FC存储网络

您好，参考

HPE B-series 32Gb FC Switches Quick Start Instructions

https://zhiliao.h3c.com/EnclosureTechDoc/ziliao/17457429806528.pdf

H3C UniStor CN3370B 是一台 64Gb Gen7 光纤通道交换机，配置主要通过命令行（CLI） 进行。以下是一份通用的 FC 交换机配置指南，核心步骤包括：初始设置、端口激活、Zoning 划分。

请注意：不同软件版本的具体命令可能略有差异，操作前强烈建议查阅你设备对应版本的官方配置手册。

🚀 第一步：初始访问与基本设置

1. 物理连接：使用 Console 线连接设备的 Console 口，通过终端软件（如 PuTTY）建立连接。终端参数通常为：波特率 9600，数据位 8，停止位 1，无奇偶校验，无流控。

2. 登陆与设置：首次登陆默认账号/密码通常为 admin/password 或 admin/（空密码）。进入后建议立即修改。

3. 配置管理 IP：FC 交换机通常使用以太网口（MGMT 口）进行管理。

   text

   # 进入配置模式 switch:admin> config # 设置管理IP（示例） switch (config) # ipaddr set 192.168.1.100 255.255.255.0 # 设置网关 switch (config) # ipaddr set gateway 192.168.1.1

4. 设置交换机名称与时间：

   text

   switch (config) # switchname "H3C-CN3370B-1" switch (config) # date "2026-08-13" switch (config) # time "14:30:00"

🔌 第二步：FC 端口配置与激活

CN3370B 的 FC 端口支持 8、16、32、64G 速率自适应，默认通常是激活的。如需手动配置：

1. 查看端口状态：

   text

   switch:admin> portshow

2. 激活/禁用端口：

   text

   # 激活端口（以 0 号端口为例） switch:admin> portenable 0 # 禁用端口 switch:admin> portdisable 0

3. 配置端口速率（可选）：CN3370B 通常自动协商，若需手动指定：

   text

   switch:admin> portcfgspeed 0 64G

✂️ 第三步：Zoning 配置（核心）

Zoning 是 FC 交换机的核心功能，用于隔离不同业务流量，确保只有被授权的设备（服务器 HBA 卡与存储控制器端口）才能相互通信。

1. 创建别名 (Alias)：将多个 WWN（全球唯一标识符）归组，方便管理。

   text

   switch:admin> alicreate "Server_Group1", "10:00:00:00:c9:29:44:5b; 10:00:00:00:c9:29:44:5c" switch:admin> alicreate "Storage_Ports", "50:00:14:42:04:0c:8b:12; 50:00:14:42:04:0c:8b:13"

2. 创建 Zone：将需要通信的“源”（服务器）和“目标”（存储）别名加入同一个 Zone。

   text

   switch:admin> zonecreate "Zone_1", "Server_Group1; Storage_Ports"

3. 创建配置文件 (Configuration) 并添加 Zone：

   text

   switch:admin> cfgcreate "CFG_Production", "Zone_1; Zone_2"

4. 启用配置文件：使配置生效。

   text

   switch:admin> cfgenable "CFG_Production"

5. 保存配置：

   text

   switch:admin> cfgclear switch:admin> cfgsave

🛠️ 第四步：高级功能与优化

CN3370B 已标配以下企业级功能包，可根据需要启用：

• ISL Trunking (链路聚合)：在交换机间使用多条物理 FC 链路连接时，可将它们捆绑成一个逻辑链路，增加带宽和冗余。

• Extended Fabric (远距离组网)：若交换机间的距离超过标准限制（如 10km），需启用此功能。

• Fabric Vision (高级监控)：提供详细的流量分析和健康监控功能，有助于提前发现潜在问题。

🔍 第五步：验证与排障

配置完成后，用以下命令验证：

• 查看整体状态：switch:admin> fabricshow

• 查看所有端口：switch:admin> portshow

• 查看 Zoning 配置：switch:admin> cfgshow

• 查看系统日志：switch:admin> errshow

H3C UniStor CN3370B FC 交换机完整配置指导
说明：CN3370B 基于 Brocade 博科 SAN OS，CLI 命令和博科交换机完全兼容，不是 Comware 系统，不要套用 H3C 网络交换机命令。
典型组网：双交换机高可用；服务器 HBA 卡、存储 FC 控制器接入 FC 交换机；ISL 用于两台 FC 交换机级联。
默认管理 IP：10.77.77.77/24；默认账号 admin，密码 password；串口参数：115200‑8‑N‑1。
一、初始化基础配置
1、登录设备
串口 / 网线接入管理口，使用 SSH 或 telnet 登录
bash
#查看管理IP
ipaddrshow

#修改管理IP
ipaddrset
#按提示输入IP、掩码、网关

#修改账号密码
passwd
2、基础信息配置
bash
#设置交换机名称
switchname "CN3370B‑A"

#查看交换机基础信息
switchshow

#查看license，确认fabric许可（ISL级联需要）
licenseshow

#查看Domain ID（Fabric域ID，多交换机级联必须每个交换机Domain ID唯一，默认1）
switchshow
修改 Domain ID 步骤：
bash
switchdisable #禁用交换机
configure #修改domain id，输入新domain（1‑239）
switchenable #启用交换机
3、端口基础检查
bash
#查看所有FC端口状态
portshow 0
portshow 1
portshow 2

