簡介EMC DS5100B光纖交換機(jī)使用維護(hù)手冊是一份面向數(shù)據(jù)中心及企業(yè)網(wǎng)絡(luò)運(yùn)維人員的技術(shù)文檔圍繞SAN環(huán)境中該型號光纖交換機(jī)的部署、配置與排障提供系統(tǒng)性指引。文檔從操作準(zhǔn)備講起明確以Windows 2000/XP主機(jī)、JRE 1.4.1運(yùn)行環(huán)境和默認(rèn)管理IP 10.77.77.77為前提隨后以瀏覽器登錄、Zone admin創(chuàng)建Zone、保存并啟用配置為主線給出清晰的Zone管理操作路徑。故障診斷部分重點(diǎn)解釋交換機(jī)左、右LED燈不同顏色與閃爍狀態(tài)所對應(yīng)的端口問題如回路、不協(xié)調(diào)、禁用、錯(cuò)誤等及推薦操作并附有EMC服務(wù)電話與華建高科技術(shù)人員的聯(lián)系方式便于及時(shí)聯(lián)系廠商處理。完整資料包僅含1個(gè)docx文檔壓縮后約392KB內(nèi)容精煉、便于查閱。目前已有1045人學(xué)習(xí)下載適合存儲網(wǎng)絡(luò)或光纖交換機(jī)維護(hù)人員參考也可作為新手的入門指引。1. EMC DS5100B 光纖交換機(jī)管理口連不上的第一課EMC DS5100B 光纖交換機(jī)在機(jī)房和存儲網(wǎng)絡(luò)里出現(xiàn)頻率不低最大的坑不是性能而是它的“老脾氣”默認(rèn)管理口是 10.77.77.77要求控制電腦用 Windows 2000/2003/XP、裝 JRE 1.4.1、還得是 IE 內(nèi)核瀏覽器。很多運(yùn)維第一次上手時(shí)輸 IP 回車直接“無法顯示網(wǎng)頁”第一反應(yīng)是機(jī)器壞了其實(shí)九成是控制臺網(wǎng)段沒設(shè)對或者 Java 插件沒裝上。這篇排錯(cuò)筆記會沿著“管理界面打不開 → Zone 配置不生效 → 端口燈異?！边@條主線把每一步的根因、操作和驗(yàn)證方法講清楚適合正在維護(hù)二手 SAN 環(huán)境、被老設(shè)備折騰的存儲/網(wǎng)絡(luò)工程師。按這個(gè)順序排查能少走大半彎路。2. 管理界面連不上從網(wǎng)段到 JRE 的分層排查2.1 第一個(gè)十分鐘先確認(rèn)本機(jī) IP 和管理口是否同網(wǎng)段現(xiàn)象很典型瀏覽器訪問 http://10.77.77.77 一直轉(zhuǎn)圈最后提示“無法顯示網(wǎng)頁”ping 10.77.77.77 不通或者丟包。此時(shí)不要急著重啟交換機(jī)更不要懷疑端口模塊燒了先看控制電腦自己的 IP。DS5100B 的管理口默認(rèn)就是 10.77.77.77如果控制臺網(wǎng)段是 192.168.x.x 或 10.88.x.x那數(shù)據(jù)包根本到不了交換機(jī)。根因就一句話管理口和控制臺不在同一網(wǎng)段二層不可達(dá)。這個(gè)和交換機(jī)業(yè)務(wù)端口是否正常沒有關(guān)系業(yè)務(wù)端口全綠、管理口不通的情況很常見因?yàn)樗鼈兪莾商转?dú)立的邏輯。操作上我一般會先把控制電腦的網(wǎng)卡設(shè)成固定 IP比如 10.77.77.88掩碼 255.255.255.0網(wǎng)關(guān)不用填。命令如下# Windows XP/2003/2000 下設(shè)置靜態(tài) IP以 10.77.77.88/24 為例 C:\ netsh interface ip set address name本地連接 static 10.77.77.88 255.255.255.0 C:\ netsh interface ip set dns name本地連接 static none這里把本機(jī) IP 設(shè)為 10.77.77.88是為了和管理口默認(rèn)地址 10.77.77.77 處于同一個(gè) /24 網(wǎng)段。