Connectrix Brocade B-Serie: Wie erhalte ich TruFOS-Zertifikate und was bedeuten sie?
Summary: Erklärung, was TruFOS (Trusted Fabric OS) Zertifikate sind, wie man sie erhält und wie man sie ersetzt.
Instructions
Was sind Brocade Trusted Fabric OS (TruFOS)-Zertifikate?
Brocade TruFOS-Zertifikate garantieren, dass ein Switch authentischen Fabric OS-Code auf eine Weise ausführt, die von Broadcom/Brocade und ihren OEM-Partnern unterstützt wird.
Jedes TruFOS-Zertifikat wird für einen einzelnen Switch eindeutig erzeugt und bestätigt, dass es sich bei dem Switch und dem FOS-Image um echte, unveränderte Brocade-Produkte handelt.
TruFOS Zertifikate werden mit Switches und/oder Directors ausgeliefert, die FOS v9.0.x oder höher werkseitig installiert haben.
Switches, die mit FOS-Versionen vor v9.0.x ausgeliefert werden, verfügen nicht über ein werkseitig installiertes Brocade TruFOS-Zertifikat.
Was ist erforderlich, um ein TruFOS Zertifikat zu beantragen?
Um das TRUFOS-Zertifikat vom Brocade-Portal abrufen zu können, wird die Lizenz-ID vom Switch benötigt.
Das kann mit dem Befehl erfasst werden.
license --show
Beispiel:
SwitchName:admin> license --show License Id : 10:00:d8:1f:cc:99:aa:33 License 1 : ------------------------------------------------------------- License serial number : FOS-86-0-03-11477454 [truncated]
Wo erhalte ich ein Brocade TruFOS-Zertifikat?
Kunden mit Supportanspruch können aktualisierte TruFOS-Zertifikate über das Broadcom Assist Portal beziehen. https://assist.broadcom.com/group/assist/home//-/portal/downloads (Externer Link)
Es können bis zu 10 TruFOS Zertifikate gleichzeitig durch Eingabe der Lizenz-IDs (LIDs) angefordert werden, oder bei Massenanfragen können bis zu 100 TruFOS Zertifikate auf einmal angefordert werden, indem eine Datei mit den LIDs eingereicht wird.
Zugriff über:
Die OEM Assist-Website: Klicken Sie auf den Link Trusted FOS (TruFOS) Certificate anfordern.
Oder verwenden von:
Brocade Customer Support Portal (CSP): Brocade-Speichernetzwerke>Lizenzmanagement>TruFOS Zertifikat
Seite "TruFOS Certificate Request" (Zugriff über OEM Assist Site oder Brocade CSP)
Wie wende ich ein Brocade TruFOS Zertifikat auf einen Switch an?
Ein aktualisiertes TruFOS Zertifikat kann entweder manuell oder automatisch auf einen Switch aufgebracht werden.
Eine vollständige Erläuterung finden Sie im folgenden Wissensdatenbank-Artikel:
Connectrix Brocade B Serie: So wenden Sie ein Brocade TruFOS-Zertifikat auf einen Switch
anHäufig gestellte Fragen:
Laufen Brocade TruFOS-Zertifikate ab?
Ja, alle TruFOS Zertifikate sind mit einem Ablaufdatum versehen. Anwender können ein aktualisiertes TruFOS Zertifikat anfordern, um ein ablaufendes oder abgelaufenes Zertifikat zu ersetzen.
Aktualisierte TruFOS Zertifikate sind ein Jahr lang gültig oder bis zum Ablaufdatum des aktuellen Brocade-Support- oder Wartungsvertrags, je nachdem, was zuerst eintritt.
Anwender können jederzeit ein aktualisiertes TruFOS Zertifikat installieren, sie müssen nicht warten, bis ein bestehendes Zertifikat abgelaufen ist oder kurz vor dem Ablauf steht.
Woher weiß ich, ob mein TruFOS Zertifikat abgelaufen ist oder bald abläuft?
