IT博客-SA Blog --系统管理员的博客生涯-随笔分类-存储网络

注：有关故障排除的详细信息，请参阅 Dell 支持网站 support.dell.com 上的 SAS RAID Storage Manager User's Guide（《SAS RAID Storage Manager 用户指南》）和 OpenManage Storage Services User's Guide（《OpenManage Storage Services 用户指南》）。

表 7-1. 一般问题

问题

建议的解决方案

使用 CD 安装 Windows 操作系统期间，系统显示“No Physical Disks Found”（找不到物理磁盘）的信息。

显示该信息是由于以下原因之一：

驱动程序不受操作系统支持。（仅适用于 Windows 2003 操作系统）。
控制器 BIOS 已禁用。
物理磁盘未正确连接或就位。

对于导致该信息的三种原因相应的解决方案为：

按键以在操作系统安装期间安装设备驱动程序。
进入 BIOS 配置公用程序以启用 BIOS。请参阅PERC H200 和 6Gbps SAS HBA BIOS。
验证物理磁盘是否正确连接或就位。

物理磁盘的相关问题

表 7-2. 物理磁盘问题

问题	建议的解决方案
系统不从 PERC H200 卡进行引导。	转至配置公用程序并验证控制器的引导顺序，同时确保所需的 Preferred Boot Device（首选的引导设备）设置无误。注：有关引导设备选择的信息，请参阅系统说明文件。另请参阅分配首选的引导设备。
POST 期间，未列举物理磁盘。	转至配置公用程序，确保物理磁盘未在 SAS 拓扑中列举。验证电缆连接。重置物理磁盘。检查并重置电缆。
卷中某一物理磁盘的状态显示为 Failed（故障）。	检查 SAS 电缆。重置物理磁盘。检查机壳或背板是否有损坏。如果问题依然存在，请联系 Dell。
RAID 1 或 RAID 10 虚拟磁盘未重建。	进入配置公用程序，确保物理磁盘已列举在 SAS 拓扑中。确保新磁盘与虚拟磁盘中的其他磁盘属于同一驱动器类型。确保新磁盘的容量等于或大于虚拟磁盘中其它磁盘的容量。确保新磁盘没有在“RAID Properties”（RAID 属性）菜单下被检测为非活动虚拟磁盘。删除新插入的非活动磁盘。确保新磁盘为 Dell 支持的 SAS、SATA 或 SSD 磁盘。

配置公用程序错误信息

注：这些错误信息将显示在配置公用程序内。如果遇到这些信息，请重新启动系统并重试。

注：如果已按照表 7-3 中提到的错误解决方案步骤执行后，错误信息仍然出现，请联络 Dell 支持部门获得进一步的故障排除措施。有关如何联络 Dell 技术支持的详细信息，请参阅获得帮助。

表 7-3. 配置公用程序错误信息

信息	含义	建议的解决方案
An error occurred while reading non-volatile settings.（读取非易失性设置时出错。）	从固件中读取多个设置中的任意项时均出错。	请重置控制器并重新引导。
An error occurred while reading current controller settings.（读取当前控制器设置时出错。）	控制器设置和初始化失败。	重新引导系统。
Advanced Device Properties settings not found.（找不到高级设备属性设置。）	从固件中读取重要配置页时失败。	请重新刷新固件并重新引导。
Error obtaining PHY properties configuration information.（获取 PHY 属性配置信息时出错。）	从固件中读取重要配置页时失败。	请重新刷新固件并重新引导。
Configuration Utility Options Image checksum error.（配置公用程序选项映像校验和错误。）	无法从闪存中正确读取配置公用程序选项。	请重新启动并重试。如果问题依然存在，请重新刷新控制器上的固件。
Can't load default Configuration Utility options.（无法载入默认配置公用程序选项。）	无法为配置公用程序选项结构分配内存。
An error occurred while writing non-volatile settings.（写入非易失性设置时出错。）	向固件写入一个或多个设置时出错。

