第三章：

BrocadeFabricOS

詳解和網(wǎng)絡(luò)管理方式第三章內(nèi)容簡(jiǎn)介BrocadeFabricOS版本及特性軟件License管理智能網(wǎng)絡(luò)管理:FabricWatchSNMP故障診斷的妙方—獲取和解讀supportShowportLogShowerrShow什么是FabricOS?每一臺(tái)BrocadeSilkWorm都裝有內(nèi)嵌的操作系統(tǒng):BrocadeFabricOperatingSystem(FabricOS)完全依靠交換機(jī)內(nèi)的CPU資源來運(yùn)行在第二網(wǎng)中所有的Fabric服務(wù)均由FabricOS支持和維護(hù)ASIC則負(fù)責(zé)數(shù)據(jù)交換和數(shù)據(jù)遷移FabricOS和ASIC在交換機(jī)中都起著靈魂的作用MemoryMeasurement&EnvironmentCPUASICSwitchPortsASICSwitchPortsFabricOSFabricOS的功能描述FabricOS是整個(gè)第二網(wǎng)的核心技術(shù)，負(fù)責(zé)交換機(jī)的正常運(yùn)行不同的版本的firmware在不同的CPU執(zhí)行。SilkWorm2000系列=Inteli960CPU執(zhí)行FabricOS2.x(用LoomASIC)SilkWorm3200,3800=Inteli960CPU執(zhí)行FabricOS3.x（用BloomASIC)SilkWorm12000=MotorolaPowerPC405GPCPU執(zhí)行FabricOS4.xInteli960PowerPC405GPFabricOS2.x&3.xFabricOS4.xVxWorksLINUXSilkWorm2000系列交換機(jī),3200,3800SilkWorm12000FabricOS=強(qiáng)大的分布式實(shí)時(shí)操作系統(tǒng)FabricOS核心結(jié)構(gòu)例子:FabricOS內(nèi)部支持一個(gè)Web服務(wù)器(WEBTOOLS)從而讓外部管理者對(duì)于交換機(jī)通過Web進(jìn)行管理和控制。例子:FabricOS同時(shí)還負(fù)責(zé)對(duì)外的通信工作包括支持Telnet進(jìn)程和對(duì)終端串口的支持。升級(jí)FabricOS(firmware)版本為什么要對(duì)firmware升級(jí)？為了提高性能和減少錯(cuò)誤，用戶可以根據(jù)需要，適時(shí)地升級(jí)交換機(jī)上的Firmware版本(例子：用戶如想使用QLFA功能，必須升級(jí)到2.4或以上版本)Brocade建議使用下列版本：SilkWorm2000系列=FabricOS2.6.0c或以上版本SilkWorm3200,3800=FabricOS3.0.2c或以上版本SilkWorm12000=FabricOS4.0.0c或以上版本升級(jí)步驟：準(zhǔn)備新的Firmware準(zhǔn)備服務(wù)器，F(xiàn)TP或RSH升級(jí)Telnet，命令firmwareDownloadWEBTOOLS，圖形界面FabricManager，批量升級(jí)重新啟動(dòng)即可完成FabricOS升級(jí)進(jìn)程格式定義為vM.m.fp：M為主要版本號(hào),m為次要版本號(hào),f為維護(hù)版本,p為patch等級(jí)升級(jí)FirmwareFabricOS升級(jí)命令：firmwareDownloadfirmwareDownload[“hostname/ipaddr”],[“username”],[“filename”]firmwareDownload“”,“admin”,“/tmp/os/v2.6.0c”或使用WEBTOOLS注意:如果要連接SilkWorm12000…由于SilkWorm12000端口數(shù)超過了16，采用原有的方式已無法滿足定位的需要。為了讓2000和3000系列交換機(jī)能連接到12000上，必須使他們能使用和12000相同的地址方式。為此必須使用FabricOSv2.6.0c和v3.0.2c或以上的版本。