简介这份博科Brocade Fabric交换机培训文档与操作手册面向数据中心存储网络运维人员、SAN 初学者及需要备考相关认证的工程师帮助读者系统掌握光纤交换机的日常运维与配置方法。资源共 1 个 PDF 文件压缩包约 3.28MB内容以图文讲义形式呈现便于打印或离线查阅。文档从 FC 交换机与以太网、FC 协议与 TCP/IP 协议的差异讲起梳理 SFP、QSFP、Copper 等常见接口类型再逐步展开交换机基本配置、通道业务配置与案例演示涵盖连接交换机、修改账号密码与管理地址、会话超时与 NTP 配置、switchname 修改、端口启停以及 Zone、VSAN、Port Channel 的创建与激活。FAQ 部分还整理了 show system、show port、show flogi 等日常巡检命令和日志收集排障思路。目前已有 1892 人学习适合希望快速上手博科交换机运维、对照实操查漏补缺的读者。1. 博科光纤交换机运维实战从 OS 模块到 Zone 配置的完整拆解数据中心里跑 SAN 存储网络的兄弟大概率绕不开博科Brocade Fabric交换机。这套培训文档和操作手册一共 25 页覆盖了博科交换机 OS 功能模块、基本管理配置、光纤通道业务配置、级联案例演示和日常巡检 FAQ是一份从零上手到能独立做 Zone 变更的实操材料。它解决的核心问题是当你面对一台博科光纤交换机知道怎么连上去、怎么改配置、怎么划 Zone、怎么验证 FC 通信、出问题了看哪些命令。适合刚接触 SAN 存储网络的运维工程师也适合从以太网交换机转过来、需要快速理解 FC 协议差异的从业者。下面按“是什么→怎么用→坑在哪”的节奏把这份文档拆开讲透。2. 博科 OS 功能模块与 FC 协议为什么它跟以太网交换机不是一回事2.1 FC 交换机与以太网交换机的本质差异很多人第一次碰博科光纤交换机会下意识拿华为、思科以太网交换机那套经验往上套结果发现命令体系、业务逻辑完全对不上。根本原因在于 FC 和以太网是两套设计哲学。从技术层面看FC 交换机使用光纤作为传输介质基于 FC 协议栈专门为存储流量设计以太网交换机可以用双绞线或光纤跑 TCP/IP 协议栈面向通用数据通信。可靠性方面FC 协议在链路层就做了端到端 CRC 校验和序列管理以太网则把可靠性交给上层 TCP 去保证。速率上博科交换机常见 8G、16G、32G FC 端口跟以太网的 1G/10G/25G 不是同一个演进路线。应用场景的差异更明显FC 交换机用来构建 SAN承载的是块级存储流量对时延和丢包极其敏感以太网交换机跑的是文件级或应用级流量容忍度更高。所以博科交换机的 Zone 配置、别名管理、级联授权这些概念在以太网世界里没有直接对应物。2.2 FC 协议栈与 TCP/IP 协议栈的关键区别这份文档里有一段很关键的对比值得单独拎出来说。TCP/IP 协议栈运行在主机端内核中需要耗费主机 CPU 来运算。以太网卡每收到一个帧都要送到主机 TCP/IP 协议栈由 CPU 做 IP 地址分析、TCP 层数据段定界、校验、检测重传、包拼接这一系列操作全是 CPU 在跑代码。而 FC/SAS 的下四层全部在 FC/SAS 控制器的硬件电路或固件里完成。传送到主机内存的数据直接就是 FC/SAS 包里包含的上层 Payload。这意味着 FC 对主机 CPU 的耗费极小时延也更低。TCP/IP 的话每个以太网帧被拷贝到主机内存再经过 CPU 逐层处理整个流程时延更高中间还有多次内存拷贝。这个差异直接决定了FC 适合对时延敏感的存储场景而 iSCSI 这类基于以太网的存储方案在主机侧的开销天然比 FC 大。文档还延伸提到了 FCIP 网关就是把 FC 协议与 IP 协议融合的方案用于远距离 FC 互联。2.3 博科 OS 的七大功能模块博科交换机 OS 不是单一进程而是由多个服务模块组成。文档列出了七个核心模块模块名称功能说明登录服务提供与其它交换机节点或服务交换数据的接口目录服务名称服务器提供节点注册、查询和发现其它设备的功能光纤控制器服务提供节点的状态变更时间服务保持时间同步管理服务用户可配置管理的唯一服务提供基本配置和通道业务配置别名服务通过管理服务管理提供节点名称注册和分组广播服务发到这个地址的会广播出去理解这些模块的意义在于当你执行alishow、zoneshow、switchshow这些命令时背后对应的是不同服务模块在响应。