博科VDX數據中心交換機產品常用配置手冊BrocadeCommunicationsSystems2016年8月8日星期一文檔信息標題博科VDX數據中心交換機產品常用配置手冊創律日期2016年8月8日星期一打印日期所有者

保密級別作者XiaofangWang修訂記錄日期描述版本作者文檔審核/審批記錄日期審核人日期審核人簽名簽名日期第一章博科VDX數據中心交換機介紹 錯誤!未定義書簽。.VDX系列數據中心交換機定位與簡介 錯誤!未定義書簽。.VDX8770系列交換機介紹 錯誤!未定義書簽。.VDX6940系列交換機介紹 錯誤!未定義書簽。.VDX6740系列交換機介紹 錯誤!未定義書簽。.操作手冊拓撲圖介紹 錯誤!未定義書簽。第二章博科VDX系列交換機基本操作配置 錯誤!未定義書簽。.CLI命令行層次介紹和缺省用戶名密碼 錯誤!未定義書簽。.軟件版本升級單臺-USB方式 錯誤!未定義書簽。.申請與添加和刪除許可-License 錯誤!未定義書簽。.用戶模式和配置模式show的區別 錯誤!未定義書簽。.設置用戶名和密碼 錯誤!未定義書簽。.設置DNS服務器 錯誤!未定義書簽。.設置日期時間和NTP服務器 錯誤!未定義書簽。.遠程管理服務配置 錯誤!未定義書簽。.配置帶外管理接口 錯誤!未定義書簽。.配置SNMP 錯誤!未定義書簽。第三章博科VDX系列交換機VCS集群矩陣配置 錯誤!未定義書簽。.VCS矩陣部署模式介紹 錯誤!未定義書簽。.VCS矩陣配置步驟 錯誤!未定義書簽。.VCS矩陣管理 錯誤!未定義書簽。第四章博科VDX系列交換機二層配置 錯誤!未定義書簽。.二層VLAN創建 錯誤!未定義書簽。.物理接口二層ACCESS相關配置 錯誤!未定義書簽。.物理接口二層TRUNK相關配置 錯誤!未定義書簽。.物理接口-VLAG端口捆綁聚合 錯誤!未定義書簽。.SPAN流量鏡像 錯誤!未定義書簽。.SFLOW配置 錯誤!未定義書簽。.STP生成樹相關配置 錯誤!未定義書簽。第五章博科VDX系列交換機三層配置 錯誤!未定義書簽。.三層VLAN子接口配置 錯誤!未定義書簽。.冗余網關VRRP-E配置 錯誤!未定義書簽。.靜態路由配置 錯誤!未定義書簽。.OSPF路由配置 錯誤!未定義書簽。.VRF虛擬路由器配置 錯誤!未定義書簽。第六章博科VDX系列交換機融合網配置 錯誤!未定義書簽。.FC-FibreChannel配置 錯誤!未定義書簽。.FCOE配置 錯誤!未定義書簽。.AG-AccessGateway和FCZONE配置 錯誤!未定義書簽。第七章博科VDX系列交換機VXLAN配置 錯誤!未定義書簽。.數據中心二層透傳配置 錯誤!未定義書簽。第一章博科VDX數據中心交換機介紹VDX系列數據中心交換機定位與簡介博科VDX系列交換機是定位于企業數據中心網絡，VDX支持集群化的部署和IP矩陣模式部署，VDX系列數據中心交換機包括三個系列，分別是：VDX6740主要用于接入-TOR，VDX6940用于矩陣核心SPINE、VDX8770用于矩陣核心SPINE。VD6940和VDX8770也可以作為高密度的萬兆接入，只有VDX8770是機箱式，VDX8770有兩款，分布式VDX8770-4槽位、VDX8770-8槽位，具備10G\40G\100G接口板卡。VDX8770系列交換機介紹VDX8770是目前VDX系列交換機里面最高端的交換機，采用模塊化設計、具備獨立的引擎、交換矩陣、接口板卡、電源、風扇模塊，提供并支持1G、10G、40G、100G板卡，如下圖：下圖是VDX8770-4的前面板圖，清晰的標記了每一個槽位的用途。下圖是VDX8770-8的前面板圖，清晰的標記了每一個槽位的用途。VDX6940系列交換機介紹VDX6940系列交換機具備兩款交換機，分別是：6940-36Q（支持36個固化的40GQSFP端口），還有一款是VDX6940-144S（支持144個10GSFP+端口）。下圖為VDX6940-36Q交換機。下圖為VDX6940-144S交換機。VDX6740系列交換機介紹VDX6740系列交換機有多款型號，例如千兆電口和千兆/萬兆自適應的光口，萬兆電口等，主要面向用戶銷售的型號有VDX6740-24□萬兆光口、VDX6740-48口萬兆光口、VDX6740-56T口千兆電口，VDX6740交換機是比較靈活的一塊TOR接入層交換機，提供靈活的千兆、萬兆接入能力以外還可以支持FC/FCOE的設備直接連接到VDX交換機，另外一個靈活性體現在端口擴展性上，比如客戶第一期購買的是24口硬件交換機，實際上該交換機已經具備48個端口，未來客戶可以通過許可的方式激活另外24個端口。