华为存储S5800T快速配置指南

OceanStor S5500T 存储系统 V100R005 快速安装指南 04

8
5 连接文件引擎与控制框
场景1：连接2个节点场景2：连接4个节点
9
6 级联硬盘框
控制框上的级联端口必须与硬盘框上的PRI级联端口连接。硬盘框上的EXP级联端口必须与其它硬盘框上的PRI级联端口连接。控制器A上的级联端口必须与级联模块A上的PRI级联端口连接；控制器B上的级联端口必须与级联模
场景1 4U设备的可调节滑道安装
场景2 2U设备的可调节滑道安装
定位销
定位销
5 安装浮动螺母（用于固定4U设备）
对于4U设备，可调节滑道为下面的2颗M6型固定螺钉提供了安装孔位。因此，需要为上面的2颗M6型固定螺钉安装浮动螺母。
对于2U设备，可调节滑道为全部4颗M6型固定螺钉提供了安装孔位。因此，不需要安装浮动螺母。如果没有浮动螺母安装条，您也可以使用一字螺丝刀来安装浮动螺母。使用一字螺丝刀安装浮动螺母时，请勿用力过猛，否则，一字螺丝刀容易打滑，从而伤及手部或损坏设备。
上述表格未列出安装过程中所需要的全部物料。安装过程中所需要的全部物料请参见《装箱单》。本指南以文件引擎机框、2U控制框和4U SAS硬盘框为例说明如何安装S5500T存储系统。
2
安装设备
1 规划设备安装位置
规划设备安装位置前，您需要计算所需要的机柜空间。下表列出了安装一套S5500T存储系统所需要的机柜空间。
蓝色，亮

华为存储配置文档

精心整理

华为存储配置文档

1.找一台PC连接存储的控制器A的配置口.

2.切换成中文字幕

输入用户名和密码(用户名:admin密码:Admin@storage

3.)

4.业务→RAID组→RAID组管理→创建RAID组→名称:全国文化共享存储;级别:RAID5

5.创建LUN→名称:数据库服务器(2854853MB)

6.格式化LUN

7.映射→默认主机组(windows2003)→创建主机组→主机组名称:全国文化共享服务器

8.添加主机→新的主机名称:数据库服务器

9.添加映射→数据库服务器(主机LUN:0)

10.设备→控制框→ISCSI主机端口→控制器:A→IP配置→

13.①

②打开安装好的ISCSI软件,change→sjkfwq.server

③discovery→add→→OK

④targets→logon→automati→确定

14.映射→ISCSI端口

华为OceanStor存储系统V200R002C00快速配置指南(SAN分册)

各个启动器的名称命名不能重复，否则将导致应用服务器与存储系统连接失败。
1
1
2 F2 3
1 2
3 F3 4
3 4
5
6
2
7
1 F4
2 iSCSI启动器配置完成
9
5 建立连接（第15页）
4b SUSE 11
各个启动器的名称命名不能重复，否则将导致应用服务器与存储系统连接失败。命令中的变量以斜体表示，请替换为实际值。
1 B1
2 3
维护终端的操作系统或浏览器版本不同，浏览器对网站安全证书的提示也不同，继续访问存储设备即可。
1 A2 A2
请参见“数据准备表”B2项实际值设置硬盘数量。本图以创建性能层和容量层为例。
4
2
3b 创建硬盘域
3c 创建存储池
2
1
1
2
7
1 C1
2 C2
3
请参见“数据准备表”C3项实际值创建存储层。本图以创建容量层为例。
3 存储系统支持通过iSCSI（Internet Small Computer Systems Interface）网络和FC （Fibre Channel）网络与应用服务器相连。
传输数据的协议规定应用服务器作为数据传输的启动器，存储系统作为数据传输的目标器。启动器向目标器发送数据读写请求指令；目标器接收和处理来自启动器的指令，并将响应信息返回给启动器。

