Connectrix Brocade B 系列:如何获得TruFOS证书及其含义。
Summary: 解释什么是 TruFOS (Trusted Fabric OS) 证书、如何获取这些证书以及如何替换它们。
Instructions
什么是Brocade Trusted Fabric OS (TruFOS)证书?
Brocade TruFOS 证书可确保交换机以 Broadcom/Brocade 及其 OEM 合作伙伴支持的方式运行真实的 Fabric OS 代码。
每个 TruFOS 证书都是为单个交换机唯一生成的,用于验证该交换机和 FOS 映像是否为未经修改的正版 Brocade 产品。
TruFOS 证书随出厂安装 FOS v9.0.x 或更高版本的交换机和/或控制器一起提供。
附带 v9.0.x 之前的 FOS 版本的交换机将不具有出厂安装的 Brocade TruFOS 证书。
申请 TruFOS 证书需要什么?
为了能够从 Brocade 门户获取 TRUFOS 证书,交换机需要许可证 ID。
可以使用该命令收集这些信息;
license --show
示例:
SwitchName:admin> license --show License Id : 10:00:d8:1f:cc:99:aa:33 License 1 : ------------------------------------------------------------- License serial number : FOS-86-0-03-11477454 [truncated]
在哪里可以获得Brocade TruFOS证书?
具有支持权限的客户可以通过 Broadcom Assist 门户获得更新的 TruFOS 证书。 https://assist.broadcom.com/group/assist/home//-/portal/downloads (外部链接)
通过输入许可证 ID (LID) 一次最多可以请求 10 个 TruFOS 证书,或者对于批量请求,可以通过提交带有 LID 的文件一次请求最多 100 个 TruFOS 证书。
使用以下渠道访问:
OEM Assist 站点:单击Request Trusted FOS (TruFOS) Certificate链接。
或使用:
Brocade客户支持门户(CSP):Brocade 存储网络>许可证管理>TruFOS 证书
TruFOS 证书请求页面(使用 OEM Assist 站点或 Brocade CSP 访问)
如何将 Brocade TruFOS 证书应用于交换机?
更新后的 TruFOS 证书可以手动或自动应用于交换机。
有关完整解释,请参阅以下知识库文章:
Connectrix Brocade B 系列:如何将织锦 TruFOS 证书应用于交换机
经常问的问题:
Brocade TruFOS证书会过期吗?
是的,所有 TruFOS 证书都嵌入了到期日期。用户可以请求更新的 TruFOS 证书来替换即将过期或已过期的证书。
更新后的 TruFOS 证书的有效期为一年或截至当前 Brocade 支持或维护合同的到期日,以先到者为准。
用户可以随时安装更新的TruFOS证书,他们不必等到现有证书过期或即将过期。
我如何知道我的 TruFOS 证书是否已过期或即将过期?
使用 Brocade MAPS 事件并通过 SANnav 管理门户的“Inventory”视图发送有关即将到来的 TruFOS 证书到期日期的通知。
•当证书到期 60 天时,每周生成一次 Brocade FOS MAPS 事件,到期后每月生成一次。
•SANnav 管理门户提醒用户 TruFOS 证书即将到期 60 天。
(Fabric OS 附带从制造阶段启用的默认基本 MAPS 策略,不需要 Fabric Vision 许可证。Fabric OS 9.1.x 包括 TruFOS 监控,这是 MAPS 默认监控的一部分。
如果 TruFOS 证书过期,交换机会发生什么情况?
过期的 TruFOS 证书永远不会影响交换机执行基本作的能力。
•过期或缺少的 TruFOS 证书不会影响任何交换作、连接性或与常规 SAN 结构作相关的任何其他行为。
•任何支持或维护功能都不会因 TruFOS 证书的缺失或过期而受到限制。
•TruFOS 证书过期的交换机无法加载 FOS v9.1.0 或更高版本。
如果交换机没有 TruFOS 证书会发生什么情况?
交换机继续正常工作,但无法加载 FOS v9.1.0 或更高版本,也无法从 FOS v9.1.0 或更高版本迁移到其他 FOS 版本。
ED-X6/DS-6630B:在加载 FOS v9.1.0 或更高版本或从 FOS v9.1.0 或更高版本迁移到另一个 FOS 版本之前,必须先安装 TruFOS 证书。
DS-6610B/DS-66210B/DS-7720/MP-7810/MP-7850:加载 FOS v9.2.0 或更高版本或从 FOS v9.2.0 或更高版本迁移到另一个 FOS 版本时,必须先安装 TruFOS 证书。
请始终查看最新版本的发行说明,了解有关 TruFOS 证书要求的任何更新。
如果更换了交换机(RMA/FRU 设备)会发生什么情况?
更换的 Brocade 交换机和控制器将收到 30 天的 TruFOS 证书,这是更换设备的现有许可证转让流程的一部分。
如果在获得30天TruFOS证书时出现任何问题,博科TAC团队可以提供帮助。
(在更换交换机之前不需要保存额外的数据,对于任何问题,必须打开 Brocade SR 以便 Brocade TAC 提供帮助。)
交换机状态是否受 TruFOS 证书影响?
是的,使用 FOS v9.0.x 运行的交换机如果 TruFOS 证书过期,其交换机状态将降级为欠佳。
对于 FOS v9.1.0 及更高版本,交换机状态不会因到期或缺少 TruFOS 证书而降级。
升级到 FOS v9.0.0 或更高版本且未安装 TruFOS 证书的第 6 代交换机的交换机状态不会受到任何影响。