简介：《EMC DS5100B光纤交换机使用维护手册》面向数据中心与企业网络运维场景，系统整理了对该SAN交换设备进行初始配置与日常运维所需的要点。文档以华建高科实际项目资料为背景，从操作准备讲起，明确管理主机系统、JRE版本、IP网段及IE浏览器等前置要求，随后给出通过管理界面创建Zone、移动Port并保存启用配置的完整操作流程。维护部分重点解析了交换机左、右LED灯不同颜色和闪烁频率所代表的端口状态、速度及电源异常，并附有EMC服务电话与厂商技术支持联系方式，形成从操作到排障的闭环。资源共1个docx文件，大小约392KB，结构紧凑，适合存储网络管理员、系统集成工程师在部署维护DS5100B时作为案头参考。已有1045人学习下载，对需要快速掌握该型号操作要点或处理端口告警的人员而言，具备较高实用价值。
1. 老设备新接手：DS5100B 这套管理环境先别急着登录
接手一台 EMC DS5100B 光纤交换机时，最容易翻车的其实不是交换机本身，而是那台用来管它的老旧管理主机。这台交换机的管理界面是个基于 Java 的 Web 应用，默认管理地址是 10.77.77.77，对现代浏览器和操作系统极其挑剔。如果你直接拿一台 Windows 10 或 11 的电脑，装个 Chrome 或 Edge 去访问，大概率会卡在登录页、白屏或者点不动按钮，然后你以为是设备坏了，其实是环境不对。
DS5100B 是数据中心里做 SAN（存储区域网络）交换的老兵，核心工作就是高速转发存储流量。管理这类设备，真正要落地的是三件事：准备一台符合要求的 Windows 主机、装对 Java 运行环境、把网段配到能连上管理口。这篇笔记不是泛泛讲 SAN 原理，而是把一个老工程师在机房里摸过的完整流程拆给你看——从装什么系统、配哪个网段，到 Zone 怎么建、配置怎么保存，再到 LED 灯怎么看故障，最后是坏了怎么排查。无论是刚接手旧机房的存储运维，还是要做设备巡检记录的新手，照着这套步骤走完，基本能把 DS5100B 的日常使用和维护拿捏住。
2. 准备管理主机：Windows 版本、JRE 1.4.1 与 IP 网段一个都不能错
2.1 为什么必须是老 Windows：DS5100B 管理界面的兼容性边界
DS5100B 自带的管理界面是一个内嵌在交换机固件里的 Web 应用，它的前端控件基于很老的 Java Applet 技术。这就意味着，用来打开管理界面的浏览器和 Java 插件版本，必须停留在那个年代才能正常工作。官方手册上明确写了，管理主机要装 Windows 2000、Windows 2003 或 Windows XP，而且必须装 JRE 1.4.1 环境。这个要求在今天看来非常苛刻，但如果你在机房里翻出一台跑着老系统的工控机或者闲置 PC，事情反而简单。
我一般会建议直接准备一台 Windows XP 或者 Windows 2003 的物理机或虚拟机（如果你手头有 VMware 镜像的话，虚拟一个很省事），不要在 Windows 7 上装什么兼容模式硬试。原因很简单：DS5100B 管理界面上的按钮、菜单和图形化 Zone 配置面板，依赖 IE 内核调用本地的 Java 运行环境来渲染。系统太新、浏览器太新、Java 版本太新，任何一个环节变化都有可能导致界面元素加载不出来。某公司当年部署这套系统时，专门留了一台装 Windows XP 的笔记本作管理终端，不是没有道理的。
2.2 装 JRE 1.4.1：别装 JRE 8，也别只装 JDK
JRE 1.4.1 是 Sun 公司那个年代的产物，它是 DS5100B 管理界面能正常弹出 Java 窗口的关键。这里有个很容易踩的坑：管理主机上如果装了更高版本的 JRE（比如 JRE 5、JRE 6，甚至后来的 JRE 8），IE 调用控件时会因为版本不匹配而报错，或者干脆调不起 Java 环境。所以你需要在管理主机上单独装一份 JRE 1.4.1，并且确保 IE 的加载项管理里，Java 插件使用的是这个旧版本。