华为数据中心5800交换机01-09 端口安全配置

9端口安全配置关于本章

9.1 简介

介绍端口安全的定义和目的。

9.2 原理描述

通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安

全的实现原理。

9.3 应用场景

介绍端口安全常见的应用场景。

9.4 配置注意事项

介绍端口安全的配置注意事项。

9.5 缺省配置

介绍端口安全的缺省配置。

9.6 配置端口安全

端口安全（Port Security）功能将设备接口学习到的MAC地址变为安全MAC地址（包

括安全动态MAC和Sticky MAC），可以阻止除安全MAC和静态MAC之外的主机通过

本接口和交换机通信，从而增强设备安全性。

9.7 配置举例

结合组网需求、配置思路来了解实际网络中端口安全的应用场景，并提供配置文件。

9.1 简介

介绍端口安全的定义和目的。

端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址

（包括安全动态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而

增强设备的安全性。

9.2 原理描述

通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安

全的实现原理。

安全MAC地址的分类

安全MAC地址分为：安全动态MAC与Sticky MAC。

表9-1安全MAC地址的说明

l接口使能端口安全功能时，接口上之前学习到的动态MAC地址表项将被删除，之后学习到的MAC地址将变为安全动态MAC地址。

l接口使能Sticky MAC功能时，接口上的安全动态MAC地址表项将转化为Sticky MAC地址，

之后学习到的MAC地址也变为Sticky MAC地址。

华为存储配置文档

精心整理

华为存储配置文档

1.找一台PC连接存储的控制器A的配置口.

2.切换成中文字幕

输入用户名和密码(用户名:admin密码:Admin@storage

3.)

4.业务→RAID组→RAID组管理→创建RAID组→名称:全国文化共享存储;级别:RAID5

5.创建LUN→名称:数据库服务器(2854853MB)

6.格式化LUN

7.映射→默认主机组(windows2003)→创建主机组→主机组名称:全国文化共享服务器

8.添加主机→新的主机名称:数据库服务器

9.添加映射→数据库服务器(主机LUN:0)

10.设备→控制框→ISCSI主机端口→控制器:A→IP配置→

13.①

②打开安装好的ISCSI软件,change→sjkfwq.server

③discovery→add→→OK

④targets→logon→automati→确定

14.映射→ISCSI端口

华为数据中心5800交换机01-03 MPLS QoS配置

3 MPLS QoS配置关于本章

在MPLS网络中，通过配置MPLS QoS，对企业的网络流量进行调控，避免并管理网络

拥塞，减少报文的丢失率，同时也可以为企业用户提供专用带宽或者为不同的业务

（语音、视频、数据等）提供差分服务。

3.1 MPLS QoS简介

介绍MPLS QoS的定义、由来和作用。

3.2 原理描述

介绍MPLS QoS的实现原理。

3.3 配置注意事项

介绍部署MPLS QoS的注意事项。

3.4 缺省配置

介绍优先级映射表和缺省取值。

3.5 配置MPLS公网QoS

通过配置MPLS公网的QoS功能，实现在MPLS网络中区分不同业务的优先级，从而提

供差异化的服务。

3.6 参考信息

介绍MPLS QoS的相关RFC清单。

3.1 MPLS QoS简介

介绍MPLS QoS的定义、由来和作用。

定义

MPLS QoS是部署QoS（Quality of Service）业务的重要组成部分，在实际的MPLS组网

方案中往往通过差分服务（DiffServ）模型来实施QoS。它可以为每个通过MPLS网络

的业务提供指定的服务，并提供差异化的服务类型来满足各种需求。

目的

MPLS使用标签转发替代了传统的路由转发，功能强大、灵活，可以满足各种新应用对

网络的要求，而且MPLS支持多种网络协议（如IPv4、IPv6等）。目前MPLS被广泛地

应用于大规模网络的组建，而在MPLS网络中，无法通过IP QoS来实现服务质量

（QoS），所以在MPLS网络中实现服务质量也就应运而生，即MPLS QoS。

与传统IP QoS根据IP报文的优先级来区分业务的服务等级类似，MPLS QoS根据报文的

华为数据中心5800交换机01-02 MQC配置(非CE6870EI)