VDX6740設備配置4個40G互聯接口，默認情況下需要許可去激活，否則沒有辦法使用。下圖標記藍色框的32個物理端口可以支持FC互聯主機或者存儲，整機任意一個接口都支持FCOE協議。操作手冊拓撲圖介紹下圖將作為整個操作手冊的配置依據，下面配置的所有示例都是按照這個拓撲圖完成的，該拓撲圖采用兩臺VDX6740交換機作為匯聚層，通過萬兆鏈路互聯形成一個矩陣，上行通過萬兆連接到ICX7750交換機運行三層、下行通過千兆鏈路與ICX6430-C12互聯運行二層并實施端口聚合。同時還需要在ICX7750與VDX之間運行OSPF、ICX6430-C12與VDX之間運行VRRP-E協議。所有的設備均配置獨立的帶外管理接口。第二章博科VDX系列交換機基本操作配置CLI命令行層次介紹和缺省用戶名密碼VDX系列交換機系統默認出廠缺省用戶密碼是:admin/passwordVDX系列交換機運行NOS(NetworkOS),NOS主要常用的包括三個層次，如下：sw。#該層次主要提供給用戶show查看各種狀態信息以及設備的配置；sw0#configureterminalswO(config)#該層次提供基礎性的配置，并且進入其他任何一個配置層次都需要先進入到config#。在config#模式我們可以配置包括二層VLAN'用戶名密碼、OPENFLOW'設備管理等常用服務。sw0(config)#rbridge-idX該層次提供三層配置(三層VLAN子接口、路由協議、VRRP等)。swO(config)#rbridge-id1sw0(config-rbridge-id-1)#該層次可以配置三層相關的配置。注意事項：Rbridge-id代表的是每一臺VDX交換機在一個集群中的編號，如果是獨立運行的單機也會有一個編號，這個編號可以修改，任何一臺獨立的交換機自身也是可以作為一臺矩陣運行，有自己的VCSID集群號，也有在集群內部的Rbridge-id編號，總之無論交換機處于是單機運行還是務臺互聯運行或者單機集群或者務機集群，必須為每一臺交換機分配一個Rbridge-id號碼，這個號碼其實也是用于端口編號的，如下圖所示，在一個集群里面的端口編號(類似傳統堆疊模式)：軟件版本升級單臺-USB方式VDX軟件版本升級有多種方式，我們常用的有兩種:USB或者FTP，USB是比較方便，因為隨機每臺設備自帶有一個USB盤，不要格式化。首先將軟件COP丫到目錄如下，NOS軟件目前大概在左右，需要將升級軟件文件夾直接COPY到U盤的某一個目錄，如下圖所示:

第一步：將升級軟件文件夾COPY到U盤的目錄：D:\brocade\firmware一般我們從官網下載的軟件為一個ZIP的壓縮包，首先需要解壓縮然后再將解壓縮的二層目錄COPY到U盤即可，COPY進去的文件夾打開包括如下內容：第二步：將U盤插入到VDX交換機的USB接口第三步：執行命令開啟USB并且查看USB盤內容和目錄sw0#usbonPleasewait...TryingtoenableUSBdevice.Pleasewait...USBstorageenabledsw0#usbdirfirmware\1594MB 2009May2013:05firmware\1594MB 2009May2013:051594MB 2016Jun1414:21TOC\o"1-5"\h\zconfig\ 0B 2009 May 20 13:05support\ 0B 2016 Apr 11 01:34firmwarekey\ 0B 2009 May 20 13:05Availablespaceonusbstorage14%第四步：執行命令開始軟件升級，系統將會自動重啟sw0#firmwaredownloaddefault-configusbdirectoryPerformingsystemsanitycheck...Thiscommandwilldefaulttheconfigurationafterupgrade.Thiscommandwillcauseacold/disruptiverebootandwillrequirethatexistingtelnet,securetelnetorSSHsessionsberestarted.Doyouwanttocontinue?