Isilon: Utløpsdato for Dell-svitsj på Dell Z9100-ON-svitsjer som brukes for Isilon-backend-ethernet

Det oppstår problemer med de konfigurerte leaf- og spine-svitsjene i Z9100-ON-modellene hvis koblingene klaffer, endringer i svitsjkonfigurasjonen utføres eller svitsjene startes på nytt og krever verifisering av sertifikatet.

Z9100-ON-svitsjer i en Leaf- og Spine-konfigurasjon er i faresonen for sertifikatets utløpsdato 27. juli 2021. Når x.509-sertifikatet utløper, kan det oppstå problemer med trafikktilgjengelighet når en av disse svitsjene har: en påfølgende omstart av svitsjen, strømbrudd på stedet, koblingsklaff, operatørutløst konfigurasjonsendring, kabelfrakobling eller annen nettverkshendelse. Det oppstår ingen risiko for konfigurasjoner med "flat svitsj, toppen av racket, én svitsj" på grunn av sertifikatutløp.

X.509-sertifikat som utløper 27. juli 2021 for DNOS-versjoner før 10.5.0.6C1.

Risikoen identifiseres og kategoriseres nedenfor basert på svitsjmodellen, distribuert konfigurasjon og DNOS-versjonen som for øyeblikket er installert på svitsjene. I eksemplet nedenfor viser den tre bladsvitsjer og en piggbryter for internt nettverk a og det samme for internt nettverk b. Hvis resultatene bare viser bladsvitsjer og det ikke finnes noen ryggsvitsj i resultatene, påvirkes ikke konfigurasjonen. 

Hvis du vil kontrollere hvilken versjon av DNOS som er installert på svitsjene, fra en klyngenode, kjører du følgende kommandoer:     

NODE-1# isi_dump_fabric int-a | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D3J00Q2)  (CN07MF5PCES0091M0123) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D5Q00Q2) (CN07MF5PCES0091N0097) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (4ZND9Z2) (CN07MF5PCES009BU0131) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D4G00Q2) (CN07MF5PCES0091M0025) [Online]"

NODE-1# isi_dump_fabric int-b | grep -E "Spine|Leaf" |grep -v leaf |cut -d: -f1
"Dell Z9100-ON - v10.5.0.6 (Spine) (D4700Q2) (CN07MF5PCES0091M0004) [Online]"
"Dell Z9100-ON - v10.5.0.6 [MASTER] (Leaf) (D4HZZP2) (CN07MF5PCES0091M0028) [Online]" 
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D1CZZP2)  (CN07MF5PCES0091L0038) [Online]"
"Dell Z9100-ON - v10.5.0.6 (Leaf) (D3500Q2) (CN07MF5PCES0091M0111) [Online]

• Hvis kommandoene ovenfor ikke returnerer utdata, åpner du en støttesak med Isilons kundestøtte for å få mer hjelp.
• Hvis det fastslås at systemet ditt for øyeblikket ikke er en Leaf- og Spine-konfigurasjon, men du planlegger å konvertere til Leaf og Spine i fremtiden, anbefales det å oppgradere til DNOS 0.5.0.6C2. Åpne en kundestøttesak hos Isilon Support for å få mer hjelp med oppgraderingen.

Risiko og løsning for Dell-svitsjer i Isilon-backendkonfigurasjonen:    

• Z9100-ON

  • Distribuert konfigurasjon: Leaf- og Spine-konfigurasjon
    • Risiko: HØY - Leaf og Spine kan støte på problemer, på eller etter juli 27, 2021.
    • Løsning for installert DNOS-versjon:      
      1. 10.5.0.6 – ekstern prosedyre for å oppgradere DNOS til 10.5.0.6C2 før 27. juli 2021.
      2. Alle versjoner av DNOS før 10.5.0.6 – prosedyre for å installere DNOS 10.5.0.6C2 krever en CE på stedet med bilde på en USB og konsolltilgang til svitsjen.
  • Distribuert konfigurasjon: Flat toppen av racket – én svitsj per backend-nettverk
    • Risiko: Middels – sertifikatutløp påvirker ikke en kjøresvitsj, men utgjør en risiko hvis den oppgraderes til en Leaf- og Spine-konfigurasjon.
    • Løsning for installert DNOS-versjon:      
      1. 10.5.0.6 - ekstern prosedyre for å oppgradere DNOS til 10.5.0.6C2.
      2. Alle versjoner av DNOS før 10.5.0.6 – prosedyre for å installere DNOS 10.5.0.6C2 krever en CE på stedet med bilde på en USB og konsolltilgang til svitsjen.
      3. IKKE oppgrader til Leaf- og Spine-konfigurasjon før DNOS-versjonen er oppgradert til 10.5.0.6C2.