Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Dell l’expiration du certificat de commutateur sur Dell switches Z9100-ON utilisés pour Isilon Ethernet back-end

Summary: Les commutateurs Dell Networking utilisés pour Isilon mise en réseau back-end ont un certificat x. 509 interne qui expirera le 27 juillet 2021. Les commutateurs Z9100-ON dans une configuration de type feuille/Spine sont menacés à la date d’expiration du certificat du 27 juillet 2021. Une fois que le certificat x. 509 expire, les problèmes d’accessibilité du trafic peuvent se produire lorsque l’un de ces commutateurs a : un redémarrage du switch/une perte d’alimentation sur le site, un volet de liaison, un changement de configuration déclenché par l’opérateur, une déconnexion du câble ou un autre événement de réseau. Il n’existe aucun risque pour les configurations « Switch plat, partie supérieure du rack, commutateur unique » en cas d’expiration du certificat. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Symptoms

Les switches de la gamme/spins configurés pour les modèles Z9100-ON rencontreront des problèmes si le volet des liaisons, les modifications de configuration des commutateurs sont apportées, ou les commutateurs redémarrent nécessitant une vérification du certificat.

Cause

Certificat X. 509 qui expire le 27 juillet 2021 pour les versions de DNOS antérieures à 10.5.0.6 C1.

Resolution

Le risque a été identifié et classé ci-dessous en fonction du modèle de Switch, de la configuration déployée et de la version de DNOS actuellement installée sur les commutateurs.

Pour vérifier la version de DNOS installée sur les commutateurs à partir d’un nœud de cluster, exécutez les commandes suivantes :
NŒUD-1 # isi_dump_fabric int-a | grep-E "Spine | Leaf "| grep-v Leaf | cut-d : -F1"Dell Z9100-on- v 10.5.0.6 (spin) (D3J00Q2) (CN07MF5PCES0091M0123) [Online]""Dell Z9100-on- v 10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [en ligne]""Dell Z9100-on -v 10.5.0.6 [Master] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]""Dell Z9100-ON -v 10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [) [node-1 # isi_dump_fabric int-b | grep-E" Spine | Leaf "| grep-v Leaf | cut-d : -F1"Dell Z9100-on -v 10.5.0.6 (spin) (D4700Q2) (CN07MF5PCES0091M0004) [Online]""Dell Z9100-on- v 10.5.0.6 [Master] (Leaf)(D4HZZP2) (CN07MF5PCES0091M0028) [en ligne]""Dell Z9100-on- v 10.5.0.6 (Leaf) (D1CZZP2) (CN07MF5PCES0091L0038) [Online]""Dell Z9100-on -v 10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]
  • Remarque : OneFS 8.1.2 et versions supérieures : si le commutateur DELL back-end OUI est manquant dans le cluster, ce qui entraîne OneFS ne pas reconnaître/récupérer les commutateurs IPv6 adresse et d’autres fonctions de gestion du switch, veuillez vous reporter à la base de connaissances 000071455
  • Si les commandes ci-dessus ne renvoient pas de résultat, vous devez ouvrir un ticket de support avec Isilon support pour obtenir de l’aide.
  • Si vous déterminez que votre ou vos systèmes ne sont pas une configuration de type spin-Spine, mais que vous envisagez d’effectuer une conversion vers la feuille-dorsale à l’avenir, il est recommandé de procéder à une mise à niveau vers DNOS 0.5.0.6 C1 et vous pouvez ouvrir un ticket de support auprès du support de Isilon pour obtenir de l’aide.

Risque/résolution des commutateurs Dell dans la configuration back-end Isilon :

  • Z9100-ON

    • Configuration déployée : Configuration de la feuille/Spine
      • risque. HIGH-Leaf/Spine peut rencontrer des problèmes, à compter du 27 juillet 2021
      • Résolution de la version de DNOS installée :
        1. 10.5.0.6 : procédure distante pour mettre à niveau DNOS vers 10.5.0.6 C1 avant le 27 2021 juillet
        2. Toutes les versions de DNOS antérieures à 10.5.0.6 : la procédure d’installation de DNOS 10.5.0.6 C1 nécessite un système CE sur site avec une image sur un USB et une console pour accéder au commutateur.
    • Configuration déployée : Rack/Switch unique par réseau back-end
      • risque. Moyen : l’expiration du certificat n’affecte pas les commutateurs en cours d’exécution, mais présente un risque en cas de mise à niveau vers une configuration de type Leaf/Spine.
      • Résolution de la version de DNOS installée :
        1. 10.5.0.6 : procédure distante pour mettre à niveau DNOS vers 10.5.0.6 C1
        2. Toutes les versions de DNOS antérieures à 10.5.0.6 : la procédure d’installation de DNOS 10.5.0.6 C1 nécessite un système CE sur site avec une image sur un USB et une console pour accéder au commutateur.
        3. N’effectuez pas la mise à niveau vers la configuration de la feuille/Spine tant que DNOS version n’a pas été mise à niveau vers 10.5.0.6 C1

Article Properties


Last Published Date

27 Aug 2022

Version

8

Article Type

Solution