如果交換機(jī)管理口曾被人改過那就先找一臺已經(jīng)能管理它的電腦在命令行執(zhí)行ipconfig /all看管理網(wǎng)段的網(wǎng)關(guān)和掩碼再把新電腦設(shè)進(jìn)同一個(gè)網(wǎng)段。設(shè)置完不用重啟網(wǎng)卡直接執(zhí)行ping 10.77.77.77 -t觀察。如果 ping 通了說明二層正常如果還是不通下一步檢查筆記本是不是連著多張網(wǎng)卡。常見翻車場景是筆記本同時(shí)開了無線和有線管理線插在有線上但無線網(wǎng)卡把默認(rèn)路由搶走了。這時(shí)ping 127.0.0.1是通的ping 10.77.77.77卻超時(shí)看起來像玄學(xué)其實(shí)是路由表的問題。我一般會用route print確認(rèn) 10.77.77.0 網(wǎng)段該走哪張網(wǎng)卡必要時(shí)臨時(shí)禁用無線網(wǎng)卡再測。# 查看路由確認(rèn) 10.77.77.0 網(wǎng)段走哪張網(wǎng)卡 C:\ route print # 如果流量被無線網(wǎng)卡搶走臨時(shí)禁用無線網(wǎng)卡再測 C:\ netsh interface set interface name無線網(wǎng)絡(luò)連接 disabled這里有一個(gè)容易忽略的點(diǎn)控制電腦的 Windows 自帶防火墻也要放行。Windows 2003/XP 的防火墻默認(rèn)會攔截 ICMP 和瀏覽器訪問。我一般會先臨時(shí)關(guān)閉防火墻確認(rèn)能打開管理界面后再把規(guī)則加回來規(guī)則只允許到 10.77.77.77 的入站流量別圖省事長期關(guān)閉防火墻。2.2 JRE 1.4.1登錄之后按鈕沒反應(yīng)多半是 Java 不匹配IP 能 ping 通、登錄頁也能打開但輸入默認(rèn)用戶名 admin、密碼 password 后頁面遲遲沒有反應(yīng)或者 Zone admin 窗口是空白。這個(gè)通常和網(wǎng)絡(luò)無關(guān)而是控制電腦缺少 JRE 1.4.1或者裝了更高版本的 Java。DS5100B 的管理界面基于 Java Applet 技術(shù)手冊明確要求裝 JRE 1.4.1。新版 JRE 改了安全模型和插件加載方式老 Applet 的簽名、依賴庫經(jīng)常加載不出來表現(xiàn)就是按鈕點(diǎn)不動、界面白屏。新手容易在這卡一整天誤以為交換機(jī)控制卡壞了。解決辦法是裝 JRE 1.4.1裝完后在命令行驗(yàn)證# 驗(yàn)證當(dāng)前 Java 版本 C:\ java -version java version 1.4.1_02如果系統(tǒng)里已經(jīng)裝了更高版本我一般會在控制面板的 Java 設(shè)置里把舊版本勾選啟用同時(shí)把“自動檢查更新”關(guān)掉避免它被靜默升級。注意JRE 1.4.1 只支持 32 位系統(tǒng)在 64 位 Windows 上經(jīng)常裝不上。所以最省事的方案是準(zhǔn)備一臺 32 位的 Windows XP 虛擬機(jī)給它配一張橋接或僅主機(jī)的網(wǎng)卡設(shè)成 10.77.77.x 網(wǎng)段的 IP專門用來管理這臺老交換機(jī)。這里補(bǔ)充一點(diǎn)JRE 1.4.1 是很多年前的版本不要讓它連著公網(wǎng)使用。