OceanStor_SNS光纤交换机_Zone操作配置指导书_01.docxVIP

文档密级 TIME \@ yyyy-M-d 2017-5-18 华为保密信息,未经授权禁止扩散 第PAGE29页, 共 NUMPAGES \* Arabic 29页 OceanStor SNS光纤交换机 Zone操作配置指导书 文档版本 01 发布日期 2017/05/20 版权所有 ? 华为技术有限公司 2017。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 概述 本文旨在对SNS FC交换机zone的配置方法做一般普及。 适用范围 Oceanstor SNS2124/2224/2248/3096/5192/5384/2624/3664/5604/5608 修订记录 日期 修订版本 描述 2017-5-20 01 初稿  目录 TOC \o 1-3 \h \z \u 1 zone的定义 4 2 zone的必要性 4 3 zone的成员 5 4 支持的zone类型 5 5 Zone 划分原则 5 5.1 推荐部署原则 5 5.1.1 基于点对点原则的Zoning 5 5.1.2 基于单HBA 原则的Zoning 6 5.2 备选部署原则 7 5.2.1 基于业务应用的Zoning 7 5.2.2 基于操作系统的Zoning 8 5.2.3 基于端口分配的Zoning 9 5.3 不推荐的Zoning原则 10 5.4 Zoning最佳实践要点 11 6 zone的划分一般流程 12 7 主要命令介绍 12 8 实例： 13 8.1 组网模式 13 8.2 命令行操作 14 8.3 web tool操作 16 8.4 检查是否配置成功 22  zone的定义 Zone是可进行互通的端口或设备的名称构成的集合 Zone是基于Fabric的分区服务，可以将SAN划分为多个可以相互访问的逻辑设备组。 Zone的功能包含以下两点： a．防止主机节点访问未经授权的存储。 b．隔离不必要的RSCN（Registered State Change Notification）。 RSCN用来向末端设备节点发送SAN网络上的各种事件信息。例如某个存储设备（或者某个SAN交换机）由online状态变成offline状态。brocade产品发送RSCN的原则是，只将RSCN发送给需要这些RSCN的Zone。也就是说，如果一个状态变化对某个Zone中的所有节点都没有任何影响，那么这个状态变化的RSCN消息就不会发送到这个Zone。RSCN消息有可能中断SAN网络上的正常数据传输。因此，在SAN交换机上，以更小的粒度划分Zone，由于RSCN消息引起数据传输中断的可能性就更小。RSCN消息不会产生广播风暴问题，因为RSCN消息不采用广播的形式发送。 启用Zone后，网络中设备的访问将遵循以下规则： Zone中的设备只能访问同一Zone中连接到Fabric的其它设备。 不在Zone中的设备不能被Fabric中的其他设备访问。 zone的必要性 安全性：FC SWITCH上的ZONE功能类似于以太网交换机上的VLAN功能，它是将连接在SAN网络中的设备（主机和存储），逻辑上划到为不同的区域内，使得不同区域中的设备相互间不能FC网络直接访问，从而实现网络中的设备之间的相互隔离。 故障影响的最小化：在一个zone中的设备状态发生变更，会发送RSCN帧，那么接收到该RSCN影响的区域只是包含该设备的zone。 zone的成员 成员可为下面三种类型 设备的wwn 端口索引 别名alias（将某些wwn或者端口进行自定义标记） 支持的zone类型 普通zone：设置基本分区，控制各设备或端口之间的访问权限。 TI zone: （流量隔离Zone） 当存在多条ISL级联链路（多个E_Port）时，用于指定某条ISL链路只负责传送与该链路E_Port在同一TI Zone内的端口的流量。 QoS zone：为指定的链路流量提供高质量的服务，其成员只能是WWN。 备注：与普通zone的差异， QoS名称以QoS*_开头，*号可以用H、M、L来替代，区别如下： Zone 划分原则 推荐部署原则 基于点对点原则的Zoning 基于点对点原则的Zoning规划中，每一个Zone中只能包含一个启动器和一个目标器。基于点对点的zoning是最可靠最安全的zoning原则，通过zoning配置可以从网络层有效保证网络中的节点设备严格遵循业务规划进行访问权限分配。zone内只包含一个启动器和一个目标器，可最大程度地避免其他zoning原则下zone内设备相互干扰的问题。但采用