fabric-interconnect

使用 fabric-interconnect 命令可以在网状结构网络上添加网络和存储设备并与这些设备进行通信。您可以添加和删除 SNMP 陷阱目标、AD 服务器和 RADIUS 服务器。

语法

add fabric-interconnect hostname user-name [–password=user-password]

remove fabric-interconnect name [–no-confirm]

set fabric-interconnect name [–admin-user=user-name] [–admin-password=admin-password] [–ip-address=IP-address] [–ip-subnet=subnet-name] [–default-gateway=gateway-name] [–snmp-read-community=community-name] [–snmp-system-name=SNMP-name] [–snmp-system-location=SNMP-location] [–snmp-system-contact=SNMP-contact] [–snmp-description=SNMP-description] [–phone-home=[{true|false}] [–phone-home-frequency=phone-frequency] [–phone-home-notification={true|false}] [–strip-private={true|false}] [–send-alarms={true|false}] [–http-proxy-host=proxy-host] [–http-proxy-port=proxy-port-number] [–http-proxy-user=proxy-user-name] [–http-proxy-pwd=proxy-password] [–send-url=send-url] [–copy-url=copy-url] [–customer-name=customer-name] [–contact-phone-number=contact-phone] [–contact-email=contact-email] [–description=text]

set fabric-interconnect name collect-tech-support

set fabric-interconnect name collect-log-files

set fabric-interconnect name add user user-name user-role [–password=user-password] [–password2=confirm-user-password]

set fabric-interconnect name add snmp-secure-user user-name authorization-protocol [–authorization-password=auth-password] [–privacy-protocol=priv-protocol] [–privacy-password=priv-password]

set fabric-interconnect name add snmp-trap-destination address port SNMP-community SNMP-version [–user-name=user-name] [–authorization-protocol=auth-protocol] [–authorization-password=auth-password] [–privacy-protocol=priv-protocol] [–privacy-password=priv-password]

set fabric-interconnect name add ad-server ad-server-name host-server-name user-dn base-dn server-mode authorization-type [–password=user-password] [–port=value] [–formal-user-dn=formal-user-dn] [–kerberos-default-realm=kerberos-realm] [–kerberos-default-domain=kerberos-domain] [–kerberos-host-name=kerberos-hostname] [–kerberos-port=kerberos-port]

set fabric-interconnect name add radius-server radius-server-name host-server-name user-name secret [–password=user-password] [–authorization-type=auth-type] [–port=value] [–retries=value] [–timeout=value]

set fabric-interconnect name add radius-user radius-user user-role

set fabric-interconnect name remove user user-name [–no-confirm]

set fabric-interconnect name remove snmp-secure-users user-name [–no-confirm]

set fabric-interconnect name remove snmp-trap-destination address [–no-confirm]

set fabric-interconnect name remove ad-server ad-server-name [–no-confirm]

set fabric-interconnect name remove radius-server radius-server-name [–no-confirm]

set fabric-interconnect name remove radius-user radius-user [–no-confirm]

set fabric-interconnect name set user user-name user-role [–password=password] [–password2=confirm-password]

set fabric-interconnect name set snmp-secure-users user-name authorization-protocol privacy-protocol [–authorization-password=auth-password] [–privacy-password=priv-password]

set fabric-interconnect name set snmp-trap-destination address SNMP-community SNMP-version

set fabric-interconnect name set ims cache-timeout token-timeout [–maps-to-root=maps-to-root] [–search-order=search-order] [–server-type=server-type]

set fabric-interconnect name set ad-server ad-server-name host-server-name user-dn base-dn server-mode authorization-type [–password=user-password] [–port=value] [–formal-user-dn=formal-user-dn] [–kerberos-default-realm=kerberos-realm] [–kerberos-default-domain=kerberos-domain] [–kerberos-host-name=kerberos-host-name] [–kerberos-port=kerberos-port]

set fabric-interconnect name set radius-server radius-server-name host-server-name user-name secret [–password=user-password] [–authorization-type=auth-type] [–port=value] [–retries=value] [–timeout=value]

set fabric-interconnect name set radius-user radius-user user-role

show fabric-interconnect name [–detail]

show fabric-interconnect name io-cards

show fabric-interconnect name fc-ports

show fabric-interconnect name ethernet-ports

show fabric-interconnect name user

show fabric-interconnect name snmp-secure-user

show fabric-interconnect name snmp-secure-trap-destination

show fabric-interconnect name fan

show fabric-interconnect name power-supply

show fabric-interconnect name ims

show fabric-interconnect name ad-servers

show fabric-interconnect name radius-servers

show fabric-interconnect name radius-users

其中：

• address 是 SNMP 陷阱目标的 IP 地址。

• ad-server-name 是 AD 服务器的名称。

• authorization-protocol 是要用于登录到陷阱目标的授权类型。

• authorization-type 是 AD 或 RADIUS 服务器将执行的授权类型。

• base-dn 是 AD 服务器将使用的基本域名。例如，DC=pubstest、DC=example、DC=com 是格式正确的基本 DN。

• cache-timeout 是刷新 Oracle Fabric Manager 主机上的 IMS 高速缓存并与外部验证服务器重新同步的周期。IMS 高速缓存进行了加密，包含配置的所有用户的用户名、密码和角色。