[y/n]:yCheckingconditionsfordownloadingtosettingscheckpassed（0）.第五步：等待大約10分鐘左右升級完畢自動重啟進入到系統內，通過命令檢查升級軟件是否成功。sw0#showversion申請與添加和刪除許可-LicenseVDX系列交換機常用的許可有以下幾種：FC/FCOE激活許可（VDX6740和VDX6940整機激活）；40G-POD端口激活許可（VDX6740上一份許可激活兩個40G端口）；L3層許可（VDX8770上三層許可）。下面我們列舉一個例子，如何申請一個FC/FCOE測試許可：第一步：登錄到網站，沒有帳號可以直接申請用設備序列號或者尋求供貨商支持。第二步：點擊下圖紅色框按鈕進入License申請頁面，點擊“ManageHardwareLicenses”第三步：左邊菜單欄選擇BROCADENOS，接下來選擇“Evaluationlicensegeneration”，注意這里，如果是用戶購買了正式的許可，那么請選擇“Licnesegenerationwithtransactionkey”第四步：填寫申請的相關信息，這里最重要的是要獲取到設備的LICENSEID（LID）。需要登錄到設備然后執行命令去獲取，無論是正式許可還是測試許可都需要設備自身的LID才可以去申請許可。第五步：當點擊生成之后，系統會生成一個許可同時發送到你的郵箱，如下圖。第六步：導入LICENSE到設備，生成好的許可會通過一個郵件給郵箱發送一份帶有格式的文件，你可以通過文本文檔或者其他默認工具打開文本，COPY里面一段到設備里面即可。COPY的開始與結束必須嚴謹如下圖(從*號開始到#號結束)。類似如下：*B,hqAjXa0UA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxIHQFMKn1pBwInO,qKnO2Lwzv1OasVwUIHWKmxrYsHZ31u7EPlDDQsgCUV7QCgaqIf,ET4XJejYzwVLXquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx12lCWvZ2krVAX24x9VO#第六步：導入LICENSE到設備，通過以下命令，導入完成之后記得用showlicnese命令查看。sw0#licenseaddlicStr"xxx"rbridge-id1 紅色標記就是上文的生成許可KEY。用戶模式和配置模式show的區別在用戶模式下，是無法進行配置操作的，而只能查看系統的一些參數。所以用戶模式下的show命令是查看系統參數。要看系統配置則使用showrunning-config命令。例如用戶模式下showinterfacestatus是查看端口信息。因此說用戶模式和配置模式下的show命令是不同的，如果要在配置模式下運行用戶模式命令，則需要在命令前面加一個do,如下所示：sw0(config)#doshowipinterfacebrief 查看三層IP接口sw0(config)#doshowiproute查看IP路由sw0(config)#doshowrunning-configinterface查看接口配置sw0(config)#doshowrunning-configinterfaceTenGigabitEthernet1/0/1查看—物理接口配置設置用戶名和密碼VDX系統默認有兩個內置賬號，不可以刪除但是可以修改密碼，系統內置兩個等級的賬戶，一個管理員roleadmin一個只讀roleuser.當管理員想自己創建帳戶的時候可以選擇需要的role進行關聯。以下示例創建兩個賬號，一個用于管理、一個用于只讀巡檢sw0(config)#usernamexiaofangpasswordroleadminsw0(config)#usernamechecklistpasswordchecklistroleuser設置DNS服務器DNS配置在全局完成，配置DNS服務器和域名，如果要檢查可以ping外部的域名去，默認情況下ping是走業務端口出去，如果要通過帶外接口PING，則需要把VRF加上，因為默認情況下帶外管理接口屬于一個獨立的管理VRF內。