BIOS 错误信息

表 7-4. BIOS 错误信息

信息	含义
Press to Enable BIOS（按组合键以启用 BIOS）	禁用 BIOS 后，系统将提供选项使您可以通过进入配置公用程序来启用 BIOS。您可以在配置公用程序中将设置更改为 Enabled（启用）。
Adapter configuration may have changed, reconfiguration is recommended!（适配器配置信息可能已更改，建议重新配置。） Press CTRL-C to run Dell PERC H200/6Gbps SAS HBA Configuration Utility...（按 CTRL-C 组合键以运行 Dell PERC H200/6Gbps SAS HBA 配置公用程序...）	启动配置公用程序并确认 PERC H200 或 6Gbps SAS HBA 控制器的配置。
Initializing...（正在初始化...）	在 BIOS 等待初始化时显示。
SAS discovery error（SAS 搜索错误）	表示出现了固件报告的搜索错误，且可能伴有更多的此类信息。进入配置公用程序进行检查。
Integrated RAID exception detected:（检测到集成 RAID 异常：）	BIOS 检测到一个或多个 RAID 虚拟磁盘的异常。有关其它的故障排除信息，请参阅错误信息Volume (xx:yy:zzz) is currently in state "STATE"（卷 [xx:yy:zzz] 当前处于“STATE”状态）。
Volume (xx:yy:zzz) is currently in state "STATE"（卷 [xx:yy:zzz] 当前处于“STATE”状态）	指定的虚拟磁盘未处于最佳状态时，将列出其当前状态。状态可能包括： INACTIVE：虚拟磁盘处于非活动状态，可能是不相关的，或者可能处于下述状态之一。 DEGRADED：虚拟磁盘处于降级状态，且丢失了冗余。 RESYNCING：虚拟磁盘被降级，目前正在重建。 FAILED：虚拟磁盘出错，处于故障状态。 MISSING：尽管仍保存有虚拟磁盘的记录，但虚拟磁盘已不存在。 UNKNOWN（未知）：虚拟磁盘出现未经定义的新错误。
Device not available at HBA n,HDL n, LUN（HBA n、HDL n、LUN 中的设备不可用）	此时设备可能尚未就绪。将重试设备。如果问题仍然存在，请重新启动系统。
ERROR! Device is not responding to Read Capacity（错误！设备不响应读取容量）	设备未响应读取容量命令。请联系 Dell。
Please wait, spinning up the boot device!（请稍候，正在启动引导设备！）	引导设备此前处于非活动状态，但此时已在启动。
Devices in the process of spinning up（设备正在启动）	一个或多个设备处于非活动状态，但此时已在启动。
nn drives are reported, BIOS memory allocation is full!（已报告 nn 个驱动器，BIOS 内存分配已满！）	报告的驱动器已占用所有可用内存，已无可分配的内存。
Failed to add device, too many devices!（添加设备失败，设备过多！）	无法为其它设备分配资源。
ERROR! Adapter Malfunctioning!（错误！适配器出现故障！）	适配器未正确初始化。适配器配置可能出现问题。请重新载入 BIOS 配置。再次调用配置公用程序，查看问题是否依然存在。
MPT firmware fault（MPT 固件故障）	LSI 逻辑 MPT 固件出现故障。请联系 Dell。
Adapter removed from boot order!（适配器从引导顺序中删除！）	找不到先前存在于引导顺序中的控制器。已从系统中删除或者已移至其它插槽。
Updating Adapter List!（更新适配器列表！）	找到一个没有其任何记录的新适配器。将为其创建记录。
Adapter(s) disabled by user（适配器已被用户禁用）	找到适配器，但它已在配置公用程序中禁用，将不会被 BIOS 使用。
Adapter configuration may have changed, reconfiguration is suggested!（适配器配置可能已更改，建议进行重新配置！）	在系统中移动或重新安装了控制器。请使用可用资源将其添加至引导顺序。
Memory allocation failed（内存分配失败）	控制器无法分配足够内存来载入配置公用程序、其字符串文件或其选项文件。重新引导系统。
Invalid or corrupt image（无效或损坏的映像）	配置公用程序、其字符串文件或其选项文件的其中一个映像已损坏。请重新载入 BIOS。重新刷新固件。
Image upload failed（映像上载失败）	无法上载配置公用程序、其字符串文件或其选项文件的映像。请重载 BIOS。重新刷新固件。
Unable to load the Dell PERC H200/HBA Configuration Utility（无法载入 Dell PERC H200/HBA 配置公用程序）	无法载入配置公用程序。此错误信息通常在上述四条信息之一的后面显示。
Dell PERC H200/HBA configuration utility will load after initialization!（Dell PERC H200/HBA 配置公用程序将在初始化后载入！）	正在尝试启动配置公用程序，但可用内存不足。因此，配置公用程序将在 POST 初始化后载入（引导）。
MPT BIOS Fault xxh encountered at adapter PCI (xxh, xxh, xxh)（适配器 PCI [xxh, xxh, xxh] 上出现 MPT BIOS 故障 xxh）	故障 01：没有为适配器分配 I/O 端口。故障 02：出现 MPT 固件故障。故障 03：无任何固件下载引导映像。故障 04：固件下载引导校验和错误。故障 05：IOC 硬件错误。故障 06：MPT 固件通信错误。故障 07：PCI 总线主控错误。故障 08：未找到字符串映像（信息）。故障 09：字符串内存分配失败。故障 0A：字符串上载失败。故障 0B：字符串映像无效。故障 0C：不支持的 IOC 配置。故障 0D：等待 IOC 答复超时。故障 0E：发送门铃握手错误。故障 0F：接收门铃握手错误。故障 10：未分配内存映射 I/O 地址。故障 11：IOC 事实故障。故障 12：IOC 初始化故障。故障 13：端口启用故障。
MPT BIOS Fault xxh encountered at adapter PCI (xxh, xxh, xxh)（适配器 PCI [xxh, xxh, xxh] 上出现 MPT BIOS 故障 xxh）	当 xxh 为 02 或 11 时，可能会随此信息一同显示一个 4 位的十六进制故障值。请务必记下该值，然后与技术支持部门联系以获取帮助。
ERROR: Preferred boot device is missing, reconfiguration is suggested!（错误：首选的引导设备丢失，建议重新配置！）	该信息表示在配置公用程序中选择的首选引导设备已不可用。您必须进入配置公用程序并指定要作为引导设备的物理或虚拟磁盘。有关指定引导设备首选项的详细信息，请参阅分配首选的引导设备。
One or more unsupported device detected!（已检测到一个或多个不支持的设备！）	设备扫描过程中出现拓扑错误。
SAS Address NOT programmed on controller in slot xx（SAS 地址未对插槽 xx 中的控制器上进行编程）	SAS 地址（全球 ID）等于零且未经过编程。
WARNING! Foreign Metadata detected（警告！已检测到外部元数据）	集成式 RAID 不支持检测到的元数据。
Device has an unsupported sector size, not 512（不支持 512 以外的设备扇区大小）	扇区大小并非 512 字节（实现引导支持所规定的大小）。
Bus master ERROR!（总线主控错误！）	没有设置芯片的总线主控。
Error: Preferred boot device is missing, reconfiguration is suggested!（错误：首选引导设备丢失，建议重新配置！）	未找到选定的引导设备。

