简介EMC DS5100B光纤交换机使用维护手册是面向数据中心与SAN网络运维人员的实用文档重点解决该型号交换机的系统配置、日常监控与故障快速定位问题。内容先给出操作准备条件包括Windows主机、JRE 1.4.1环境、同网段设置及IE浏览器再以图文步骤演示通过默认IP 10.77.77.77登录管理界面、进入Zone admin、创建Zone并分配Port、保存及启用配置的完整流程。维护部分对端口左右LED灯的颜色与闪烁状态逐一说明并结合故障现象给出检查电缆、启用端口、复位交换机等推荐操作。整份资源为单个DOCX文档压缩包仅392KB适合快速下载查阅。该手册目前在CSDN已有1045人学习可作为企业网络管理员、存储工程师日常运维的随身手册。读者通过阅读可直接掌握管理口访问方法、Zone配置要点、LED诊断思路并了解EMC服务电话800-819-0009及华建高科技术人员的联系方式为SAN环境稳定运行提供保障。1. DS5100B光纤交换机SAN环境里那台经常被忽略的设备在数据中心机房里DS5100B这类光纤交换机往往不是最显眼的设备——存储阵列有好看的指示灯面板服务器有高频的告警声而它只是安静地盘在机柜角落承担着所有服务器到存储阵列的数据通路。只要你的环境里用到了FC-SAN就需要一台这样的交换机把主机HBA卡和存储控制器端口连起来DS5100B干的就是这件事。我最早接触DS5100B是在某单位的软硬件管理平台项目里当时最反直觉的一个点这台设备的管理界面居然要求JRE 1.4.1。也就是说管理笔记本上Java版本太新反而打不开它的管理页面。很多刚接手SAN环境的人卡在第一步不是不会配Zone而是根本登录不进去文章覆盖管理主机准备、Java环境安装、控制台网段设置、Zone划分、配置保存与启用、面板LED读数以及故障恢复的完整过程。适合刚接触这类光纤交换机的运维工程师照着操作也适合已经接手设备但还没完整梳理过管理细节的人作为排查参照。2. 管理前置环境Windows主机、JRE 1.4.1与管理口同网段DS5100B的图形化管理走的是Web界面底层用Java Applet绘制Zone配置面板。这个技术方案在2000年代的企业设备里很常见放到今天就成了一道坎——前置环境不满足配置页面加载不出来是必然的。所以别急着去连设备先把管理主机这一层准备扎实。2.1 管理主机选型为什么必须回到Windows XP时代手册对管理主机的描述是一台装有Windows 2000或者Windows 2003、Windows XP的主机。这个要求不是随便写的它对应了设备出厂年代主流的企业桌面系统。DS5100B的Web管理台依赖IE内核浏览器的ActiveX和Java Applet你在Windows 10上用最新的Edge访问管理IP大概率得到一片空白页面。我见过有同事在Windows 10上用IE兼容模式硬刚折腾了半天Java插件始终加载不出来。原因在于64位IE浏览器默认不启用基于ActiveX的Java插件而管理Applet的签名算法太老被现代安全策略直接拦截。与其跟新系统的安全机制较劲不如准备一台Windows XP虚拟机——用VirtualBox或VMware都行关键是网络模式设成桥接让虚拟机直接暴露在管理网段里。内存分配512MB绰绰有余因为这台机器只干一件事跑浏览器连管理口。如果你只有Windows 7或Windows 10的物理机我建议也别去试降级虚机里跑XP最省心。管理主机本身不承载业务流量性能要求极低但稳定性和兼容性要求很高。2.2 JRE 1.4.1安装与环境变量配置操作系统就绪后的下一步是装Java运行时环境手册原文写的是jre1.4.1。这个版本找安装包的时候注意一点务必找32位版本文件名一般是jre-1_4_1_07-windows-i586.exei586就是32位x86的标识。老设备的Applet只在32位JRE里验证过64位JRE下行为不可控。