陳子浩1. 华为光纤存储交换机Zone配置自动化脚本解析
在存储区域网络(SAN)环境中，光纤交换机Zone配置是确保存储设备与主机之间安全通信的关键环节。传统的手动配置方式不仅效率低下，而且容易出错。本文将详细介绍一个用于华为光纤存储交换机的自动化Zone配置脚本，它能显著提升运维效率并降低人为错误风险。
这个Bash脚本的核心功能是自动生成华为光纤交换机所需的Zone配置命令序列。它通过读取预定义的主机和存储端口信息文件，自动创建别名(alias)、Zone定义以及Zone配置，最终输出可直接在交换机上执行的命令序列。特别适合需要管理大量主机到存储映射关系的企业环境。
1.1 脚本工作原理与设计思路
该脚本采用模块化设计，主要包含三个核心功能模块：
- 别名创建模块：为每个主机和存储端口创建易于识别的别名
- Zone定义模块：建立主机端口到存储端口的一对一Zone映射
- 配置应用模块：将定义好的Zone加入配置并激活
这种设计遵循了存储网络最佳实践中的"先定义、后应用"原则，确保配置过程清晰可控。脚本特别考虑了大规模部署场景，通过分批处理机制(每批20个Zone)避免一次性添加过多Zone导致的性能问题。
提示：在光纤通道网络中，Zone是一种逻辑分区机制，它决定了哪些设备可以相互通信。正确的Zone配置是存储网络安全和性能的基础保障。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 脚本使用准备与环境配置
2.1 前置条件与文件准备
使用本脚本前，需要准备两个关键输入文件：
- aliHost.txt：包含所有主机端口信息
- aliShost.txt：包含所有存储端口信息
文件格式要求严格遵循以下规范：
code复制'端口别名,WWN号,'
例如：
code复制'C17_3-4U_SLOT2-1,10:00:70:b7:e4:24:b9:ab,'
'DB_Server_1,10:00:50:eb:1a:2b:3c:4d,'
WWN(World Wide Name)是光纤通道网络中设备的唯一标识符，类似于以太网中的MAC地址。在收集WWN信息时，可以通过主机HBA卡的管理工具或存储阵列的管理界面获取。
2.2 脚本执行流程
- 将脚本保存为fcSwConfig.sh
- 确保脚本具有可执行权限：
chmod +x fcSwConfig.sh - 在脚本同目录下创建aliHost.txt和aliShost.txt文件
- 执行脚本并将输出重定向到目标文件：
./fcSwConfig.sh > zone_config.txt
生成的zone_config.txt文件包含完整的配置命令序列，可直接复制到华为光纤交换机的命令行界面执行。
3. 脚本核心功能实现解析
3.1 别名创建功能实现
脚本中的crAli()函数负责处理别名创建逻辑：
bash复制crAli() {
protNum=$(wc -l prot.txt | cut -d ' ' -f1)
echo "-----------------------------------------创建别名----------------------------------------------------"
i=1
while [ $i -le $protNum ]
do
aliname=$(awk -F ',' 'NR=='$i' {print $1}' prot.txt)
aliWWN=$(awk -F ',' 'NR=='$i' {print $2}' prot.txt)
echo "alicreate \"${aliname}\",\"${aliWWN}\""
((i++))
done
}
这个函数的关键点在于：
- 使用wc命令统计端口总数，确定循环次数
- 通过awk按行提取别名和WWN信息
- 输出符合华为交换机CLI语法的alicreate命令
在SAN环境中，使用有意义的别名(如包含服务器位置、用途等信息)可以极大提升管理效率。例如"C17_3-4U_SLOT2-1"明确表示了机柜C17、3-4U高度、插槽2-1位置的服务器。
3.2 Zone定义与配置生成
脚本中最复杂的部分是Zone的自动生成逻辑：
bash复制while [ $i -le $HostNum ]
do
HostName=$(awk -F ',' 'NR=='$i' {print $1}' aliHost.txt)
j=1
while [ $j -le $ShostNum ]
do
ShostName=$(awk -F ',' 'NR=='$j' {print $1}' aliShost.txt)
