البرنامج الثابت Secure Endpoint FPGA على الموصلات الليفية البينية ل UCS 6400

المقدمة

يوضح هذا المستند كيفية تمكين "صفيف بوابة قابل للبرمجة في المجال" (FPGA) على منافذ الربط الليفية (FIs) طراز 6400.

المشكلة

في ترقيات مدير نظام الحوسبة الموحدة (UCS Manager) إلى الإصدار 4.1(3) أو إصدار أحدث من 6400 (الجيل الرابع) من شبكات الإنترنت (FI)، سيرى العملاء هذا الخطأ الرئيسي:

Description: Endpoint FPGA firmware Unsecured.
Fault Code: F2023

هذه ميزة جديدة ردا على ما يعرف عن ضعف التشغيل الآمن حيث أن المناطق الذهبية من FPGA يمكن أن يكون لها رمز محقن أو معدل، والذي يهزم أساسا التشغيل الآمن.

الحل

هذه رسالة متوقعة عند الترقية إلى الإصدار 4.1(3) أو إصدار أحدث من 6400 Series FIs. قد يحدث ذلك على واحدة فقط أو على كلا الشكلين، ويتوقف على الرمز الذي تم شحنه معه في الأصل.

لا يوجد خطر على الإنتاج غير انخفاض الأمن. يمكن تأجيل هذا حتى إطار الصيانة المخطط التالي.

يمكن تأمين FPGA ومسح الخطأ مع هذه الخطوات من خلال جلسة SSH أو في واجهة المستخدم الرسومية (GUI) لبرنامج UCS Manager.

ملاحظة: سيتطلب ذلك إعادة تشغيل كل FI. ومن المستحسن القيام بذلك في نافذة الخدمة.

جلسة SSH

1. افتح جلسة SSH إلى المجال. سيعمل عنوان IP الخاص بنظام المجموعة أو عنوان IP الخاص ب FI.

   UCS-A# scope fabric-interconnect a
   UCS-A /fabric-interconnect# activate secure-fpga
   UCS-A/fabric-interconnect*# commit-buffer

   ملاحظة: سيقوم الصندوق بإعادة التشغيل بعد تأخير قصير. لا تقم بإعادة تشغيل FI يدويا!

2. كرر هذه العملية على B FI.

   UCS-B# top
   UCS-B# scope fabric-interconnect b
   UCS-B /fabric-interconnect# activate secure-fpga
   UCS-B/fabric-interconnect*# commit-buffer

   ملاحظة: سيقوم الصندوق بإعادة التشغيل بعد تأخير قصير. لا تقم بإعادة تشغيل FI يدويا!

   يجب أن يكون خطأ عدم تأمين البرنامج الثابت لنقطة النهاية FPGA الآن في حالة المسح.

UCS Manager Web UI

1. في جزء التنقل، أختر معدات > منافذ ربط البنية > Fabric_Interconnect_Name.
2. في جزء العمل، انقر فوق علامة التبويب عام.
3. في منطقة الإجراءات من علامة التبويب "عام"، انقر فوق تثبيت FPGA الآمن.

   

4. في الشاشة، انقر موافق.
5. انقر فوق نعم في رسالة التحذير الخاصة ب Cisco UCS Manager لإعادة تشغيل FI، وتسجيل خروجك، وقطع اتصال واجهة المستخدم الرسومية (GUI) الخاصة بمدير Cisco UCS.

   

   ملاحظة: سيقوم الصندوق بإعادة التشغيل بعد تأخير قصير. لا تقم بإعادة تشغيل FI يدويا!

   إذا لم يظهر لك خيار "تثبيت FPGA آمن"، فامسح ذاكرة التخزين المؤقت للمستعرض أو أستخدم جلسة عمل إستعراض خاصة.

للحصول على مزيد من المعلومات حول ترقية FPGA الآمنة، راجع ملاحظات الإصدار الخاصة ببرنامج Cisco UCS Manager، الإصدار 4.1.