簡介《EMC_DS5100B光纖交換機使用維護手冊》面向數(shù)據(jù)中心與企業(yè)SAN環(huán)境的網(wǎng)絡(luò)運維人員、存儲管理員及初涉光纖交換設(shè)備的技術(shù)人員聚焦DS5100B的日常操作、Zone配置與基礎(chǔ)故障排查可作為設(shè)備上架后的實操參考和巡檢依據(jù)。壓縮包共1個文件為docx格式的使用維護文檔整體約392KB篇幅緊湊便于隨設(shè)備資料歸檔或打印查閱。文檔內(nèi)容覆蓋管理平臺與瀏覽器訪問準備、Zone創(chuàng)建和啟用流程、端口左右兩側(cè)LED指示燈的狀態(tài)判讀以及常見故障的聯(lián)系方式既說明Java環(huán)境和管理口網(wǎng)段等前置條件也整理了斷鏈、禁用、錯誤、速率等狀態(tài)下的排查方向。已有1047人學(xué)習(xí)適合需要快速熟悉DS5100B管理界面、理解SAN分區(qū)邏輯并建立排障思路的讀者按章節(jié)查閱。1. 老 SAN 環(huán)境的第一道坎DS5100B 管理面為什么卡在瀏覽器里接手一臺還在跑的 EMC DS5100B 光纖交換機最容易判斷錯的一步是以為插上網(wǎng)線、燈亮了就算裝完。設(shè)備上電五分鐘卡住的是那臺管理主機——EMC DS5100B 光纖交換機使用維護手冊里寫得很清楚管理終端必須是 Windows 2000、2003 或 XP配 JRE 1.4.1用 IE 內(nèi)核瀏覽器打開 10.77.77.77。我見過太多次網(wǎng)線插好、端口燈全綠瀏覽器一開卻是一片空白或者只掛個紅叉最后發(fā)現(xiàn)機器上裝的是 JDK 8。這套環(huán)境適合誰機柜里還掛著 DS5100B、需要重裝一臺管理終端、或者從別人手里接盤老 SAN 的人。裝不好Zone 劃不了主機和存儲互相看不見業(yè)務(wù)側(cè)報的是存儲掉盤問題最后追到交換機頭上。2. 裝前環(huán)境清點JRE 1.4.1 與管理主機的版本對位這套設(shè)備的管理界面是 Java Applet 時代的東西環(huán)境差一個版本就打不開所以別急著裝先花十分鐘把管理主機盤點一遍。要確認三件事操作系統(tǒng)版本能不能裝 1.4.1、機器上有沒有別的 Java 在搶默認版本、管理網(wǎng)卡能不能和 10.77.77.77 通。這三件事任何一件沒落實后面所有操作都會變成玄學(xué)——界面能開但按鈕點不動、Zone 建了卻不生效你會在錯誤的方向上耗掉半天。我一般的順序是先定機器再定 Java最后動網(wǎng)絡(luò)。順序反過來最容易翻車比如先把管理主機 IP 改成 10.77.77.x結(jié)果發(fā)現(xiàn)機器上 Java 版本不對又得回去重裝中間還可能把原來的業(yè)務(wù)網(wǎng)段配置弄丟。2.1 管理主機的操作系統(tǒng)與瀏覽器組合手冊給的范圍是 Windows 2000、Windows 2003、Windows XP這三個系統(tǒng)的共同點是都還能跑 IE6/IE7 那一代內(nèi)核能加載老式 Applet 插件?，F(xiàn)在找一臺這樣的機器不容易通常做法是開虛擬機把系統(tǒng)裝成 XP SP3 或 2003 SP2裝完做快照以后每次調(diào)試都從快照起省得反復(fù)折騰。管理主機系統(tǒng)可用瀏覽器JRE實際可用度Windows 2000 SP4IE5.5 / IE61.4.1最貼近手冊原始環(huán)境但驅(qū)動和補丁難找Windows 2003 SP2IE6 / IE71.4.1常用需先關(guān)掉 IE 增強安全配置Windows XP SP3IE6 / IE7 / IE81.4.1虛擬機最好找IE8 要調(diào)兼容設(shè)置Windows 7 及以上IE11 / 新版瀏覽器裝不上 1.4.1不推薦Applet 基本加載失敗Windows 2003 有個坑要提前說系統(tǒng)默認開啟 IE 增強安全配置IE ESC它會把 ActiveX 控件和腳本全攔下來。