FabricOS2.x和3.x地址格式:DD1YZZDD=DomainID從1到ef(239)1是永遠(yuǎn)不變的Y=端口號(hào)從0到F(15)ZZ=AL_PA(Loop設(shè)備)或00(Fabric設(shè)備)FabricOS4.x采用的地址格式:DDXYZZDD=DomainID從1到ef(239)XY=是Area區(qū)號(hào)(從0到63)ZZ=AL_PA(Loop設(shè)備)或00(Fabric設(shè)備)設(shè)置“CoreSwitchPID”的參數(shù)CoreSwitchPID格式使得SilkWorm2000或SilkWorm3000交換機(jī)采用SilkWorm12000的地址模式DDXYZZ.對(duì)于16口或小于16口的交換機(jī)，X等于0(不再是原來的1)通過修改2000或3000的CoreSwitchPID格式成為1來定義建議新建的Fabric，都修改為支持PID的格式，為以后的升級(jí)做準(zhǔn)備需小心使用configDefault命令，會(huì)重設(shè)“CoreSwitchPIDFormat”參數(shù)為0。Switch0:admin>configureConfigure...Fabricparameters(yes,y,no,n):yDomain:(1..239)[3]BBcredit:(1..27)[16]R_A_TOV:(4000..120000)[10000]E_D_TOV:(1000..5000)[2000]Datafieldsize:(256..2112)[2112]SequenceLevelSwitching:(0..1)[0]DisableDeviceProbing:(0..1)[0]SuppressClassFTraffic:(0..1)[0]SYNCIOmode:(0..1)[0]VCEncodedAddressMode:(0..1)[0]CoreSwitchPIDFormat:(0..1)[0]1Per-frameRoutePriority:(0..1)[0]Committingconfiguration...done.軟件License管理Brocade智能網(wǎng)絡(luò)服務(wù)軟件產(chǎn)品除了基本的網(wǎng)絡(luò)功能,FabricOS也同時(shí)提供了強(qiáng)大的增值智能軟件在交換機(jī)中所有軟件也一早附在FabricOS中,不需要重新追加安裝,只須用LicenseKey來激活軟件功能高級(jí)網(wǎng)絡(luò)智能軟件產(chǎn)品:BrocadeFabricOS(操作系統(tǒng)的基本的網(wǎng)絡(luò)功能,每臺(tái)交換機(jī)必須有此許可證)BrocadeWEBTOOLSBrocadeSES(SCSIEnclosureServices–用SCSI命令來做網(wǎng)管)BrocadeAdvancedZoningBrocadeTrunkingBrocadeAdvancedPerformanceMonitoringBrocadeSecureFabricOS(全面網(wǎng)絡(luò)保密功能)BrocadeQuickLoopBrocadeRemoteSwitch?(長(zhǎng)距離連接技術(shù)—ATM/IP)BrocadeExtendedFabrics(長(zhǎng)距離連接技術(shù)—不需轉(zhuǎn)換幀的結(jié)構(gòu))BrocadeFabricWatchFabricOS不同版本軟件對(duì)比軟件產(chǎn)品4.03.02.xWebToolsPPPFabricWatchPPPQuickLoopPPExtendedFabricPPPRemoteSwitchPPPAdvancedZoningPPBasicZoningTrunkingPPAdvancedPerformanceMonitoringPPSecureFabricOSPSESP許可證管理相關(guān)的命令一覽LicenseKey的獲得基于每臺(tái)交換機(jī)獨(dú)特的WWN來生成獨(dú)一無二的LicenseKeyLicense的購(gòu)買方式IndividualLicense(單買一套軟件)BundleLicense(多套軟件捆綁一起）通過命令行進(jìn)行管理時(shí)命令一覽licenseHelplicenseShowlicenseAddlicenseRemove或使用WEBTOOLS許可證管理許可證中的大小寫是敏感的使用WEBTOOLS來管理Licenses智能網(wǎng)管

