簡(jiǎn)介這份手冊(cè)面向存儲(chǔ)網(wǎng)絡(luò)運(yùn)維工程師、SAN 管理員及數(shù)據(jù)中心技術(shù)人員針對(duì)博科 DCX-4S 光纖交換機(jī)在日常配置、維護(hù)與升級(jí)中缺少系統(tǒng)參考資料的問題提供一份完整的中文操作指南。資源包內(nèi)含 1 個(gè) docx 文檔壓縮包約 382KB內(nèi)容按章節(jié)組織涵蓋硬件介紹、登錄方式、ZONE 配置、配置備份、日常維護(hù)命令與微碼升級(jí)六大模塊。其中 ZONE 部分詳細(xì)講解別名命令、ZONE 命令與配置文件命令的配合使用配置備份章節(jié)則給出 FTP 服務(wù)器搭建、Telnet 登錄及導(dǎo)出配置的完整流程維護(hù)章節(jié)還涉及修改密碼、IP 配置與重啟操作等實(shí)用命令。目前已有 305 人學(xué)習(xí)下載適合需要快速上手 DCX-4S 或完善 SAN 運(yùn)維知識(shí)體系的中高級(jí)網(wǎng)絡(luò)從業(yè)者參考。1. 博科 DCX-4S 配置維護(hù)升級(jí)一份能直接翻的實(shí)戰(zhàn)手冊(cè)手里管著機(jī)房光纖交換機(jī)的兄弟大概都有體會(huì)博科BrocadeDCX-4S 這種設(shè)備平時(shí)安安靜靜一旦要改 zone、換板卡或者升 Fabric OS翻官方文檔動(dòng)輒幾百頁命令行參數(shù)又散落在各個(gè)章節(jié)臨時(shí)抱佛腳很容易翻車。這份《某大廠博科 DCX-4S 光纖交換機(jī)配置維護(hù)升級(jí)手冊(cè)-完整版》就是沖著這個(gè)痛點(diǎn)來的——它把 DCX-4S 的日常配置、維護(hù)巡檢、固件升級(jí)三條主線揉成了一份可對(duì)照操作的資料適合剛接手 SAN 環(huán)境的存儲(chǔ)/網(wǎng)絡(luò)工程師也適合已經(jīng)管了幾年、但每次升級(jí)都要重新查命令的老手。DCX-4S 作為博科面向數(shù)據(jù)中心的核心導(dǎo)向器端口密度高、分區(qū)邏輯復(fù)雜手冊(cè)里對(duì) zone 配置、ISL 鏈路、固件升級(jí)路徑這些高頻操作都有覆蓋下面我按自己拆文檔的習(xí)慣把能落地的部分一條條捋出來。2. 先搞懂 DCX-4S 的配置骨架從登錄到 zone 落地2.1 設(shè)備角色與命令行入口DCX-4S 在 SAN 里通常扮演核心導(dǎo)向器Director的角色下面掛邊緣交換機(jī)上面連存儲(chǔ)和主機(jī)。它的管理入口分兩種串口 Console 和以太網(wǎng)管理口。首次上電或者忘記管理 IP 時(shí)只能走 Console波特率固定 9600-8-N-1用終端工具連上后按回車就能看到DCX4S:admin提示符。管理口配好 IP 之后日常操作走 SSH 更順手手冊(cè)里也是以 SSH 為主線的。登錄之后第一件事不是急著敲命令而是確認(rèn)當(dāng)前固件版本和交換機(jī)狀態(tài)。博科的命令行體系里fabricshow、switchshow、version這三條是每次上機(jī)必看的。switchshow能一次性把端口狀態(tài)、端口類型、連接的 WWN 全列出來比在 Web 界面里一個(gè)個(gè)點(diǎn)快得多。# 登錄后先看版本和交換機(jī)概況 version # 查看 Fabric OS 版本升級(jí)前必須記錄 switchshow # 查看所有端口狀態(tài)、E_Port/F_Port 類型 fabricshow # 查看 Fabric 內(nèi)所有交換機(jī)及主交換機(jī)信息version的輸出里重點(diǎn)看 Fabric OS 版本號(hào)比如 v7.4.2c 這種格式升級(jí)時(shí)目標(biāo)版本必須和當(dāng)前版本在博科官方升級(jí)路徑表里能對(duì)上跨大版本直接跳級(jí)是常見的翻車點(diǎn)。