David 2016-01-29 22:08 发表评论

Dell SC 440 + VMware esx 3.5 U3 安装

David — Thu, 04 Dec 2008 02:21:00 GMT

之前使用ESX 由于不支持Dell sc 440 网卡 Broadcom NetXtreme BCM5754，只能去重新找一块千兆intel网卡替代。

现在vmware esx 3.5 u3 提供对Broadcom NetXtreme BCM5754的支持，可以尽情安装esx3.5u3 测试了。

我的配置为：
E2180 2.0/4G RAM/160G SATA,没有任何RAID卡。

呵呵，因为CPU，主板对VT不支持，只能虚拟出32bit的操作系统。

如果你要使用esx 虚拟出64bit 的linux ,win 2008 ,建议去购买dell 1430,1900, 2950吧，那些有 VT的支持

David 2008-12-04 10:21 发表评论

vmware esx VC安装出错提示 Error 25089 - incorrect username/password for VirtualCenter Server

David — Fri, 17 Oct 2008 17:30:00 GMT

Error 25089 - incorrect username/password for VirtualCenter Server
Error 25085 - Setup failed to register VMware Update Manager extension to VMware VirtualCenter Server
错误25089 用户名密码错误

vmware esx 安装vc遇到如下错误。请检查。
如果是第一次遇到这个错误，可能比较大的情况是安装过程中属于帐号密码和操作系统中的帐号密码不对应，

解决办法，1，可以使用系统administrator帐号及密码
2.新建立一个系统管理帐号。

If you see the error: Error 25089 - incorrect username/password for VirtualCenter Server during the setup wizard for VMware Update Manager, the installer asks for a username and password to be used for the update manager service.

There are several reasons that the installation fails with this error:
This username and password must already exist on the VirtualCenter Server.
The account used must be an administrator on the VirtualCenter Server.
The password for the account must be alpha-numeric.

Note: If ActiveDirectory user credentials are used, the password complexity requirement has special characters mentioned but they are not mandatory.
If one of these do not resolve the issue please try the steps outlined below:

Ensure that Update Manager is removed from Add/Remove Programs.
If Update Manager is still present, uninstall it from Add/Remove Programs and follow the steps below for further cleanup.

Check if any Update Manager processes are running by opening Task Manager. Ensure the rdevServer.exe process is stopped before moving to the next step.

Delete or move logs from %temp% and \Windows\Temp folders.

Ensure the windows service vmware-ufad-vci is deleted. If its marked for deletion, reboot the machine and continue.

Clean up Update Manager installation directory. Remove the Update Manager folder from the root install directory.

Note: The default location is [ProgramFilesFolder]\VMware\Infrastructure\Update Manager.

Clean up registry entries under HKLM\Software\VMware, Inc.\VMware Update Manager.

Download and install MSI clean up tool from http://download.microsoft.com/download/e/9/d/e9d80355-7ab4-45b8-80e8-983a48d5e1bd/msicuu2.exe

Note: A support article can be found at - http://support.microsoft.com/kb/290301
Open MSI clean up utility and select the VMware Update Manager entry if exists and click on Remove button.
Links valid as of 14 Mar 2008, please rate KB article leaving feedback to report any issues with the links.

Run the installer again to install VMware Update Manager.

If it fails again, generate the Update Manager log files. For more information on collecting log files, see Collecting diagnostic information for VMware Update Manager (1003693).

File a support request with VMware Support and note this KB Article ID in the problem description. For more information, see How to Submit a Support Request.

David 2008-10-18 01:30 发表评论

How do you reset the SANbox switch password file back to factory default?

David — Wed, 19 Mar 2008 08:02:00 GMT

Qlogic 光纤交换机忘记或者不知道管理IP,帐号，密码的时候，需要重置一些配置信息（IP,USERNAME ,PASSWORD)
交换机的网线接口下面有个小孔，这个就是和普通家用ADSL路由器一样的恢复出厂设置按钮，交换机通电状态下，按下这个按钮4秒钟，它左侧最下面的那个状态灯会变黄，过会交换机会自动重新启动，用一个串口线（和mcdata 交换机的线一样，就是普通的标准线序，注意2头都是孔）使用9600 比特率，交换机提示输入帐号密码，输入prom/prom (username/password) ，从提示菜单中依次选3，输入y确认重置admin密码为password，选2输入y重置ip地址为10.0.0.1 ，最后选 7，输入y确认后系统重新启动。下次打开你的交换机时就和手册中的缺省配置信息一样了。

ip: 10.0.0.1
username: admin
password: password

以下为qlogic 官方论坛的介绍信息原文。

How do you reset the SANbox switch password file back to factory default?

Question: How do you reset the SANbox switch password file back to factory default?

Response: Put switch into Maintenance Mode (disruptive) by pressing the maintenance mode switch/button for 4 seconds or power on and press the maintenance mode switch until the heartbeat LED is on solid (the maintenance mode switch is in the hole located under the Ethernet connection). Use Telnet and log in as prom/prom (username/password). Select menu option#3 (Reset Password File) to defaults (admin/password = username/password). Select menu option#7 (Reset Switch) to reset switch once selecting exiting from Maintenance Mode menu, then menu item#0 (Exit).

Sanbox2 login: prom

Password: prom

0) Exit
1) Image Unpack
2) Reset Network Config
3) Reset Password File
4) Copy Log Files
5) Remove Switch Config
6) Remake Filesystem
7) Reset Switch

Option: 3

OK, password file has been reset to factory defaults.