比如别名服务挂了alicreate就会失败目录服务异常fabricshow可能看不到级联成员。2.4 常见接口类型与连接方式博科交换机常见接口包括 SFP 和 QSFP分别对应 10G/16G 和 40G/更高带宽的光纤链路。短距离场景也有 Copper 接口用双绞线做低成本连接。连接交换机有三种方式Serial 串口连接、管理口连接、SSH/Web 方式。管理口默认地址是10.77.77.77默认账户密码是admin/password。Web 方式访问https://172.16.254.73时Brocade G6510 需要装 JAVA 7Brocade G620 需要 JAVA 8。这个 JAVA 版本坑后面会细说。3. 交换机基本配置从连上去到改完管理地址3.1 连接交换机与修改账号密码第一次拿到一台博科交换机最稳妥的方式是串口连接。用 Console 线接上波特率一般 9600就能进 CLI。如果管理口已经配好也可以直接 SSH。连上去之后第一件事是改密码# 修改当前用户密码 passwd # 修改指定用户密码 passwd [username]passwd不带参数改的是当前登录账户带用户名则改指定账户。博科默认密码是password生产环境必须改掉这是基本安全要求。3.2 修改管理地址与时间服务器管理地址用ipaddrset命令即刻生效# 进入 IP 配置模式按提示输入新地址 ipaddrset # 查看当前管理接口地址 ipaddrshowipaddrset是交互式的会依次问你以太网 IP、子网掩码、网关。改完立刻生效不需要重启。这里有个坑如果你是通过 SSH 连的改完 IP 当前会话会断得用新地址重连。时间服务器配置用tsclockserver# 配置 NTP 时间服务器 tsclockserver 10.31.255.254 # 查看当前时间服务器配置 tsclockserver时间同步对 SAN 网络很重要因为 Zone 配置变更、日志记录都依赖时间戳。如果多台交换机时间不一致排障时日志对不上会很头疼。会话超时用timeout命令# 设置会话超时时间为 30 分钟 timeout 30 # 值为 0 表示无限制 timeout 0生产环境不建议设 0无限制会话容易被遗忘的终端占着存在安全风险。3.3 修改 switchname 与禁用启用操作交换机名称用switchname改# 修改交换机名称 switchname [newname]名称在 Fabric 内要唯一级联时如果两台交换机重名会出问题。禁用和启用交换机、端口# 禁用整个交换机 switchdisable # 启用整个交换机 switchenable # 禁用指定端口 portdisable 端口号 # 启用指定端口 portenable 端口号关闭交换机用sysshutdown# 安全关闭交换机 sysshutdown注意sysshutdown是安全关机会先停业务再断电。直接拔电源是血泪教训可能导致配置文件损坏。3.4 查询基本信息日常巡检必用命令文档里列了一大批查询命令我按使用频率和重要性整理成表命令用途重要程度clihistory查询历史命令中ipaddrshow查询管理接口地址高uptime显示系统运行时间中alishow显示设备别名信息高cfgactvshow查看已生效的配置文件高chassisShow查看主板信息低configshow查看系统参数配置中dlsShow查看负载均衡配置中fabricShow查看级联交换机成员高fabStatsShow查看系统统计信息中fanshow查看风扇状态高memshow查看内存使用中portbuffershow查看端口缓存高portcfgshow查看端口配置高porterrshow查看端口传输错误概览高sfpshow 端口号查看光功率/光衰高portperfshow查看端口吞吐量高portshow查看端口状态和配置高supportshow查看故障排除详细信息高switchshow查看交换机和端口状态高zoneshow查看已生效和已定义的 zone高其中porterrshow有个关键判断逻辑如果Enc_Out报错单独产生很可能是光纤线问题如果Enc_Out和Crc_Err一起产生很大可能是 GBIC/SFP 问题。