switchshow里端口狀態(tài)顯示Online才是正常No_Module說明沒插光模塊No_Light說明有模塊但收不到光這兩種要分開排查。2.2 Zone 配置的完整流程SAN 環(huán)境里 zone 是隔離流量的核心手段DCX-4S 上配 zone 有一套固定順序先建 alias再建 zone然后建 cfg最后啟用 cfg。順序反了或者漏了cfgenable配置就不會(huì)生效這是新手最容易踩的坑。# 1. 創(chuàng)建 alias把 WWN 和易記的名字綁定 alicreate host01_hba0, 10:00:00:00:c9:2b:3c:4d alicreate storage01_port0, 50:00:00:00:1d:32:4a:5b # 2. 創(chuàng)建 zone把需要通信的 alias 放進(jìn)去 zonecreate zone_host01_to_storage01, host01_hba0;storage01_port0 # 3. 創(chuàng)建 cfg把 zone 加入配置 cfgcreate cfg_prod, zone_host01_to_storage01 # 4. 啟用 cfg這一步不做前面全白搭 cfgenable cfg_prod # 5. 保存配置防止重啟丟失 cfgsavealicreate的第二個(gè)參數(shù)是 WWN格式必須帶冒號(hào)寫成10000000c92b3c4d這種不帶冒號(hào)的會(huì)被拒絕。zonecreate里多個(gè)成員用分號(hào)隔開注意是英文分號(hào)。cfgenable執(zhí)行時(shí)如果 Fabric 里有其他交換機(jī)會(huì)觸發(fā)全網(wǎng)配置下發(fā)生產(chǎn)環(huán)境建議在業(yè)務(wù)低峰期做。cfgsave很多人會(huì)忘結(jié)果交換機(jī)一重啟 zone 全沒了這種血淚經(jīng)驗(yàn)手冊(cè)里專門用加粗標(biāo)了出來。2.3 配置備份與恢復(fù)DCX-4S 的配置備份分兩種一種是configupload把交換機(jī)配置傳到 FTP/SCP 服務(wù)器另一種是configshow直接屏幕輸出。前者用于災(zāi)難恢復(fù)后者用于快速比對(duì)。# 備份配置到 FTP 服務(wù)器 configupload -ftp -server 192.168.1.100 -user backup -path /san_configs -file dcx4s_cfg.txt # 恢復(fù)配置 configdownload -ftp -server 192.168.1.100 -user backup -path /san_configs -file dcx4s_cfg.txtconfigupload的-path參數(shù)是服務(wù)器上的目錄不是完整文件路徑文件名單獨(dú)用-file指定。恢復(fù)配置時(shí)交換機(jī)會(huì)提示是否覆蓋當(dāng)前配置選 yes 之后會(huì)自動(dòng)重啟部分服務(wù)業(yè)務(wù)會(huì)短暫中斷所以恢復(fù)操作一定要在維護(hù)窗口做。手冊(cè)里建議每次變更前都先configupload一次這個(gè)習(xí)慣能省掉很多后悔藥。3. 固件升級(jí)從版本核對(duì)到升級(jí)后驗(yàn)證3.1 升級(jí)前的版本路徑核對(duì)博科 Fabric OS 的升級(jí)不是隨便下個(gè)固件包就能刷的DCX-4S 支持的版本有明確的上限和路徑。比如從 v6.4 升到 v7.4中間可能需要先升到 v7.0 再升 v7.4直接跳版本會(huì)導(dǎo)致升級(jí)失敗甚至交換機(jī)變磚。