2 MQC配置（非CE6870EI）

2.1 MQC简介

模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类

共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报

文提供不同的服务。

随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不

同用户）的差分服务，会使部署比较复杂。MQC的出现，使用户能对网络中的流量进

行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服

务，完善了网络的服务能力。

MQC三要素

MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略

（traffic policy）。

l流分类

流分类用来定义一组流量匹配规则，以对报文进行分类。流分类规则如表2-1所

示：

表2-1流分类的分类规则

流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。

–and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；当流分类中没有ACL规则时，报文必须匹配所有非

ACL规则才属于该类。

–or：报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。

l流行为

流行为用来定义针对某类报文所做的动作。

l流策略

流策略用来将指定的流分类和流行为绑定，对分类后的报文执行对应流行为中定义的动作。如图2-1所示，一个流策略可以绑定多个流分类和流行为。

图2-1 流策略绑定多个流分类和流行为

华为s5500t存储

3.1报价清单明细表

项目名称：佛山市房地产市场信息系统网络及软硬件支撑环境（系统集成与

填表要求：1、以上内容必须与技术方案中所介绍的内容、《开标一览表》一致相符。投标人名称：佛山市大昌科技有限公司（单位公章）

华为数据中心5800交换机01-13 URPF配置

13 URPF配置关于本章

配置URPF可以用来防止基于源地址欺骗的网络攻击行为。

13.1 URPF概述

URPF是单播逆向路径转发的简称。

13.2 原理描述

介绍URPF的实现原理。

13.3 应用场景

介绍URPF的应用场景。

13.4 配置注意事项

介绍配置URPF的注意事项。

13.5 缺省配置

介绍URPF缺省配置，实际应用的配置可以基于缺省配置进行修改。

13.6 配置URPF

介绍配置URPF具体命令和步骤。

13.7 配置举例

通过示例介绍如何配置URPF。配置示例中包括组网需求、配置思路等。

13.1 URPF概述

URPF是单播逆向路径转发的简称。

拒绝服务DoS（Denial of Service）攻击是一种阻止连接服务的网络攻击。DoS的攻击方

式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而

使合法用户无法得到服务的响应。

URPF（Unicast Reverse Path Forwarding）在FIB（Forwarding Information Base）表中查

找数据包的IP（Internet Protocol）源地址是否与数据包的源接口相匹配，如果没有匹配

表项将丢弃该数据包，从而预防IP欺骗，特别是针对伪造IP源地址的DoS攻击非常有

效。

图13-1 URPF原理

如图13-1所示，在SwitchA上伪造源地址为2.1.1.1的报文向SwitchB发起请求，SwitchB

响应请求时将向真正的“2.1.1.1”即SwitchC发送报文。这种非法报文对SwitchB和

华为数据中心5800交换机01-02 MQC配置

2 MQC配置关于本章

通过配置MQC，按照某种规则对流量进行分类，并对同种类型的流量关联某种动作，

实现针对不同业务的差分服务。

2.1 MQC简介

模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类

共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报

文提供不同的服务。

2.2 配置注意事项

介绍MQC的配置注意事项。

2.3 配置MQC

介绍MQC详细的配置过程。

2.4 维护MQC

使能了流量统计功能后，可以查看MQC配置的统计信息，分析报文的通过和丢弃情

况。

2.1 MQC简介

模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类

共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报

文提供不同的服务。

随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不

同用户）的差分服务，会使部署比较复杂。MQC的出现，使用户能对网络中的流量进

行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服

务，完善了网络的服务能力。

MQC三要素

MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略

（traffic policy）。

l流分类

流分类用来定义一组流量匹配规则，以对报文进行分类。流分类规则如表2-1所示：

