Symptoms
Gli switch foglia/colonna configurati dei modelli Z9100-ON riscontrano problemi se il flap dei link, le modifiche alla configurazione degli switch vengono apportate oppure gli switch si riavviano richiedendo la verifica del certificato.
Cause
Certificato X. 509 che scade il 27 luglio 2021 per DNOS versioni precedenti a 10.5.0.6 C1.
Resolution
Il rischio è stato identificato e suddiviso in categorie in base al modello Switch, alla configurazione implementata e alla versione di DNOS attualmente installata sugli switch.
Per verificare la versione di DNOS installata negli switch da un nodo cluster, eseguire i seguenti comandi:
NODO-1 # isi_dump_fabric int-a | grep-E "dorso | Leaf "| grep-v Leaf | cut-d: -F1"dell Z9100-on- v 10.5.0.6 (dorso) (D3J00Q2) (CN07MF5PCES0091M0123) [online]""dell Z9100-on- v 10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [online]""dell Z9100-on -v 10.5.0.6 [Master] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [online]""dell Z9100-on -v 10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [online]"nodo-1 # isi_dump_fabric int-b | grep-E "dorso | Leaf "| grep-v Leaf | cut-d: -F1"dell Z9100-on -v 10.5.0.6 (dorso) (D4700Q2) (CN07MF5PCES0091M0004) [online]""dell Z9100-on- v 10.5.0.6 [Master] (Leaf)(D4HZZP2) (CN07MF5PCES0091M0028) [online]""dell Z9100-on- v 10.5.0.6 (Leaf) (D1CZZP2) (CN07MF5PCES0091L0038) [online]""dell Z9100-on -v 10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [online]
- NOTA: OneFS 8.1.2 e versioni successive-se lo switch DELL backend OUI manca dal cluster causando OneFS non riconoscere/recuperare switch IPv6 indirizzo e altre funzionalità di gestione dallo switch, fare riferimento a KB 000071455
- Se i comandi di cui sopra non restituiscono un output, sarà necessario aprire un caso di supporto con Isilon supporto per ulteriore assistenza.
- Se è stato determinato che i sistemi non sono attualmente una configurazione Leaf-spine, ma si prevede di eseguire la conversione in foglia-dorso in futuro, si consiglia di eseguire l'aggiornamento a DNOS 0.5.0.6 C1 ed è possibile aprire un caso di supporto con Isilon supporto per ulteriore assistenza.
Rischio/risoluzione per Dell switch nella configurazione del backend di Isilon:
-
Z9100-ON
- Configurazione implementata: Configurazione foglia/colonna
- Rischio HIGH-Leaf/spine potrebbe riscontrare problemi, on o after July 27, 2021
- Risoluzione per DNOS versione installata:
- 10.5.0.6: procedura remota per eseguire l'aggiornamento di DNOS a 10.5.0.6 C1 prima del luglio 27 2021
- Tutte le versioni di DNOS prima di 10.5.0.6 – procedura per l'installazione DNOS 10.5.0.6 C1 richiede un CE on site con immagine su un USB e accesso alla console allo switch
- Configurazione implementata: Flat/Top of rack/single switch per rete di backend
- Rischio Medium: la scadenza del certificato non influirà su uno switch in corso, ma costituirà un rischio se aggiornato a una configurazione foglia/colonna
- Risoluzione per DNOS versione installata:
- 10.5.0.6: procedura remota per eseguire l'aggiornamento di DNOS a 10.5.0.6 C1
- Tutte le versioni di DNOS prima di 10.5.0.6 – procedura per l'installazione DNOS 10.5.0.6 C1 richiede un CE on site con immagine su un USB e accesso alla console allo switch
- NON aggiornare la configurazione Leaf/spine fino a quando non è stata aggiornata la versione di DNOS a 10.5.0.6 C1