手冊(cè)里給了一張版本路徑對(duì)照表我把它簡(jiǎn)化成下面這個(gè)形式當(dāng)前版本目標(biāo)版本是否可直接升級(jí)建議中間版本v6.4.xv7.0.x是無v6.4.xv7.4.x否v7.0.xv7.0.xv7.4.x是無v7.2.xv7.4.x是無核對(duì)完路徑之后還要確認(rèn)固件包的 MD5 值博科官網(wǎng)下載頁會(huì)提供校驗(yàn)碼下載后本地算一遍再傳到交換機(jī)上。傳輸方式推薦 SCPFTP 在部分固件版本里已經(jīng)被標(biāo)記為不安全。# 查看當(dāng)前固件版本 version # 通過 SCP 把固件包傳到交換機(jī) # 在交換機(jī)命令行里執(zhí)行 firmwaredownload -s -p scp -h 192.168.1.100 -u firmware -f /firmware/v7.4.2c.binfirmwaredownload的-s表示單 CP控制處理器升級(jí)DCX-4S 有兩個(gè) CP默認(rèn)會(huì)先升備用 CP 再切換業(yè)務(wù)中斷時(shí)間能控制在秒級(jí)。-p scp指定協(xié)議-h是服務(wù)器 IP-f是固件文件完整路徑。升級(jí)過程中不要斷電、不要斷網(wǎng)否則備用 CP 刷壞了還能靠主 CP 救主 CP 刷壞了就只能返廠。3.2 升級(jí)過程監(jiān)控與中斷處理固件傳輸和刷寫階段命令行會(huì)輸出進(jìn)度百分比。DCX-4S 的固件包通常在 1GB 以上SCP 傳輸時(shí)間取決于網(wǎng)絡(luò)帶寬千兆網(wǎng)大概 3 到 5 分鐘。刷寫階段每個(gè) CP 約 10 分鐘期間switchshow可能顯示端口短暫 offline這是正常的 CP 切換過程。# 升級(jí)過程中另開一個(gè) SSH 會(huì)話監(jiān)控狀態(tài) firmwareshow # 查看固件升級(jí)狀態(tài) hashow # 查看 CP 主備狀態(tài)firmwareshow會(huì)顯示當(dāng)前運(yùn)行版本和備用版本升級(jí)完成后兩個(gè)版本應(yīng)該一致。hashow里Active和Standby的 CP 編號(hào)會(huì)互換說明切換成功。如果升級(jí)卡在某個(gè)百分比超過 20 分鐘不動(dòng)先別急著斷電用firmwareshow看是否還在寫 flash確認(rèn)卡死后再聯(lián)系博科支持。手冊(cè)里特別提醒升級(jí)過程中 Web 界面會(huì)斷開這是正?，F(xiàn)象不要反復(fù)刷新頁面。3.3 升級(jí)后驗(yàn)證清單升級(jí)完成后不是能登錄就萬事大吉下面這幾項(xiàng)必須逐條過一遍# 1. 確認(rèn)版本已更新 version # 2. 檢查所有端口狀態(tài)是否恢復(fù) Online switchshow | grep -i online # 3. 檢查 zone 配置是否完整 cfgshow # 4. 檢查 Fabric 內(nèi)其他交換機(jī)是否正常 fabricshow # 5. 檢查日志有無異常報(bào)錯(cuò) errshowerrshow是升級(jí)后最容易發(fā)現(xiàn)問題的地方如果看到FW-1006之類的固件相關(guān)告警說明升級(jí)過程中有組件沒刷成功需要重新執(zhí)行firmwaredownload。cfgshow的輸出要和升級(jí)前備份的配置比對(duì)zone 成員少一個(gè)都可能導(dǎo)致主機(jī)認(rèn)不到存儲(chǔ)。手冊(cè)里建議升級(jí)后至少觀察 24 小時(shí)確認(rèn)無間歇性端口閃斷再算完成。4. 