sfpshow看光功率大于 398uw 为正常值。supportshow是排障时的黑匣子输出信息量极大一般收集日志时直接跑这个把输出保存下来给厂商分析。4. 通道业务配置Zone 创建、修改与生效的完整流程4.1 新建配置文件、别名和 Zone通道业务配置是博科交换机最核心的日常操作。整个逻辑链条是先建配置文件cfg再建别名alias再建 Zone把 Zone 加到配置文件里保存生效。新建配置文件# 新建一个空的配置文件 cfgCreate xxxxxxj_idc # 新建配置文件并同时加入一个 zone cfgCreate xxxxxxj_idc,zonename新建别名# 创建单个成员的别名 AliCreate HyLocal_ESXi112222_p1,51:40:2E:c0:15:54:F5:14 # 创建多成员别名成员用分号分隔 Alicreate H3C_C650_1,member1;member2;member3别名的作用是给 WWN 起个人能看懂的名字。WWN 是 16 位十六进制直接记根本不现实。别名可以按主机名、端口、用途来命名比如HyLocal_ESXi112222_p1一看就是某台 ESXi 主机的第一个端口。新建 Zone# 创建 zone成员可以是 Domain,Port、WWN 或 Alias zonecreate testzonename, zonemember1;zonemember2;zoneZone 成员有三种写法Domain,Port格式、直接写 WWN、或者引用别名。推荐用别名可读性好后续维护方便。4.2 将 Zone 加入配置文件并生效Zone 建好不会自动生效必须加到配置文件里再保存、启用# 将 zone 添加到配置文件 cfgAdd xxxxxxj_idc, testzonename # 保存自定义配置 cfgsave # 生效配置文件 cfgEnable testzonename这里有个关键限制同时只能有一个配置文件生效。cfgEnable的时候如果已有其他配置文件在生效状态会切换过去。cfgsave和cfgEnable的区别要搞清楚cfgsave是把配置写入非易失存储cfgEnable是让配置在 Fabric 内生效。只 save 不 enable配置不会起作用只 enable 不 save重启后配置丢失。4.3 重命名、增加成员、移除成员重命名别名和 Zone# 重命名 zone zoneObjectRename testzonename, newzonename # 重命名别名 zoneObjectRename HyLocal_ESXi112222_p1, newalinamezoneObjectRename也适用于 cfg 重命名。重命名后需要cfgsave和cfgEnable来使修改生效。文档里特别提了一个问题重命名别名后相应的 zone 信息会不会跟着变更答案是会。因为 zone 里引用的是别名别名改名后 zone 里的引用自动更新。增加和移除成员# 别名增加成员 aliadd aliName, member[; member...] # Zone 增加成员 zoneadd zoneName, member[;member...] # 别名移除成员 aliremove aliName, member[; member...] # Zone 移除成员 zoneremove zonename, member[;member...]文档里留了一个思考题如果一个 alias 中只有一个成员且这个成员 WWN 错误如何修改最便捷常见做法是直接用zoneobjectreplace替换而不是先删再加。4.4 替换与删除操作替换别名和 Zone 成员# 替换 zone 成员 zoneobjectreplace oldZonemember newZonemember # 替换别名成员 zoneobjectreplace oldAliasmember newAliasmember删除操作# 删除别名 alidelete aliname # 删除 zone zonedelete zonename # 删除配置文件 cfgdelete cfgname注意以上命令都需要cfgsave和cfgEnable来写入非易失存储并生效。