• hostname 是网状结构网络互连设备的 DNS 名称或 IP 地址。

• host-server-name 是用户将访问以进行验证的主机的名称或 IP 地址。主机服务器名称必须是全限定域名。

• name 是网状结构网络互连设备的名称。

• port 是希望 Oracle Fabric Manager 主机和 SNMP 陷阱目标用来进行通信的专用端口号。

• privacy-protocol 是用于 SNMP 服务器的协议类型。

• radius-server-name 是为 RADIUS 服务器指定的名称。它可以是别名或其他不是全限定域名的名称。

• radius-user 是 RADIUS 服务器的用户名。

• secret 是在 Oracle Fabric Manager 主机和 RADIUS 服务器之间使用的 RADIUS 密码。使用该密码，Oracle Fabric Manager 主机可以登录到 RADIUS 服务器以进行用户验证。

• server-mode 确定正在配置的服务器是主要 AD 服务器还是辅助 AD 服务器。选项是 primary（首先尝试进行登录的服务器）或 secondary（在主要 AD 服务器不响应时使用）。

• SNMP-community 是 SNMP 团体的名称。

• SNMP-version 是 SNMP 的版本。如果使用的是 SNMP 版本 2，则不需要定义用户名、授权或隐私协议或者密码。

• token-timeout 是在超时之前 IMS 将等待验证发生的时长。

• user-dn 是 AD 服务器的用户域名。例如，example.com。

• user-name 是用户的名称。

• user-role 是用户角色的名称。

此命令具有确定其功能的子命令。下表介绍了这些子命令并提供了语法。

子命令 说明 add ad-server 向网状结构网络互连设备中添加 AD 服务器。 add radius-server 向网状结构网络互连设备中添加 RADIUS 服务器。 add radius-user 向网状结构网络互连设备中添加 RADIUS 用户。 add snmp-secure-user 向网状结构网络互连设备中添加 SNMP 安全用户。 add snmp-trap-destination 向网状结构网络互连设备中添加 SNMP 安全陷阱目标。 add user 向网状结构网络互连设备中添加用户。 collect-log-files 从网状结构网络互连设备收集日志文件。 collect-tech-support 从网状结构网络互连设备收集技术支持信息。 remove ad-server 从网状结构网络互连设备中删除 AD 服务器。 remove radius-server 从网状结构网络互连设备中删除 RADIUS 服务器。 remove radius-user 从网状结构网络互连设备中删除 RADIUS 用户。 remove snmp-secure-users 从网状结构网络互连设备中删除 SNMP 安全用户。 remove snmp-trap-destination 从网状结构网络互连设备中删除 SNMP 陷阱目标。 remove user 从网状结构网络互连设备中删除用户。 set ad-server 在网状结构网络互连设备上配置 AD 服务器。 set ims 在网状结构网络互连设备上配置 IMS。 set radius-server 在网状结构网络互连设备上配置 RADIUS 服务器。 set radius-user 配置 RADIUS 用户。 set snmp-secure-users 配置 SNMP 安全用户。 set snmp-trap-destination 在网状结构网络互连设备上配置 SNMP 陷阱目标。 ad-servers 显示 AD 服务器。 ethernet-ports 显示网状结构网络互连设备上的以太网端口。 fan 显示网状结构网络互连设备上的风扇。 fc-ports 显示网状结构网络互连设备上的 FC 端口。 ims 显示网状结构网络互连设备上的 IMS 信息。 io-cards 显示网状结构网络互连设备上的 IO 卡。 power-supply 显示网状结构网络互连设备上的电源。 radius-servers 显示网状结构网络互连设备上的 RADIUS 服务器。 radius-users 显示网状结构网络互连设备上的 RADIUS 用户。 snmp-secure-trap-destination 显示网状结构网络互连设备上的 SNMP 安全陷阱目标。 snmp-secure-user 显示网状结构网络互连设备上的 SNMP 安全用户。 user 显示网状结构网络互连设备上的用户。