如下所示sw0(config)#doshowrunning-configipdnsipdnsdomain-namednsname-serverdopingvrfmgmt-vrf設置日期時間和NTP服務器VDX單機和VCS集群的時間日期以及NTP服務器配置，如下：sw0#clockset2016-08-09T14:38:50snmp-serverlocation"EndUserPremise."snmp-serversys-descr"BrocadeVDXSwitch."snmp-serverenabletrapsnmp-servercommunitypublicgroupnameadminsnmp-serverhostpublicversion2cudp-port161use-vrfmgmt-vrf!snmp-serverviewAll1includedsnmp-servergroupadminv2creadAllwriteAllnotifyAll第三章博科VDX系列交換機VCS集群矩陣配置VCS矩陣部署模式介紹博科VDX系列交換機支持部署VCS矩陣模式，VCS矩陣是指將多臺VDX系列任意型號的物理交換機設備通過萬兆或者40G接口任意拓撲互聯形成一個矩陣，進行統一配置、管理、監控。該矩陣目前最大可以支持64臺物理交換機，未來可以支持128臺物理交換機。VCS矩陣采用TRILL技術實現，因此在拓撲上并沒有特定的要求，只要將VDX交換機之間通過10G/40G線纜互聯即可，那么在一般的企業數據中心內部，根據我們的經驗大多數客戶的部署模式如下圖：根據規模不同，因此在構建VCS虛擬化矩陣的方式也有所不同，TOR接入交換機保持不變，VDX6740具備千兆電口、千兆/萬兆自適應光口。稍微大一點規模我們采用SPINE+LEAF的架構，清晰同時易于擴展。此時我們推薦VDX6940或者VDX8770作為VCS矩陣的SPINE節點，LEAF仍然還是VDX6740交換機。VCS矩陣配置步驟第一步：VCS矩陣的配置步驟，先期我們需要前期檢查和準備工作：所有物理交換機的軟件必須一致規劃物理交換機之間的互聯鏈路（10G或者40G）規劃物理交換機的帶外管理IP地址和管理路由規劃VCS集群的ID號碼（集群唯一的編號，從1-8192；規劃VCS集群內部物理交換機Rbidge-ID編號，從1-239，該編號必須在整個集群內部唯一；清空物理交換機內部已有的配置（如果該交換機并非出廠新購買的）；第二步：檢查物理交換機之間互聯端口配置默認情況下是不需要去檢查VCS矩陣內部物理交換機互聯端口的配置，為防止某些交換機的端口被定義過，因此還是需要再次檢查配置，確保如下配置在互聯接口存在：VDX6940-1#showrunning-configinterfaceTenGigabitEthernet6/0/34interfaceTenGigabitEthernet6/0/34fabricislenablefabrictrunkenablenoshutdown如果你不想此接口成為矩陣互聯的ISL接口，你需要配置以下命令在接口上：fabricneighbor-discoverydisablenofabricislenable第三步：檢查完矩陣內部互聯端口之后，可以開始連接設備間互聯的線纜；第四步：然后CONSOLE登錄到VCS集群內的每一臺VDX交換機上執行命令：vcsvcsidXrbridge-idYlogical-chassisenableX代表▼。，集群ID編號，是整個集群內部唯一的編號Y代表VCS集群內部每一臺VDX交換機的編號，也就是rbridge-id，用于標識集群內部每一臺VDX交換機，同時也是作為接口編號的第一位，比如1/0/1代表集群內部Rbridge-id1號交換機上的第一個端口，4/0/10代表集群內部Rbridge-id4號交換機上第10個接口。例如本次實驗中兩臺VDX交換機，我登錄到兩臺交換機分別執行命令組建一個矩陣:vcsvcsid10rbridge-id1logical-chassisenablevcsvcsid10rbridge-id2logical-chassisenable重啟完之后，系統開始自動組建VCS集群，如下：系統組建VCS集群完畢，如下:第五步：命令執行完畢之后系統會自動重啟，等待重啟，等待集群內部每一臺VDX交換機重啟并自動的加入到集群，因為沒有設置principal-priorityVCS優先級因此誰先啟動將成為這個集群內部的管理員principal，用戶每一次只能登錄到此交換機才能對整個集群進行配置。