zoneArray+=("${HostName}_to_${ShostName}")
echo "zonecreate \"${HostName}_to_${ShostName}\",\"${HostName};${ShostName}\""
((j++))
done
((i++))
done
这段代码实现了：
- 双层嵌套循环遍历所有主机和存储端口组合
- 为每对主机-存储端口创建唯一的Zone名称(使用"主机_to_存储"格式)
- 生成zonecreate命令，将别名对加入Zone定义
对于有N个主机端口和M个存储端口的环境，将生成N×M个Zone。这种一对一的Zone策略(每个Zone只包含一个主机和一个存储端口)是最安全的配置方式，可以完全隔离不同主机间的存储访问。
4. 高级功能与批量处理机制
4.1 分批处理设计
考虑到大规模环境中可能同时存在数百个Zone，脚本实现了智能分批处理机制：
bash复制num=${#zoneArray[@]}
toal=$num/20
for ((i=1;i<=$toal;i++))
do
j=$(($i*20))
z=$(($j-20))
while [ $z -lt $j ]
do
IFS=';'
zoneString=${zoneArray[$z]}
echo "cfgcreate \"zonecfg1\",\"${zoneString}\""
z=$(($z+1))
done
done
这个设计：
- 将Zone集合分成每20个一批
- 为每批生成单独的cfgcreate命令
- 避免一次性添加过多Zone导致交换机性能问题
20个Zone一批是经验值，可以根据具体交换机型号和性能调整。高端交换机通常可以处理更大批量的配置。
4.2 剩余Zone处理
对于总数不是20整数倍的情况，脚本还特别处理了剩余的Zone：
bash复制if [[ $num%20 > 0 ]]
then
for ((i=1;i<=$num%20;i++))
do
echo "cfgcreate \"zonecfg1\",\"${zoneArray[$(($toal*20+$i-1))]}\""
done
fi
这种细致的处理确保了无论Zone数量多少，脚本都能完整生成所有配置命令，不会有遗漏。
5. 配置验证与应用
脚本最后输出了关键的配置验证和应用命令：
bash复制echo "验证配置内容：cfgshow \"zonecfg\""
echo "激活配置：cfgenable \"zonecfg\""
echo "保存配置：cfgsave"
echo "验证激活状态：cfgactshow zoneshow"
这些命令构成了完整的配置工作流：
- cfgshow：检查配置是否正确加载
- cfgenable：激活新配置
- cfgsave：将配置保存到交换机持久存储
- cfgactshow/zoneshow：验证激活状态和Zone信息
在实际操作中，建议按照以下顺序执行：
- 先在测试环境验证生成的配置
- 生产环境变更时选择维护窗口
- 执行每个命令后检查返回值或输出确认成功
- 最后进行端到端的存储访问测试
6. 实战经验与注意事项
6.1 命名规范建议
- 别名应包含有意义的业务信息，如：
- 主机别名：
<机房>_<机柜>_<服务器型号>_<用途> - 存储别名：
<阵列型号>_<控制器>_<端口>
- 主机别名：
- Zone名称应清晰反映连接关系，如：
<主机别名>_to_<存储别名> - 避免使用特殊字符和空格，以防解析问题
6.2 常见问题排查
-
WWN格式错误：
- 确保WWN是16个十六进制字符，用冒号分隔
- 检查是否有多余空格或不可见字符
-
Zone未生效：
- 确认配置已保存(cfgsave)
- 检查Zone是否包含正确的成员
- 验证物理连接是否正常
-
性能问题：
- 大规模环境考虑分多个配置集
- 监控交换机CPU和内存使用情况
6.3 脚本增强建议
- 增加输入文件格式验证
- 支持从Excel或CSV自动生成输入文件
- 添加dry-run模式只验证不生成配置
- 集成交换机连接功能直接推送配置
7. 扩展应用场景
这个脚本框架可以轻松适配更多高级场景：
- 多交换机环境：修改脚本支持为不同交换机生成独立配置
- 动态Zone：结合服务器自动化平台，按需生成Zone配置
- 安全合规：集成审批流程，确保变更可审计
- 拓扑可视化：解析生成的配置绘制连接关系图
在实际项目中，我曾使用类似脚本为200+服务器、4个存储阵列的环境生成配置，将原本需要2天的手工工作缩短到15分钟，且实现了零错误。关键在于前期准备完整的端口信息，并严格执行变更验证流程。