裝完系統(tǒng)第一件事是打開服務(wù)器管理器把配置 IE ESC里管理員和用戶的增強安全配置都設(shè)成關(guān)閉否則你打開管理頁面只會看到一條攔截提示而不是登錄框。XP 上沒有這個開關(guān)但 IE8 默認的安全區(qū)域設(shè)置同樣會攔后面第 3 章會講具體怎么調(diào)。虛擬機資源給到 512MB 內(nèi)存、10GB 磁盤就夠管理主機只負責(zé)開瀏覽器不跑別的。網(wǎng)絡(luò)模式選橋接別用 NATNAT 下管理主機看到的網(wǎng)段和你實際機房網(wǎng)段對不上改 IP 的時候容易把自己繞進去。2.2 JRE 1.4.1 的安裝與版本共存處理安裝包從設(shè)備隨機資料或者你們內(nèi)部的軟件庫里找文件名一般是 j2re-1_4_1-windows-i586.exe 這種形式。裝之前先看清楚機器上現(xiàn)有的 Java 情況別悶頭裝完發(fā)現(xiàn)還是走的新版本。:: 先看當(dāng)前命令行能調(diào)到的 Java 是哪個版本 java -version :: 只列出 C 盤根目錄下的文件夾再從里面篩出和 Java 相關(guān)的目錄 dir C:\ /ad | findstr /i jre java第一條命令輸出的是 PATH 里第一個 java.exe 的版本如果顯示 1.8 或者 11 之類說明這臺機器上已經(jīng)有新版本 Java 在全局生效。第二條命令里/ad表示只列目錄不列文件findstr /i是不區(qū)分大小寫過濾用來快速確認有沒有歷史安裝殘留比如 C:\Program Files\Java\jdk1.6.0_45 這種。安裝時把路徑改成短路徑比如C:\j2re1.4.1不要用默認的C:\Program Files\Java\...。原因有兩個一是老版本安裝器對帶空格的路徑處理不穩(wěn)二是后面寫腳本時不用給路徑加引號少一層出錯可能。安裝過程中會問是否安裝瀏覽器插件這一項必須勾上它負責(zé)把 Java Plug-in 注冊進 IE界面能不能加載全靠它。關(guān)于環(huán)境變量我一般不用系統(tǒng)級設(shè)置:: 只在當(dāng)前命令行窗口內(nèi)生效關(guān)掉窗口就恢復(fù)原樣 set JAVA_HOMEC:\j2re1.4.1 set PATH%JAVA_HOME%\bin;%PATH% :: 確認版本串里帶 1.4.1 java -version這么做的理由是同一臺機器上可能還有別的運維工具依賴新版 JDK你把 JAVA_HOME 寫成 1.4.1那些工具下次啟動就會報 UnsupportedClassVersionError。用臨時會話的好處是互不干擾需要核實版本時開一個窗口設(shè)一次就行。裝完在控制面板里應(yīng)該能看到一個名為 Java Plug-in 1.4.1 的圖標雙擊進去能看到已啟用的瀏覽器選項IE 那一欄要是沒勾上管理頁面一定打不開。如果機器上原來裝過更高版本的 JRE1.4.1 裝完不會覆蓋它兩者可以共存只是 IE 到底調(diào)哪個插件由控制面板里的設(shè)置決定。我遇到過裝完 1.4.1 界面還是白屏進控制面板一看IE 那一欄勾的是 1.6把勾改到 1.4.1 上立刻就好了。2.3 管理口網(wǎng)絡(luò)參數(shù)與同網(wǎng)段配置交換機管理口出廠地址是 10.77.77.77管理主機的地址必須和它同網(wǎng)段。10 開頭是 A 類地址默認掩碼 255.0.0.0但現(xiàn)場按 255.255.255.0 規(guī)劃更常見兩邊掩碼不一致會出現(xiàn)能 ping 通但頁面打不開的怪現(xiàn)象這個坑在第 5 章細說。