第六步：設置VCS優先級，如果你規劃中想讓某一臺成為集群內部的管理員principal，另外一臺成為備份管理員，你需要通過命令去設置優先級，如下命令：默認情況下principal-priority是100，這個值是越小越優先，但是沒有搶占的能力。登錄到交換機，進入到對應的rbridge-id內部去配置。logical-chassisprincipal-priority1logical-chassisprincipal-priority2執行VCS集群內部的principal切換命令：sw0#logical-chassisprincipalswitchover下圖是某客戶在線使用的VCS狀態截圖：VCS矩陣管理VCS矩陣集群常用檢查命令：Showvcsshowfabricallshowfabricislshowfabricislportsrbridge-idXshowfabrictrunkreloadrbridge-idX重啟VCS集群內部某一個交換機VCS日常管理維護過程中需要檢查VCS狀態、VCSISL鏈路狀態和帶寬，另外還包括新設備加入和替換老設備，如果某一臺新設備加入到集群，需要注意的是不能與已有集群內部的Rbridge-ID沖突，同時保證VCSID號碼一致。另外有一種情況是需要更換或者替換Rbridge-ID的時候，可以先replaceRbridge-ID，如下命令:vcsreplacerbridge-idX默認情況下，在VCS創建之后，用戶管理員操作任何配置都不需要執行保存的動作，因為系統會自動保存！！！第四章博科VDX系列交換機二層配置二層VLAN創建VDX交換機二層VLAN創建命令如下：sw0(config)#interfaceVlan100sw0(config)#interfaceVlan200同時也支持VLAN-RANGE配置，例如創建VLAN10-15sw0(config)#interfaceVlan10-15二層VLAN是全局配置模式下完成，并且在整個VCS矩陣內部會同步，登錄到principal交換機創建VLAN之后，不需要到其他的節點Rbridge-id上去創建。刪除VLAN或者VLAN-RANGE參考如下：sw0(config)#nointerfacevlan10-15Processing 物理接口二層ACCESS相關配置sw0(config)#interfaceTenGigabitEthernet1/0/20進入到某—物理接口sw0(conf-if-te-1/0/20)#switchport轉換為二層接口sw0(conf-if-te-1/0/20)#switchportmodeaccess配置二層接口工作模式sw0(conf-if-te-1/0/20)#switchportaccessvlan100加入到某—二層VLAN物理接口二層TRUNK相關配置交換機的一個物理端口處于二層的時候，可以設置為兩種VLAN模式:Trunk和Access模式。Access端口只屬于一個VLAN，并且只允許這個VLAN的數據通過，當兩臺交換機互聯的時候，如果連接的端口設置成access模式，則只能一個VLAN的數據到達另外一臺交換機，而Trunk可以允許多個Vlan通過該端口。下圖解釋了Trunk和Access的區別：上圖顯示當互聯端口設置成為access模式的時候，只能設置一個VLAN，那么兩臺交換機其它VLAN就不能通過互聯這條鏈路。如果將互聯端口設置為Trunk，那么VDX就可以允許多個VLAN的流量穿透這個端口，而Trunk也就是“主干”的意思，可以理解為一條主干管子里面有多條VLAN小通道。通過設置，可以控制允許哪些VLAN能通過Trunk鏈路。要配置Trunk，首先要將交換機端口清除三層參數執行switchport命令切換到二層，并且設置為Trunk模式，然后再設置允許通過該VLAN的Trunk。