Trusted FOS (TruFOS) Certificate

最新推荐文章于 2024-09-16 15:03:26 发布

北京巨和拓新

最新推荐文章于 2024-09-16 15:03:26 发布

阅读量411

点赞数

分类专栏： brocade san 文章标签：网络

原文链接：https://zhuanlan.zhihu.com/p/612578986

版权

brocade 同时被 2 个专栏收录

15 篇文章 1 订阅

订阅专栏

san

15 篇文章 1 订阅

订阅专栏

BrocadeTruFOS证书用于验证FabricOS固件的数字签名，保证其完整性和真实性。这些证书适用于特定的博科平台，如X6、G630、X7和G730。用户需通过供应商门户申请，提供交换机的LID。安装TruFOS证书后，可确保只安装验证过的正版FabricOS版本。许可证管理命令用于安装和验证证书，且证书有明确的有效期限。

摘要由CSDN通过智能技术生成

Brocade TruFOS Certificates通过验证数字签名来确保结构操作系统固件的完整性和真实性。此验证在固件升级或迁移等关键操作期间非常有用。Brocade TruFOS Certificates是出厂安装的证书，随需要它们的平台（博科X6、G630、X7和G730）一起提供。锦可以从交换机供应商的协助门户或 Broadcom 支持门户免费申请和提供授权交换机的 TruFOS 证书。数字签名证书可确保博科交换机仅安装经过验证的正版Fabric OS版本。

每个需要博科TruFOS证书的交换机或控制器都必须安装该证书。当您申请博科TruFOS证书时，您必须在供应商的助手站点或Broadcom支持门户上提供每台交换机的交换机许可证ID（LID）。通过上传列出LID的文件，一次最多可以申请100个博科TruFOS证书，也可以通过手动输入LID来请求最多10个博科TruFOS证书。
锦当您从结构操作系统 v9.1.x 升级到结构操作系统 v9.0.x 时，支持 TruFOS 证书。下表描述了各种升级和降级方案中的博科TruFOS证书支持。

Brocade TruFOS Certificates ensure the integrity and authenticity of the Fabric OS firmware by validating the digital signature. This validation is useful during critical operations such as firmware upgrade or migration. Brocade TruFOS Certificates are factory-installed certificates that are supplied with the platforms where they are required (Brocade X6, G630, X7, and G730). Brocade TruFOS Certificates can be requested and provided free of charge for entitled switches from your switch vendor’s Assist Portal or Broadcom Support Portal. The digitally signed certificate ensures that the Brocade switch installs only a validated genuine Fabric OS version.

Each switch or director that requires a Brocade TruFOS Certificate must have the certificate installed. When you request a Brocade TruFOS Certificate, you must supply the switch license ID (LID) of each switch on your vendor’s Assist site or on the Broadcom Support Portal. You can request up to 100 Brocade TruFOS Certificates at a time by uploading a file listing the LIDs, or you can request up to 10 Brocade TruFOS Certificates by entering the LIDs manually.
Brocade TruFOS Certificates are supported when you upgrade to Fabric OS v9.1.x from Fabric OS v9.0.x. The following table describes the Brocade TruFOS Certificate support in various upgrade and downgrade scenarios.

执行以下步骤从博通网站申请博科TruFOS证书：

在网站 support.broadcom.com 中，单击登录，然后输入您的用户名和密码。
如果您没有帐户，请单击“注册”以设置您的帐户。
登录后，单击顶部导航菜单中的博科存储网络，然后从列出的菜单选项中选择许可证管理。将显示以下选项：

许可门户
TruFOS 证书请求
谨防假冒许可证

单击“TruFOS 证书请求”。此时将显示“受信任的 FOS 证书请求”页面。
按照“可信FOS证书申请”页面上给出的说明申请博科TruFOS证书。

锦从Fabric OS v9.1.0开始，以下博科平台需要TruFOS证书：

锦第 6 代董事
锦第 7 代董事
锦第 6 代 G630（交换机类型 173 和 184）

锦第 7 代 G730 交换机

锦TruFOS 证书管理使用与 Fabric OS 中的许可证管理相同的功能。您可以使用许可证 --install {-h -t [-m <server_port_number>] -u [-p ] -f <filepath/xmlfile>} 命令来安装 Brocade TruFOS 证书（以 XML 文件形式提供）。

以下示例显示了许可证 --install 命令和 RASLog 消息中的示例：

switch:admin> license --install -h 192.0.2.0 -t ftp -u UserName -p
Password -f /repository/20211013171159568_10_00_c4_f5_7c_64_5b_60.xml
License Installed [FOS-87-0-04-11209683]
以下示例显示了许可证 --show 命令的输出：

您可以使用许可证 --show 命令来验证博科 TruFOS 证书是否已安装以及证书何时过期。

switch:admin> license --show
License Id : 10_00_c4_f5_7c_64_5b_60.xml
License 1 :

License serial number   : FOS-87-0-01-11203552
License features        : Inter Chassis Link (ICL)
License Capacity        : 64 (16 QSFPs per CR blade or 32 QSFPs per chassis)
Generation date         : 03/29/2021

License 2 :

License serial number   : FOS-86-0-04-11302729
License features        : Extended Fabric Trunking
                          Fabric Vision and IO Insight
Generation date         : 07/13/2021

License 3 :

License serial number   : FOS-87-0-04-11209683
License features        : Trusted FOS (TruFOS) Certificate
Generation date         : 07/15/2021
Expiry date             : 09/15/2024

安装博科TruFOS证书后，您可以继续固件下载过程。