安装 JRE 1.4.1 时，网络上有不少第三方下载站点，但建议优先从可靠的软件归档源获取安装包。安装过程本身很简单，一路 Next 就行。装完后可以在命令行里敲 java -version 验证一下版本号，确认是 1.4.1_xx 开头的版本。装好之后，最好把 IE 的『高级』选项卡里的『启用 Java』勾选上（IE 默认可能没开），这个细节很多人会漏掉，导致 Applet 无法加载。
2.3 管理网段配置：把电脑 IP 换成和 10.77.77.77 同一网段
DS5100B 的管理口默认 IP 是 10.77.77.77。你要访问它，管理主机的网卡 IP 必须和它在同一个网段内，也就是 10.77.77.x。常见做法是给管理主机配一个静态 IP，比如 10.77.77.100，子网掩码 255.0.0.0（这是个 A 类地址，按原厂默认掩码走即可）。如果你随手用 DHCP 自动获取，大概率拿到的地址不在这个网段里，浏览器输 IP 会直接超时。
配置路径是：在 Windows XP / 2003 的『本地连接』属性里，选择 Internet 协议 (TCP/IP)，填入上方的 IP 地址和子网掩码。这里强调一下，管理主机如果还要上外网或者连办公网络，就需要接双网卡，一块连办公网络，一块直连交换机的管理口。不要把两个网段混在同一块网卡上，否则路由表会有问题。
# 验证管理主机能否连到交换机的管理口（在 Windows 命令行执行） ping 10.77.77.77如果 ping 不通，先检查网线是不是接在交换机的管理口（通常是一个独立的小网口，标着 MGMT 或者 RJ-45 口），而不是接在光纤端口上。再检查电脑的 IP 有没有配错。能 ping 通管理 IP 之后，才轮到打开浏览器那一步。
2.4 IE 内核浏览器设置：加信任站点与启用 Java 加载项
手册里说『操作系统装有 IE 内核的浏览器』，实际上就是 Internet Explorer 本体。别用 Chrome 或者 Firefox，它们根本不支持这种老旧的 Java Applet 页面。打开 IE 后，先把交换机的管理 IP 加到『受信任的站点』里，否则 IE 会拦住 ActiveX 和 Java 插件运行。
操作路径：IE 菜单栏 → 工具 → Internet 选项 → 安全 → 受信任的站点 → 站点，把 http://10.77.77.77 添加进去。然后同一界面的『自定义级别』里，把『ActiveX 控件和插件』相关选项设置为启用。最后确认 Java 插件已经在这一台 IE 的加载项列表里启用。这几步做完，才算真正准备好访问 DS5100B 管理界面的环境。
提示：管理主机上尽量不要装安全卫士、防火墙之类的软件，老系统的安全软件经常会把 Java 的网络访问拦掉，导致管理界面初始化失败。实在要装，也得把交换机 IP 加进白名单。
3. 登录管理界面：Status、Events 和 Zone admin 三块核心面板
3.1 首次登录：从浏览器输入 IP 到进入 Zone 管理界面
环境准备好后，在 IE 地址栏输入 https:// 或者 http://10.77.77.77（老设备默认走 http 的居多），回车后会看到交换机的 Web 管理登录页。这个页面左下角有一排功能按钮，最核心的三个是 Status（状态）、Events（日志）、Zone admin（Zone 管理）。第一次接手设备，建议先点一遍 Status 和 Events，看看当前交换机的健康状态和历史告警，心里有个底再动配置。
点击左下角的 Zone admin 按钮，会弹出一个 Java 登录窗口，这里需要输入默认的管理账号。DS5100B 出厂默认用户名是 admin，密码是 password，这组凭据在原厂手册里写得很清楚。首次登录后，系统会停留在 Zone 管理的主界面上，你会看到左侧栏列出当前交换机所有的 slot 端口——这就是后面创建 Zone 时要操作用的区域。