自動(dòng)報(bào)警系統(tǒng):FabricWatch

定時(shí)檢驗(yàn)系統(tǒng):SNMP第二網(wǎng)關(guān)鍵的管理工具:FabricWatch簡(jiǎn)介對(duì)Fabric中的元素進(jìn)行周期監(jiān)控，遇到問題或潛在的故障，發(fā)送警告通知(Fabric狀態(tài),錯(cuò)誤和性能)可抓住難對(duì)付的潛在問題從而做出適當(dāng)矯正反應(yīng)可擴(kuò)充新的管理單元(每一個(gè)管理單元都可以為特殊需要而定制)FabricWatch是從FabricOSv2.2開始新添加的許可證產(chǎn)品雖然FabricWatch是基于單一交換機(jī)實(shí)現(xiàn)，可以在整個(gè)Fabric上使用

(許可證必須在所有交換機(jī)上全部配置并且激活該功能)Fabric事件

ISL丟失Fabric改變Fabric分割Zone改變環(huán)境事件

風(fēng)扇

電源

溫度端口(4類)

狀態(tài)

錯(cuò)誤

性能GBICs/SFPs溫度

電流Rx電壓

Tx電壓FabricWatch的自動(dòng)報(bào)警流程FabricWatchThresholds–交換機(jī)閥值監(jiān)控策略

范圍

監(jiān)控值的升高或降低

狀態(tài)變更警報(bào)–對(duì)閥值失控的動(dòng)作響應(yīng).SNMPTRAPPortLogEventLogFabric事件環(huán)境端口GBICs整體企業(yè)管理結(jié)合技術(shù)專家syslogd企業(yè)SNMP管理CallHome電子郵件FabricWatch的配置方法可以通過多種用戶界面實(shí)現(xiàn)配置:FabricOS命令SNMPMIBWEBTOOLSBrocadeFabricAccessAPI可從主機(jī)下載配置策略(4套)fw.workgroup.errlog

—

交換機(jī)在工作組級(jí)SAN環(huán)境中.fw.workgroup.snmp

—

只有在所有的報(bào)警設(shè)置都是通過snmp-trap來實(shí)現(xiàn)而不是通過錯(cuò)誤日志實(shí)現(xiàn)時(shí)才不同.fw.enterprise.backbone.errlog

—交換機(jī)在企業(yè)級(jí)SAN骨干環(huán)境中.fw.enterprise.backbone.snmp

—只有在所有的報(bào)警設(shè)置都是通過snmp-trap來實(shí)現(xiàn)而不是通過錯(cuò)誤日志實(shí)現(xiàn)時(shí)才不同.保持配置的一致性在一臺(tái)交換機(jī)上設(shè)定所有的配置，然后將配置Upload文件將已經(jīng)定義好的配置文件Download到Fabric中所有交換機(jī)FabricManager提供了便利的手段完成該功能可從fwHelp命令先下手啟動(dòng)或終止FabricWatch的報(bào)警設(shè)置fwalarmsFilterSet[0|1]（0代表關(guān)閉，1代表打開，默認(rèn)為0）WEBTOOLS:FabricWatch設(shè)置閱讀FabricWatch日志的方式ErrorFW-CHANGED,4,