虛擬機(jī)里用完直接關(guān)掉或者把虛擬機(jī)網(wǎng)絡(luò)模式切換成僅主機(jī)既能連管理口又不暴露到生產(chǎn)網(wǎng)絡(luò)。2.3 IE 內(nèi)核瀏覽器和兼容模式現(xiàn)象同樣的 IP在 Chrome 或 Edge 下打開是空白頁或提示“此插件不受支持”。因?yàn)楣芾眄撁媸前?IE 內(nèi)核設(shè)計(jì)的里面部分控件需要 ActiveX 和 Java 插件。我一般會直接用 IE 6 或 IE 8也就是 Windows XP/2003 自帶的瀏覽器版本。如果在更高版本 Windows 上用 IE 瀏覽器可以開“兼容性視圖”把 10.77.77.77 加進(jìn)兼容站點(diǎn)列表再刷新。這一步未必能完全替代老 IE但算是個(gè)臨時(shí)手段。如果公司要求用新電腦、新系統(tǒng)那我的建議是別硬適配瀏覽器直接上虛擬機(jī)裝 XP把精力留給后面的 Zone 配置。2.4 一套可復(fù)用的排查順序表現(xiàn)象根因驗(yàn)證/解決ping 不通管理口控制臺網(wǎng)段與 10.77.77.77 不在同網(wǎng)段本機(jī) IP 設(shè)為 10.77.77.x掩碼 255.255.255.0ping 通但瀏覽器打不開防火墻攔截或管理口被改過臨時(shí)關(guān)閉防火墻確認(rèn)管理口當(dāng)前 IP登錄頁能開但按鈕無反應(yīng)JRE 缺失或版本過高安裝 JRE 1.4.1關(guān)閉自動更新瀏覽器白屏或提示不支持非 IE 內(nèi)核換 IE 內(nèi)核瀏覽器或加兼容性視圖核心排查順序是“先二層、再協(xié)議、再插件”。不要一上來就重啟交換機(jī)重啟只能讓問題更被動。管理口 IP 如果被上一任改過可以通過交換機(jī)左側(cè) LED 和 Events 日志去確認(rèn)但最直接的辦法是找一臺能訪問的設(shè)備用arp -a看有沒有對應(yīng) MAC再順著鏈路找管理口標(biāo)簽。管理口一般在交換機(jī)面板上單獨(dú)標(biāo)注和業(yè)務(wù)光口分開。3. Zone 配置不生效為什么 Save Config Only 之后還要 Enable Config3.1 Zone admin 登錄與 Zone 創(chuàng)建步驟管理界面左下角有 Status、Events、Zone admin 三個(gè)按鈕。Status 看整體狀態(tài)Events 看日志Zone admin 做分區(qū)管理。點(diǎn)擊 Zone admin 后會彈登錄框用戶名默認(rèn) admin密碼默認(rèn) password。這一步卡住通常不是網(wǎng)絡(luò)問題而是密碼被改過或者大小寫輸錯(cuò)。默認(rèn)密碼是 password被改過就先找上一位管理員別反復(fù)試探導(dǎo)致賬號鎖定。登錄進(jìn)去后點(diǎn)擊 Actions - Create Zone。此時(shí)左邊窗口會顯示所有 slot 端口slot 就是插板槽位端口編號類似 0/1、1/2。創(chuàng)建 Zone 的本質(zhì)是把一組端口從左邊移到右邊表示這些端口屬于同一個(gè) Zone。移動方式一般是選中端口后點(diǎn)方向鍵部分固件版本支持直接拖拽。不需要?jiǎng)庸饫w物理連接純粹是邏輯配置。操作序列可以整理成下面的文字版1. 點(diǎn)擊 Zone admin 登錄admin / password 2. 點(diǎn)擊 Actions - Create Zone輸入 Zone 名稱 3. 在左側(cè)窗口選中需要的 Port 4. 將選中 Port 移動到右側(cè) Zone 成員窗口 5. 重復(fù)第 3/4 步直到 Zone 成員完整注意一個(gè) Zone 內(nèi)的端口才能互相通信不同 Zone 默認(rèn)隔離。