Dell-Switch-Zertifikats Ablauf auf Dell Z9100-on-Switches, die für Isilon Back-End-Ethernet verwendet werden
Dell Networking-Switches, die für Isilon-Back-End-Netzwerk verwendet werden, verfügen über ein internes x. 509-Zertifikat, das am 27. Juli 2021 abläuft. Z9100-on-Switches in einer leaf/Spine-Konfiguration sind für das Ablaufdatum des Zertifikats am 27. Juli 2021 gefährdet. Nachdem das x. 509-Zertifikat abläuft, kann es zu Problemen mit dem Datenverkehr kommen, wenn einer dieser Switche vorliegt: ein nach folgender Switch-Neustart/Standort-Stromausfall, Link-Flap, Operator-ausgelöste Konfigurationsänderung, Kabel Trennung oder anderes Netzwerkereignis. Es besteht kein Risiko für die Konfiguration von "Flat Switch, Top of Rack, Single Switch" aufgrund des Ablaufs des Zertifikats.
Summary:
Dell Networking-Switches, die für Isilon-Back-End-Netzwerk verwendet werden, verfügen über ein internes x. 509-Zertifikat, das am 27. Juli 2021 abläuft. Z9100-on-Switches in einer
leaf/Spine-Konfiguration sind für das Ablaufdatum des Zertifikats am 27. Juli 2021 gefährdet. Nachdem das x. 509-Zertifikat abläuft, kann es zu Problemen mit dem Datenverkehr kommen, wenn einer dieser Switche vorliegt: ein nach folgender Switch-Neustart/Standort-Stromausfall, Link-Flap, Operator-ausgelöste Konfigurationsänderung, Kabel Trennung oder anderes Netzwerkereignis. Es besteht kein Risiko für die Konfiguration von "Flat Switch, Top of Rack, Single Switch" aufgrund des Ablaufs des Zertifikats.
...
This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.
Article Content
Symptoms
Mit leaf/Spine konfigurierte Switches der Z9100-on-Modelle treten Probleme auf, wenn die Links überlappen, Änderungen an der Switch-Konfiguration vorgenommen werden oder die Switches neu gestartet werden und die Überprüfung des Zertifikats erforderlich ist.
Cause
X. 509-Zertifikat, das am 27. Juli 2021 für DNOS Versionen vor 10.5.0.6 C1 abläuft.
Resolution
Das Risiko wurde nachfolgend auf Basis des Switch-Modells, der bereitgestellten Konfiguration und der DNOS Version, die derzeit auf den Switches installiert ist, identifiziert und kategorisiert.
Um zu überprüfen, welche Version von DNOS auf den Switches von einem Cluster-Node installiert wurde, führen Sie die folgenden Befehle aus:
HINWEIS: OneFS 8.1.2 und höher: Wenn der Dell Back-End-Switch Oui im Cluster fehlt, was dazu führt, dass OneFS keine Switches erkennen/abrufen IPv6 Adresse und andere Verwaltungsfunktionen aus dem Switch finden Sie unter KB 000071455
Wenn die obigen Befehle keine Ausgabe zurückgeben, müssen Sie einen Support-Fall mit Isilon Support für weitere Unterstützung öffnen.
Wenn festgestellt wird, dass Ihr System (e) derzeit keine leaf-Spine-Konfiguration ist, aber Sie in Zukunft auf leaf-Spine umstellen möchten, wird empfohlen, ein Upgrade auf DNOS 0.5.0.6 C1 durchzuführen und einen Support-Fall mit Isilon Support für weitere Unterstützung zu öffnen.
Risiko/Lösung für Dell-Switches in der Isilon-Back-End-Konfiguration:
gefährdet. Hoch – leaf/Spine können Probleme auftreten, am oder nach dem 27. Juli 2021
Lösung für installierte DNOS Version:
10.5.0.6 – Remoteverfahren für das Upgrade von DNOS auf 10.5.0.6 C1 vor dem Juli 27 2021
Alle Versionen von DNOS vor 10.5.0.6 – Verfahren zum Installieren DNOS 10.5.0.6 C1 erfordert eine CE-Installation vor Ort mit Bild auf einem USB und Konsolenzugriff auf den Switch
Bereitgestellte Konfiguration: Flat/Top of Rack/Single Switch pro Back-End-Netzwerk
gefährdet. Mittel – der Zertifikats Ablauf hat keinen Einfluss auf einen laufenden Switch, birgt jedoch das Risiko, wenn ein Upgrade auf eine leaf/Spine-Konfiguration durchgeführt wird.
Lösung für installierte DNOS Version:
10.5.0.6 – Remoteverfahren für das Upgrade von DNOS auf 10.5.0.6 C1
Alle Versionen von DNOS vor 10.5.0.6 – Verfahren zum Installieren DNOS 10.5.0.6 C1 erfordert eine CE-Installation vor Ort mit Bild auf einem USB und Konsolenzugriff auf den Switch
Führen Sie kein Upgrade auf die leaf/Spine-Konfiguration durch, bis DNOS Version auf 10.5.0.6 C1 aktualisiert wurde.