:: 先看現(xiàn)有配置記下原來的 IP 和網(wǎng)關(guān)改完要能改回去 ipconfig /all :: 把管理網(wǎng)卡臨時設(shè)成同網(wǎng)段地址接口名按實際顯示填 netsh interface ip set address name本地連接 static 10.77.77.100 255.255.255.0 :: 直連管理口不需要網(wǎng)關(guān)參數(shù)里就不帶網(wǎng)關(guān)項 ping 10.77.77.77netsh interface ip set address后面依次是接口名、靜態(tài)方式、IP、掩碼最后一項網(wǎng)關(guān)省略就表示不設(shè)網(wǎng)關(guān)。這個命令在 Windows XP 和 2003 上可用Windows 2000 沒有對應(yīng)的子命令只能在網(wǎng)絡(luò)連接屬性里手工填。網(wǎng)關(guān)留空是有意為之管理口是二層直連配了網(wǎng)關(guān)反而會讓管理主機把訪問交換機的包往網(wǎng)關(guān)送回不來。調(diào)試完成后記得把網(wǎng)卡改回原配置否則這臺機器接回辦公網(wǎng)就上不了網(wǎng)了。物理連接上管理口一般和業(yè)務(wù)口分開是獨立的 RJ45 電口。直連管理主機用普通網(wǎng)線就行中間過一臺接入交換機也可以但要在那臺交換機上確認端口沒被劃進奇怪的 VLAN。如果手上的地址 ping 不通先別懷疑網(wǎng)線去機柜文檔里翻一下這臺設(shè)備的管理口地址有沒有被前人改過——改過而沒記錄的情況太常見了光靠猜是猜不出來的。3. 首次登錄與 Zone admin 接入從 10.77.77.77 到管理界面網(wǎng)絡(luò)通了、Java 裝好了接下來是打開瀏覽器進管理界面。這一步看著簡單實際上大部分失敗都發(fā)生在瀏覽器安全設(shè)置上而不是設(shè)備本身。要把瀏覽器調(diào)成信任這個站點的老古董模式受信任站點、ActiveX 啟用、腳本 Java 啟用三項缺一不可。調(diào)完之后建議給虛擬機做一次快照以后新環(huán)境直接克隆不用再重復(fù)配置。3.1 瀏覽器訪問地址與安全區(qū)域設(shè)置地址欄直接輸http://10.77.77.77不要加 https老設(shè)備的管理界面走的是明文 HTTP加了 s 只會連不上?；剀嚭笕绻麖棾霭踩C書或者控件安裝提示一律選允許和安裝。設(shè)置項打開路徑建議值受信任的站點Internet 選項 → 安全 → 受信任的站點 → 站點加入 http://10.77.77.77該區(qū)域安全級別同上 → 自定義級別中低運行 ActiveX 控件和插件自定義級別列表啟用允許由腳本初始化的窗口自定義級別列表啟用Java 小程序腳本自定義級別列表啟用顯示混合內(nèi)容自定義級別列表啟用IE8 及以上版本還要在地址欄右側(cè)點兼容性視圖按鈕把 10.77.77.77 加進兼容列表否則頁面框架會錯位左下角那排按鈕被擠到看不見的地方。這個現(xiàn)象很迷惑人頁面明明加載出來了就是找不到 Zone admin 按鈕很多人以為設(shè)備壞了。設(shè)置改完把瀏覽器全部關(guān)掉重開讓插件重新加載。判斷插件有沒有起來看頁面加載時狀態(tài)欄有沒有出現(xiàn) Java 圖標或者任務(wù)管理器里有沒有多出一個 java.exe 進程。沒有的話回到 2.2 節(jié)檢查控制面板里的插件啟用狀態(tài)。3.2 默認賬號登錄與 Zone admin 入口管理界面左下角有三個按鈕Status 看交換機整體狀態(tài)Events 看日志Zone admin 進 Zone 管理。前兩個不需要登錄點 Zone admin 才會彈認證框默認用戶名 admin密碼 password。登錄進去之后第一件事是改密碼別拖。這類設(shè)備的管理口往往和業(yè)務(wù)網(wǎng)在同一機房默認口令等于沒有口令改完把新口令記到你們的資產(chǎn)臺賬里別只存在某個人的腦子里。