【文章內(nèi)容簡(jiǎn)介】 索引 ? Fx 端口域 ID 和接口索引 ? Fx 端口域 ID 和端口號(hào) ? LUN ? 只讀 ? 廣播 ? FCSP ? DHCHAP 交換機(jī)間驗(yàn)證 ? DHCHAP 主機(jī) 交換機(jī)驗(yàn)證 ? 端口安全和陣列捆綁 ? 管理訪問(wèn) ? 實(shí)施 AES 的 SSHv2 ? 實(shí)施 AES 的 SNMPv3 ? SFTP FICON ? 符合 FCSB3 ? 級(jí)聯(lián) FICON 陣列 ? FICON 和光纖通道 FCP 流量的混合 ? CUP 管理界面 可維護(hù)性 ? 配置文件管理 ? 光纖通道接口的無(wú)中斷軟件升級(jí) ? Call home ? 電源管理 LED ? Port beaconing ? 系統(tǒng) LED ? SNMP 報(bào)警捕獲 ? 網(wǎng)絡(luò)啟動(dòng) 可用性和可靠性? 在線無(wú)中斷軟件升級(jí) ? 狀態(tài)化無(wú)中斷控制引擎模塊故障切換 ? 可熱插拔的冗余控制引擎模塊 ? 可熱插拔的冗余交叉矩陣模塊 13 / 41? 可熱插拔的冗余時(shí)鐘模塊 ? 可熱插拔的 1+1 冗余電源 ? 可熱插拔的風(fēng)扇架，集成了溫度和電源管理功能 ? 可熱插拔的小型可插拔(SFP)光纖(1/2/4 Gbps) ? 可熱插拔的小型可插拔(X2)光纖(10 Gbps) ? 可熱插拔的交換模塊 ? 狀態(tài)化進(jìn)程重啟 ? 在任何模塊、任何端口上配置 PortChannel ? 基于陣列的多路徑 ? 針對(duì)每個(gè) VSAN 的陣列服務(wù) ? 聯(lián)機(jī)診斷 ? 端口跟蹤 ? 用于管理的虛擬路由冗余協(xié)議(VRRP) 網(wǎng)絡(luò)管理? 經(jīng)由 Cisco MDS 9500 系列 Supervisor2 模塊的訪問(wèn)方式 ? 帶外 10/100/1000 以太網(wǎng)端口 ? RS232 串行控制臺(tái)端口 ? 帶內(nèi)光纖通道 IP 端口 ? DB9 COM 端口 ? 經(jīng)由 Cisco MDS 9000 系列光纖通道交換模塊的訪問(wèn)方式 ? 帶內(nèi)光纖通道 FICON CUP ? 訪問(wèn)協(xié)議 ? CLI—通過(guò)控制臺(tái)和以太網(wǎng)端口 ? SNMPv3—通過(guò)以太網(wǎng)端口和帶內(nèi)光纖通道 IP 訪問(wèn) ? SNIA SMIS ? FICON CUP ? 分布式設(shè)備別名服務(wù) ? 網(wǎng)絡(luò)安全 ? 利用基于 RADIUS 和 TACACS+的驗(yàn)證、授權(quán)和記帳（AAA）功能，提供基于角色的每 VSAN 訪問(wèn)控制 ? SFTP ? 實(shí)施 AES 的 SSHv2 ? 實(shí)施 AES 的 SNMPv3 ? 管理應(yīng)用 ? Cisco MDS 9000 系列 CLI ? 思科光纖陣列管理器 ? 思科設(shè)備管理器 ? CiscoWorks Resource Manager Essentials 14 / 41(RME)和設(shè)備故障管理器 (DFM15 / 41第 2章 場(chǎng)地要求電源 (6000W AC) 輸入：額定電壓 100240VAC（范圍177。10%） ；最大電流 16A；額定頻率 5060Hz（范圍177。3Hz） 輸出：2900W (100V AC@16A)。 6000W (200V AC@16A) 氣流 300lfm，通過(guò)系統(tǒng)風(fēng)扇組件 思科建議您在墻壁和機(jī)箱氣孔之間保留至少 英寸（ 厘米）的空隙，并在兩個(gè)機(jī)箱之間保留至少 6 英寸（ 厘米）的間距，以防止過(guò)熱。 周?chē)h(huán)境工作溫度：32 到 104176。F (0 到 40176。C) 周?chē)h(huán)境非工作和存儲(chǔ)溫度：40 到 167176。F (–40 到 75176。C) 周?chē)h(huán)境（非冷凝）工作濕度：10 到 90% 周?chē)h(huán)境（非冷凝）非工作和存儲(chǔ)濕度：10 到 95% 工作高度：–197 到 6500 英尺 (–60 到 2022 米)尺寸（高寬長(zhǎng)）： x x 英寸 ( x x 厘米) —14 RU機(jī)箱(包括風(fēng)扇和時(shí)鐘模塊)： 磅 ( 公斤) 電源(6000W AC) ： 磅 ( 公斤) 陣列模塊： 磅( 公斤) Supervisor2 模塊： 磅 ( 公斤)16 / 41MDS9513＋3 塊板卡配置總重 公斤。17 / 41第 3章 組件說(shuō)明 Cisco MDS 9513資源列表端口資源劃分的初步原則： 綠色區(qū)域分配給磁盤(pán)陣列，黃色區(qū)域分配給磁帶庫(kù)，粉色區(qū)域分配給主機(jī)服務(wù)器，藍(lán)色區(qū)域分配作為 ISL 連接。 