3.2 界面布局速览：端口列表、配置区和操作菜单
Zone 管理界面大致分为几块：左侧是端口树（按 slot 展开），中间是端口添加区，右侧或下半部分是 Zone 配置内容，以及底部或者顶部有 Actions 下拉菜单。第一次进去时不要急着点按钮，先熟悉一下布局。DS5100B 的 Zone 概念很简单：把一组需要互相通信的端口圈到一个名字下面，让 SAN 里的存储设备和主机能互相看见。
后续创建 Zone 的每个动手步骤，都会在这个界面里完成。某次我接手一台已经跑了好几年的 DS5100B，发现原来的 Zone 配置很乱，有的 Zone 里塞了十几个用不到的端口，有的该通的端口又不在一个 Zone 里。后来我靠的就是这个界面的 Export 配置功能，先把现有配置导出来理清楚，再动手改。你接手时也建议先做这一步：在 Config 菜单里把当前 running-config 看一眼，千万别一上来就推倒重建。
4. 创建与启用 Zone：Actions 菜单、端口划拨和 Save Config 完整流程
4.1 新建 Zone：Actions -> Create Zone 的界面响应要点
在 Zone admin 界面里创建新 Zone，入口在操作菜单里。点击界面上的 Actions 按钮，选择 Create Zone，系统会弹出一个对话框让你输入 Zone 名称。命名建议用有业务含义的名字，比如按业务系统缩写或者阵列和主机的对应关系来命名，别用 ZONE1、ZONE2 这种没有辨识度的名字。例如把一个数据库主机和它的存储阵列端口划在同一个 Zone，可以起名 DB_H1_ARR1，后期排障时扫一眼名字就知道这个 Zone 是干什么的。
输入名称点保存后，界面的 Zone 空间区域会刷新，左侧的端口树依然展示所有的 slot 端口，右侧是空的端口成员区。接下来要做的就是把需要加入这个 Zone 的端口从左边逐一点到右边。这里注意一个常见误区：DS5100B 的端口树里，既有物理端口也有逻辑端口，划 Zone 时选的是交换机上的物理端口位置（例如 slot 1 的第 8 口），别选错层级。
4.2 端口划拨：从 Port 树双击到右侧成员区的操作逻辑
把端口从左侧树移到右侧成员区，常见操作是点击选中端口，然后点右侧的 Add 按钮，或者直接双击端口。被加入的端口会出现在 Zone 成员列表里。此操作的含义是：这个 Zone 允许这些端口之间进行数据通信。SAN 环境里，一个端口通常只属于一个 Zone 的通信关系，跨 Zone 的通信是禁止的——这正是 FC 交换机实现访问隔离的基本手段。
划拨端口时要注意两点。第一，同一个 Zone 里要同时包含主机端的端口和存储阵列端的端口，只加一边是通不了的。第二，DS5100B 端口树里有些端口可能已经属于其他 Zone，强行再加入当前 Zone 会报冲突提示，这时你需要先确认原 Zone 是否还需要该端口，再决定是调整原 Zone 还是为新 Zone 换可用端口。全部端口加完后，检查一下成员列表，确认没有遗漏或者多余的端口——多划端口会扩大广播域和故障域，影响 SAN 的稳定性。
4.3 保存与生效：Save Config Only 和 Enable Config 的差异
端口划拨完成后，并没有真正生效。此时你需要点击界面的 Config 一栏，系统会将目前的 Zone 配置暂存在一个缓冲区里。关键的最后两步操作是：先点 Save Config Only，把配置写入交换机的非易失存储（这样设备重启后配置不丢）；然后在下方状态栏里确认系统返回 DONE 的完成信息，再去点击 Enable Config，让刚才保存的 Zone 配置立即生效到当前的运行配置中。