日常維護(hù)與巡檢把故障掐在萌芽期4.1 光模塊與鏈路健康檢查DCX-4S 的光模塊是故障率最高的部件之一日常巡檢重點(diǎn)看收發(fā)光功率。博科命令行里sfpshow能列出所有光模塊的實(shí)時(shí)功率正常范圍是 -3dBm 到 -9dBm 之間低于 -12dBm 就要警惕鏈路老化。# 查看所有光模塊功率 sfpshow # 查看指定端口的光模塊詳情 sfpshow 0 # 查看端口錯(cuò)誤計(jì)數(shù) porterrshowporterrshow里的enc_out和crc_err兩列是重點(diǎn)crc_err持續(xù)增長(zhǎng)說明鏈路有誤碼可能是光纖臟了或者模塊老化。手冊(cè)里給了一個(gè)經(jīng)驗(yàn)閾值crc_err每小時(shí)增長(zhǎng)超過 10 次就需要安排清潔或更換。清潔光纖端面用專用筆不要用酒精棉簽這是很多老工程師用血淚換來的教訓(xùn)。4.2 日志與告警處理DCX-4S 的日志分errshow和errdump兩種前者看當(dāng)前告警后者看歷史記錄。常見告警里FABRIC-1005是 ISL 鏈路抖動(dòng)ZONE-1020是 zone 配置沖突FW-1006是固件相關(guān)。# 查看當(dāng)前告警 errshow # 查看歷史告警并保存 errdump -a /tmp/errdump_all.txt # 清除已處理的告警 errclearerrclear之前一定要先errdump保存否則排查歷史問題時(shí)沒有依據(jù)。手冊(cè)里建議每周做一次errdump歸檔文件名帶上日期方便回溯。如果errshow里出現(xiàn)大量重復(fù)告警先別急著errclear那只是把癥狀藏起來根因可能還在。4.3 性能基線記錄SAN 交換機(jī)的性能問題往往不是突然出現(xiàn)的而是慢慢劣化。手冊(cè)里推薦每月記錄一次基線數(shù)據(jù)包括端口流量、錯(cuò)誤計(jì)數(shù)、CPU 和內(nèi)存使用率。# 查看端口流量統(tǒng)計(jì) portstatsshow 0 # 查看交換機(jī) CPU 和內(nèi)存 switchstatsshow # 查看 Fabric 內(nèi)所有交換機(jī)的性能數(shù)據(jù) perfshowportstatsshow的輸出里rx_rate和tx_rate是實(shí)時(shí)速率perfshow是累計(jì)值。把每月的數(shù)據(jù)存成表格連續(xù)三個(gè)月對(duì)比就能看出趨勢(shì)。如果某個(gè)端口流量持續(xù)下降但業(yè)務(wù)沒變可能是鏈路協(xié)商速率掉了用portcfgshow確認(rèn)端口速率配置。5. 避坑與常見問題排查5.1 zone 配置不生效現(xiàn)象cfgenable執(zhí)行成功但主機(jī)還是認(rèn)不到存儲(chǔ)。原因最常見的是 alias 里的 WWN 寫錯(cuò)了或者 zone 成員用了分號(hào)但實(shí)際用了逗號(hào)。解決用cfgshow逐條核對(duì) zone 成員再用nodefind確認(rèn)主機(jī) HBA 的實(shí)際 WWN 和配置里寫的是否一致。5.2 固件升級(jí)卡在 50%現(xiàn)象firmwaredownload進(jìn)度條長(zhǎng)時(shí)間停在 50% 不動(dòng)。原因通常是 SCP 傳輸中斷或者固件包不完整。解決先firmwareshow確認(rèn)是否還在寫 flash如果超過 30 分鐘無變化用firmwaredownload -s重新執(zhí)行不要直接重啟交換機(jī)。5.3 端口頻繁 Online/Offline 閃斷現(xiàn)象switchshow里某個(gè)端口狀態(tài)反復(fù)跳變。