配置命令如下：sw0(config)#interfaceTenGigabitEthernet1/0/30進入到某—物理接口sw0(conf-if-te-1/0/30)#switchport 轉換為二層接口sw0(conf-if-te-1/0/30)#switchportmodetrunk設置二層工作模式sw0(conf-if-te-1/0/30)#switchporttrunkallowedvlanadd100 允許通過的VLAN號100sw0(conf-if-te-1/0/30)#switchporttrunkallowedvlanadd200 允許通過的VLAN號200物理接口-VLAG端口捆綁聚合如果兩臺交換機利用1條鏈路進行二層互聯，則最大帶寬只有1G，如果采用多條鏈路進行二層互聯，則由于STP的原因，其中一條鏈路會處于block狀態。為了提高互聯帶寬，可以將多條鏈路捆綁起來形成一條鏈路，捆綁之后的鏈路就跟普通鏈路一樣，能設置層Vlan或者Trunk，或者設置為三層模式。VDX交換機與VDX交換機本身的LAG接口算法是基于Frame-base硬件來完成，支持ECMP多路徑。VDX交換機與其他廠商或者虛擬機EXSI主機之間的LAG接口采用傳統的HASH算法，基于IP五元組。最多一個VLAG支持16條物理鏈路。下面我們將列舉本次實驗拓撲中的兩臺交換機跨機箱與下聯接入交換機的VLAG。接口編號：1/0/48和2/0/48實現物理機箱端口聚合。第一步：全局創建VLAG-port-channel接口sw0#showrunning-configinterfacePort-channel1interfacePort-channel1vlagignore-splitswitchportswitchportmodetrunkswitchporttrunkallowedvlanadd100,200switchporttrunktagnative-vlanspanning-treeshutdownnoshutdown第二步：物理接口加入到port-channel接口Activce代表開啟發送和響應LACP報文，建議開啟On代表靜態的端口聚合Passive代表不響應不發送LACP報文Brocade類型只能對端物理交換機也是VDX交換機Standard類型對對端交換機的類型沒有限制，除非對端是博科VDX交換機，否則建議用standard.因為這次實驗兩個千兆接口與對方互聯，因此在這里需要將port-channel接口的速率進行設定成其成員內接口的速率。要不然LAG起不來同時把物理接口也會shutdown.如果是萬兆接口作為聚合接口成員是不需要去強制速率，當然在和一些其他廠商的交換機路由設備對接的時候，可能因為兼容性的問題需要去強制速率。通過命令去查看port-channel接口狀態，如下命令：showinterfaceport-channelX4.5.SPAN流量鏡像端口流量鏡像，支持跨機箱的方式，例如我們將RB-ID1的1/0/48接口和RB-ID2的2/0/48口雙向流量鏡像到目標端口1/0/20。注意1/0/20必須把lldpdisabile.命令如下：4.6.SFLOW配置VDX交換機支持SFLOW采樣，采樣比例最小支持2,配置步驟分為兩個方面：第一步：全局配置并開啟SFLOW：sflowenablesflowcollector6343use-vrfmgmt-vrfsflowsample-rate2第二步：接口下開啟SFLOW功能interfaceTenGigabitEthernet2/0/20sflowenablesflowsample-rate24.7.STP生成樹相關配置VDX交換機定義在數據中心，數據中心建設的目標是消除環路，因為環路帶來的危害和開銷過多，當前數據中心解決方案，比如虛擬化技術的成熟落地，基本上消除了數據中心矩陣內部的生成樹，但是在TOR交換機比如我們的LEAF交換機下聯設備、服務器、二級交換機的時候，難免會出現因為人為造成的環路問題，因此我們將主要針對來自接入端口側的環路檢測與保護。TOR交換機上主要針對來自人為的誤插或者亂接線纜導致環路發生，因此我們需要對TOR接入交換機的下行端口全部開啟BPDU防護。命令如下：第一步：全局開啟spanning-treerstpsw0#showrunning-configprotocolspanning-treeprotocolspanning-treerstperror-disable-timeoutenableerror-disable-timeoutinterval60第二步：物理接口下開啟bpdu-guard同時切記關閉fabricisl功能，系統自動shutdown之后需要人工去noshutdown開啟接口，如果再次檢測到環路BPDU繼續error-disableshutdown物理接口。