安装过程不复杂双击包体一路下一步就行默认安装路径是C:\Program Files\Java\j2re1.4.1_07。装完后打开命令行验证一下版本java -version如果输出以java version 1.4.1_07开头说明运行时能正常加载。如果系统里装了多个Java版本需要把环境变量指到正确目录set JAVA_HOMEC:\Program Files\Java\j2re1.4.1_07 set PATH%JAVA_HOME%\bin;%PATH%这里有个常被忽略的细节环境变量修改后IE浏览器进程必须彻底关闭再重新打开才会重新加载Java运行时的路径。很多人改完PATH发现页面还是打不开真实原因不是没改对是浏览器没重启。另外IE的安全设置也别漏打开Internet选项把交换机的管理IP加入受信任站点安全级别调整为“中”。Java Applet在这个级别下才能正常启动级别太高Applet一加载就被拦截页面假死。2.3 管理口网段设置10.77.77.77怎么连、怎么避坑DS5100B管理口的默认IP是10.77.77.77子网掩码按C类默认的255.255.255.0理解。管理主机的网卡IP必须和它处于同一网段也就是10.77.77.x。如果你还想保留管理主机的原有业务网络可以在网卡上添加一个辅助IP两条网路互不干扰。在Windows XP上配置静态IP图形界面和命令行都可以我习惯直接用命令netsh interface ip set address name本地连接 static 10.77.77.88 255.255.255.0 ping 10.77.77.77第一条命令把本地连接的IPv4地址静态指定为10.77.77.88掩码255.255.255.0。注意我没有配网关——管理口只用于设备管理不承担业务路由配了网关反而可能让系统误以为能通过交换机去访问外网。第二条命令ping一下交换机的管理IP通了再继续下一步。如果你在虚拟机里操作虚拟网卡名称可能不叫“本地连接”先ipconfig确认。多网卡环境下还要注意路由优先级确保去往10.77.77.0/24网段的数据包走管理网卡。可以用route命令加一条静态路由兜底route add 10.77.77.0 mask 255.255.255.0 10.77.77.88新手最容易犯的错是直接把管理主机的IP配成10.77.77.77——这个地址已经被交换机占用了再配上去就是地址冲突浏览器访问时出现诡异的不稳定现象页面偶尔能打开、偶尔彻底超时。我一般固定给管理主机配10.77.77.88好记且不会跟交换机撞车。3. 首次登录与Zone配置从默认admin到一条可用的SAN分区管理网络通了、Java环境就位接下来就是正式登录并完成第一套Zone配置。这一步看着简单很多运维却在最后收尾时翻车——配置保存了但没启用结果交换机重启后Zone全部归零。3.1 登录前先看什么Status、Events、Zone admin三个入口打开IE浏览器地址栏输入http://10.77.77.77回车后加载出管理台。页面左侧是一排功能按钮核心是三个Status、Events和Zone admin。Status是整体健康状态页展示电源、温度、风扇转速等硬件信息正常显示绿色异常显示红色。温度报警一般是机柜散热或者设备积灰导致的风道堵塞风扇转速掉下来说明该做清灰保养了。我每次登录都会把Status页面截图存进维护记录下次登录时能对比趋势。Events是事件日志页记录交换机里发生的所有事件包括端口up/down、配置变更、登录记录和各类告警。Events的价值在于面板LED灯表现出异常之前事件的文字描述往往已经给出了故障线索。改配置之前先看一眼Events最后一条时间戳改完再回来对比新增了哪些事件这是定位问题最基本的方法。Zone admin就是本文操作的核心入口。点击后弹出登录对话框默认用户名admin、密码password。多说一句password是出厂默认凭证设备投入使用前一定要改。