删除是全局删除不是只删除当前配置文件里的 zone 或 alias。但大多数时候一个 zone 只存在于一个配置文件里所以实际影响不大。5. 级联配置与案例演示Domain ID 冲突、Trunk 口和长距离参数5.1 FC 交换机级联配置流程级联是把两台 FC 交换机连起来扩展 Fabric。文档里的案例演示了完整流程。第一步是基本配置管理地址、switchname 这些按前面章节操作。第二步是添加级联授权# 添加 license licenseadd XXXXXXXX # 查看级联 license licenseshow # 查看交换机状态 switchshow级联 License 是必须的无论距离长短两台交换机连接都需要购买级联授权。EF LicenseExtended Fabric是远距离连接授权超过 10Km 就需要。第三步是修改 Domain ID。光纤交换机默认 Domain ID 均为 1级联前必须将其中一台改为其他值否则会冲突。操作步骤# 禁用交换机 switchdisable # 进入配置模式 configure # 在 Fabric parameters 提示处输入 y # 在 Domain ID 处输入唯一域 ID范围 1 到 239 # 重新启用交换机 switchenableDomain ID 冲突是级联翻车的高频原因。两台都是默认 1连上线后 Fabric 直接分裂业务中断。第四步是配置 Trunk 口# 配置 trunk 口 portcfgtrunkport 端口号 # 查看端口缓存 portbuffershow第五步是配置长距离参数# 手动模式LS 模式距离 63 portcfglongdistance 47 LS 1 -distance 63 # 自动模式LD 模式距离 10 portcfglongdistance 47 LD 1 -distance 10LD 是自动远距离连接模式buffer 值会根据连接速率和距离自动分配支持最大 500km 的 1Gbps。第六步是关闭 FEC# 关闭 FEC portcfgfec --disable -FEC 47 # 永久启用端口 portcfgpersistentenable 47第七步是查看级联状态# 查看级联状态 islshow fabricshow switchshow如果级联成功端口状态会变成 E-Port主交换机后面标有 (UPstream)下级交换机显示 (downstream)。5.2 验证 FC 通信与测试传输带宽级联配好后要验证通信# FC ping源 WWN 到目的 WWN fcping 源wwn 目的wwn # 只 ping 目的 WWN增加 ping 包数量 fcping --number 5000 wwnfcping类似 IP 网络的 ping用来验证 FC 链路连通性。--number参数指定 ping 包数量默认可能只有几个加大数量能更好观察丢包情况。测试传输带宽# 在 C650-1 上启动服务器端 checkrclink serverstart 2:4:1 # 在 C650-2 上测试连接带宽 checkrclink startclient 3:4:1 fe80::2341:2:ac02:6523 60checkrclink是博科自带的链路测试工具serverstart 在一边起服务端startclient 在另一边发起测试最后的 60 是测试时长秒。5.3 SNMP 监控配置文档提到 SNMP 监控配置这是把博科交换机接入现有监控体系的关键。常见做法是配置 SNMP 团体名和 trap 接收地址让交换机把端口状态变化、错误计数等上报到监控平台。具体命令文档里没展开但一般用snmpconfig系列命令设置snmpconfig --set snmpv1或snmpv3再配snmpconfig --set traphost。6. 避坑与排查博科交换机日常运维的五个血泪教训6.1 坑一Web 管理页面打不开JAVA 版本不对现象浏览器访问https://172.16.254.73页面加载失败或功能按钮点不动。