# 以下是在交换机命令行（SSH/Telnet 登录后）执行同样操作的等价命令示例 # 进入 zone 配置模式 zonecreate "DB_H1_ARR1", "1,8; 2,12" # 将新 zone 加入配置 cfgcreate "cfg1", "DB_H1_ARR1" # 保存配置到非易失存储 cfgsave # 启用配置（这一步等同于界面上的 Enable Config） cfgenable "cfg1"这里务必理解 Save Config Only 和 Enable Config 的区别：Save 只是保存不生效，Enable 才是让策略立即运行。如果你只保存不启用，配置虽然在设备里，但当前不生效；如果你不保存直接 Enable，设备重启后改配置就会丢失。老工程师的习惯是：每次改完配置，先 Save 拿到 DONE 反馈，再 Enable，两步缺一不可。界面操作时，下方状态栏出现 DONE 就是成功的关键标志，如果出现 Error 或者 FAILED，需要先回看刚才哪一步没做对。
5. 配置踩坑排查：老交换机管理环境常见问题处理记录
接手 DS5100B 时，碰到的绝大多数问题都集中在环境兼容性和配置保存顺序上。下面几条是这些年实际踩过、也帮别人擦过屁股的坑，按『现象 → 原因 → 解决』的顺序写清楚。
5.1 浏览器打开管理 IP 白屏或报错
- 现象：IE 输入 http://10.77.77.77 后，页面空白或者提示脚本错误，偶尔出现 Java 图标但无法加载。
- 原因：管理主机上安装的 JRE 版本不是 1.4.1，IE 加载项里的 Java 插件没启用，或者系统装了太重的水果软件拦截了 ActiveX 控件。另外浏览器如果用的不是 IE 而是 Chrome/Firefox，也会直接白屏。
- 解决：卸载高版本 JRE（必要时新装干净的 Windows XP 系统），重装 JRE 1.4.1_xx 版本，将管理 IP 加入 IE 受信任站点，并且在 IE 的加载项管理里强制启用 Java 插件。如果加载了插件仍然白屏，把 IE 的安全级别调到『低』再试一次，同时关掉弹窗拦截。
5.2 ping 不通管理 IP 但 Console 口正常亮灯
- 现象：管理主机 ping 10.77.77.77 请求超时，但交换机前面板的日志灯正常闪烁，业务端口也有灯亮起。
- 原因：管理主机 IP 和交换机不在同一个网段（最常见），或者管理网线插错了位置，插到了业务光纤模块旁边的小管理口之外的口上。有时也是因为交换机的管理口被上一个人改了 IP，并不在默认的 10.77.77.77。
- 解决：先用管理主机的 ipconfig 确认 IP 是不是 10.77.77.x，如果不在就手动改地址。再查看交换机 Console 口登录后的网络配置，确认管理口 IP 是否已被修改过。如果默认 IP 被改了，需要找原厂的配置备份或者审计记录；或者直接通过 Console 把管理 IP 重新改回默认段。
5.3 Zone 配置 Save 成功但 Enable 报错
- 现象：点击 Save Config Only 后状态栏显示 DONE，但随后点 Enable Config 时系统弹出错误信息，新 Zone 没有生效。
- 原因：Zone 配置里有端口冲突，一个端口被同时划入了多个 Zone（这违反了单端口单 Zone 的规则，在这款设备上会触发校验失败）；或者某个端口当前处于禁用状态或不存在，导致配置校验时不通过。
- 解决：调出 Config 中的失效成员列表，逐个检查端口。把重复出现在不同 Zone 的端口清掉，只保留它应该归属的唯一 Zone；对于禁用状态的端口，先 Enable the port 再重试 Enable Config。整个过程最好在维护窗口内做，或者在业务低峰期做，以免影响在线流量。
5.4 登录 Zone admin 时提示 Java 安全警告或无法启动
- 现象：点击 Zone admin 按钮后，弹出『应用程序已被 Java 安全阻止』或类似的对话框。
