Isilon：用於 Isilon 後端乙太網路的 Dell Z9100-ON 交換器上的 Dell 交換器憑證到期

Summary: 用於 Isilon 後端網路的 Dell Networking 交換器具有內部 x.509 憑證，該憑證將於 2021 年 7 月 27 日到期。 Z9100-ON 機型的分葉或骨幹設定交換器發生連結抖動、交換器組態變更，或交換器正在重新開機，需要驗證憑證時發生問題。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Z9100-ON 機型的分葉和骨幹設定交換器遇到連結抖動、交換器組態變更，或交換器正在重新開機，需要驗證憑證時發生問題。

Z9100-ON 交換器在 Leaf 和 Spine 組態中，有 2021 年 7 月 27 日憑證到期日的風險。x.509 憑證到期後，當其中一個交換器出現以下情況時，可能會發生流量連線問題：後續交換器重新開機、站台電力中斷、連結抖動、操作者觸發的組態變更、纜線中斷連線或其他網路事件。不存在因憑證到期而對「平面交換器、機架頂端、單一交換器」組態造成的風險。

Cause

X.509 憑證將於 2021 年 7 月 27 日到期，適用於 10.5.0.6C1 之前的 DNOS 版本。

Resolution

風險會根據交換器型號、部署組態以及目前安裝在交換器上的 DNOS 版本來識別與分類如下。在下面的示例中，顯示了內部網路 a 的三個分支交換機和一個主幹交換機，內部網路 b 也是如此。如果結果僅顯示葉交換機，而結果中不存在主幹交換機，則您的配置不會受到影響。

若要確認安裝在交換器上的 DNOS 版本，請從叢集節點執行下列命令：      
NODE-1# isi_dump_fabric int-a | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D3J00Q2)  (CN07MF5PCES0091M0123) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [Online]"

NODE-1# isi_dump_fabric int-b | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D4700Q2) (CN07MF5PCES0091M0004) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (D4HZZP2) (CN07MF5PCES0091M0028) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D1CZZP2)  (CN07MF5PCES0091L0038) [Online]"
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]
  • 如果上述命令未傳回輸出，請以 Isilon 支援開啟支援案例以尋求進一步協助。
  • 如果經判定您的系統目前不是分葉和骨幹組態，但您計畫日後轉換為分葉和骨幹組態，建議升級到 DNOS 0.5.0.6C2。向 Isilon 支援開立支援案例，以取得進一步的升級協助。

Isilon 後端組態中 Dell 交換器的風險與解決方法：    

  • Z9100-ON

    • 部署的組態：分葉和骨幹組態
      • 風險：高 – 分葉和骨幹可能會在 2021 年 7 月 27 日或之後發生問題。
      • 安裝 DNOS 版本的解決方案：      
        1. 10.5.0.6 – 在 2021 年 7 月 27 日之前將 DNOS 升級至 10.5.0.6C2 的遠端程序。
        2. 10.5.0.6 之前的所有 DNOS 版本 – 安裝 DNOS 10.5.0.6C2 的程序都需要現場 CE，並在 USB 上使用映射和主控台存取交換器。
    • 部署的組態：每個後端網路的平面機架頂端單一交換器
      • 風險：中 – 憑證到期不會影響正在執行的交換器，但如果升級為分葉和主幹組態，確實會造成風險。
      • 安裝 DNOS 版本的解決方案：      
        1. 10.5.0.6 – 將 DNOS 升級至 10.5.0.6C2 的遠端程序。
        2. 10.5.0.6 之前的所有 DNOS 版本 – 安裝 DNOS 10.5.0.6C2 的程序都需要現場 CE，並在 USB 上使用映射和主控台存取交換器。
        3. 在 DNOS 版本升級至 10.5.0.6C2 之前，請勿升級至分葉和骨幹組態。

Affected Products

Isilon, PowerSwitch Z9100-ON
Article Properties
Article Number: 000185548
Article Type: Solution
Last Modified: 27 Aug 2022
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.