原因博科 Web 管理工具依赖 JAVA 插件不同型号要求的 JAVA 版本不同。Brocade G6510 需要 JAVA 7Brocade G620 需要 JAVA 8。装错版本或者系统里同时有多个 JAVA 版本就会出问题。解决确认交换机型号装对应 JAVA 版本。如果已经装了多个版本在 JAVA 控制面板里把对应版本设为默认。生产环境更推荐用 SSHWeb 方式只做临时查看。6.2 坑二级联后 Fabric 分裂Domain ID 冲突现象两台交换机级联fabricshow看不到对方或者看到两个独立 Fabric。原因两台交换机 Domain ID 都是默认值 1级联后冲突。解决级联前先把其中一台的 Domain ID 改掉。按 5.1 节的步骤switchdisable→configure→ 改 Domain ID →switchenable。改完再连线。6.3 坑三Zone 配置改了不生效忘了 cfgsave 或 cfgEnable现象zonecreate、cfgadd都执行成功了但业务还是不通。原因配置只在内存里没保存到非易失存储或者没在 Fabric 内生效。解决每次改完 Zone 相关配置必须执行cfgsave和cfgEnable。养成习惯改完就 save确认无误再 enable。cfgactvshow可以查看当前生效的配置跟zoneshow对比能发现差异。6.4 坑四端口报错分不清是线的问题还是 SFP 的问题现象porterrshow看到Enc_Out或Crc_Err计数增长业务时断时续。原因光纤线缆故障或 SFP 光模块故障都会导致端口错误。解决文档给了明确判断逻辑——Enc_Out单独产生很可能是光纤线问题Enc_Out和Crc_Err一起产生很大可能是 GBIC/SFP 问题。再用sfpshow 端口号看光功率大于 398uw 为正常。光功率偏低先换线换线无效再换 SFP。6.5 坑五sysshutdown 之前没确认业务已停现象执行sysshutdown后主机侧存储链路断开业务受影响。原因sysshutdown是安全关机但不会帮你判断业务是否已经切换或停止。解决关机前先确认主机侧多路径软件已经把流量切到其他路径或者业务已经停止。switchshow看端口状态fabricshow看级联成员确认没有单点依赖后再关机。直接拔电源更是大忌可能导致配置文件损坏下次开机配置丢失。7. 日常巡检与日志收集把排障前置成例行操作日常巡检是博科交换机运维里最容易被忽视、但收益最高的环节。文档 FAQ 部分列了巡检命令和日志收集方法我结合自己的习惯补充一下。巡检的核心命令组合是switchshow看整体状态porterrshow看错误计数sfpshow看光功率fanshow看风扇memshow看内存fabricshow看级联。这六个命令跑一遍基本能覆盖 80% 的潜在问题。我一般会把这些命令的输出定期保存下来跟上次对比。比如porterrshow的错误计数如果某个端口Crc_Err从 0 涨到几百即使业务还没断也要提前查线查 SFP。等业务断了再查就是事故了。日志收集用supportshow这个命令输出信息量极大包含交换机所有关键状态。排障时直接跑supportshow把输出重定向到文件# 收集 supportshow 输出到文件 supportshow /tmp/supportshow_$(date %Y%m%d).txt如果交换机支持 FTP 或 SCP可以把文件传出来。文档里提到收集交换机排障日志信息常见做法就是supportshow加errshow、portlogshow这些命令的组合。还有一个容易被忽略的点clihistory可以看历史命令。多人运维同一台交换机时出问题后查clihistory能快速定位是谁在什么时候改了什么。这个习惯我是在一次 Zone 误删事故后养成的从那以后每次上机操作前先clihistory看一眼操作完再确认一遍。验证 Zone 配置是否正确的终极方法是fcping。配完 Zone别急着说搞定了用fcping从源 WWN ping 目的 WWN通了才算数。fcping --number 5000加大包量能发现偶发丢包。这个步骤我每次 Zone 变更后都强制走一遍宁可多花两分钟也不想半夜被业务电话叫醒。希望帮到你。本文还有配套的精品资源点击获取