問(wèn)題描述

OSN7500設(shè)備新發(fā)貨版本為：V200R015C30SPC300(5.21.34.85)，降級(jí)到V100R010C03SPC208(5.21.20.55)版本，在激活主用主控板是網(wǎng)元脫管，一直不恢復(fù)，激活失敗。

告警信息

NE_COMMU_BREAK、NE_NOT_LOGIN

處理過(guò)程

1、在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理：在“網(wǎng)元登錄管理”中查看當(dāng)前帳號(hào)為root,在“DC登錄用戶管理”中查看當(dāng)前帳號(hào)為szhw,在系統(tǒng)-網(wǎng)元安全-網(wǎng)元用戶管理中查看root和szhw加密類型都為：PBKDF2，而降級(jí)是先激活備主控，備主控啟動(dòng)后，激活主主控，激活主主控時(shí)會(huì)倒換到備主控，此時(shí)備主控版本為V100R010C03SPC208(5.21.20.55)，而在V100R010C03SPC208(5.21.20.55)版本只支持MD5加密算法，不支持PBKDF2，因此導(dǎo)致激活主主控時(shí)，倒換到備主控就脫管。

2、和工程師溝通，在降級(jí)前是按照降級(jí)指導(dǎo)書中，先配置用戶密碼加密摘要算法為MD5，并添加一個(gè)管理員用戶，在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理中將當(dāng)前帳號(hào)為root切換為降級(jí)前新添加的帳號(hào)后，網(wǎng)元恢復(fù)監(jiān)控，同時(shí)再新建一個(gè)網(wǎng)元用戶：網(wǎng)元用戶標(biāo)志：通用網(wǎng)元用戶，用戶級(jí)別：調(diào)試級(jí)別，并在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理中將“DC登錄用戶管理”當(dāng)前帳號(hào)szhw切換為新建的帳號(hào)，然后手工依次激活主用主控，備用交叉，主用交叉，線路和支路單板。

3、將szhw和root帳號(hào)刪除，然后重新創(chuàng)建，在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理中將當(dāng)前帳號(hào)切換為root,在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理中將“DC登錄用戶管理”當(dāng)前帳號(hào)切換為了szhw后，問(wèn)題解決。

根因

降級(jí)前沒(méi)有將網(wǎng)元登錄帳號(hào)root與DC登錄帳號(hào)szhw切換為修改新建的帳號(hào)，導(dǎo)致降級(jí)V100R010C03SPC208(5.21.20.55)版本不支持PBKDF2加密算法，因此網(wǎng)元脫管，激活主主控失敗。

解決方案

網(wǎng)元登錄帳號(hào)root與DC登錄帳號(hào)szhw切換為修改新建的帳號(hào)，網(wǎng)元恢復(fù)監(jiān)控后，手工依次激活主用主控，備用交叉，主用交叉，線路和支路單板。將szhw和root帳號(hào)刪除，然后重新創(chuàng)建，在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理中將當(dāng)前帳號(hào)切換為root,在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理中將“DC登錄用戶管理”當(dāng)前帳號(hào)切換為了szhw后。

建議與總結(jié)

1、降級(jí)指導(dǎo)書只寫降級(jí)前需要新建一個(gè)帳號(hào)，切換登錄帳號(hào)，存在問(wèn)題。從V200R013C10及之后版本降級(jí)到之前版本操作步驟：

1）、在網(wǎng)元管理器-安全-網(wǎng)元用戶密碼加密類型管理中將加密類型修改為MD5。

2）在系統(tǒng)-網(wǎng)元安全-網(wǎng)元用戶管理：新建兩個(gè)帳號(hào)，用戶級(jí)別：調(diào)試級(jí)別，網(wǎng)元用戶標(biāo)志：通用網(wǎng)元用戶。

2）、在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理：在“網(wǎng)元登錄管理”中，將當(dāng)前帳號(hào)切換為新建的帳號(hào)。

3）、在系統(tǒng)-網(wǎng)元安全-網(wǎng)元登錄管理：在“DC登錄用戶管理”中，將當(dāng)前帳號(hào)切換為新建的帳號(hào)。

4)、按清庫(kù)指導(dǎo)書清庫(kù)。

5）、新建降級(jí)任務(wù)降級(jí)。

6）、降級(jí)完成，刪除root和szhw，以及其他之前在非MD5加密模式下創(chuàng)建的帳號(hào)，重新創(chuàng)建帳號(hào)。

2、V200R013C10版本將默認(rèn)的用戶密碼摘要算法修改為SHA256，V200R013C30SPC100將默認(rèn)的用戶密碼摘要算法修改為PBKDF2。V200R013C10之前的版本默認(rèn)的用戶密碼摘要算法是MD5，V200R013C10到V200R013C30SPC100之前版本默認(rèn)的用戶密碼摘要算法為SHA256，V200R013C30SPC100及其之后版本默認(rèn)的用戶密碼摘要算法為PBKDF2。配置成更安全的摘要算法后，進(jìn)行降級(jí)操作時(shí)，降級(jí)后的版本如果不支持該算法，會(huì)存在賬號(hào)無(wú)法登錄的問(wèn)題。V200R12C01和V2R13C00支持MD5和SHA256，V200R12C00及以前的版本只支持MD5。