选项

选项 说明 –admin-password 定义管理员密码。 –admin-user 定义管理员用户名。 –authorization-password 定义 SNMP 安全用户的密码。 –authorization-protocol 指定在登录到 SNMP 陷阱目标时要使用的授权类型： SHA－不进行授权。 DES－数据加密标准。 AES128－高级加密标准 128 位加密。 –authorization-type 指定 RADIUS 服务器对用户执行的验证类型： PAP－一种简单的密码验证方法。PAP 是默认验证协议。 CHAP－将用户的密码与计算相结合，并将其与用户在 RADIUS 质询用户时输入的信息进行比较。CHAP 比 PAP 更安全。 指定 AD 服务器对用户执行的验证类型： simple－指定简单密码验证，这是默认验证类型。 Kerberos－如果 Kerberos 验证将用作 IMS，请指定此项。 –contact-email 指定联系人的电子邮件地址。 –contact-phone-number 指定联系人的电话号码。 –copy-url 指定要复制的 URL。 –customer-name 指定联系客户的名称。 –default-gateway 指定默认 gateway（网关）。 –description 指定说明。 –detail 显示详细信息。 –formal-user 指定服务器将处理的用户域名。例如，pubs@pubstest.example.com。 –http-proxy-host 定义 HTTP 代理主机。 –http-proxy-port 定义 HTTP 代理端口。 –http-proxy-pwd 定义 HTTP 代理密码。 –http-proxy-user 定义 HTTP 代理用户。 –ip-address 指定 IP 地址。 –ip-subnet 指定陷阱目标的网络地址。 –kerberos-default-domain 指定 Kerberos 默认域。例如，example.com。 –kerberos-default-realm 指定 Kerberos 默认领域。例如，DC=pubstest、DC=example、DC=com。 –kerberos-host-name 指定将从中对用户进行验证的 Kerberos 主机服务器名称。 –kerberos-port 指定 Kerberos 端口号。默认为端口 88。 –maps-to-root 定义用户帐户信息在验证服务器上的位置。该位置通常是配置用户和组的位置。对于 AD，通常输入 "users"（用户）。默认值为 root。 –no-confirm 在删除或断开实体时跳过确认。 –password 控制对网状结构网络的访问。 –password2 指示用户再次键入密码以进行确认。 –phone-home 启用回拨功能。 –phone-home-frequency 确定回拨操作的频率： alarms-only daily monthly weekly –phone-home-notification 指定回拨通知： true false –port 定义要用于以下操作的端口号： 向陷阱目标发送陷阱。默认情况下，将使用端口 162。您可以再设置一个端口，只要它不支持其他流量即可。有效端口为 1 到 65567。 与 RADIUS 服务器进行通信。 与 AD 服务器进行通信。 –privacy-password 指定 SNMP 安全用户的密码。 –privacy-protocol 指定 SNMP 安全用户的协议： None－不进行授权。 DES－数据加密标准。 AES128－高级加密标准 128 位加密。 –retries 指定 Oracle Fabric Manager 主机和 RADIUS 服务器之间允许的重试次数。请键入 0 到 100 之间的一个数字。默认值为重试三次。零表示不重试，所以如果 Oracle Fabric Manager 主机和 RADIUS 服务器之间连接尝试失败，将导致验证尝试停止。 –search-order 定义首先从哪个 IMS 实体中检查用户帐户信息： InternalFirst－IMS 首先查看 IMS 服务器的本地用户和组。如果在内部 IMS 中未找到用户帐户信息，则检查外部 IMS（例如 AD 服务器）。 ExternalFirst－IMS 首先在外部 IMS 服务器（例如 AD 服务器）中查看用户和组信息。如果在外部 IMS 中未找到用户帐户信息，则检查 IMS 服务器的本地用户数据库。 有关更多信息，请参阅Oracle Fabric Manager 5.0.0 管理指南 中的 管理网状结构网络互连设备用户。 –send-alarms 启用要发送的报警： true false –send-url 指定此项可发送 URL。 –server-type 指定当前使用的外部验证类型： AD 配置－此值必须为 ldap_ad。 RADIUS 验证－此值必须为 RADIUS。 –snmp-description 设置 SNMP 说明。 –snmp-read-community 指定 SNMP 陷阱目标的读取团体字符串。 –snmp-system-contact 设置 SNMP 系统联系人。 –snmp-system-location 设置 SNMP 系统位置。 –snmp-system-name 设置 SNMP 系统名称。 –strip-private 指定网状结构网络互连设备为专用设备： true false –timeout 定义 Oracle Fabric Manager 主机和 RADIUS 服务器之间登录尝试的秒数。数字必须介于 0 到 120 之间。默认值为三秒。零表示没有超时值，将导致登录尝试失败。

示例：添加网状结构网络互连设备

本示例将使用用户名和密码创建一个称为 Central 的网状结构网络互连设备，为其分配一个 IP 地址，并显示其详细信息。

[OFM] add fabric-interconnect Central JohnDoe -password=pass555 -ipaddress=172.16.0.216
[OFM] show fabric-interconnect Central -detail
------------------------------------------------------------------------------------
name                     Central
address                  172.16.0.216
state                    up/up
phase                    new
subnet-name              Central
modules                  10
version                  Build 4.0.0-XGOS  - (buildsys) Wed APR 06 09:47:53 PDT 2016
mac-info (address/mask)  00:13:97:23:30:00/12
gateway                  0.0.0.0
user-name                JohnDoe
serial-number            141015537
model                    VP780-CH-DDR
type/speed               ddrIBFabricCard/DDR
wwn-info(name/mask)      50:01:39:70:00:22:50:00/12
netmask                  0.0.0.0
network-domain           lab.example.com
description
phone-home               true
phone-home-notification  false
strip-private            false
send-alarms              true
phone-home-frequency     alarms_only
http-proxy-host
http-proxy-port          3128
http-proxy-user
send-url                 http://phone-home.example.com:6522
copy-url
contact-customer-name
snmp-read-community      public
snmp-system-name         VP780-CH-DDR
snmp-location
snmp-system-contact      asd
-----------------------------------------------------------------------------------