0) Exit
1) Image Unpack
2) Reset Network Config
3) Reset Password File
4) Copy Log Files
5) Remove Switch Config
6) Remake Filesystem
7) Reset Switch

Option: 7

Are you sure you want to reboot the switch? (y/n) y

0) Exit
1) Image Unpack
2) Reset Network Config
3) Reset Password File
4) Copy Log Files
5) Remove Switch Config
6) Remake Filesystem
7) Reset Switch

Option: 0

Note: After resetting, the SANbox switch will come up in Normal mode and be ready to use with a default password file.

For more information, refer to the Switch Installation Guide and search for a section on 'Recovering a Switch' to 'Reset User Accounts to Defaults'.

David 2008-03-19 16:02 发表评论

SAN网络故障排除

David — Mon, 22 Oct 2007 02:14:00 GMT

SAN网络故障排除

一、 SAN网络故障排除的两个应用技巧：

1、交换机的LED：

我们在讨论SAN故障排除之前先看一下故障诊断工具。其中最重要的是交换机的LED显示屏。
图－1是一个典型的SAN存储网络构架，其中包括Fbric线缆、主机、工作站、服务器、交换机、RAID阵列等设备。交换机是处于主机和存储设备之间的网络中间位置，既能看到存储设备，也能看到主机。得益于对存储网络两端的可见性，你可以使用交换机确定SAN中所有故障的原因。通过查看交换机的LCD就能收集到大量的信息。可以通过查找“快闪黄灯”，确定设备发生了故障，或是它仍未处于联机状态。如果交换机置于异地，可以使用Web 工具直观地、实时地了解LED的状态。快速闪烁的绿灯是SAN正常运行的信号。通过实际观察组成SAN的交换机，可以检测模式，并确定处于边缘状态或是有故障的组件。例如，如果你处于需要确定在联机和脱机两种状态间重复切换的设备的情况，此时就可以使用交换机的LED。

在观察运行的Fabric线缆时正常情况是：该端口由处于脱机状态(没有LED灯)，然后发光(保持为黄色)，然后进如联机状态(保持为绿色)，然后循环进行同样的步骤--无色、黄、绿。黄灯或是闪烁的黄灯表明SAN中存在问题。由黄灯转绿灯的LED则不是问题，因为边缘设备断电，或是未处于联机状态，都可能导致交换机的LED黄灯闪烁。如果交换机电源的LED开始慢速闪烁，则表明交换机的加电自检(POST)过程存在故障，无法实现联机。（表一：交换机各端口LED和定义）.

端口 LED定义
黄色接收到灯或是信号的载波，但是尚未联机
缓慢变黄禁用(诊断、switchDisable命令的结果)
快速变黄端口故障
绿色联机(通过线缆与外部设备相连)
缓慢变绿联机，但是已分段(Fabrlc参数不兼容)
快速变绿正在进行内部环回
绿灯闪烁正常联机，有帧流量通过端口

2、将SAN视为虚拟线缆：

当对SAN进行故障诊断时，可以通过将其分解为主机、SAN虚拟线缆及存储设备来解决问题，这时将SAN视为一条虚拟线缆。对于操作系统来说，SAN一条通往磁盘的链路，这正是传统的SCSI连接所实现的目的。
在刚开始进行故障诊断时，请将SAN视为一条虚拟线缆。传统的存储方式就是通过一条
SCSI线缆将小型计算机系统接口(SCSI)磁盘连接到主机；在这种情况下，你会关注4个组件：存储设备、主机总线适配器(HBA)、主机的操作系统以及Fbric线缆。SAN故障诊断与传统的存储故障诊断过程相有许多异同之处。对于操作系统来说，SAN提供了一条通往磁盘的链路，这正是传统的SCSI 连接所实现的目的。在诊断直连SCSI设备的故障或是以太网故障时，采用的是排除法；可以将这一方法用于对SAN进行故障诊断。从宏观层面讲，如果将SAN作为一条虚拟线缆来考虑，问题有可能出在三个地方：主机、“Fbric线缆”或是存储设备。采用类似于对分查找的放障诊断方式开始对这些领域进行研究。从中间部分着手，确定是处于问题的“上方”还是“下方”，然后继续对可疑路径进行对分，直到解决问题为止。

二、SAN网络故障排除：

1、 Fabric线缆故障
Fabric线缆故障经常会严重地影响多个设备。由于SAN对边缘情况的冗余补偿，Fabric线缆故障在一个冗余的SAN上发生时，可能不会影响SAN 的功能。但是这些“软”故障能够引起企业应用性能的降低，因此也应立即引起注意。大型Fabric线缆指包含10个或更多交换机及上百边缘设备的 Fabric线缆，它们更易于发生Fabric线缆故障。
Fabric线缆故障排除方法：
（1）Fabric线缆故障影响众多设备。分段等逻辑性交换机中断或物理性交换机中断，能够引起许多设备脱离Fabric线缆。ISL初始化故障也是需要考虑的问题。
（2）缩小Fabric线缆故障诊断范围的最佳途径，是对比基准SAN配置文件和当前SAN配置文件，并研究其差异。
（3）SAN配置文件的内容包括每个交换机上设备的数量、Fabric线缆中设备的数量、Fabric线缆中交换机的数量等。errShow命令和switchShow命令对于追踪Fabric线缆故障也非常有用。
（4）一些Fabric线缆故障由Fabric线缆服务超时变量和边缘设备超时设置的不匹配引起。必须仔细分析Fabric线缆和边缘设备来解决这种复杂问题。
（5）从图－1中可以发现，SAN网络设备中使用最多的是Faricb线缆。由于线缆通过墙角和门缝处，有可能被压坏。所以，需要注意线缆是否截断、线缆过度扭曲变形等。　