如果兩臺服務(wù)器都要訪問同一臺存儲通常把服務(wù)器的 HBA 端口和存儲的前端端口放進(jìn)同一個(gè) Zone而不要把所有端口塞進(jìn)一個(gè)超大 Zone。那樣會擴(kuò)大故障域光纖鏈路一抖動半個(gè)存儲網(wǎng)絡(luò)都被波及。常見做法是“一主機(jī)一存儲一 Zone”雖然多建幾個(gè) Zone 麻煩排障時(shí)卻清楚很多。3.2 Save Config Only 顯示 DONE 還不夠Enable Config 才是生效配置這是 DS5100B 配置中最容易翻車的一步。很多人建好 Zone、點(diǎn) Save Config Only、看到下方狀態(tài)欄出現(xiàn) DONE 就認(rèn)為完工了。結(jié)果第二天重啟交換機(jī)或者拔插一次光纖Zone 全部還原主機(jī)又認(rèn)不到盤了。根因在于Save Config Only 只是把當(dāng)前修改的配置寫入非易失性存儲但沒有把它激活為當(dāng)前運(yùn)行的配置Enable Config 才是把這份配置應(yīng)用為生效配置。順序不能反先 Save再 Enable。如果只 Save 不 Enable配置在內(nèi)存里存在但沒生效設(shè)備重啟后加載的是上次 Enable 過的舊配置所以看起來像是“保存失敗”或“配置丟失”。# 正確的保存與啟用順序 1. 在 Config 頁簽下點(diǎn)擊 Save Config Only 2. 等待狀態(tài)欄出現(xiàn) DONE 3. 點(diǎn)擊 Enable Config 4. 等待再次出現(xiàn) DONE 5. 回到 Status / Events 里確認(rèn)配置已加載我一般會建議把 Enable Config 當(dāng)成不可省略的一步。哪怕只是加了一個(gè)端口也必須走完整套流程。否則當(dāng)下測試可能看起來正常因?yàn)楫?dāng)前會話里配置還在但設(shè)備一重啟就打回原形事后還要花時(shí)間重新下發(fā)配置得不償失。3.3 Zone 命名與成員檢查別等到下班才補(bǔ)刀創(chuàng)建 Zone 時(shí)名稱最好能看出業(yè)務(wù)含義比如serverA_storage_zone不要用zone1、zone2這種編號。舊 SAN 環(huán)境里 Zone 一多命名混亂會讓人崩潰明明要加一臺新服務(wù)器結(jié)果翻遍所有 Zone 不知道哪個(gè)對應(yīng)哪個(gè)只能逐個(gè)點(diǎn)開看成員。建完 Zone 后我一般會再點(diǎn)開這個(gè) Zone逐個(gè)核對左右兩側(cè)窗口的端口號。確認(rèn)沒有漏選也沒有把不該加入的端口混進(jìn)去。這一步雖然瑣碎但能避免“分區(qū)配了但主機(jī)還是認(rèn)不到盤”這種后續(xù)麻煩。只要成員對、保存啟用流程對剩下的就是鏈路和主機(jī)側(cè)的問題了。3.4 驗(yàn)證 Zone 生效的三種方式第一看 Config 頁簽里顯示的生效配置清單確認(rèn)新 Zone 出現(xiàn)在里面。第二看 Events 日志Enable 操作之后通常會有配置變更記錄。第三從服務(wù)器側(cè)驗(yàn)證在主機(jī)端多路徑軟件里看是否能發(fā)現(xiàn)存儲 LUN。前兩個(gè)是交換機(jī)側(cè)證據(jù)第三個(gè)是業(yè)務(wù)側(cè)最終結(jié)果。我一般會配合使用配置完 Zone 后先在交換機(jī)上看端口狀態(tài)再讓業(yè)務(wù)側(cè)掃描一下磁盤兩邊都通了才算真正結(jié)束。4. 光纖端口燈異常左燈右燈狀態(tài)速查與復(fù)位操作4.1 端口左燈顏色和閃爍頻率決定怎么處理DS5100B 每個(gè)端口有兩個(gè)燈左邊是端口狀態(tài)燈右邊是端口速度燈?？