Connectrix Brocade série B : Comment obtenir des certificats TruFOS et ce qu’ils signifient.

Que sont les certificats Brocade Trusted Fabric OS (TruFOS) ?
Les certificats Brocade TruFOS garantissent qu’un commutateur exécute un code Fabric OS authentique d’une manière prise en charge par Broadcom/Brocade et ses partenaires OEM.
Chaque certificat TruFOS est généré de manière unique pour un commutateur individuel, vérifiant que le commutateur et l’image FOS sont des produits Brocade authentiques et non modifiés.
Les certificats TruFOS sont fournis avec les commutateurs et/ou les directeurs qui ont FOS v9.0.x ou une version ultérieure installée en usine.
Les commutateurs livrés avec des versions FOS antérieures à la version 9.0.x ne disposent pas d’un certificat Brocade TruFOS installé en usine.

Qu’est-ce qui est requis pour demander un certificat TruFOS ?
Pour pouvoir obtenir le certificat TRUFOS à partir du portail Brocade, l’ID de licence est nécessaire à partir du commutateur.
Cela peut être collecté à l’aide de la commande ;

license --show

Exemple :

SwitchName:admin> license --show
  License Id : 10:00:d8:1f:cc:99:aa:33
  License 1 :
  -------------------------------------------------------------
    License serial number   : FOS-86-0-03-11477454
[truncated]

Où puis-je obtenir un certificat Brocade TruFOS ?
Les clients éligibles au support peuvent obtenir des certificats TruFOS mis à jour via le portail Broadcom Assist.  https://assist.broadcom.com/group/assist/home//-/portal/downloads (Lien externe)

Jusqu’à 10 certificats TruFOS peuvent être demandés à la fois en saisissant les ID de licence (LID), ou pour les demandes groupées, jusqu’à 100 certificats TruFOS peuvent être demandés à la fois en soumettant un fichier avec les LID.
 

Accessible via :
Le site OEM Assist : Cliquez sur le lien Demander un certificat FOS de confiance (TruFOS).


Ou à l’aide de :
Portail de support client (CSP) Brocade : Réseau >de stockage BrocadeGestion des> licences Certificat


TruFOSPage de demande de certificat TruFOS (accessible à l’aide du site d’assistance OEM ou de Brocade CSP)


Comment appliquer un certificat Brocade TruFOS à un commutateur ?
Un certificat TruFOS mis à jour peut être appliqué à un commutateur manuellement ou automatiquement.
Pour plus d’explications, consultez l’article de la base de connaissances ci-dessous : Connectrix Brocade B-Series :
Application d’un certificat Brocade TruFOS à un commutateur


Foire aux questions :

Les certificats Brocade TruFOS expirent-ils ?

Oui, tous les certificats TruFOS ont une date d’expiration intégrée. Les utilisateurs peuvent demander un certificat TruFOS mis à jour pour remplacer un certificat qui expire ou qui a expiré.
Les certificats TruFOS mis à jour sont valides pendant un an ou jusqu’à la date d’expiration du contrat de support ou de maintenance Brocade en cours, selon la première éventualité.
Les utilisateurs peuvent installer un certificat TruFOS mis à jour à tout moment, ils n’ont pas besoin d’attendre qu’un certificat existant ait expiré ou soit sur le point d’expirer.

Comment puis-je savoir si mon certificat TruFOS a expiré ou est sur le point d’expirer ?
La notification des prochaines dates d’expiration des certificats TruFOS s’effectue à l’aide des événements Brocade MAPS et de la vue Inventaire du portail de gestion SANnav.
• Les événements Brocade FOS MAPS sont générés chaque semaine lorsqu’un certificat expire dans les 60 jours et sont générés tous les mois après expiration.
• Le portail de gestion SANnav avertit les utilisateurs de l’expiration imminente du certificat TruFOS dans les 60 jours qui suivent son expiration.
(Fabric OS est fourni avec une stratégie MAPS de base par défaut activée dès la fabrication, qui ne nécessite pas de licence Fabric Vision. Fabric OS 9.1.x inclut la surveillance TruFOS, qui fait partie de la surveillance par défaut de MAPS.)

Qu’arrive-t-il au commutateur si le certificat TruFOS expire ?
L’expiration d’un certificat TruFOS n’aura jamais d’incidence sur la capacité d’un commutateur à effectuer des opérations de base.
• Un certificat TruFOS expiré ou manquant n’aura aucun impact sur les opérations de commutation, la connectivité ou tout autre comportement lié aux opérations normales de fabric SAN.
• Aucune fonction de support ou de maintenance n’est restreinte en raison de l’absence ou de l’expiration d’un certificat TruFOS.
• Un commutateur disposant d’un certificat TruFOS expiré ne peut pas charger FOS v9.1.0 ou versions ultérieures.

Que se passe-t-il si un commutateur ne dispose pas d’un certificat TruFOS ?
Le commutateur continue de fonctionner, mais il ne peut pas charger FOS v9.1.0 ou ultérieure ou migrer de FOS v9.1.0 ou ultérieure vers une version FOS différente.

ED-X6/DS-6630B : Les certificats TruFOS doivent être installés avant le chargement de FOS v9.1.0 ou ultérieure ou la migration de FOS v9.1.0 ou ultérieure vers une autre version de FOS.
DS-6610B/DS-66210B/DS-7720/MP-7810/MP-7850 : Les certificats TruFOS doivent être installés en premier lors du chargement de FOS v9.2.0 ou d’une version ultérieure ou de la migration de FOS v9.2.0 ou ultérieure vers une autre version de FOS.

Vérifiez toujours la dernière version des notes de mise à jour pour toute mise à jour des exigences de certificat TruFOS.

Que se passe-t-il si un commutateur est remplacé (unités RMA/FRU) ?
Les commutateurs et directeurs Brocade remplacés reçoivent un certificat TruFOS de 30 jours dans le cadre du processus de transfert de licence existant pour les unités de remplacement.
En cas de problème lors de l’obtention d’un certificat TruFOS de 30 jours, l’équipe Brocade TAC peut vous aider.
(Aucune donnée supplémentaire n’est requise avant de remplacer le commutateur. En cas de problème, une demande de service Brocade doit être ouverte pour que le TAC Brocade puisse vous aider.)

L’état du commutateur est-il affecté par le certificat TruFOS ?
Oui, un commutateur fonctionnant avec FOS v9.0.x et disposant d’un certificat TruFOS expiré voit son état de commutateur dégradé à marginal.
Avec FOS v9.1.0 et versions ultérieures, l’état du commutateur n’est pas dégradé en raison de l’expiration ou de l’absence d’un certificat TruFOS.
Un commutateur Gen 6 mis à niveau vers FOS v9.0.0 ou une version ultérieure et sur lequel aucun certificat TruFOS n’est installé ne verra pas l’état du commutateur affecté de quelque manière que ce soit.