Cisco MDS 9513 144 端口配置資源表 Cisco MDS 9513 192端口配置資源表18 / 41 Cisco MDS 9513 256端口配置資源表19 / 41 MDS 9513端口列表 server 連接 如圖所示： 設(shè)備名稱(chēng) MDS 9513 01槽位/端口 VSAN Zone/Zoneset 端口描述 物理端口類(lèi)型 FC 端口類(lèi)型 主機(jī)連接 存儲(chǔ)連接 WWN1/1 1 Test/testset port description ….. LC/MM E port Yes / 1/2 1 Test/testset port description ….. LC/SM F_port Yes / 1/3 1/4 1/5 1/6 20 / 41由于 Blade Server 內(nèi)部也是 SAN switch， 在連接的時(shí)候要考慮采用 ISL，E_port 連接到MDS9513交換機(jī)，配置 interop mode，配置指定的 domain ID,在 MDS 9513上配置 zone和zoneset，zone member采用 Blade Server內(nèi)部的獨(dú)立 blade 的 PWWN地址，根據(jù)應(yīng)用的需求將不同的 Blade分配到不同的 zone，Active 的 zoneset會(huì)傳遞到 Blade server內(nèi)部的 SAN switch上，實(shí)現(xiàn) zone的劃分。 由于本次采購(gòu)的Blade Server缺省配置為Brocade SAN 模塊，實(shí)現(xiàn)與Cisco MDS9513互聯(lián)要注意以下的限制：:? Brocade SAN module 的微碼版本應(yīng)該在 Fabric OS 或之上。? Interop 模式會(huì)影響B(tài)rocade SAN module，因此Brocade SAN module 因該配置interop mode enabled.? Brocade SAN module 配置interop mode enable 會(huì)reboot之后配置生效.? Zoning 的劃分只能采用 pWWN作為 zone member. 不能采用端口號(hào)或者nWWN.? Domain IDs 限制在97 到 127 之間。? 只有Active 的zoneset會(huì)傳遞從CiscoMDS9513傳遞到Brocade SAN module中。 在實(shí)現(xiàn)Blade server Brocade SAN module 與Cisco MDS 9513互聯(lián)后，以下的Fabric service 不被支持：– The Alias Server– Secure Fabric OS– Management Server以下的服務(wù)被禁止：– Virtual Channels– Quickloop– QuickLoop Fabric Assist zones以下的服務(wù)不生效：– Broadcast zones– Domain/port representation in zones– Trunking21 / 41第 4章 組件安裝 Cisco MDS 9513安裝配置原則? 采用 WWN 作為 zone member ，便于統(tǒng)一業(yè)界標(biāo)準(zhǔn)，便于不同廠商互操作,問(wèn)題在于后續(xù)的系統(tǒng)維護(hù)相對(duì)復(fù)雜，如不考慮不同廠商互聯(lián)則推薦采用基于端口的 zone member 劃分原則，理解簡(jiǎn)單，維護(hù)簡(jiǎn)單。? 端口劃分的分區(qū)（zone）原則，劃清主機(jī)接入?yún)^(qū)，和存儲(chǔ)接入?yún)^(qū)，便于未來(lái)管理。? 由于采用 dual fabric 結(jié)構(gòu)設(shè)計(jì)，充分考慮兩個(gè)獨(dú)立 fabric 中存儲(chǔ)交換機(jī)端口 zoning 以及VSAN 劃分的對(duì)稱(chēng)性。? 推薦采用基于 HTTP 界面的 OOB 管理方式，OOB 的以太網(wǎng)連接和 ip 地址規(guī)劃要求符合 Dual Fabric 冗余特性。? 配置 FCID persistent 在每臺(tái)交換機(jī)上， 防止 HPUX 主機(jī)在更換 HBA 或者交換機(jī)換端口，重新啟動(dòng)的時(shí)候需要重新掃描磁盤(pán)。 22 / 41 Cisco MDS 9513 光纖布線配置操作步驟 不同模塊在不同層面匯聚到 Cable Giude支架，相互不交叉； 換模塊不會(huì)影響其它模塊； FC光纖、管理以太網(wǎng)線和電源線相互分開(kāi)從不同方向分布，避免相互干擾。 Cisco MDS 9513 配置操作步驟 在這一章里，詳細(xì)介紹了思科 MDS9000存儲(chǔ)交換機(jī)有關(guān) VSAN和 zone的配置方法，用戶(hù)可以通過(guò)對(duì) VSAN和 zone的配置增強(qiáng) SAN環(huán)境下的存儲(chǔ)資源的安全訪問(wèn)能力，靈活訪問(wèn)控制能力，充分滿(mǎn)足用戶(hù)的需求。 通過(guò)配置，用戶(hù)可以建立 VSAN，zones，zoneset ，建立 zone和 VSAN之間的聯(lián)系。 設(shè)備安裝23 / 41 Cisco MDS 9513 的安裝過(guò)程如下： Step 1 安裝 MDS9513 機(jī)架托件 Step 2 將 MDS9513 機(jī)框安置在架托架上，并安裝線纜管理器。 Step 3 將 MDS9513 板卡安裝在相應(yīng)位置。24 / 41 配置前的準(zhǔn)備工作Step 1 將 console 電纜連接到 MDS9513 的 console 口，設(shè)置終端的參數(shù)為（ 9600 Bits， 數(shù)據(jù)位 8， 效