第三步：查看被BPDU-GUARDDISABLELINK狀態，管理員需要去手動消除并NOSHUTDOWN接口。第五章博科VDX系列交換機三層配置三層VLAN子接口配置VDX三層VLAN子接口配置需要到每一臺設備的Rbridge-id上去配置，因為VDX無論是單機還是雙機的情況下，三層配置都是不同步的。以下以本次實驗環境的VLAN配置三層子接口。sw0(config)#rbridge-id1進入RBRIDGE-ID1swO(config-rbridge-idT)#interfaceve100配置VLAN100的三層子接口sw0(config-rbridge-Ve-100)#noshutdown激活接口sw0(config-rbridge-Ve-100)#ipaddress配置IP地址sw0(config-rbridge-Ve-100)#doshowipinterfaceve100查看VE100子接口Ve100isupprotocolisupPrimaryInternetAddressisbroadcastis冗余網關VRRP-E配置VDX支持標準的VRRP和VRRP-E,VRRP-E是博科公司在VRRP的基礎上進行了一些優化，只能博科的產品互相運行。而VRRP是可以和其他廠商設備互相兼容。下面是VRRP和VRRP-E的區別：下面，我們將針對本次實驗中設計的兩個VLAN,VLAN100和VLAN200分別配置VRRP-E。第一步：在需要運行VRRP-E的設備上，進入到rbridge-idX之后，開啟VRRP-E,命令如下：protocolvrrp-extended第二步：在參與VRRP-E的設備上，分別在VLAN子接口下面配置VRRP-E，如下配置：RBridge-ID1VRRP-E配置 RBridge-ID2VRRP-E配置靜態路由配置VDX系列交換機的靜態路由配置也同樣需要在RBridge-IDX里面去配置，下面是靜態路由配置。sw0(config-rbridge-id-1)#rbridge-id1 進入到RBridge-ID1sw0(config-rbridge-id-1)#iproute 配置靜態路由5.4.OSPF路由配置VDX系列交換機的OSPF路由協議配置也同樣需要在RBridge-IDX先激活，然后可以將需要參與到OSPF路由協議的接口加入到相應的AREA。第一步：激活OSPF路由協議，命令如下：routerospfarea0創建AREA0區域nograceful-restart可選配置nonstop-routing可選配置第二步：將需要參與到OSPF的接口加入到OSPF對應的區域，命令如下：interfaceLoopback1回環接口noshutdownipospfarea0ipospfpassiveipaddressTenGigabitEthernet1/0/10物理接口ipospfarea0ipproxy-arpipaddressshutdowninterfaceTenGigabitEthernet2/0/10 物理接口ipospfarea0ipproxy-arpipaddressshutdownsw0(config-rbridge-id-1)#interfaceve100配置VLAN100的三層子接口sw0(config-rbridge-Ve-100)#noshutdown激活接口sw0(config-rbridge-Ve-100)#ipaddress配置IP地址sw0(config-rbridge-Ve-100)#ipospfarea0下面是本次實驗過程中VCS矩陣內兩臺VDX交換機上與上層出口三層設備之間運行OSPF的配置實例。