Symptoms
如果链路摆动、交换机配置更改或交换机重新引导要求验证证书,则 Z9100 型号的叶/书脊配置交换机将会遇到问题。
Cause
在 10.5.0.6 C1 之前 DNOS 版本的 27th 2021 上到期的 x.509 证书。
Resolution
已根据交换机型号、部署的配置和交换机上当前安装的 DNOS 版本,确定了风险并进行了分类。
要从群集节点验证交换机上安装的 DNOS 的版本,请执行以下命令:
节点-1 # isi_dump_fabric int-a |grep-E "书脊 |叶子 "| grep-v 叶" 剪切-d:-f1"DELL Z9100-ON- v 10.5.0.6 (书脊)(D3J00Q2)(CN07MF5PCES0091M0123) [ONLINE]""Dell Z9100-on- v 10.5.0.6 (叶)(D5Q00Q2)(CN07MF5PCES0091N0097) [online]""Dell Z9100-on -v 10.5.0.6 [MASTER] (叶) (4ZND9Z2)(CN07MF5PCES009BU0131) [Online]""Dell Z9100-ON -v 10.5.0.6 (叶)(D4G00Q2)(CN07MF5PCES0091M0025) [Online]"NODE-1 # isi_dump_fabric int-b | grep-E "书脊 |叶子 "| grep-v 叶" 剪切-d:-f1"Dell Z9100-ON -v 10.5.0.6 (书脊)(D4700Q2)(CN07MF5PCES0091M0004) [Online]""Dell Z9100-ON- v 10.5.0.6 [MASTER] (叶)(D4HZZP2)(CN07MF5PCES0091M0028) [online]""Dell Z9100-ON- v 10.5.0.6 (叶)(D1CZZP2)(CN07MF5PCES0091L0038) [Online]""Dell Z9100-ON -v 10.5.0.6 (叶)(D3500Q2)(CN07MF5PCES0091M0111) [online]
- 注:OneFS 8.1.2 和更高版本-如果群集中缺少 DELL 后端交换机 OUI,导致 OneFS 不能从交换机中识别/获取交换机 IPv6 地址和其他管理功能,请参阅 KB 000071455
- 如果以上命令未返回输出,您将需要打开支持案例并提供 Isilon 支持以获取进一步的帮助。
- 如果确定您的系统当前不是分支-书脊配置,但您计划在将来转换为分支-书脊,建议升级至 DNOS 0.5.0.6 C1,并且可以打开支持案例,并提供 Isilon 支持以获取进一步的帮助。
Isilon 后端配置中 Dell 交换机的风险/解决方案:
-
Z9100-ON
- 已部署配置:叶片/书脊配置
- 处于风险状态。高—叶/书脊可能会遇到问题,2021年7月27日
- 已安装 DNOS 版本的解决方案:
- 10.5.0.6-在 27 2021 年7月之前将 DNOS 升级到 10.5.0.6 C1 的远程过程
- 10.5.0.6 之前的所有 DNOS 版本-安装 DNOS 10.5.0.6 C1 要求在 USB 上使用映像并访问交换机的控制台
- 已部署配置:每个后端网络的平/顶机架/单开关
- 处于风险状态。中—证书过期不会影响正在运行的交换机,但会在升级到叶/书脊配置时带来风险
- 已安装 DNOS 版本的解决方案:
- 10.5.0.6 –将 DNOS 升级至 10.5.0.6 C1 的远程过程
- 10.5.0.6 之前的所有 DNOS 版本-安装 DNOS 10.5.0.6 C1 要求在 USB 上使用映像并访问交换机的控制台
- 在 DNOS 版本升级至 10.5.0.6 C1 之前,请勿升级至叶片/书脊配置