Ісілон: Термін дії сертифіката перемикача Dell на комутаторах Dell Z9100-ON, що використовуються для Isilon Backend Ethernet

Перемикачі, налаштовані Leaf і Spine моделей Z9100-ON, стикаються з проблемами, якщо клапан ланок, зміни конфігурації перемикача вносяться або перемикачі перезавантажуються, що вимагає перевірки сертифіката.

Перемикачі Z9100-ON у конфігурації Leaf та Spine піддаються ризику до дати закінчення терміну дії сертифіката 27 липня 2021 року. Після закінчення терміну дії сертифіката x.509 проблеми з доступністю трафіку можуть виникнути, коли в одного з цих перемикачів виникають: подальше перезавантаження комутатора, втрата живлення на сайті, клап з'єднання, зміна конфігурації, ініційована оператором, відключення кабелю або інша подія мережі. Немає ризику для конфігурацій "Плоский перемикач, верхня частина стійки, одинарний перемикач" через закінчення терміну дії сертифіката.

Сертифікат X.509, термін дії якого закінчується 27 липня 2021 року для версій DNOS до 10.5.0.6C1.

Ризик визначено та класифіковано нижче на основі моделі комутатора, розгорнутої конфігурації та версії DNOS, яка наразі встановлена на комутаторах. У наведеному нижче прикладі показано три перемикачі зі стулками та один перемикач для внутрішньої мережі a та стільки ж для внутрішньої мережі b. Якщо ваші результати показують лише перемикачі стулок, а перемикач корінця в результатах відсутній, це не вплине на вашу конфігурацію. 

Щоб перевірити версію ДНО, встановленої на комутаторах, з вузла кластера виконайте такі команди:     

NODE-1# isi_dump_fabric int-a | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D3J00Q2)  (CN07MF5PCES0091M0123) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [Online]"

NODE-1# isi_dump_fabric int-b | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D4700Q2) (CN07MF5PCES0091M0004) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (D4HZZP2) (CN07MF5PCES0091M0028) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D1CZZP2)  (CN07MF5PCES0091L0038) [Online]"
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]

• Якщо наведені вище команди не повертають виведені дані, відкрийте вікно підтримки з підтримкою Isilon для подальшої допомоги.
• Якщо визначено, що ваша система наразі не має конфігурації Leaf and Spine, але ви плануєте в майбутньому перетворити її на Leaf та Spine, рекомендується оновитися до DNOS 0.5.0.6C2. Відкрийте запит підтримки в службі підтримки Isilon для отримання додаткової допомоги з оновлення.

Ризик і дозвіл для комутаторів Dell у конфігурації серверної частини Isilon:    

• Z9100-УВІМКНЕНО

  • Розгорнута конфігурація: Конфігурація листа і корінця
    • Ризик: ВИСОКИЙ – Лист і корінець можуть зіткнутися з проблемами 27 липня 2021 року або пізніше.
    • Роздільна здатність для встановленої версії DNOS:      
      1. 10.5.0.6 – віддалена процедура оновлення DNOS до 10.5.0.6C2 до 27 липня 2021 року.
      2. Всі версії DNOS до 10.5.0.6 – процедура установки DNOS 10.5.0.6C2 вимагає наявності CE на місці з зображенням на USB і консольного доступу до комутатора.
  • Розгорнута конфігурація: Один комутатор із плоским верхом стійки на внутрішню мережу
    • Ризик: Середній – закінчення терміну дії сертифіката не впливає на перемикач ходу, але становить ризик, якщо його оновлено до конфігурації Leaf і Spine.
    • Роздільна здатність для встановленої версії DNOS:      
      1. 10.5.0.6 – віддалена процедура оновлення DNOS до 10.5.0.6C2.
      2. Всі версії DNOS до 10.5.0.6 – процедура установки DNOS 10.5.0.6C2 вимагає наявності CE на місці з зображенням на USB і консольного доступу до комутатора.
      3. НЕ оновлюйтеся до конфігурації Leaf і Spine, доки версію DNOS не оновиться до 10.5.0.6C2.