- 原因：这台机器上装了更高版本的 JRE（新版本对旧的未签名 Applet 默认拦截），或者 IE 禁用了 Java 加载项。JRE 1.4.1 那个年代没有安全问题这个概念，老控件完全可以在老版本兼容模式下运行。
- 解决：彻底卸载新版本 JRE，只保留 1.4.1 这一套；确认 IE 里 Java 插件已经设为启用；若弹出警告框，选『是』允许运行（管理机处于隔离网段，风险可控）。实在装不了双版本 JRE，就给管理主机做一台干净的 Windows XP 虚拟机，专机专用，这是最省心的方案。
5.5 配置做完后业务存储链路不通
- 现象：Zone 配置已经 Save + Enable 成功，两台主机（数据库和存储阵列）链路仍然不通。
- 原因：这往往不是逻辑配置的问题，而是物理链路的问题。常见的是光纤线接到 DS5100B 上后端口没有正确登录（端口状态下是 slow blink 回路或不协调），或者主机侧的光纤卡没有被 SAN 识别。
- 解决：用本手册下面的 LED 灯状态表去排查端口物理状态。先确认两端设备的端口都是 Active 状态，再看端口速率是否和交换机端口速率匹配（DS5100B 端口速率有 1G/2G 等档位）。物理通了再回来查逻辑 Zone，这就把问题收敛到单一变量了。
6. 装完怎么验证跑通：LED 灯状态加配置导出双确认法
6.1 用交换机前面板的 LED 灯判断端口物理健康状态
DS5100B 前面板每个端口都有左右两颗灯。左灯管端口状态，右灯管端口速率。这套灯号就是最直观的验证工具。在新接手一台设备，或者刚改完 Zone 配置后找端口物理信号用的。
看左灯：灭表示没有光，检查光纤线和两端连接器清否插紧；绿色固定亮表示在线，没有数据传输，这是完全静止正常状态；绿色慢闪（1 秒间隔）表示回路或不协调——物理问题，需要检查设备和配线；绿色快闪（0.25 秒间隔）表示端口正在做回路测试；绿色飞快闪表示正在数据传输（正常现象）；黄色固定或闪烁表示端口在接受信号，但没有在线——大概率是协议协商失败；橙色慢闪表示端口被禁用，需要登录管理界面 Enable the port；橙色快闪表示端口有错误，先复位交换机；黄绿交替表示端口被绕过，一般需要 Reset the port 来恢复。如果你要确认某个 Zone 里的端口有没有真的在线，去前面板看这颗灯是不是固定绿色即可。
右灯只看两档：灭表示 Post 进行中或速率是 1G，绿色表示 2G 速率。机房的业务环境如果规划的是 2G 存储链路，右灯亮绿就说明链路速率协商到位，问题在别处。前面板最右侧还有交换机电源灯：灭是电源硬件故障或没加电，绿色固定是正常，绿色慢闪表示一个或多个端口在加载中。这些灯的状态组合，能让你在配置数据库之前先做一遍物理层体检。
6.2 配置导出的最终确认：用文本文件核对 Zone 成员
在 Web 界面上做完 Save 和 Enable 后，最后一步验证手段是把最近的配置导出来看一眼。进入 Config 管理菜单，选择导出或者查看当前配置，系统会生成一份包含所有 Zone 名称及端口成员列表的文本配置。对比这份文本，检查目标 Zone 名称是否存在、成员端口是否和规划一致、Enable 配置是否处于激活状态。这个验证方法比在界面上点来点去可靠得多——配置文本是交换机当前生效配置的忠实快照，导出来一拉到底，一眼就能看出问题。
我在管理第一台 DS5100B 时图省事，改完配置没做导出检查，直接就让业务上线了。结果业务那边说存储挂载失败，回查发现端口划错了一个，Zone 里把 A 阵列的端口划到了 B 阵列的 Zone 里。从那以后我每次改完任何 Zone 配置，都强制走一遍『核对端口规划表 → 保存拿 DONE → 启用 → 导出配置文本』这条流程，一分钟的动作能省掉后面的排障。把这套操作沉淀成你的巡检习惯，DS5100B 就不会成为环境里的黑匣子。这套环境其实很经得起折腾，只要你手里的环境准备到位、步骤按顺序来，多老的设备都能稳定为存储网络服务，希望帮到你。
本文还有配套的精品资源，点击获取
