Isilon: Udløb af Dell-switchcertifikat på Dell Z9100-ON-switche, der bruges til Isilon Backend Ethernet

Leaf- og Spine-konfigurerede switche på Z9100-ON-modellerne støder på problemer, hvis links klapper, ændringer i switchkonfigurationen foretages, eller switchene genstarter, hvilket kræver bekræftelse af certifikatet.

Z9100-ON-switche i en Leaf- og Spine-konfiguration er i fare på grund af certifikatets udløbsdato den 27. juli 2021. Når x.509-certifikatet udløber, kan der opstå problemer med trafiktilgængeligheden, når en af disse switche har: en efterfølgende genstart af switchen, strømtab på lokationen, linkklap, operatørudløst konfigurationsændring, kabelfrakobling eller anden netværkshændelse. Der er ingen risiko forbundet med konfigurationer med "flad switch, toppen af racket, enkelt switch" på grund af certifikatudløb.

X.509-certifikat, der udløber den 27. juli 2021 for DNOS-versioner før 10.5.0.6C1.

Risikoen identificeres og kategoriseres nedenfor baseret på switchmodel, implementeret konfiguration og DNOS-version, der aktuelt er installeret på switchene. I eksemplet nedenfor vises tre bladswitche og én rygsøjleswitch for internt netværk a og det samme for internt netværk b. Hvis dine resultater kun viser bladswitche, og der ikke er nogen rygsøjlekontakt i resultaterne, påvirkes din konfiguration ikke. 

Kør følgende kommandoer for at kontrollere den version af DNOS, der er installeret på switchene fra en klyngenode:     

NODE-1# isi_dump_fabric int-a | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D3J00Q2)  (CN07MF5PCES0091M0123) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [Online]"

NODE-1# isi_dump_fabric int-b | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D4700Q2) (CN07MF5PCES0091M0004) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (D4HZZP2) (CN07MF5PCES0091M0028) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D1CZZP2)  (CN07MF5PCES0091L0038) [Online]"
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]

• Hvis ovenstående kommandoer ikke returnerer et output, skal du åbne en supportsag hos Isilon Support for at få yderligere hjælp.
• Hvis det konstateres, at dit system ikke i øjeblikket er en Leaf and Spine-konfiguration, men du planlægger at konvertere til Leaf og Spine i fremtiden, anbefales det at opgradere til DNOS 0.5.0.6C2. Åbn en supportsag hos Isilon Support for at få yderligere hjælp til opgraderingen.

Risiko og løsning for Dell-switche i Isilon-backend-konfigurationen:    

• Z9100-ON

  • Implementeret konfiguration: Blad- og rygkonfiguration
    • Risiko: HØJ - Leaf and Spine kan støde på problemer den 27. juli 2021 eller senere.
    • Opløsning for installeret DNOS-version:      
      1. 10.5.0.6 – fjernprocedure til opgradering af DNOS til 10.5.0.6C2 inden den 27. juli 2021.
      2. Alle versioner af DNOS før 10.5.0.6 – procedure til installation af DNOS 10.5.0.6C2 kræver en CE onsite med billede på en USB og konsoladgang til switchen.
  • Implementeret konfiguration: Flat Top of Rack, enkelt switch pr. backend-netværk
    • Risiko: Mellem – Certifikatets udløb påvirker ikke en kørende switch, men udgør en risiko, hvis den opgraderes til en Leaf- og Spine-konfiguration.
    • Opløsning for installeret DNOS-version:      
      1. 10.5.0.6 – fjernprocedure til opgradering af DNOS til 10.5.0.6C2.
      2. Alle versioner af DNOS før 10.5.0.6 – procedure til installation af DNOS 10.5.0.6C2 kræver en CE onsite med billede på en USB og konsoladgang til switchen.
      3. Opgrader IKKE til Leaf og Spine-konfiguration, før DNOS-versionen er opgraderet til 10.5.0.6C2.