David 2007-10-22 10:14 发表评论

光线网络中的 Zoning

David — Mon, 08 Oct 2007 05:33:00 GMT

Zoning的配置，可以将连接在SAN网络中的设备，逻辑上划分为不同的区域，使各区域的设备相互间不能访问，是网络中的主机和设备间相互隔离。

对于设备来说是透明的。这里的区域划分都是在光纤交换机上完成的，划分区域的工作对于主机和存储设备来说都是透明的，
在他们上面不需要进行任何配置。他们会以为SAN网络中只有Zone中的几台设备，根本没有其他的设备存在。

要实现这种SAN网络中区域的划分，思路有两种：在名字服务器中隔离和在数据转发时过滤数据包，用这两种方法实现的Zone分别被称作Software Zone和Hardware Zone。

Software Zoning
Software Zone是完全基于Name Server实现的。当一个主机登录到Fabric网络时，他会向Name Server登记，并向他查询在Fabric中的所有设备。Name Server知道Fabric中的所有设备，但不会都告诉查询着。而是把主机所属于的zone内的设备作为查询结果返回，其他的不在zone内的设备会被Name Server隐藏起来，主机不知道设备的存在。如果主机是一个好公民（Good Citizen），也就不会去试图访问他Name Server没有告诉他的设备，实现了网络的隔离。
采用这种方式划分Zone后，交换机并不根据地址或端口过滤数据包，没有严格的安全性的保证。如果SAN中的主机不是好公民，他会试图扫描网络中的所有存储设备，并试图访问他。Software Zoning不能阻止这种非法访问。正是由于这个原因，在进行Zoning的设计时应该尽量避免使用Software Zoning，而是采用Hardware Zoning的方式完成Zoning的功能。

Hardware Zoning
Hardware Zoning的实现方式和Software Zoning完全不同，他并不基于Name Server实现Zoning的划分，而是真正在设备上根据Zoning的定义进行数据包的过滤，真正的把网络从物理上隔离开。无论主机是否是好公民，他都能严格的保证Zoning的划分，实现良好的安全性。

Session Enforced Zoning
Session Enforced Zoning是软件Zoning，但是在PLOGI/ADISC/PDISC时，ASIC对设备进行认证，只有在zone内的合法设备才能完成上述过程。

都不影响性能
光纤交换机上Zoning的功能是在ASIC硬件上实现的，无论是Software Zone还是Hardware Zone多不会影响交换机的数据转发性能。

Software Zone和Hardware Zone不是人为指定的，而是由交换机根据Zone内的成员类型自己去判断的。Zone的类型的判别标准如下：
当Zone的同时有WWN名和Domain,Port作为成员时——Software Zone。
当Zone的只有WWN或只有Domain,Port作为成员时——Hardware Zone。

请思考现实生活中的例子说明类似Software Zone和Hardware Zone区别的情况？
比如我们到开架式图书馆中借书：
开架式图书馆——SAN网络。
图书——存储设备（Target）。
借书人——主机（Initiator）。
图书目录——Name Server
图书馆想阻止某人对某些图书的访问可以有下面两种方法：一是不给借书人看图书库的完整名册；二是划分阅览区，不让借书人接触到不该访问的图书。
不给借书人看完整图书名册的方法就是Software Zoning的方法。如果借书人听话，查询图书目录后，只会访问名册上已有的图书（Good Citizen），这种方法可以隔离了他对目录上没有的图书的访问。但如果借书人比较多事，不光查阅书目的目录，还到所有的书架上去察看所陈列的所有书籍（Bad Citizen），则这种方法无法阻止他对目录上没有列出图书的访问。
但如果在图书馆中设立不同的阅览区，在个区域的入口处设有保安，控制借书人进入阅览区，这就是Hardware Zone的方法。不管借书人是否是好公民，这种方法从物理上个隔开了借书人和图书，一定可以阻止借书人对某些特殊图书的访问。非常可靠。

从上面的例子中可以清楚地看到Software Zone和Hardware Zone的区别。正是由于Hardware Zoning的这些特点，他是在Zoning划分时是首选的方案。Software Zoning是应该被避免的一种情况，在有可能的情况下，应该尽量采用Hardware Zoning划分区域。

配置Zone需要涉及到三个对象的配置Alias，Zone，Configuration。

Alias
可以把设备的WWN或Domain，Port声明为Alias，用于更好更直观的标示设备。
使用Alias的主要目的是方便用户的使用，想象一下记住一个人的身份证号和名字的区别就可以明白其中的道理，使用Alias就想给设备启名字一样。声明 Alias的另外一个益处是便于Zone中成员的更换。当Zone中的某个成员更换时，如果定义了Alias，只要修改Alias的定义就可以调整 Zone中的成员，而不用修改Zone的配置。

Zone
区域，Zone内的设备可以相互访问，但不能访问其他Zone的设备。Zone的成员可以有三种：“Domain,Port”；”WWN”；”Alias”。
Zone对成员的数量没有限制，可以同时有多个类型的多个设备同时存在于一个Zone中。当一个wwn被定义在zone中后，他的所有端口都会被包括在zone中。

