Isilon: Isilon 백엔드 이더넷에 사용되는 Dell Z9100-ON 스위치의 Dell 스위치 인증서 만료

Summary: Isilon 백엔드 네트워킹에 사용되는 Dell Networking 스위치에는 2021년 7월 27일에 만료되는 내부 x.509 인증서가 있습니다. Z9100-ON 모델의 리프 또는 스파인 구성 스위치는 링크 플랩, 스위치 구성 변경이 이루어지거나 스위치가 재부팅되는 경우 인증서 확인이 필요한 문제가 발생합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Z9100-ON 모델의 리프 및 스파인 구성 스위치는 링크 플랩, 스위치 구성 변경이 이루어지거나 스위치가 재부팅되는 경우 인증서 확인이 필요한 문제가 발생합니다.

리프 및 스파인 구성의 Z9100-ON 스위치는 인증서 만료일이 2021년 7월 27일까지 위험합니다. x.509 인증서가 만료된 후 이러한 스위치 중 하나에 후속 스위치 재부팅, 사이트 전원 손실, 링크 플랩, 운영자가 트리거한 구성 변경, 케이블 연결 끊김 또는 기타 네트워크 이벤트가 있는 경우 트래픽 연결성 문제가 발생할 수 있습니다. 인증서 만료로 인해 "플랫 스위치, 랙 상단형, 단일 스위치" 구성에 발생할 위험이 없습니다.

Cause

10.5.0.6C1 이전의 DNOS 버전에 대해 2021년 7월 27일에 만료되는 X.509 인증서.

Resolution

위험은 스위치 모델, 배포된 구성, 그리고 현재 스위치에 설치된 DNOS 버전에 따라 식별되고 분류됩니다. 아래 예에서는 내부 네트워크 a에 대한 리프 스위치 3개와 스파인 스위치 1개를 보여 주며 내부 네트워크 b에 대해서도 동일한 스위치를 보여줍니다. 결과에 리프 스위치만 표시되고 결과에 스파인 스위치가 없는 경우 구성은 영향을 받지 않습니다. 

스위치에 설치된 DNOS의 버전을 확인하려면 클러스터 노드에서 다음 명령을 실행합니다.      
NODE-1# isi_dump_fabric int-a | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D3J00Q2)  (CN07MF5PCES0091M0123) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [Online]"

NODE-1# isi_dump_fabric int-b | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D4700Q2) (CN07MF5PCES0091M0004) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (D4HZZP2) (CN07MF5PCES0091M0028) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D1CZZP2)  (CN07MF5PCES0091L0038) [Online]"
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]
  • 위의 명령에서 출력이 반환되지 않으면 Isilon 지원을 통해 지원 사례를 열어 추가 지원을 받으십시오.
  • 시스템이 현재 리프 및 스파인 구성이 아닌 것으로 확인되었지만 향후 리프 및 스파인으로 전환할 계획이라면 DNOS 0.5.0.6C2로 업그레이드하는 것이 좋습니다. 업그레이드에 대한 추가 지원을 받으려면 Isilon 지원을 통해 지원 케이스를 엽니다.

Isilon 백엔드 구성에서 Dell 스위치의 위험 및 해결 방법:    

  • Z9100-ON

    • 배포된 구성: 리프 및 스파인 구성
      • 위험: 높음 – 2021년 7월 27일 또는 그 이후에 리프와 스파인에 문제가 발생할 수 있습니다.
      • 설치된 DNOS 버전에 대한 해결 방법:      
        1. 10.5.0.6 – 2021년 7월 27일 이전에 DNOS를 10.5.0.6C2로 업그레이드하는 원격 절차.
        2. 10.5.0.6 이전의 모든 DNOS 버전 - DNOS 10.5.0.6C2 설치 절차에는 USB에 이미지가 있는 현장 CE와 스위치에 대한 콘솔 액세스가 필요합니다.
    • 배포된 구성: 플랫 ToR(Top of Rack) 백엔드 네트워크당 단일 스위치
      • 위험: Medium – 인증서 만료는 실행 중인 스위치에 영향을 미치지 않지만 리프 및 스파인 구성으로 업그레이드할 경우 위험이 있습니다.
      • 설치된 DNOS 버전에 대한 해결 방법:      
        1. 10.5.0.6 – DNOS를 10.5.0.6C2로 업그레이드하는 원격 절차.
        2. 10.5.0.6 이전의 모든 DNOS 버전 - DNOS 10.5.0.6C2 설치 절차에는 USB에 이미지가 있는 현장 CE와 스위치에 대한 콘솔 액세스가 필요합니다.
        3. DNOS 버전이 10.5.0.6C2로 업그레이드될 때까지 리프 및 스파인 구성으로 업그레이드하지 마십시오.

Affected Products

Isilon, PowerSwitch Z9100-ON
Article Properties
Article Number: 000185548
Article Type: Solution
Last Modified: 27 Aug 2022
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.