改密碼的入口在管理菜單里改完重新登錄驗證一次確認新口令能進再往下走。臺賬建議記這幾項出問題時能省很多溝通成本記錄項示例值說明管理口地址10.77.77.77改動過必須注明改動時間和原因管理賬號admin不要寫明文口令寫口令保管位置管理主機虛擬機 XP-01記錄快照名稱上次配置變更2024-xx-xx 新增 Zone Z_HBA01_ST01便于回溯3.3 Status 與 Events 兩個頁面怎么讀Status 頁面給的是整機視角能看到電源、風(fēng)扇、端口在線數(shù)量這些匯總信息。裝完環(huán)境后先在這里掃一眼如果有端口顯示離線而你知道它應(yīng)該是通的說明物理鏈路或者對面設(shè)備沒起來這時候去劃 Zone 沒有意義。Events 頁面是日志問題排查主要靠它。這里有個必須提前知道的事設(shè)備如果沒有配時間同步日志時間戳?xí)赡苁菐啄昵暗臅r間。所以讀日志別按時間排序看按行號順序從下往上看最新的在最下面。日志級別一般分 info、warning、error 三檔劃 Zone 的時候會產(chǎn)生一批 info 級記錄正常error 級記錄要逐條看清楚常見的是端口登錄失敗、SFP 光功率異常這類。日志條數(shù)攢多了會滾動覆蓋遇到需要留證的故障先在 Events 頁面把當(dāng)前日志導(dǎo)出來或者截圖再動手改配置。這個習(xí)慣救過我一次改 Zone 之后鏈路沒通回頭查日志發(fā)現(xiàn)是端口被禁用如果當(dāng)時沒留底光靠回憶根本想不起來改之前是什么狀態(tài)。4. Zone 配置落地Create Zone、Add Port 與 Save Config Only 的順序Zone 是這套設(shè)備上真正決定誰能看見誰的東西配置邏輯不復(fù)雜但操作順序錯一步就白干。手冊給的流程是Actions → Create Zone → 把左邊 Port 移到右邊 → Config 頁 → Save Config Only → 狀態(tài)欄出現(xiàn) DONE → Enable Config。這串動作里最容易漏的是最后兩步很多人 Save 完看到 DONE 就以為完事其實配置還躺在庫里沒生效。4.1 建 Zone 之前先把端口和用途盤一遍點進 Zone admin 后左邊窗口會按 slot 展開列出所有端口。動鼠標之前先做一張紙面清單哪個端口接的是主機 HBA哪個接的是存儲控制器哪個是空閑的。這張清單從機柜布線表或者存儲側(cè)的端口記錄里對別靠拔線試。端口在界面上一般以 slot/port 或者純端口號標識具體形式以你看到的為準。對不上號的時候有個笨辦法但很可靠讓一臺主機往存儲寫數(shù)據(jù)觀察哪個端口的燈在快閃那個端口就是這條鏈路用的。做完記錄再開始劃 Zone比劃完發(fā)現(xiàn)端口選錯了回頭重來省事得多。另外要確認端口當(dāng)前是不是在線。左燈黃固定或者橙固定都說明端口收到了信號但鏈路沒建立這種端口放進 Zone 也不會有流量。先把物理層問題解決再談邏輯配置。4.2 Actions 建 Zone 與端口加入的操作序列點 Actions → Create Zone彈框里輸入 Zone 名稱。命名規(guī)則上沒有太多限制但實踐里守住三條只用大寫字母、數(shù)字和下劃線長度控制在 32 個字符以內(nèi)名字里體現(xiàn)主機和存儲的對應(yīng)關(guān)系。中文和空格一律不用老界面對非 ASCII 字符的處理不可靠出現(xiàn)過名字帶中文后保存報錯的情況。Zone 名稱組成端口用途Z_HBA01_ST01主機 HBA 端口 存儲控制器 A 口單機單鏈路Z_CLU_A_ST01集群兩節(jié)點 HBA 存儲 A 口集群共享同一存儲Z_BAK_ST02備份服務(wù)器 HBA 存儲 B 口備份通道獨立建好 Zone 后在左邊窗口選中端口通過界面上的移動按鈕把它挪到右邊窗口右邊出現(xiàn)這個端口就表示已經(jīng)加進去了。一個 Zone 至少要兩個端口才有意義只有主機沒有存儲的 Zone 等于沒劃。