原因光模塊功率臨界、光纖接頭松動(dòng)或者對(duì)端設(shè)備端口故障。解決先sfpshow看功率再換一根光纖跳線測(cè)試最后用portstatsshow看錯(cuò)誤計(jì)數(shù)是否集中在某個(gè)端口。5.4 configupload 失敗現(xiàn)象執(zhí)行configupload時(shí)報(bào)連接超時(shí)。原因FTP 服務(wù)器防火墻沒放行或者交換機(jī)管理口和服務(wù)器不在同一網(wǎng)段。解決先用ping測(cè)試連通性再確認(rèn) FTP 服務(wù)是否允許匿名或指定用戶寫入。手冊(cè)里建議改用 SCPconfigupload -scp參數(shù)更穩(wěn)定。5.5 升級(jí)后 Web 界面無法登錄現(xiàn)象固件升級(jí)完成后SSH 能登錄但 Web 界面打不開。原因新固件可能默認(rèn)關(guān)閉了 HTTP只開 HTTPS。解決用webcfgshow查看 Web 服務(wù)狀態(tài)webcfgmodify -h on開啟 HTTPS瀏覽器訪問時(shí)加https://前綴。6. 進(jìn)階技巧用腳本批量巡檢多臺(tái) DCX-4S管一臺(tái) DCX-4S 和管十臺(tái)是兩回事手動(dòng)逐臺(tái)敲命令效率太低。我一般會(huì)寫一個(gè)簡(jiǎn)單的 Shell 腳本通過 SSH 批量采集關(guān)鍵指標(biāo)輸出成 CSV 方便對(duì)比。下面這個(gè)腳本在跳板機(jī)上跑前提是已經(jīng)配好了到各臺(tái)交換機(jī)的免密登錄。#!/bin/bash # 批量巡檢 DCX-4S 腳本 # 用法./dcx4s_check.sh switch_list.txt SWITCH_LIST$1 OUTPUTdcx4s_report_$(date %Y%m%d).csv echo switch_ip,version,online_ports,total_ports,crc_errors $OUTPUT while read ip; do # 采集版本 ver$(ssh admin$ip version | grep Fabric OS | awk {print $3}) # 采集端口狀態(tài) ports$(ssh admin$ip switchshow | grep -c Online) total$(ssh admin$ip switchshow | grep -c E_Port\|F_Port) # 采集 CRC 錯(cuò)誤總數(shù) crc$(ssh admin$ip porterrshow | awk NR1 {sum$4} END {print sum}) echo $ip,$ver,$ports,$total,$crc $OUTPUT echo 已采集 $ip done $SWITCH_LIST echo 報(bào)告已生成$OUTPUT腳本里ssh admin$ip的admin要換成實(shí)際管理賬號(hào)grep -c Online統(tǒng)計(jì)在線端口數(shù)porterrshow的第四列是crc_err用awk累加。輸出 CSV 可以直接用 Excel 打開按crc_errors降序排列錯(cuò)誤最多的那臺(tái)就是優(yōu)先排查對(duì)象。這個(gè)腳本我用了三年每次巡檢從兩小時(shí)壓縮到五分鐘唯一要注意的是交換機(jī) SSH 超時(shí)時(shí)間如果網(wǎng)絡(luò)慢在ssh命令后加-o ConnectTimeout10避免卡死。從那以后我每次升級(jí)固件前都強(qiáng)制走一遍configupload加errdump歸檔哪怕手冊(cè)里沒寫這一步。希望這份手冊(cè)和上面的腳本能幫到你少熬幾個(gè)夜。本文還有配套的精品資源點(diǎn)擊獲取