Configuration
在交换机上的一套关于Zone的配置，或者说一系列Zone的集合。它可以包含一个或多个Zone作为它的成员。
在一个SAN网络中一般需要有多个Zone同时存在，这一套同时存在的Zone被存放在一个Configuration中。为了解决在交换机上，在不同的时间有不同的Zone的配置的问题，在交换机上允许同时有多个Zone的Configuration存在方便Zone配置的切换。

所有的Configuration配置中只有一个Configuration是生效的配置，被称作Active Configuration。其他的都是待选方案，只有在他们成为Active Configuration后，他们的Zoning配置才会生效。
Zoning分区在发送RSCN时产生的影响

只要名称服务器有改变，比如一个设备增加或者以移出fabric网络，一个状态更改通知（RSCN）就会产生。如果没有zoning的话，RSCN会发到 fabric网络上的所有设备上，这样每个设备都要去咨询名称服务器以确定fabric更改后的成员关系怎样。虽然有时该设备的改变没有影响到有的设备，但这个信息照样会送给它。如果是一个大的 fabric网络的话会产生非常多的信息流，尽管只是非常短的时间。

举个例子：一个新的服务器（访问发起者）加入到了fabric网络，这条信息其实是不用通知到其他的服务器（同样也是访问发起者）。因为服务器之间基本上是不会有什么交流的。在被访问者（如存储系统、磁带库等）之间也有同样的情况，这些设备之间也是很少有交流的，所以目标设备在光纤网络里的状态改变也是不用通知到其它的目标设备的。

如果zoning功能打开了的话，那么只有在改变设备所在的zone的有关设备才会收到RSCN。如果设备已经知道它们zone里的成员的话，那么它们不会收到RSCN。只有与状态改变有关的设备才会收到RSCN。所有的设备都假设是不影响正常应用的情况下处理RSCN的，实际的经验显示其实并不都是这样的。因此，实施了zone的fabric网络可以提高更高的可用性和稳定性。

David 2007-10-08 13:33 发表评论

关于光纤通道存储交换机的几个问题

David — Mon, 08 Oct 2007 05:32:00 GMT

Loop Switch 和Fabric Switch 的区别
　　Fibre Channel有两种常用的拓扑结构: Fibre Channel Arbitrated Loop (FC-AL)和Fabric。我们常说的的Fibre Channel Hub和Loop Switch使用 FC-AL协议，而Fabric Switch使用FC-SW协议。两者之间的区别如下：
　　
　　1）地址空间上的不同、扩展能力不同
　　
　　FC-AL使用一个字节的地址，称为AL_PA地址（Arbitrated Loop Physical Address）。由于协议本身的原因，只有127个地址。（一个字节有256个数字，AL_PA地址只使用其中的一部分）。
　　
　　Fabric使用3个字节的地址，其中第一个字节即是我们常说的Domain_ID，由于协议本身用掉了16个地址，实际可用的只有239个。每个交换都必须具有不同的Domain_ID，因此所有的交换机厂商的宣传资料上都说最多可以将239个交换机相连。
　　
　　2）地址获得方式不同
　　
　　使用FC-AL协议时，一般讲是在所有的设备之间协商AL_PA地址。
　　
　　而设备连接到Fabric交换机上，它会首先做一个Fabric Login，向交换机登录，从而获得3个字节的地址。单台机器启动不需要同其它机器协商地址。
　　
　　3）Fabric交换机特别适合构造大的企业级SAN，因此需要提供许多特殊的服务来确保SAN正常工作。如：Fabric登录服务，命名服务，别名服务，RSCN服务等等。而Loop Switch特别适合广大中等规模的SAN结构，这也是国内大多数用户的需求规模。同时，在方案的兼容性配置方面，Loop Switch更有优势。因为，各类存储产品的默认设置都是 Loop优先。
　　
　　在实际使用过程中，一些用户把Hub和Loop Switch 看作同一种设备。但实际上， Loop Switch 和Fabric Switch 都是每端口独享100MB/S （或200MB/S）的带宽，而Hub却只能是多端口共享100MB/S （或200MB/S）的带宽。
　　
　　Zoning 分区
　　在早期的SAN方案中，服务器大多是同种操作系统，SAN环境下的安全性问题并不突出。但是现在的方案中，异种操作系统并存的需求比比皆是，多套磁盘阵列子系统或具有多个主机接口的磁盘阵列子系统也很常见。为了保证SAN正常工作，不互相破坏数据。基于FC存储交换机层面的Zoning 分区划分，可以有效提供一种解决方案。这样服务器只能访问同一分区内的设备，提高设备访问的安全性。
　　
　　基于端口的Hardware Zoning（硬件分区）划分，可以产生直观、清晰的逻辑划分，在实践中被大量使用。还有一种Software Zoning（软件分区）方法，即基于WWN (World Wide Name) 进行分区。不过，软件分区在实际使用中较少使用。
　　
　　Zoning分区可具有以下特点：
　　
　　a. 分区可以重叠、同一设备可属于不同分区
　　
　　b. 分区可以在设备运行时动态划分
　　
　　c. 使不同的操作系统可以在一个SAN里共存
　　
　　可见，FC存储交换机的分区功能是至关重要的。但不同品牌的交换机实现 Zoning功能的方式是不同的。如Vixel 交换机自动具备Zoning 功能，而有部分交换机则需要单独购买该项软件License ，才能实现相应功能。
　　
　　LIP Isolation（LIP隔离）
　　很多用户将Zoning 分区和LIP 隔离混淆，认为Zoning 就是LIP 隔离，实际情况为两者是不同的概念。
　　
　　当FC 存储交换机遵循FC-AL协议工作时，一般所有的设备之间协商AL_PA地址（或常说的Loop_ID），这个过程我们称为环路初始化(LIP)。SAN上有任何新的设备启动都会引起LIP，这时所有的机器停止工作进行地址协商，因此LIP会使系统中断工作。
　　
　　当FC存储交换机遵循FC-SW协议工作时，需要特殊的服务来确保SAN正常工作，与上面所说LIP相类似的一个服务就是RSCN。设备做完Fabric Login后会向交换机登记许多信息，当该设备关闭或重新启动时就会引起登记状态的改变，RSCN服务就是负责将登记状态改变信息通知SAN上的所有设备。
　　
　　可见，LIP和RSCN都对SAN的正常工作造成破坏，对于一些特殊关键应用甚至是致命的，如视频流应用和磁带库备份应用。根据FC-AL协议标准，LIP一般需要15毫秒，而遵循FC-SW 协议的RSCN根据实际的SAN环境的复杂程度，甚至影响正常通讯达数秒。
　　
　　对于不具备LIP隔离功能的交换机，在解决RSCN 影响问题时，只能靠Zoning 分区的方法使一个分区的设备对其他分区的设备减轻冲击。但是，在视频流应用的实际测试效果来看，仍然对正常通讯的设备性能造成了较大的影响。

