Isilon: Vencimiento del certificado del switch Dell en los switches Dell Z9100-ON utilizados para Ethernet de back-end de Isilon

Los switches configurados con Leaf y Spine de los modelos Z9100-ON pueden experimentar problemas si los enlaces se agitan, si se realizan cambios en la configuración del switch o si los switches se reinician y se requiere una verificación del certificado.

Los switches Z9100-ON en una configuración de hoja y espina están en riesgo hasta la fecha de vencimiento del certificado del 27 de julio de 2021. Una vez que vence el certificado x.509, pueden producirse problemas de accesibilidad del tráfico cuando uno de estos switches tiene: un reinicio posterior del switch, pérdida de alimentación del sitio, inestabilidad de enlace, cambio de configuración activado por el operador, desconexión de cables u otro evento de red. No existe ningún riesgo para las configuraciones de "switch plano, parte superior del rack, switch único" debido al vencimiento del certificado.

Certificado X.509 que vence el 27 de julio de 2021 para las versiones de DNOS anteriores a 10.5.0.6C1.

El riesgo se identifica y categoriza a continuación según el modelo del switch, la configuración implementada y la versión de DNOS instalada actualmente en los switches. En el siguiente ejemplo, se muestran tres switches de hoja y un switch de columna para la red interna a y lo mismo para la red interna b. Si los resultados solo muestran switches de hoja y ningún switch de columna está presente en los resultados, la configuración no se ve afectada. 

Para verificar la versión de DNOS instalada en los switches, desde un nodo de clúster, ejecute los siguientes comandos:     

NODE-1# isi_dump_fabric int-a | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D3J00Q2)  (CN07MF5PCES0091M0123) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [Online]"

NODE-1# isi_dump_fabric int-b | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D4700Q2) (CN07MF5PCES0091M0004) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (D4HZZP2) (CN07MF5PCES0091M0028) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D1CZZP2)  (CN07MF5PCES0091L0038) [Online]"
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]

• Si los comandos anteriores no arrojan un resultado, abra un caso de soporte con el soporte de Isilon para obtener más ayuda.
• Si se determina que el sistema no es actualmente una configuración de hoja y espina, pero planea convertirlo a hoja y espina en el futuro, se recomienda actualizar a DNOS 0.5.0.6C2. Abra un caso de soporte con el soporte de Isilon para obtener más ayuda sobre la actualización.

Riesgo y resolución para switches Dell en la configuración de back-end de Isilon:    

• Z9100-ON

  • Configuración implementada: Configuración de Leaf y Spine
    • Riesgo: ALTA: Leaf y Spine pueden experimentar problemas a partir del 27 de julio de 2021.
    • Resolución para la versión de DNOS instalada:      
      1. 10.5.0.6: procedimiento remoto para actualizar DNOS a 10.5.0.6C2 antes del 27 de julio de 2021.
      2. Todas las versiones de DNOS anteriores a 10.5.0.6: el procedimiento para instalar DNOS 10.5.0.6C2 requieren un CE en el sitio con imagen en un USB y acceso de consola al switch.
  • Configuración implementada: Un solo switch en la parte superior del rack por red de back-end
    • Riesgo: Medio: el vencimiento del certificado no afecta a un switch en ejecución, pero representa un riesgo si se actualiza a una configuración de hoja y espina.
    • Resolución para la versión de DNOS instalada:      
      1. 10.5.0.6: procedimiento remoto para actualizar DNOS a 10.5.0.6C2.
      2. Todas las versiones de DNOS anteriores a 10.5.0.6: el procedimiento para instalar DNOS 10.5.0.6C2 requieren un CE en el sitio con imagen en un USB y acceso de consola al switch.
      3. NO actualice a la configuración de Leaf y Spine hasta que la versión de DNOS se actualice a 10.5.0.6C2.