多個端口加進去之后在右邊窗口再核對一遍數(shù)量和用途確認沒有把管理口或者空閑口誤加進去。手冊流程是按 Port 劃 Zone另一種常見做法是按設(shè)備的 WWN 劃好處是換端口不用改 Zone壞處是得先把每塊 HBA 的 WWN 抄下來抄錯一位就廢。接手別人的環(huán)境時先看現(xiàn)有 Zone 是按哪種方式建的跟著原來的方式走別混用。4.3 Config 保存與 Enable Config 生效Zone 建完只是有了一個對象還得掛到 Config 上才算真正配置。點界面上方的 Config 一欄能看到當(dāng)前存在的 Config 列表把剛建的 Zone 加進目標 Config然后點 Save Config Only。這一步做完下方狀態(tài)欄會出現(xiàn) DONE表示配置已經(jīng)寫進設(shè)備的持久存儲。操作順序照抄別跳步 1. Config 頁 → 選中目標 Config 2. 把新建的 Zone 加入該 Config 3. 點 Save Config Only → 等狀態(tài)欄出現(xiàn) DONE 4. 點 Enable Config → 選中同一個 Config → 確認 5. 回 Status 頁確認端口狀態(tài)發(fā)生變化狀態(tài)欄沒出現(xiàn) DONE 就點下一步是最常見的失敗路徑。原因通常是瀏覽器會話超時或者 Java 插件把請求吞了界面看著有反應(yīng)實際沒寫進去。遇到這種情況刷新頁面重新登錄看 Config 里 Zone 還在不在不在就重做一遍。Enable Config 是讓配置生效的動作做完之后交換機會重新計算路由端口會短暫中斷業(yè)務(wù)側(cè)可能感知到一次抖動。生產(chǎn)環(huán)境里這一步要放在維護窗口做別在業(yè)務(wù)高峰點。生效后回 Status 頁看原來離線的端口如果物理鏈路正常這時候會變成在線狀態(tài)左燈由橙轉(zhuǎn)綠。5. 避坑與排查六條踩過的記錄這一章按現(xiàn)象 → 原因 → 解決寫都是我自己或者同事在這套設(shè)備上真實遇到過的。有些坑看起來很低級但在機房那種環(huán)境下低級錯誤的發(fā)生率最高。5.1 管理界面相關(guān)的三個坑現(xiàn)象一瀏覽器打開 10.77.77.77 一片空白狀態(tài)欄顯示完成沒有任何報錯。原因是 JRE 版本不對或者 IE 插件沒啟用。機器上裝的是 JDK 8Applet 加載直接被拒絕頁面框架出來了但 Java 區(qū)域是空的。解決方法是回控制面板打開 Java Plug-in確認 IE 那一欄勾的是 1.4.1如果列表里根本沒有 1.4.1說明安裝包沒裝成功或者被后來的版本覆蓋了重裝一次并重啟瀏覽器。現(xiàn)象二登錄框彈出來了輸 admin/password 之后一直轉(zhuǎn)圈最后提示會話超時。原因多半是管理主機和交換機的掩碼不一致。地址都在 10.77.77.x但一邊是 255.0.0.0 一邊是 255.255.255.0ping 能通HTTP 請求的回包卻按不同路由規(guī)則走表現(xiàn)為連接建立后又斷。解決辦法是把管理主機網(wǎng)卡掩碼改成和交換機一致改完ipconfig /release再ipconfig /renew靜態(tài)地址的話禁用再啟用網(wǎng)卡瀏覽器清緩存重開?，F(xiàn)象三頁面能開左下角只有 Status 和 Events找不到 Zone admin。原因是 IE8 及以上版本沒開兼容性視圖頁面框架錯位把按鈕擠出了可視區(qū)域。解決方法是把站點加進兼容性視圖列表或者直接把瀏覽器窗口最大化后按 Ctrl 加滾輪縮小到 80% 看看按鈕是不是藏在邊上。根治辦法還是降級瀏覽器或者換 XP 虛擬機。5.2 Zone 配置不生效的兩個坑現(xiàn)象四Zone 建好了Save Config Only 也看到 DONE主機還是看不到存儲。原因是只做了保存沒做啟用配置在庫里但當(dāng)前運行的還是舊配置。