David 2007-10-08 13:32 发表评论

备份系统规划和实施中的若干问题

David — Mon, 16 Jul 2007 09:51:00 GMT

问题一：备份系统的作用
描述：很多系统管理员认为，投资建立一个备份任务的管理，较原来复杂的备份系统只是在恢复的时候才起作用有些浪费，并且平时增添了很多的管理任务，这对于企业来说是一个大的浪费。
回答：这个问题是一个大问题，直接涉及到对于一个企业的信息系统的投资回报率（ROI）。当IT系统的重要性非常高，企业的关乎生命的数据都在计算机系统里面，那么数据的保护就非常重要，这是其一。另外，实施备份系统并不会带来更多的管理任务，相反为系统管理员带来了很多维护上的方便，主要有以下几点：
●备份的自动化，降低由维护员的操作带来的风险；
●数据库在线备份，保证24×7小时业务运行；
●文件系统及数据库数据的时间点恢复，历史版本管理；
●磁带的复制（Cloning），可降低磁带的出错几率和实现异地容灾保存；
●网络备份、LAN-Free及Serverless多种备份方式；
●系统灾难快速恢复。
因此，如果企业必须实现上述功能，而企业又不实施备份系统时，需要的人力及设备的投资如果大于实施备份系统的投资，则该备份系统的投资是可以被接受的。
问题二：备份系统的功能
描述：用户只需要简单的备份就可以了，不必要那么复杂。用户买了很多备份系统中没有用处的先进技术，没有必要在系统中实现过多的复杂功能。
回答：备份系统实现的功能是备份技术发展到一定阶段的产物，先进技术的出现也由于用户的系统中有这样的需求。当IT系统发展到一定程度，用户对IT系统的依赖型增强，IT系统的数据量越来越大，对系统备份的要求就水涨船高。但好的备份系统应该有如下的特点：
●备份系统可根据应用系统的需要非常容易地进行扩展；
●满足未来的数据量及应用系统升级带来的备份系统的压力；
●备份系统中，尤其是备份软件的可升级能力。
总体来说，备份技术已经经历了几个发展阶段，从传统的磁带备份到网络备份，从SCSI LAN-Free备份到SAN结构的动态共享LANFree备份，直到目前出现的Serverless备份。可以预见，未来备份产品有以下几个趋势：
●磁盘备份技术
随着SATA磁盘价格进一步下降，磁盘的备份优势逐渐体现出来。目前EMC已经推出了使用磁盘作为虚拟磁带库的产品，在功能上可以替代磁带库的功能。笔者认为，该产品的大批量投放市场，会在一定程度上引发备份硬件设备的升级换代。
●iSCSI技术
该技术可以利用现有的TCP/IP网络进行数据传输，用户可以很方便地实现数据的远程异地保护。目前市场上已经出现了较多这样的产品，相信随着产品的成熟，会有很多异地备份和容灾方案会选择该技术。
●NDMP协议
NDMP（网络数据管理协议）作为一种标准，目前已经发展到了Version 4，支持该协议的产品，可以非常方便地实现NAS服务器数据的快速备份和恢复。对于大数量的小文件，该技术有着得天独厚的优势。
●SnapShot备份技术
目前很多的磁盘阵列都提供了SnapShot功能，而对于磁盘阵列上的SnapShot，我们可以充分利用SnapShot技术进行数据的Serverless备份，这对于企业级的大型系统有着十分重要的意义，极大地降低了备份时对于生产系统的资源占用，并且可以非常快速地恢复。
●实现备份介质的生命周期管理
通常每盘磁带都有一定的使用次数限制，因此，对于磁带备份系统来说，磁带使用了一定次数后，就应该摒弃掉，不能用来备份关键数据。
问题三：备份系统的维护
描述：我们投资购买了全自动的备份系统，目的就是降低维护工作量，只要实施了该系统，维护工作就可以放松了，只要过一周或者一个月检查一下备份的状态就可以了。
回答：当用户实施了备份系统后，对于备份系统的维护工作仍然非常重要。主要由以下因素决定。
●由于目前很多单位IT系统的主机很多，应用系统很多，并且每套应用系统都有相应的管理和维护人员，备份是各种应用数据备份任务的集中管理。因此对于应用系统较为复杂的用户来说，可以设立备份系统管理员或者存储备份工程师，对整体备份系统进行维护。
●随着数据量的增大，应用系统的增长，备份策略随着时间的迁移应进行优化。
●备份系统涉及的技术包括操作系统、数据库、存储、磁带库等诸多技术，因此建议备份系统管理员对各种知识有一定的了解，并且除了参加备份系统知识的培训外，还要参加操作系统、数据库等产品的专业培训，以保证应用系统在出现灾难时尽快实现数据的恢复。
●关键数据库的日常备份如果失败，可能导致数据库的挂起。例如，对于Oracle数据库来说，如果不及时对数据库的“归档日志”进行备份，则会导致整个数据库的停止。
●如果磁带库备份系统中有“克隆”的功能，还需要每日将“克隆”的介质取出，放置到异地保存，以利于容灾。
问题四：备份系统产品的选择
问题：在选择产品时，备份磁带库容量尽可能大，磁带机速度尽可能快，尽可能使用最先进的技术。
回答：在产品的选择过程中，性价比是最重要的指标之一，但绝不是全部。建议用户在选择产品的时候考虑以下几个因素：
●本系统应用数据的类型、数据量、备份策略（全备份、增量备份等）及关键数据的保留时间决定了磁带库的总容量；
●备份时间窗口和备份数据量的峰值数据量决定了磁带机的最低数量；
●应用系统的种类和数据类型决定备份时采用哪些技术。
如用NAS设备备份，尽量选择NDMP备份；SAN架构备份尽量选用磁带机动态共享；磁盘阵列提供了镜像或者SNAP功能，可以使用SnapShot备份技术。
●磁带机技术的选择方面，建议选择较为通用的设备，对于该磁带机来说，操作系统及备份软件对其兼容的程度较好。
●由于磁带机属于机械设备，故障率较磁盘、光盘等设备要高，因此配置磁带机时尽量保持冗余。目前SATA磁盘技术有了突飞猛进的发展，磁盘备份技术已经成为了发展方向。
●硬件设备考虑备件的提供情况及提供商的服务水平，而对于备份软件来说，提供专业服务及技术支持也是需要考虑的重要因素。
●备份软件应该具有较广泛的兼容性。

