Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

在用于 Isilon 后端以太网 Dell Z9100-ON 交换机上的 Dell 交换机证书到期

Summary: 用于 Isilon 后端网络的 Dell Networking 交换机的内部 x.509 证书将在2021年7月27日到期。叶/书脊配置中的 Z9100-ON 交换机的证书到期日期为2021年7月27日的危险。当其中一个交换机具有以下各项时,可能会出现 x.509 证书过期流量可访问问题:后续交换机重新引导/站点断电、链路摆动、操作员触发的配置更改、电缆断开连接或其他网络事件。由于证书到期,不会对 "平面交换机"、"机架顶部"、"单交换机" 配置造成任何风险。 ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Symptoms

如果链路摆动、交换机配置更改或交换机重新引导要求验证证书,则 Z9100 型号的叶/书脊配置交换机将会遇到问题。

Cause

在 10.5.0.6 C1 之前 DNOS 版本的 27th 2021 上到期的 x.509 证书。

Resolution

已根据交换机型号、部署的配置和交换机上当前安装的 DNOS 版本,确定了风险并进行了分类。

要从群集节点验证交换机上安装的 DNOS 的版本,请执行以下命令:
节点-1 # isi_dump_fabric int-a |grep-E "书脊 |叶子 "| grep-v 叶" 剪切-d:-f1"DELL Z9100-ON- v 10.5.0.6 书脊)(D3J00Q2)(CN07MF5PCES0091M0123) [ONLINE]""Dell Z9100-on- v 10.5.0.6 )(D5Q00Q2)(CN07MF5PCES0091N0097) [online]""Dell Z9100-on -v 10.5.0.6 [MASTER] (叶) (4ZND9Z2)(CN07MF5PCES009BU0131) [Online]""Dell Z9100-ON -v 10.5.0.6 )(D4G00Q2)(CN07MF5PCES0091M0025) [Online]"NODE-1 # isi_dump_fabric int-b | grep-E "书脊 |叶子 "| grep-v 叶" 剪切-d:-f1"Dell Z9100-ON -v 10.5.0.6 书脊)(D4700Q2)(CN07MF5PCES0091M0004) [Online]""Dell Z9100-ON- v 10.5.0.6 [MASTER] (叶)D4HZZP2)(CN07MF5PCES0091M0028) [online]""Dell Z9100-ON- v 10.5.0.6 )(D1CZZP2)(CN07MF5PCES0091L0038) [Online]""Dell Z9100-ON -v 10.5.0.6 )(D3500Q2)(CN07MF5PCES0091M0111) [online]
  • 注:OneFS 8.1.2 和更高版本-如果群集中缺少 DELL 后端交换机 OUI,导致 OneFS 不能从交换机中识别/获取交换机 IPv6 地址和其他管理功能,请参阅 KB 000071455
  • 如果以上命令未返回输出,您将需要打开支持案例并提供 Isilon 支持以获取进一步的帮助。
  • 如果确定您的系统当前不是分支-书脊配置,但您计划在将来转换为分支-书脊,建议升级至 DNOS 0.5.0.6 C1,并且可以打开支持案例,并提供 Isilon 支持以获取进一步的帮助。

Isilon 后端配置中 Dell 交换机的风险/解决方案:

  • Z9100-ON

    • 已部署配置:叶片/书脊配置
      • 处于风险状态。高—叶/书脊可能会遇到问题,2021年7月27日
      • 已安装 DNOS 版本的解决方案:
        1. 10.5.0.6-在 27 2021 年7月之前将 DNOS 升级到 10.5.0.6 C1 的远程过程
        2. 10.5.0.6 之前的所有 DNOS 版本-安装 DNOS 10.5.0.6 C1 要求在 USB 上使用映像并访问交换机的控制台
    • 已部署配置:每个后端网络的平/顶机架/单开关
      • 处于风险状态。中—证书过期不会影响正在运行的交换机,但会在升级到叶/书脊配置时带来风险
      • 已安装 DNOS 版本的解决方案:
        1. 10.5.0.6 –将 DNOS 升级至 10.5.0.6 C1 的远程过程
        2. 10.5.0.6 之前的所有 DNOS 版本-安装 DNOS 10.5.0.6 C1 要求在 USB 上使用映像并访问交换机的控制台
        3. 在 DNOS 版本升级至 10.5.0.6 C1 之前,请勿升级至叶片/书脊配置

Article Properties


Last Published Date

27 Aug 2022

Version

8

Article Type

Solution