吹綗舨涣料葎e慌要看顏色再看閃爍節(jié)奏。手冊把閃爍節(jié)奏分成了慢閃間隔 1 秒和快閃間隔 0.25 秒肉眼就能區(qū)分不需要工具。端口左燈速查表 滅 - 沒有光檢查電纜 綠固定 - 在線沒有數(shù)據(jù)傳輸 綠慢閃(1s) - 回路、不協(xié)調(diào)檢查設(shè)備及相應(yīng)配置 綠快閃(0.25s) - 回路測試 綠飛快閃 - 在進(jìn)行數(shù)據(jù)傳輸 黃固定/閃爍 - 傳輸中 橙固定 - 端口在接受信號但不在線 橙慢閃(1s) - 端口被禁用執(zhí)行 Enable the port 橙快閃(0.25s) - 端口有錯(cuò)誤執(zhí)行 Reset the switch 黃綠交替 - 端口被繞過執(zhí)行 Reset the port最常見的兩個(gè)場景是橙慢閃和橙快閃。橙慢閃說明端口被管理員或者系統(tǒng)禁用了解決辦法不是拔線重插而是到管理界面里把端口 Enable。橙快閃說明端口有錯(cuò)誤一般出現(xiàn)在復(fù)位測試或者鏈路反復(fù)抖動之后需要 Reset switch 讓端口重新初始化。如果 Reset 之后仍然橙快閃再考慮換光模塊、換光纖跳線按物理鏈路逐層排查。4.2 右燈端口速度和電源燈速率識別與硬件告警右燈比較簡單滅表示 POST 進(jìn)行中或 1G綠色表示 2G。也就是說只有在老設(shè)備需要確認(rèn)速率時(shí)才有意義。如果所有端口右燈都不亮可能僅僅是設(shè)備還在開機(jī)自檢等幾分鐘再看。前面板電源燈有三個(gè)狀態(tài)滅表示電源硬件故障或沒加電綠色表示正常工作綠慢閃表示一個(gè)或多個(gè)端口正在加載需要檢查錯(cuò)誤日志。看到電源燈慢閃我一般會先收集 Events 日志而不是直接斷電。因?yàn)槌霈F(xiàn)端口加載失敗時(shí)日志里會寫明是哪個(gè)端口、什么原因比盲目拔電靠譜得多。4.3 端口被禁用、報(bào)錯(cuò)時(shí)的復(fù)位操作端口被禁用橙慢閃時(shí)需要找到對應(yīng)的端口管理頁面執(zhí)行 Enable the port。端口被繞過黃綠交替時(shí)執(zhí)行 Reset the port。端口有錯(cuò)誤橙快閃時(shí)執(zhí)行 Reset the switch。這些操作在管理界面的端口管理相關(guān)頁簽里。操作前我習(xí)慣先拍一張當(dāng)前 LED 狀態(tài)的照片再記錄端口編號防止復(fù)位后狀態(tài)變化導(dǎo)致無法對比。復(fù)位操作要按順序來先 Reset port不行再 Reset switch。直接 Reset switch 會影響該交換機(jī)上所有業(yè)務(wù)流量所以除非確認(rèn)是全局錯(cuò)誤否則盡量從單端口開始。5. 避坑與常見問題DS5100B 維護(hù)里的踩坑記錄5.1 換了控制電腦JRE 裝了還是打不開界面現(xiàn)象新電腦按要求裝了 JRE 1.4.1IP 也設(shè)成了 10.77.77.xping 管理口也通但瀏覽器打開登錄頁后點(diǎn)擊 Zone admin 還是沒反應(yīng)。原因新電腦是 64 位系統(tǒng)JRE 1.4.1 實(shí)際上是 32 位版本安裝時(shí)雖然提示成功但瀏覽器加載的仍是系統(tǒng)自帶的 64 位 Java或者插件壓根沒掛上。解決改用 32 位 Windows XP 虛擬機(jī)把虛擬機(jī)網(wǎng)卡設(shè)為 10.77.77.x 網(wǎng)段在虛擬機(jī)里用 IE 6/IE 8 訪問管理界面。別在 64 位新系統(tǒng)上死磕浪費(fèi)時(shí)間。