下面左邊代表RBridge-id1右邊代表RBridge-id2OSPF路由和鄰居狀態VRF虛擬路由器配置VRF作為虛擬化路由器，用于三層路由隔離，下面我們列舉一個例子，創建VRF,添加物理三層接口或者三層VLAN子接口到VRF內，同樣VRF屬于三層配置，在VCS內部的RBridge上并不同步，需要手動去設計和配置，如下示例：第一步：在RBridge-ID(1\2)里面創建VRF，配置命令如下：vrfvrf-sh-lab定義VRFaddress-familyipv4unicast開啟VRF內部的IPV4支持address-familyipv6unicast開啟VRF內部的IPV6支持第二步：在VRF內部可以開啟例如OSFP協議或者靜態路由，配置如下：routerospfvrfvrf-sh-labareanograceful-restartnonstop-routing第三步：將三層物理接口或者三層VLAN子接口加入到對應的VRF虛擬路由器內，配置命令如下：第四步：檢查VRF內的OSPF鄰居和路由，配置命令如下:第六章博科VDX系列交換機融合網配置FC-FibreChannel配置博科VDX系列交換機中的VDX6740-48F或者24F光口交換機，可以通過FC/FCOE許可激活32個FC接口，這32個FC接口分別在交換機上有4組，如下圖藍色框內交換機的接口可以作為FC接口，支持FC速率4、8、16GB。如上所述，flexports可以支持FC/FCOE/以太網千兆和萬兆，如果你需要運行FC協議連接存儲設備，那么你需要在硬件層面將此接口類型轉換為FC-fibre-channel模式。FC模塊必須為博科原廠模塊。例如，我們將第二組的8個接口(17-24)全部轉換為FC-fibre-channel模式用于連接存儲和HBA接口卡，命令如下：第一步：進入硬件層面在配置模式輸入hardware如下：第二步：轉換接口類型為fc-fibre-channel模式：或者你可以批量修改連續的8個端口類型為FC-fibre-chnanel模式，參考如下：第三步：如果需要連續8個接口作為FC-fibre-Ccnanel來使用，為保證FC傳輸的穩定性和兼容性，可以直接將這個接口組底層速率修改為FC-fibre-chnanel模式。這樣最為保險和可靠。第四步：查看FC接口狀態第五步：查看FCLOGIN狀態，檢查哪些終端登錄到交換機通過FC端口sw0#showfibrechannelloginrbridge-idXFCOE配置FCoE技術標準可以將光纖通道映射到以太網，可以將光纖通道信息插入以太網信息包內，從而讓服務器-SAN存儲設備的光纖通道請求和數據可以通過以太網連接來傳輸，而無需專門的光纖通道結構，從而可以在以太網上傳輸SAN數據。FCoE允許在一根通信線纜上傳輸LAN和FCSAN通信，融合網絡可以支持LAN和SAN數據類型，減少數據中心設備和線纜數量，同時降低供電和制冷負載，收斂成一個統一的網絡后，需要支持的點也跟著減少了，有助于降低管理負擔。它能夠保護客戶在現有FC-SAN上的投資(如FC-SAN的各種工具、員工的培訓、已建設的FC-SAN設施及相應的管理架構)的基礎上，提供一種以FC存儲協議為核心的I/O整合方案。FCoE面向的是10G以太網，其應用的優點是在維持原有服務的基礎上，可以大幅減少服務器上的網絡接口數量(同時減少了電纜、節省了交換機端口和管理員需要管理的控制點數量)，從而降低了功耗，給管理帶來方便。此外它還提高了系統的可用性。FCoE是通過增強的10Gb以太網技術變成現實的，我們通常稱之為數據中心橋接(DataCenterBridging，DCB)或融合增強型以太網(ConvergedEnhancedEthernet，CEE)，使用隧道協議，如FCiP和iFCP傳輸長距離FC通信，但FCoE是一個二層封裝協議，本質上使用的是以太網物理傳輸協議傳輸FC數據。最近在以太網標準方面也取得了一些進展，并有計劃增強，如在10Gb以太網上提供無損網絡特征，進一步推動FCoE的發展。博科VDX全系列交換機的萬兆端口支持FCOE，FCOE默認的一些配置文件已經在系統里面缺省設定好，例如采用1002VLAN作為FC的傳輸，以及4比6的FC和以太網承載在萬兆接口上，這些都是可以去調整和設計的，缺省情況下我們不建議去修改和調整。如果要在接口下面開啟FCOE很簡單，進入萬兆物理接口，執行FCOE相關命令如下：然后可以通過命令去查看FCOELOGIN信息，如下示例在客戶現場：AG-AccessGateway和FCZONE配置在FCSAN中，對于直接連接節點設備的邊緣交換機的需求量很大，為了使邊緣交換機可以突破一個FCSAN中239臺最大交換機數目的限制，開發了NPV（N_PortVirtualization，N端口虛擬化）模式的交換機，簡稱NPV交換機。NPV模式的交換機也就是ACCESSGATE