#查看所有已登录设备，获取HBA/存储WWN号（最重要！划zone要用到WWN）
nsshow
nsshow 输出会列出每台接入设备的 WWN，WWN 是存储 HBA 的全球唯一标识，推荐 WWN 方式划 zone。
二、Alias 别名配置（最佳实践，便于维护）
建议先做别名，别名对应主机 HBA WWN、存储控制器 WWN，后续 zone 直接调用别名，方便后期变更。
bash
#aliascreate "Host_DB01_HBA0","10:00:00:11:22:33:44:55" #数据库主机HBA卡WWN
#aliascreate "Storage_Ctrl_A","20:00:00:aa:bb:cc:dd:ee" #存储A控制器端口WWN
#aliascreate "Storage_Ctrl_B","20:00:00:aa:bb:cc:dd:ff" #存储B控制器端口WWN

#查看别名列表
aliasshow
三、ZONE 分区配置（SAN 核心）
最佳实践：1 个 Initiator (主机 HBA) 一个 Zone，一个 zone 内放 1 个主机 HBA + 存储目标端口；不要多个主机放同一个 zone。
两种模式：
1）WWN zone（推荐）：基于 WWN，服务器换端口不需要改 zone；
2）Port zone：基于交换机 domain,port；物理端口绑定，换端口需要改配置。
bash
#创建zone，把主机别名和存储控制器别名加入zone
zonecreate "ZONE_DB01_HBA0_STO_A","Host_DB01_HBA0;Storage_Ctrl_A"
zonecreate "ZONE_DB01_HBA0_STO_B","Host_DB01_HBA0;Storage_Ctrl_B"

#创建配置cfg，把所有zone加入cfg配置集（只有cfg可以激活生效）
cfgcreate "CFG_PROD","ZONE_DB01_HBA0_STO_A;ZONE_DB01_HBA0_STO_B"

#查看zone配置
cfgshow

#激活配置（业务网激活会短暂中断IO，割接窗口操作）
cfgenable "CFG_PROD"

#保存配置到flash
cfgsave
关闭 default zone（安全必做）
default‑zone 默认允许所有设备互通，生产环境关闭，不在 zone 内的设备完全隔离。
bash
#查看default zone状态
defzone --show

#关闭default zone，需要激活cfg
defzone --no
cfgsave
cfgenable "CFG_PROD"
四、ISL 交换机级联配置（双交换机组网）
两台 CN3370B 之间光纤做 ISL 互联，实现 fabric 合并。
两台交换机Domain‑ID 不能相同，提前修改 domain id。
ISL 端口使用同速率同型号光模块。
两台交换机 zone 配置建议统一，只用其中一台维护 zone 配置，另一台清空 zone，避免 merge 冲突。
bash
#查看ISL端口状态
portshow 端口号

#查看fabric fabricshow，确认两台交换机已经加入同一fabric
fabricshow
⚠️ISL 级联如果两台交换机 zone 数据库不一致，会触发 zone merge 冲突，ISL 端口会隔离。
处理：备份配置，清除其中一台交换机全部 zone，再做 ISL 对接。
bash
cfgclear #清空zone配置
cfgsave
五、常用验证排错命令
bash
switchshow #交换机整机、端口、domain信息
nsshow #查看所有注册登录的FC设备WWN
cfgshow #查看zone/alias完整配置
fabricshow #查看整个fabric内所有交换机
portshow <portnum> #端口详细状态，速率、SFP、错误计数
portstatsshow <portnum> #端口统计，看CRC、信号错误
sfpshow <portnum> #查看光模块DDM信息
六、双交换机高可用实施要点
服务器每台 HBA 卡分别接交换机 A、交换机 B；存储两个控制器分别接入两台 FC 交换机。
两边交换机分别划 zone，主机 HBA 的 WWN 分别和两边存储控制器做 zone。
服务器操作系统安装多路径软件（DM‑multipath），实现链路冗余。
存储侧做好 LUN mask，允许对应主机 WWN 访问 LUN。
⚠️Zone 和存储 LUN mask 是两层隔离，缺一不可。Zone 控制交换机层面可达；LUN mask 控制存储是否把卷分配给主机。
七、备份与恢复配置
bash
#配置上传ftp备份
configupload

#配置从ftp恢复
configdownload
八、现场常见坑
激活 cfgenable 会短暂中断业务，生产业务必须维护窗口执行。
不要把多个 initiator（主机 HBA）放在同一个 zone，会引发 RSCN 风暴，IO 卡顿。
ISL 级联 domain id 冲突，fabric 无法合并。
default‑zone 没有关闭，所有设备默认互通，存在安全风险。
服务器 HBA 卡速率、存储端口速率，交换机光模块速率要匹配，优先 auto 协商。
更换服务器 HBA 卡，WWN 发生变化，需要修改 zone 别名。
九、基础割接流程
物理接线，服务器 HBA、存储控制器接入交换机 FC 端口。
nsshow 确认所有设备正常登录，拿到全部 WWN。
创建 alias，创建 zone，加入 cfg。
关闭 default‑zone。
cfgenable 激活配置，cfgsave 保存。
服务器扫描 FC 磁盘，多路径配置，确认识别存储 LUN。