很多SAN环境出问题不是配置复杂而是有人用默认密码登录后随手改乱了配置回头都查不到是谁干的。3.2 创建Zone拖拽端口搭建主机到存储的隔离通路进入Zone管理界面后左侧是一棵端口树按Slot槽位和Port编号排列。界面的操作方式是拖拽型把端口从左侧拖到右侧成员列表就完成了Zone成员的添加。Zone在SAN里的作用要讲透光纤交换机如果不做Zone划分所有端口之间都互相可见、可通信这在SAN环境里是致命的。一台主机可能扫描到不该看的存储LUN多路径软件也会产生大量无效探测流量。Zone在端口之间建立逻辑隔离只有同一个Zone内的端口能互相通信Zone外的端口对彼此永远不可见。创建一个新Zone的操作流程是点击Actions菜单里的Create Zone输入名称然后把左侧端口树里需要的端口逐个拖到右侧。常用的做法是一个Zone放两个端口——一个主机HBA端口加一个存储控制器端口。如果主机有两块HBA卡存储有两个控制器那就建四个Zone保证任意一块HBA到任意一个存储控制器都有通路同时隔离了主机之间以及存储端口之间的不必要可见性。Zone的命名直接决定后续维护效率。我习惯用“业务_设备_端口”的格式例如ZONE_DB1_HBA0_STO_A0一眼就能看懂这是数据库服务器1的HBA0到存储控制器A0的通路。别用Zone1、Zone2这种含糊的命名等设备运行两年后你绝对记不住Zone1到底通向哪里。创建Zone时还有一个细节左侧端口树不区分端口类型你得自己分清F_Port主机/存储接入端口、E_Port交换机级联端口和EX_Port。把E_Port拖进Zone里的事故我见过不止一次轻则Zone数量翻倍重则级联链路震荡。拿不准端口类型时先在Events或端口属性页确认一下再动手。3.3 保存与启用Save Config Only和Enable Config的顺序问题Zone成员配置完成后进入Config页面这里有两个按钮Save Config Only和Enable Config。新手最容易在这里翻车——只点Save Config Only看到状态栏出现DONE就以为完工了。实际上Save Config Only只是把配置写入交换机的非易失性存储持久化到磁盘但它没有改变当前运行中的配置。真正让Zone规则生效的动作是Enable Config。正确的操作顺序是先点Save Config Only等待底部状态栏出现DONE再点Enable Config再次等待状态栏出现DONE。两个DONE都到位配置才算完成。注意两次操作中间不要间隔太久也不要在等待DONE期间刷新页面或切换菜单。如果你的环境有多台交换机要配置同样的Zone建议每一台上都单独执行完整的保存启用流程。光纤交换机之间虽然有Fabric级联但Zone配置的自动分发不是默认行为不要指望在一台上配完其它设备自动同步。手动逐台配置最稳妥也方便在每台设备的Events里留下操作记录。配置启用之后回到Events日志看一眼如果刚才的操作正常下发应该能看到一条配置变更事件记录。没有看到就说明没生效需要重新检查。4. 日常状态巡检面板LED灯怎么读数才不出错DS5100B前面板上的LED灯是运维人员最直接的诊断入口——端口状态、链路速率、电源健康都能从灯的颜色和闪烁频率读出来。手册把端口上的灯分成左灯和右灯两组左灯对应端口协议状态右灯对应端口物理速率。4.1 端口左灯状态、颜色和闪烁的全解析左灯用绿、黄、橙三种颜色配合慢闪、快闪、飞快闪三种频率表达十种不同状态。慢闪间隔1秒快闪间隔0.25秒飞快闪比快闪更快肉眼能明显区分。颜色状态含义推荐操作灭没有光信号检查光纤线缆绿固定在线没有数据传输无需操作绿慢闪回路、链路不协调检查对端设备及交换配置绿快闪端口回路测试中无需操作绿飞快闪数据传输中无需操作黄固定或闪烁传输状态异常检查传输链路橙固定端口在接收信号但不在线检查对端设备橙慢闪端口被禁用进入管理界面启用端口橙快闪端口有错误重置交换机黄绿交替端口被绕过重置端口这张表值得打印出来贴在机柜门上。