David 2007-07-16 17:51 发表评论

NBU 6.0备份AIX下Oracle 的三个脚本

David — Mon, 16 Jul 2007 09:30:00 GMT

分别针对表空间，数据和日志的脚本

一、bktbs.sh

su - oracle << EOF
rman target /
run {
ALLOCATE CHANNEL ch00 TYPE 'SBT_TAPE' parms='ENV=(NB_ORA_POLICY=mis_tbs,NB_ORA_SERV=nbu)';
backup
TAG hot_tbs_bk_level0_whole
FORMAT 'df_%s_%p_%t'
tablespace users diskratio=0;
sql 'alter system archive log current';
RELEASE CHANNEL ch00;
}
EOF

二、bklog.sh

su - oracle << EOF
rman target /
run {
ALLOCATE CHANNEL ch00 TYPE 'SBT_TAPE' parms='ENV=(NB_ORA_POLICY=mis_log,NB_ORA_SERV=nbu)';
backup
incremental   level   0
skip   inaccessible
tag   hot_log_bk_level0
FORMAT 'log_%s_%p_%t'
archivelog all delete input diskratio=0;
RELEASE CHANNEL ch00;
}
EOF

三、bkdb.sh

su - oracle << EOF
rman target /
run {
ALLOCATE CHANNEL ch00 TYPE 'SBT_TAPE' parms='ENV=(NB_ORA_POLICY=mis_db,NB_ORA_SERV=nbu)';
backup
incremental   level   0
skip   inaccessible
tag   hot_db_bk_level0
FORMAT 'df_%s_%p_%t'
database diskratio=0;
sql 'alter system archive log current';
RELEASE CHANNEL ch00;
}
EOF

David 2007-07-16 17:30 发表评论

如何将Oracle数据库由非归档日志模式切换到归档日志模式

David — Mon, 16 Jul 2007 09:29:00 GMT

对于Oracle9i，采用Oracle默认的安装设置进行安装后，数据库处于非归档日志模式，为了实现数据库的备份和恢复，我们通常要把数据库切

换到归档日志模式。我们可以总结了一下，大概有一下几个步骤(Oracle For Windows)。
1、在命令行状态下进入SqlPlus，连接数据库
C:\>sqlplus /nolog
SQL>conn /as sysdba

2、由动态参数文件创建静态参数文件
SQL>create pfile from spfile;

3、经上一步创建的静态参数文件，一般存储在$OracleHome:\database:\下，文件名为INIT[SID]，在其中增加以下参数：
*.log_archive_start='TRUE'
*.log_archive_max_processes=6
*.log_archive_dest_1='LOCATION=E:\oracle:\ora92:\arc'
*.log_archive_dest_2='LOCATION=E:\oracle:\ora92:\arcbak'
*.log_archive_format='ARC%S.ARC'
注：以上参数需根据实际情况设定

4、建立上述参数中涉及到的文件夹，如过按上述参数设置，则应建立E:\oracle:\ora92:\arc和E:\oracle:\ora92:\arcbak两个文件夹

5、关闭数据库，要采用一致性关闭，既不要Shutdown abort
SQL>shutdown immediate

6、由静态参数文件创建动态参数文件
SQL>create spfile from pfile;

7、启动数据哭到mount阶段
SQL>startup mount

8、将数据库切换到归档日志模式
SQL>alter database archivelog;

9、打开数据库，完成切换
SQL>alter database open;

David 2007-07-16 17:29 发表评论