解決方法是點 Enable Config選中同一個 Config 確認等端口重新上線后再從主機側(cè)掃盤。判斷有沒有啟用成功看 Config 列表里那個 Config 有沒有被標記成當(dāng)前生效項?，F(xiàn)象五Zone 里的端口都是對的Enable 也做了鏈路還是不通。原因是端口本身不在線或者對面設(shè)備的端口沒起來。這時候別在 Zone 里反復(fù)改回到物理層看燈左燈橙固定說明端口收到信號但鏈路沒建立去查光纖跳線、SFP 模塊和對端端口狀態(tài)左燈橙慢閃說明端口被禁用了需要在端口管理里啟用。燈的狀態(tài)判讀見 5.3 節(jié)。5.3 LED 判讀與硬件層面的坑現(xiàn)象六端口左燈黃綠交替閃業(yè)務(wù)時通時斷。原因是端口被 bypass 了。設(shè)備檢測到該端口有異常常見是光功率不穩(wěn)或者模塊不匹配主動把它繞過去流量走備用路徑表現(xiàn)出來就是間歇性丟包。解決方法是先 Reset 這個端口復(fù)位后觀察是否恢復(fù)反復(fù)出現(xiàn)就換 SFP 模塊和跳線別硬撐。左燈的狀態(tài)含義整理成表現(xiàn)場沒帶手冊也能對著看左燈狀態(tài)含義處理動作滅沒有光檢查跳線和模塊綠固定在線無數(shù)據(jù)傳輸正常可忽略綠慢閃1 秒回路或不協(xié)調(diào)檢查設(shè)備與配置綠快閃0.25 秒端口回路測試中等測試結(jié)束飛快閃正在傳輸數(shù)據(jù)正常黃固定或閃爍有傳輸正常橙固定收到信號但不在線查對端與鏈路橙慢閃端口被禁用啟用端口橙快閃端口有錯誤復(fù)位交換機黃綠交替端口被繞過復(fù)位該端口右燈看速率滅表示 POST 進行中或者是 1G綠色表示 2G。前面板右燈看電源滅表示電源故障或未加電綠固定正常綠慢閃表示有端口正在加載這時候去翻錯誤日志。6. 裝完怎么驗證三層檢查把鏈路跑通環(huán)境裝完、Zone 劃完別急著交付走一遍三層驗證。第一層管理面管理主機ping 10.77.77.77四個包全通瀏覽器能打開管理頁并正常登錄 Zone admin。第二層配置面Config 列表里目標 Config 處于生效狀態(tài)Zone 里的端口數(shù)量和清單對得上Events 里沒有新的 error 記錄。第三層端口面對應(yīng)端口的左燈處于綠固定或快閃右燈綠色。:: 管理主機上直接跑驗證管理面連通性 ping -n 4 10.77.77.77 :: 確認當(dāng)前會話用的是 1.4.1避免下次換窗口后界面又打不開 java -version :: 記錄驗證時間方便和 Events 日志對時間 echo %date% %time%-n 4表示發(fā)四個包就停老系統(tǒng)默認是無限 ping不加參數(shù)會一直刷屏。第二條用來確認版本如果你是在臨時窗口里設(shè)的 JAVA_HOME換窗口后要重新設(shè)一次。第三條看著多余但很有用設(shè)備日志時間經(jīng)常是漂的你把本機時間記下來回頭對日志能判斷哪些記錄是這次操作產(chǎn)生的。三層之外還有一個數(shù)據(jù)面驗證最直接的辦法是在主機側(cè)重新掃一次存儲看 LUN 能不能識別同時盯一下主機系統(tǒng)的多路徑軟件日志有沒有新增告警。這一步過了才算真的跑通。驗證層次檢查點通過標準管理面ping 與頁面登錄四包全通Zone admin 可進配置面Config 生效狀態(tài)、Zone 端口數(shù)當(dāng)前生效數(shù)量與清單一致端口面左燈、右燈綠固定或快閃右燈綠數(shù)據(jù)面主機掃盤、多路徑日志識別到 LUN無新增告警從那以后我每次裝完這套環(huán)境都會把這三層驗證走一遍再走人哪怕前面每一步都顯示成功。老設(shè)備的狀態(tài)反饋不像新設(shè)備那么直接界面顯示 DONE 和鏈路真的通了中間隔著的可能就是一次 Enable 沒點。希望幫到你。本文還有配套的精品資源點擊獲取