实际巡检中最高频的是“橙慢闪”——端口被禁用了。原因通常是前一个管理员调试时把某个端口手动down掉之后没恢复。处理很简单登录管理界面找到对应端口执行启用操作灯就从橙慢闪变成绿固定。另一个高频场景是“绿慢闪”——回路或链路不协调。这类问题多半是光纤线缆接到了同一台交换机上形成环路或者级联线插到了主机端口上。先拔线缆确认物理连接再看交换配置里是不是存在多余的E_Port定义。4.2 端口右灯与电源灯速率与供电的判断右灯表达端口速率状态只有两种灭代表POST开机自检进行中或当前速率为1G绿色代表2G。这个表很短但信息量不小——它提醒你一个容易忽略的事实端口速率是光模块协商出来的模块不支持或线缆质量差速率就掉到1G。我遇到过一种场景端口左灯绿灯固定看起来一切正常但主机端多路径软件报吞吐量异常。查了Zone配置、查了线缆都没问题最后发现光模块是1G的——交换端口支持高速率但模块本身拖了后腿。所以右灯亮绿色只能说明协商到了2G不说明模块物理能力一定达标特别是兼容模块更要注意。交换机前面板还有独立的电源灯灭代表电源硬件故障或没有加电绿固定是正常绿慢闪表示一个或多个端口正在加载。电源灯灭但交换机风扇还在转这种矛盾状态一般是监控指示灯电路出了故障虽然整机供电正常但监控上报了错误这时候需要联系原厂商处理别自己拆机。4.3 巡检读灯的日常习惯读灯不是看一眼就完事我给自己定的巡检顺序是这样的先扫一遍所有端口左灯把红色、橙色、灭了三种异常挑出来再看右灯把速率异常的端口记下来最后看电源灯和风扇指示灯。整个过程不超过五分钟但能发现大部分已经开始劣化的问题。巡检记录要留痕。我每次巡检都会用手机拍一张前面板照片存档照片里能看出哪个端口灯色异常。一个月下来翻照片能发现某些端口的闪烁频率变化这往往是链路劣化的早期信号——比业务报警提前几天提前处理就能避免业务中断。5. 避坑指南DS5100B运维里五个高频翻车现场踩坑经验比操作步骤更值钱。这一章把实际运维中频率最高的五个问题集中写一下每条按“现象—原因—解决”的结构说透方便你遇到类似情况时快速对照。5.1 管理主机IP误配成10.77.77.77页面时通时断现象管理主机网卡IP设置成10.77.77.77后浏览器访问管理界面时好时坏有时候能打开Zone配置页有时候彻底超时还会出现页面加载到一半卡死。原因10.77.77.77是交换机管理口占用的默认地址。管理主机配了同一个IP后网段内出现地址冲突交换机管理口和管理主机的网卡都在响应这个IP数据包走向完全随机。解决把管理主机IP改成一个不冲突的地址例如10.77.77.88掩码保持255.255.255.0。改完先ping 10.77.77.77能稳定通再开浏览器。从那以后我再也没有把管理主机IP配成设备默认地址的习惯——配置前先确认目标地址没有被占用。5.2 Java环境版本不对Applet永远加载不出来现象管理页面能打开左侧功能按钮能看到但点击Zone admin后页面一直显示加载中Java图标转圈等两三分钟还是进不去。原因JRE没装或者是新版本。Java 8以后的安全策略默认阻止老签名Applet而DS5100B的Applet用的还是旧签名算法直接被拦截。另一种情况是装了64位JREIE浏览器加载不到正确的Java插件。解决严格按照2.2节安装32位JRE 1.4.1并把管理IP加入IE受信任站点。装完后在命令行执行java -version确认版本输出。如果仍然加载不出来检查IE里是否启用了Java插件——在“管理加载项”里找到Java Plug-in确保状态是“已启用”。这个坑排查耗时最长一次装对能省半天。5.3 Zone配置保存但未启用重启后一切归零现象配置完Zone后点Save Config Only状态栏出现DONE当时看配置确实在但交换机重启后Zone全部消失主机和存储的连接全部断开。原因Save Config Only只把配置写入非易失性存储并没有应用到运行状态。