Connectrix Brocade B-Series：TruFOS証明書の取得方法とその意味

Brocade Trusted Fabric OS(TruFOS)証明書とは何ですか
Brocade TruFOS証明書は、Broadcom/BrocadeとそのOEMパートナーがサポートする方法で、スイッチが正規のFabric OSコードを実行していることを保証します
各TruFOS証明書は、個々のスイッチに対して一意に生成され、スイッチとFOSイメージが正規の未変更のBrocade製品であることを確認します
TruFOS証明書は、工場出荷時にFOS v9.0.x以降がインストールされたスイッチまたはダイレクターに付属しています。
v9.0.xより前のFOSバージョンを搭載したスイッチには、工場出荷時にインストールされたBrocade TruFOS証明書はありません

TruFOS証明書をリクエストするには何が必要ですか
BrocadeポータルからTRUFOS証明書を取得できるようにするには、スイッチのライセンスIDが必要です。
これは、次のコマンドを使用して収集できます。

license --show

Example:

SwitchName:admin> license --show
  License Id : 10:00:d8:1f:cc:99:aa:33
  License 1 :
  -------------------------------------------------------------
    License serial number   : FOS-86-0-03-11477454
[truncated]

Brocade TruFOS証明書はどこで入手できますか?
サポート資格をお持ちのお客様は、Broadcom Assist PortalからアップデートされたTruFOS証明書を取得できます。  https://assist.broadcom.com/group/assist/home//-/portal/downloads (外部リンク)

ライセンスID (LID)を入力すると、一度に最大10個のTruFOS証明書をリクエストできます。一括リクエストの場合は、LIDを含むファイルを送信することで、一度に最大100個のTruFOS証明書をリクエストできます。
 

アクセス方法:
OEM Assistサイト: [Request Trusted FOS (TruFOS) Certificate]リンクをクリックします


または以下を使用:
Brocadeカスタマー サポート ポータル(CSP): Brocadeストレージ ネットワーキング>ライセンス管理>TruFOS証明書


TruFOS証明書リクエスト ページ(OEM AssistサイトまたはBrocade CSPを使用してアクセス)


Brocade TruFOS証明書をスイッチに適用する方法
更新されたTruFOS証明書は、手動または自動でスイッチに適用できます。
詳細については、次のナレッジベース記事を参照してください。
Connectrix Brocade Bシリーズ: Brocade TruFOS証明書をスイッチに適用する方法を教えてください


よくある質問:

Brocade TruFOS証明書に有効期限はありますか
はい
すべてのTruFOS証明書には有効期限が設定されています。ユーザーは、有効期限が近づいている、または期限切れになった証明書を置き換えるために、更新されたTruFOS証明書を要求できます。
更新されたTruFOS証明書は、1年間、または現在のブロケードのサポート契約または保守サービス契約の有効期限のいずれか早い方まで有効です
ユーザーは、更新されたTruFOS証明書をいつでもインストールできます。既存の証明書の有効期限が切れるか、有効期限が近づくまで待つ必要はありません。

TruFOS証明書の有効期限が切れているかどうか、または有効期限が近づいているかどうかはどうすればわかります
TruFOS証明書の有効期限が近づいていることの通知は、Brocade MAPSイベントとSANnav管理ポータルの[Inventory]ビューを使用して行われます
•Brocade FOS MAPSイベントは、証明書の有効期限が60日経過すると毎週生成され、有効期限が切れた後は毎月生成されます
•SANnav管理ポータルは、TruFOS証明書の有効期限が近づいていることをユーザーに警告します。有効期限から60日後です。
(Fabric OSには、Fabric visionライセンスを必要としない、製造時から有効になっているデフォルトのベースMAPSポリシーが付属しています。Fabric OS 9.1.xには、MAPSのデフォルト モニタリングに含まれるTruFOSモニタリング機能が含まれています

TruFOS証明書の有効期限が切れた場合、スイッチはどうなりますか
TruFOS証明書の有効期限が切れても、スイッチが基本的な操作を実行する機能に影響を与えることはありません
•TruFOS証明書が期限切れまたは欠落していても、スイッチング操作、接続、または通常のSANファブリック操作に関連するその他の動作には影響しません
•TruFOS証明書の不在または有効期限により、サポートまたはメンテナンス機能が制限されることはありません。
•TruFOS証明書の有効期限が切れたスイッチは、FOS v9.1.0以降のリリースをロードできません。

スイッチにTruFOS証明書がない場合はどうなります
スイッチは引き続き機能しますが、FOS v9.1.0以降をロードしたり、FOS v9.1.0以降から別のFOSリリースに移行したりすることはできません。

ED-X6/DS-6630B: FOS v9.1.0以降を読み込む前、またはFOS v9.1.0以降から別のFOSリリースに移行する前に、まずTruFOS証明書をインストールする必要があります
DS-6610B/DS-66210B/DS-7720/MP-7810/MP-7850: FOS v9.2.0以降をロードする場合、またはFOS v9.2.0以降から別のFOSリリースに移行する場合は、最初にTruFOS証明書をインストールする必要があります。

TruFOS証明書の要件に関するアップデートについては、常に最新バージョンのリリース ノートを確認してください。

スイッチ(RMA/FRUユニット)を交換するとどうなります
Brocadeスイッチとダイレクターを交換すると、交換用ユニットの既存のライセンス移行プロセスの一環として、30日間のTruFOS証明書が発行されます
30日間のTruFOS証明書の取得で問題が発生した場合は、Brocade TACチームがサポートいたします
(スイッチを交換する前に、追加のデータを保存する必要はありません。どのような問題でも、Brocade TACがサポートできるように、Brocade SRを開く必要があります。)

スイッチのステータスはTruFOS証明書の影響を受けますか
はい。FOS v9.0.xで動作し、TruFOS証明書の有効期限が切れているスイッチのスイッチ ステータスは限界まで劣化しています。
FOS v9.1.0以降では、有効期限が切れていたり、TruFOS証明書が不足していたりしても、スイッチのステータスが劣化することはありません。
FOS v9.0.0以降にアップグレードされ、TruFOS証明書がインストールされていないGen 6スイッチは、スイッチ ステータスにまったく影響しません。