表2-1流分类的分类规则

流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。

华为数据中心5800交换机01-03 以太网链路聚合配置

3以太网链路聚合配置

3.1 以太网链路聚合简介

介绍以太网链路聚合的定义和目的。

定义

以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成

为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过

相互间的动态备份，可以有效地提高链路的可靠性。

目的

随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。在传

统技术中，常用更换高速率的设备的方式来增加带宽，但这种方案需要付出高额的费

用，而且不够灵活。

采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个

逻辑接口，达到增加链路带宽的目的。在实现增大带宽目的的同时，链路聚合采用备

份链路的机制，可以有效的提高设备之间链路的可靠性。

链路聚合技术主要有以下三个优势：

l增加带宽

链路聚合接口的最大带宽可以达到各成员接口带宽之和。

l提高可靠性

当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高

链路聚合接口的可靠性。

l负载分担

在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。

3.2 原理描述

介绍以太网链路聚合的实现原理。

3.2.1 基本概念

如图3-1所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆

绑在一起，就成为了一条逻辑链路，这条逻辑链路的最大带宽等于原先三条以太网物

理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路

相互备份，有效地提高了链路的可靠性。

Eth-Trunk链路两端的速率必须保持一致，建议Eth-Trunk链路两端相连的物理接口的数量、jumbo

华为数据中心5800交换机01-04 智能无损网络配置注意事项

4智能无损网络配置注意事项

涉及网元

无需其他网元配合使用。

License支持

各设备形态支持的智能无损网络功能、License控制情况如表4-1所示。对于使用

License控制的设备，缺省情况下，新购买设备的智能无损网络功能未打开。如果需要

使用设备的智能无损网络功能，请联系设备经销商申请并购买License。

表4-1各设备形态支持的智能无损网络功能、License控制情况

版本支持

表4-2支持本特性的最低软件版本

说明

如果需要了解软件版本与交换机具体型号的配套信息，请查看硬件查询工具。

软件版本演进关系：

●除CE6881、CE6863和CE6820

V100R001C00 -> V100R00200 -> V100R003C00 -> V100R003C10 -> V100R005C00 ->

V100R005C10 -> V100R006C00 -> V200R001C00 -> V200R002C50 -> V200R003C00 ->

V200R005C00 -> V200R005C10 -> V200R019C00 -> V200R019C10

●对于CE6881、CE6863和CE6820

V200R005C20 -> V200R019C10 -> V200R020C00

特性依赖和限制

无损队列的缓存空间优化的约束

●手工配置无损队列的缓存空间优化后，需要保存配置并重启设备使配置生效。

●手工配置芯片级的Service Pool中独属于无损队列的Service Pool缓存空间的百分

华为数据中心5800交换机01-03 静态路由配置

（此条路由不可用，从IP路由表中删除） l 如果NQA测试例检测到链路恢复正常，路由器将这条静态路由设置为“激活”状
态（此条路由可用，添加到IP路由表）
NQA的详细介绍请参见《配置指南-网络管理与监控配置》中的“NQA配置-原理描述”。
说明
静态路由与NQA联动时仅采用ICMP测试例来检测源端到目的端的路由是否可达。每条静态路由只可以绑定一个NQA测试例。
应用
注意
该特性不判断路由是否可达而一直会将静态路由保留在IP路由表中，如果实际路径不可达，静态路由可能形成黑洞路由。
如图3-2所示，BR1、BR2和BR3分别属于ISP1、ISP2和ISP3。从BR1到BR2有两条链路（LinkA和LinkB）可达，但ISP1希望业务流量都通过LinkA直接转发到ISP2，而不从 ISP3穿越。
3.7 配置举例静态路由各特性对应的配置举例。配置举例包括组网需求、组网图、配置注意事项、配置思路和配置步骤。
3.8 参考信息介绍静态路由的参考标准和协议。
文档版本 05 (2017-09-12)
华为专有和保密信息
15
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机配置指南-IP 路由
当LinkA正常时，Ping数据包都是通过LinkA进行转发。如果LinkA发生故障，即使能通过LinkB到达BR2，但由于静态路由使能了静态路由永久发布，所以Ping数据包还是通过LinkA进行转发，但此时转发不通。对于BGP数据包也是相同的情况，故障会导致 BGP邻居断开，监控系统可以通过Ping结果间接的检测到业务问题，并通知维护人员及时响应。