5.2 Save 后忘了 Enable重啟丟配置現(xiàn)象配置好的 Zone 當(dāng)時(shí)能用服務(wù)器也能認(rèn)到盤。第二天機(jī)房斷電重啟主機(jī)全部認(rèn)不到 LUN檢查 Zone 發(fā)現(xiàn)配置還原到了昨天的狀態(tài)。原因做了 Save Config Only但沒有 Enable Config。配置寫入了持久化存儲但未被激活為當(dāng)前運(yùn)行配置設(shè)備重啟后加載的是上次 Enable 過的配置。解決重新進(jìn)入 Config 頁簽執(zhí)行 Save Config Only等 DONE 后馬上執(zhí)行 Enable Config再確認(rèn) DONE。從那以后我每次做完 Zone 配置都會把這兩個(gè)動作當(dāng)成一個(gè)整體少一步都不算完。5.3 端口橙燈慢閃以為是硬件壞了現(xiàn)象某業(yè)務(wù)端口突然起不來去看交換機(jī)發(fā)現(xiàn)端口左燈橙色慢閃第一反應(yīng)是光模塊燒了準(zhǔn)備下單換模塊。原因端口被禁用了。可能是之前排障誤操作也可能是系統(tǒng)檢測到異常自動禁用。橙慢閃只代表 disabled不代表硬件損壞。解決在管理界面端口管理頁把端口 Enable觀察左燈是否變?yōu)榫G色固定或黃燈。如果 enable 后還是橙慢閃再去看 Events 日志確認(rèn)是否有更深層錯(cuò)誤。5.4 改掉默認(rèn)管理 IP 后沒記錄整個(gè)機(jī)房找不到設(shè)備現(xiàn)象設(shè)備管理 IP 被人從默認(rèn)的 10.77.77.77 改成了網(wǎng)內(nèi)其它地址但沒留文檔。后來換控制電腦翻遍網(wǎng)段也 ping 不到。原因管理口 IP 改變后沒有記錄也沒有貼標(biāo)簽。老設(shè)備沒有直觀的顯示屏只能靠串口或管理網(wǎng)段掃描去發(fā)現(xiàn)。解決改任何管理地址前先找一個(gè)能訪問管理界面的會話把當(dāng)前 IP、掩碼、網(wǎng)關(guān)截圖保存。改完后立即在交換機(jī)面板上貼標(biāo)簽寫清管理 IP。我在維護(hù)這類設(shè)備時(shí)會順手在 Events 日志里留一條操作記錄再整理一份設(shè)備清單防止下次再踩同一個(gè)坑。6. 快速定位一張表從現(xiàn)象到動作6.1 現(xiàn)象-根因-動作速查表現(xiàn)象根因第一個(gè)動作管理界面打不開網(wǎng)段不通檢查本機(jī) IP 與 10.77.77.77 同網(wǎng)段登錄后按鈕無響應(yīng)JRE 版本不對確認(rèn) JRE 1.4.1 已安裝Zone 配置重啟丟失只 Save 未 Enable重新 Save Config Only Enable Config端口橙慢閃端口被禁用Enable the port端口橙快閃端口錯(cuò)誤Reset the switch電源燈慢閃綠端口加載中檢查錯(cuò)誤日志這張表適合貼在工位上。每次接到這類老光纖交換機(jī)的故障先對照現(xiàn)象找到對應(yīng)行按“第一個(gè)動作”執(zhí)行大部分問題能當(dāng)場定位。如果第一個(gè)動作不奏效再回到對應(yīng)章節(jié)做完整排查。6.2 我的固定習(xí)慣我對這種老設(shè)備有個(gè)習(xí)慣任何操作之前先拍一張當(dāng)前 LED 狀態(tài)照片把 Events 日志導(dǎo)出來留底然后再動配置。改完 Zone 后強(qiáng)制走一遍 Save - Enable - Events 驗(yàn)證缺一步都當(dāng)作沒完成。這樣即便后面出了問題也有據(jù)可查不用對著燈瞎猜。希望這篇筆記能幫你少折騰幾個(gè)晚上順利把 DS5100B 管起來。本文還有配套的精品資源點(diǎn)擊獲取