Data Domain: Intel E810 -liittymien alustus ei välttämättä käynnisty päivityksen jälkeen

Vähintään yksi verkkoliitäntä ei siirry verkkoon oikein DD-käyttöjärjestelmän päivityksen ja uudelleenkäynnistyksen jälkeen.
Verkkoyhteystestit, kuten ping, voivat epäonnistua liittymissä, joita haavoittuvuus koskee.
Liittymäkohtaiset reititystaulukot ja reitityssäännöt puuttuvat päivityksen jälkeen.
Verkkoyhteys ei välttämättä jatku, ennen kuin kyseiset liitännät ja vastaavat kytkinportit on nollattu.
Järjestelmälokeissa saattaa olla linkin parametrien määritysvirheitä liittymän alustuksen aikana.
Reitityssäännöt luodaan automaattisesti uudelleen, kun käyttöliittymät, joita haavoittuvuus koskee, poistetaan manuaalisesti käytöstä ja otetaan uudelleen käyttöön.

Esimerkki
Ennen päivitystä käytössä ovat liittymäkohtaiset reititys- ja reitityssäännöt.
Tulos voi olla esimerkiksi seuraavanlainen:
Ennen IPv4-oletusyhdyskäytävien päivittämistä
:

Gateway 172.16.50.1 via interface address 172.16.50.40/24
Gateway 172.16.50.1 via interface address 172.16.50.41/24
Gateway 172.16.50.1 via interface address 172.16.50.42/24
Gateway 172.16.50.1 via interface address 172.16.50.48/24

Liittyvät reititystaulukot sisältävät:

Default route via gateway 172.16.50.1
Connected subnet route for 172.16.50.0/24

Lähde-IP-osoitteeseen ja lähtevään rajapintaan sidotut liitäntäkohtaiset reitityssäännöt

Päivityksen ja uudelleenkäynnistyksen
jälkeen Liittymät saattavat näyttää määritetyiltä, mutta liittymäkohtaiset reititystaulukot ja reitityssäännöt saattavat puuttua kokonaan liittymistä, joita ongelma koskee. Tämän seurauksena verkkoyhteys voi epäonnistua, vaikka IP-osoitteet pysyvät määritettyinä liitännöissä.
Kun liittymät, joita ongelma koskee, on poistettu käytöstä ja otettu uudelleen käyttöön, reititystaulukot ja reitityssäännöt luodaan automaattisesti uudelleen ja yhteydet palautetaan.

Ongelma voi ilmetä, kun liittymää alustetaan DD-käyttöjärjestelmän päivityksen ja uudelleenkäynnistyksen jälkeen. Järjestelmissä, joita haavoittuvuus koskee, verkon alustusprosessi ei ehkä pysty määrittämään linkkiparametreja oikein, jolloin liittymät eivät alustu kokonaan ja odotettujen reitityssääntöjen luominen estetään.
Ongelma on havaittu järjestelmissä, joissa on Direct Attach (DA) -kaapeleilla liitettyjä Intel E810 -verkkosovittimia. Tämän seurauksena liittymäkohtaisia reititysmerkintöjä ei ehkä määritetä, mikä johtaa yhteysvirheisiin kyseisissä liittymissä.
Oireet voivat ilmetä samaan aikaan käynnistyksen tai sitä seuraavien verkkomääritystoimintojen aikana kirjattujen liittymän alustusvirheiden kanssa.

Palauta yhteys välittömästi alustamalla uudelleen verkkopolku, jota ongelma koskee.
Tähän voi sisältyä:

Data Domain -liittymien, joita haavoittuvuus koskee, poistaminen käytöstä ja ottaminen uudelleen käyttöön.
Kytkettyjen kytkinporttien pomppiminen tai nollaaminen.
Data Domain -liittymän ja kytkimen
välisen fyysisen yhteyden muodostumisen tarkistaminenRajapintalinkkineuvottelun onnistumisen
vahvistaminenSen varmistaminen, että liittymät palaavat RUNNING-tilaan.
Sen vahvistaminen, että liittymäkohtaiset reititystaulukot ja reitityssäännöt on luotu
uudelleenVerkkoyhteyksien tarkistaminen liitäntöjen palauttamisen jälkeen

Tutkitussa tapauksessa yhteys palautettiin, kun kyseiset Data Domain -liitännät ja niihin liittyvät kytkinportit palautuivat. Kun liitännät oli alustettu uudelleen, puuttuvat reitityssäännöt luotiin uudelleen ja verkkoyhteys jatkui.
Pitkän aikavälin ratkaisu
Asiakkaiden, jotka kokevat tämän ongelman, tulee päivittää DDOS-8.3.1.40-, DDOS-8.6.1.20-, DDOS-8.7.0.1- tai DDOS-8.8.0.0-versioon tai johonkin uudempaan korjaustiedoston sisältävään huoltoversioon. Päivitystä suositellaan, jotta toistuminen voidaan estää tulevien uudelleenkäynnistysten, päivitysten tai liittymän alustustapahtumien yhteydessä.