fabricFL000(FabricFabriclogin)valuehaschanged.currentvalue:75Login(s).(info)FW-CHANGED=>界限標(biāo)簽4=> 錯(cuò)誤嚴(yán)重級(jí)別fabric=> ClassnameoftheThresholdNameFL=> AreanameoftheThresholdName000=> IndexvalueoftheThresholdNameSNMP(SimpleNetworkManagementProtocol)SNMP管理工作站AgentSANTCP/IPEthernetGetGetNextSetTrapSNMP協(xié)議命令FabricOSSNMP命令命令一覽agtcfgSet agtcfgDefaultagtcfgShow snmpmibCapSetagtcfgSet命令:sw2:admin>agtcfgSetcustomizingMIB-IIsystemvariables…sysDescr:[FibreChannelSwitch]sysLocation:[EndUserPremise]sysContact:[FieldSupport]Continuewiththeconfiguration(yes,y,no,n):[no]yesauthTrapsEnabled(true,t,false,f):[false]SNMPcommunityandtraprecipientconfiguration:Community:[SecretCOde][rw]Community:[OrigEquipMfr][rw]Community:[private][rw]Community:[public][ro]Community:[common][ro]Community:[FibreChannel[ro]ManagementInformationBase(MIB)Agent監(jiān)視交換機(jī)上的參數(shù)=管理工作站向交換機(jī)查詢參數(shù)SNMPProtocolMIBMIBDB為什么要使用MIB?SNMP協(xié)議只是提供了能進(jìn)行網(wǎng)絡(luò)管理的協(xié)議，但還不知道要管理什么。MIB正是為解決這個(gè)問題設(shè)計(jì)的，它定義了管理的內(nèi)容。BrocadeSNMP支持多種類的MIB格式BrocadeSilkWormSNMPagent支持：SNMPv1andSNMPv2cManagerMIB-IIsystemgroup,interfacegroupandSNMPgroupFabricElementMIBFibreAllianceMIBVendorSpecificMIBsStandardGenericTrapsEnterpriseSpecificTrapsSNMP管理工作站管理界面Brocade交換機(jī)MIB對(duì)象類型SystemGroupFlashMemoryAdministrationOperationEnvironmentSensorTableFabricgroupImmediateNeighborhoodISLFamilyTableSNMPAgentConfigurationGroupSNMPAgentConfigurationTableFibreChannelPortGroupFibreChannelPortTableNameServerDatabaseGroupSWNameServerLocalTableEventGroupSWEventTableFabricWatchGroupLicenseScalarClassAreaTableSWFWThresholdTableEndDeviceReleaseTableSWTrapsTrapsforFabricWatchSubsystems開動(dòng)交換機(jī)的SNMPMIB來接受FabricWatchSwitch:admin>snmpmibcapsetTheSNMPMib/TrapCapabilityhasbeensettosupportFE-MIBSW-MIBSW-TRAPFA-MIB(yes,y,no,n):[no]ySW-TRAP(yes,y,no,n):[yes]yFA-TRAP(yes,y,no,n):[no]ySW-EXTTRAP(yes,y,no,n):[no]yCommittingconfiguration...done.Switch:admin>agtcfgsetsysDescr:[FibreChannelSwitch.]sysLocation:[EndUserPremise]sysContact:[FieldSupport.]swEventTrapLevel:(0..5)[0]5authTrapsEnabled(true,t,false,f):[false]SNMPcommunityandtraprecipientconfiguration:Community(rw):[private]TrapRecipient'sIPaddressindotnotation:[]Community(ro):[public]TrapRecipient'sIPaddressindotnotation:[]SNMPaccesslistconfiguration:Accesshostsubnetareaindotnotation:[]Read/Write?(true,t,false,f):[true]Committingconfiguration...done.故障診斷的妙方判斷故障的思路第二網(wǎng)出現(xiàn)問題連接到Fabric的設(shè)備有問題交換機(jī)的問題Fabric的設(shè)備間不能通訊故障分類簡(jiǎn)單故障分析收集外部的信息和switchShow的結(jié)果進(jìn)行比較OffOnPortLEDon/off?立即更換GBIC、SFP、光纖線、1.收集supportShow的輸出信息2.分析portLogDump或運(yùn)行硬件測(cè)試程序從交換機(jī)的初始化開始跟蹤故障交換機(jī)加電初始化過程啟動(dòng)PROM診斷來校驗(yàn)CPUDRAMVxWorks/LINUX初始化ASICs初始化所有端口的初始化(使所有端口Online)啟用POST診斷程序搜索整個(gè)Fabric,決定主交換機(jī)給每個(gè)端口分配地址建立unicast路由表啟用N-port的操作用supportShow命令來提供所有重要信息versionuptimetempShowpsShowlicenseShowdiagShowerrDumpswitchShowportFlagsShowportErrShowmqShowportSemShowportShowportRegShowportRouteShowportStructShowbloomDataShowtrunkShowfabricShowtopologyShowqlShownsShownsAllShownscamShowcfgShowconfigShowfaultShowtraceShowportLogDumpmemShowmellocShowfastCheckHeap端口日志端口日志是交換機(jī)中最為重要的日志信息之一，

可以通過命令portLogShow/portLog