华为数据中心5800交换机01-09 重定向配置

文档版本 08 (2019-03-05)
版权所有 © 华为技术有限公司
184
CloudEngine 8800, 7800, 6800, 5800 系列交换机配置指南-QoS
9 重定向配置
c. 执行命令commit，提交配置。 d. 执行命令quit，退出流行为视图。 e. 执行命令quit，退出系统视图。 3. 配置流策略
用流策略。
iv. 执行命令commit，提交配置。 – 在VLAN上应用流策略
i. 执行命令system-view，进入系统视图。 ii. 执行命令vlan vlan-id，进入VLAN视图。 iii. 执行命令traffic-policy policy-name { inbound | outbound }，在VLAN上应
l l l l l l
l l
l
包含重定向的流策略不能应用在出方向。
对于二层转发报文，请配置重定向到接口；对于三层转发报文、单播转发入 VXLAN隧道的报文，请配置重定向到下一跳。
对于CE6870EI、CE6875EI，将报文重定向到指定观察口组的动作只对二层转发的报文生效。
应用包含重定向到CPU的流策略后，可能对系统性能造成影响，请谨慎使用。
CE6810LI系列交换机，不支持将三层转发的报文重定向到出端口（包括物理接口和Eth-Trunk接口）。

华为T系列存储配置指导

T系列存储基本配置流程简介

学习目标：

1. 了解T系列存储的基本功能。

2. 掌握T系列存储的基本配置流程。

1存储配置流程图 (1)

2创建RAID组 (2)

2.1RAID组简介 (2)

2.2RAID级别简介 (2)

2.3创建RAID实验 (3)

3创建LUN (4)

3.1分条深度 (4)

3.2写策略 (5)

3.3预取策略 (5)

3.4创建LUN实验 (5)

4LUN映射 (7)

4.1iSCSI主机接口连接 (7)

4.2iSCSI启动器配置示意图 (7)

5LUN映射给主机 (9)

5.1创建主机组 (9)

5.2创建主机 (10)

5.3添加启动器 (11)

5.4向主机添加LUN映射 (12)

5.5主机测发现已映射的LUN (13)

简介

本文分析总结上次晓通培训学到的一些知识，特别是远程实验操作部分，让我感觉到真正去做的时候还是遇到了许多问题，在此希望能与大家一块交流学习。本文以实验图片方式再现当时实验界面为主，具体理论知识可以在华为官网上查找。

实验环境：S5600T一台，FC交换机，IP交换机各一台，window及Linus 客户端若干台组成的SAN网络，通过华为远程功能实现远程操作各实验设备。

1存储配置流程图

存储配置流程图如下：

说明：从上图中我们可以看出应用服务器使用存储空间需要的具体配置流程，此次实验我们以window服务器通过iSCSI连接方式介绍具体实验流程，希望能对大家理解存储配置有一定的帮助。

2创建RAID组

2.1RAID组简介

✓通常RAID组的盘个数越多性能越高。

✓对同一RAID而言，使用的盘个数越多，容量利用率也越高。比如，对RAID 6来说，10个盘（8+2）组成的RAID就比8个盘（6+2）组

OceanStor S2200T&S2600T&S5500T&S5600T&S5800T&S6800T 存储系统 V100R005 快速配置指南(SAN分册) 01

——————————
RAID组名称
LUN所归属的RAID组的名称。创建LUN前应确保已经创建了RAID组。
RAID组
LUN名称
______
为了兼容应用服务器侧软件的使用，请以英文字符进行命名。批量 ______
创建LUN时，系统会在输入的名称后自动添加下划线和连续的数字
进行区分，起始数字为001。
LUN ________ ________
5
选择子组硬盘数。
6
选择“自动”或“手动”。
7
选择RAID组硬盘数量。
b 访问 http://enterprise.huawei.com
如果您还没有华为支持帐户，请访问 http://enterprise.huawei.com 并设置一个免费帐户，以获取更多的便利，例如下载或浏览更有价值的信息，获取针对您的内容推送等。
c 客户意见和建议
您的意见和建议可以帮助我们继续提高资料的准确性。请将对本文档的意见发送到：ChinaEnterprise_TAC@huawei.com
使用存储空间
归属控制器
对LUN有优先读写权限的控制器。对于同一个RAID组中的LUN建议设置相同的归属控制器，避免双端访问。
__________________
主机组名称
创建主机组便于同时管理多台主机。为了兼容应用服务器侧软件的使用， __________________ 请以英文字符进行命名。