Die Benachrichtigung über bevorstehende Ablaufdaten des TruFOS Zertifikats erfolgt über Brocade MAPS-Ereignisse und über die Bestandsansicht des SANnav Management Portals.
• Brocade FOS MAPS-Ereignisse werden wöchentlich erzeugt, wenn ein Zertifikat 60 Tage vor Ablauf liegt, und monatlich nach Ablauf.
• Das SANnav Management Portal benachrichtigt Benutzer 60 Tage nach Ablauf des TruFOS Zertifikats über den bevorstehenden Ablauf des Zertifikats.
(Fabric OS wird mit einer standardmäßigen grundlegenden MAPS-Policy geliefert, die von der Fertigung aktiviert ist und keine Fabric Vision-Lizenz erfordert. Fabric OS 9.1.x umfasst TruFOS-Überwachung, die Teil der MAPS-Standardüberwachung ist.)
Was passiert mit dem Switch, wenn das TruFOS Zertifikat abläuft?
Ein abgelaufenes TruFOS Zertifikat hat keinen Einfluss auf die Fähigkeit eines Switches, grundlegende Vorgänge auszuführen.
• Ein abgelaufenes oder fehlendes TruFOS-Zertifikat hat keinen Einfluss auf Switching-Vorgänge, Konnektivität oder andere Verhaltensweisen im Zusammenhang mit regulären SAN-Fabric-Vorgängen.
• Durch das Fehlen oder den Ablauf eines TruFOS Zertifikats sind keine Support- oder Wartungsfunktionen eingeschränkt.
• Ein Switch mit einem abgelaufenen TruFOS Zertifikat kann FOS v9.1.0 oder spätere Versionen nicht laden.
Was passiert, wenn ein Switch kein TruFOS Zertifikat hat?
Der Switch funktioniert weiterhin, kann jedoch nicht FOS v9.1.0 oder höher laden oder von FOS v9.1.0 oder höher zu einer anderen FOS-Version migrieren.
ED-X6/DS-6630B: Vor dem Laden von FOS v9.1.0 oder höher oder vor der Migration von FOS v9.1.0 oder höher auf ein anderes FOS-Release müssen zuerst TruFOS-Zertifikate installiert werden.
DS-6610B/DS-66210B/DS-7720/MP-7810/MP-7850: TruFOS-Zertifikate müssen zuerst installiert werden, wenn FOS v9.2.0 oder höher geladen wird oder von FOS v9.2.0 oder höher auf ein anderes FOS-Release migriert wird.
Überprüfen Sie immer die neueste Version der Versionshinweise auf Aktualisierungen der TruFOS Zertifikatsanforderungen.
Was passiert, wenn ein Switch ausgetauscht wird (RMA-/FRU-Einheiten)?
Brocade-Switches und -Directors, die ersetzt werden, erhalten ein 30-tägiges TruFOS-Zertifikat als Teil des bestehenden Lizenzübertragungsprozesses für die Ersatzgeräte.
Wenn Probleme beim Erhalt eines 30-Tage-TruFOS-Zertifikats auftreten, kann das Brocade TAC-Team helfen.
(Vor dem Austausch des Switches müssen keine zusätzlichen Daten gespeichert werden. Für jedes Problem muss ein Brocade SR geöffnet werden, damit der Brocade TAC Unterstützung erhält.)
Wird der Switch-Status durch das TruFOS Zertifikat beeinflusst?
Ja, bei einem Switch, der mit FOS v9.0.x betrieben wird und über ein abgelaufenes TruFOS Zertifikat verfügt, ist der Switch-Status auf marginal herabgesetzt.
Mit FOS v9.1.0 und höher wird der Switch-Status nicht aufgrund des Ablaufs oder des Fehlens eines TruFOS-Zertifikats herabgesetzt.
Bei einem Gen 6 Switch, der auf FOS v9.0.0 oder höher aktualisiert wird und kein TruFOS Zertifikat installiert ist, wird der Switch-Status in keiner Weise beeinflusst.