运行配置仍然停留在旧版本重启后从非易失性存储读取的配置又不包含Zone内容两头都没落到。解决Save Config Only之后必须再点Enable Config等第二次DONE。这是DS5100B配置流程里最容易忽略的一步。我现在的习惯是点完Save以后喝口水、停几秒再点Enable刻意把两步分开执行避免误认为一个按钮就能全部搞定。5.4 端口橙灯慢闪业务主机显示链路down现象某主机到存储的链路中断交换机面板上对应端口橙灯慢闪业务主机HBA卡状态显示链路down。登录管理界面查看端口处于Disabled状态。原因端口被禁用了。可能有两种情况一种是之前有人手动禁用端口排查问题后没恢复另一种是交换机检测到端口上的错误次数超过阈值自动隔离了该端口。解决先在Events日志里找对应端口最近的事件码区分是管理员操作还是自动隔离。如果是手动禁用直接在管理界面找到该端口执行启用操作灯会马上从橙慢闪变回绿色。如果是自动隔离先检查该端口的光模块和线缆——把光纤拔下来清洁一下再插上确认无问题后启用端口。端口启用后观察是否再次自动禁用如果反复出现基本可以判断光模块劣化直接更换。5.5 多台交换机级联时Zone策略不一致现象两台DS5100B通过E_Port级联成Fabric在一台上配置的Zone在另一台上不生效业务主机在某些路径上能看到存储某些路径上看不到。原因交换机级联时Zone配置的传播依赖Fabric服务如果一台启用了Zone的多设备传播另一台没有或者两台设备的Zone数据库版本不一致就会出现配置不同步。解决级联场景下不要依赖自动传播。我的做法是每台交换机单独登录把需要的Zone在每一台上都手动创建一遍确保Zone数据库一致。如果Fabric里已经有正在运行的Zone策略手动配置前先导出现有配置做备份避免新的配置覆盖掉正在使用的规则。配置完成后到两端主机上各自扫描一次存储设备确认所有路径都能看到LUN。6. 装完怎么验证跑通一套十分钟的配置验收清单配置做完不是结束验证才见真章。我每次配完DS5100B都会强制自己走一遍下面的流程步骤不多十分钟以内完成但能把“配置了”和“配置好”区分开。第一步验证管理网络。在管理主机上ping 10.77.77.77观察丢包率必须是0%。如果ping的时候有偶发超时先查管理口网线和主机的网卡驱动别急着进管理页——管理通道不稳定后面所有操作都是徒劳。第二步验证浏览器和Java环境。打开管理页面进入Status页等待Applet加载完成。加载成功的标志是Java图标不再转页面上的温度、电源等信息正常显示。这一步不通过就直接回到第2章重新检查环境。第三步检查Events日志。确认最近事件记录里没有error级别的事件。如果有按事件码查对应的处理手册。记住配置前截图Events页面的时间戳此刻对一眼就知道操作有没有产生异常记录。第四步验证Zone配置生效。进入Zone admin打开刚才创建的Zone确认端口都在成员列表里。再看Config页面当前运行配置和保存配置之间不允许有差异——如果显示有差异说明Save或Enable某一步漏了回去补执行。第五步物理层确认。到交换机前面板看端口灯对应Zone里的两个端口应该是绿灯固定有数据在传的话闪烁频率更高。同时确认没有橙色灯和黄绿交替的端口。这一步虽然简单但能拦截掉配置和物理链路不匹配的隐性错误。第六步做一次端到端IO验证。如果这台交换机会连到存储区在应用主机上执行磁盘扫描确认能看到存储映射的LUN然后在存储管理界面看该LUN的IO计数器是否有波动。这步同时验证了Zone、链路和存储多路径三层配置。从那以后我每次做完DS5100B的Zone变更不管多晚都会强制自己走一遍上面六步尤其是第五步看灯和第六步查IO——这两步花时间最多但能拦住九成以上的隐性配置错误。想起刚接手那会儿因为配了Zone没Enable结果半夜被电话叫起来处理故障现在庆幸养成了这套验收习惯。希望这篇基于真实操作流程的配置维护笔记能帮你少踩一次坑。本文还有配套的精品资源点击获取