F5设备软件版本升级操作手册9.1.2升级到9.3.1HF4.doc

f5设备软件版本升级操作手册（9.1.2升级到9.3.1hf4）一、 检查与备份及准备检查1. 通过终端进入系统命令行下执行switchboot -l 检查系统当前启动分区2. 执行switchboot命令，并选择另一个分区作为缺省启动分区（注意不要选择cf卡所在分区），并确认选择的该系统版本高于9.0.4，如该系统版本已经为9.3.1，请直接跳至“安装补丁”步骤准备1. 准备好local-install-7.1.im文件，该文件可从f5网站下载或由f5工程师提供2. 通过图形界面，重新产生doosier文件，并在f5网站执行重新激活工作，获得新license文件。注：先保存旧的license文件。3. 使用新license文件激活设备4. 记录当前系统主机名以备用5. 上传local-install-7.1.im和hotfix-bigip-9.3.1-58.0-hf4.im到/var/tmp下，share/tmp（这次） 备份1. 备份配置bigpipe config save config.ucs将此ucs文件同时保存一份到本地pc，用以备用。二、 升级安装1. 执行reboot重启系统，并注意观察启动过程中终端界面，确认系统已使用新系统启动。2. 上传之前备份的config.ucs文件到/目录下3. 进入/var/tmp执行md5校验md5sum local-install-7.1.im将得出的值与f5官方提供的md5值比较，结果应该相同4. 修改系统主机名为准备工作中记录的主机名5. 进入/var/tmp目录，执行im local-install-7.1.im出现terminal type? vt100提示后回车。随后按照屏幕提示操作即可。winscp软件用于上传文件。可以将文件直接拖拽过去。简单使用说明：点击新建，新建账户。主机名为要访问的ip地址。用户名和密码为要访问的信息。输入完成后点击保存。点击登录putty软件：完成后点击保存，再点击open要访问的设备的ip地址。输入pwd cd /var/tmp lsmd5sum hotfix-bigip-9.3.1-58.0-hf4.im 校验md5值md5sum hotfix-bigip-9.3.1-74.0-hf7.im 校验补丁的md5值正确后执行switchboot -l 检查系统当前启动分区。然后执行switchboot命令，并选择另一个分区作为缺省启动分区（注意不要选择cf卡所在分区），并确认选择的该系统版本高于9.0.4，准备好local-install-7.1.im文件，该文件可从f5网站下载或由f5工程师提供通过图形界面（web登录），重新产生doosier文件，并在f5网站执行重新激活工作，获得新license文件。使用新license文件激活设备记录当前系统主机名以备用上传local-install-7.1.im和hotfix-bigip-9.3.1-58.0-hf4.im到/var/tmp下，console连接后速率：选择19600，否则乱码（用9600）。生成文件后点击保存，再读取证书下ijebb-peaek-mgjml-zgxuo-xycpsjp 粘贴可以，点击旁边的按钮（上面一行）pcfiybu-wjmhbve（手动敲进去）在下面一行点击下一步后，有证书的数字一堆。例如：license文件#auth vers : 5b# big-ip system license key file# do not edit this file!# install this file as /config/bigip.license.# contact information in file /contacts#usage : production# only the specific use referenced above is allowed. any other uses are prohibited.#vendor : f5 networks, inc.# module list #active module : local traffic manager module|pcfiybu-wjmhbve|add ssl 100|add 5 mbps compressionoptional module : add compression (x 1 mbps)optional module : add ssl tpsoptional module : add client authenticationoptional module : add ipv6 gatewayoptional module : add ramcacheoptional module : add rate shapingoptional module : add routing bgpoptional module : add routing bundleoptional module : add routing ospfoptional module : add routing ripoptional module : appliance mode (tmsh only, no root or bash access)optional module : global traffic manager moduleoptional module : link controller moduleoptional module : message security manager# accumulated tokens for modules# add ssl 100 perf_ssl_mbps 2000 key pcfiybu-wjmhbve# local trafficperf_ssl_mbps 2000 key pcfiybu-wjmhbve#perf_ssl_mbps : 4000# accumulated tokens for module# add ssl 100 perf_ssl_total_tps 100 key pcfiybu-wjmhbve#perf_ssl_total_tps : 100# accumulated tokens for module# local traffic manager module perf_http_compression_mbps 5 key pcfiybu-wjmhbve#perf_http_compression_mbps : 5# license tokens for module local traffic manager module key pcfiybu-wjmhbve#security_ssl : enabledsecurity_nw_pk_filter : enabledsecurity_authz : enabledperf_pva_enable : enabledperf_pva_dram_limit : enabledltm_rule_l7 : enabledltm_rule_l4 : enabledltm_proxy_redirect : enabledltm_proxy_probe : enabledltm_proxy_header : enabledltm_proxy_content : enabledltm_persist_wts : enabledltm_persist_universal : enabledltm_persist_ssl_id : enabledltm_persist_sip : enabledltm_persist_cookie : enabledltm_monitor_wmi : enabledltm_monitor_wap : enabledltm_monitor_udp : enabledltm_monitor_tcp_ho : enabledltm_monitor_soap : enabledltm_monitor_snmp : enabledltm_monitor_smtp : enabledltm_monitor_sip : enabledltm_monitor_scripted : enabledltm_monitor_real : enabledltm_monitor_radius : enabledltm_monitor_pop3 : enabledltm_monitor_oracle : enabledltm_monitor_nntp : enabledltm_monitor_mssql : enabledltm_monitor_ldap_ssl : enabledltm_monitor_ldap : enabledltm_monitor_imap : enabledltm_monitor_external : enabledltm_lb_dynamic_ratio : enabledltm_isnat_rule : enabledltm_conn_one_connect_pool : enabledltm_bandw_tos_qos : enabled# license tokens for module local traffic manager module key pcfiybu-wjmhbve#perf_ssl_per_core : enabledperf_compression_per_core : enabledmod_ltm : enabled# license tokens for module local traffic manager module key pcfiybu-wjmhbve#nw_vlan_groups : enablednw_stp : enablednw_port_mirror : enabledltm_transparent : enabledltm_snat : enabledltm_pool : enabledltm_persist_sticky : enabledltm_persist_simple : enabledltm_monitor_transparent : enabledltm_monitor_tcp_echo : enabledltm_monitor_tcp : enabledltm_monitor_rule : enabledltm_monitor_reverse : enabledltm_monitor_icmp : enabledltm_monitor_https : enabledltm_monitor_http : enabledltm_monitor_gateway_icmp : enabledltm_monitor_ftp : enabledltm_lb_rr : enabledltm_lb_ratio : enabledltm_lb_priority : enabledltm_lb_predictive : enabledltm_lb_observed : enabledltm_lb_least_conn : enabledltm_lb_fastest : enabledltm_lb : enabledltm_ha_vlan_failsafe : enabledltm_ha_state_mirror : enabledltm_ha_pool_min_up : enabledltm_ha_failover : enabledltm_ha_active_active : enabledltm_gw_last_hop_pool : enabledltm_def_gw_pool : enabledltm_conn_rebinding : enabledltm_conn_limits : enabled# licensing information #licensed date : 20050425service check date : 20090524service status : as of 2010-12-28 there is no active service contract. this may inhibit your ability to upgrade your software.# platform information #registration key : ijebb-peaek-mgjml-zgxuo-xycpsjplicensed version : 9.0.4platform id : c62appliance sn : bip065534s# outbound license dossier validation#dossier : 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# outbound license authorization signature#authorization : 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#-# copyright 1996-2010, f5 networks, inc.# all rights reserved. #-先备份license,然后保存。生成新的license后再保存读取。web用户名：admin密码：admin命令行用户名：root密码：default重新启动后选择安装的那个分区。重新启动后选择新安装的分区。完全安装完毕后，设备将自动重启。重启完毕后，验证配置已被自动导入！三、 安装补丁（建议安装最新的版本）1. 进入到/var/tmp2. 校验md5值md5sum hotfix-bigip-9.3.1-58.0-hf4.im将得出的值与f5官方提供的md5值比较，结果应该相同3. 执行安装im hotfix-bigip-9.3.1-58.0-hf4.im（最新的补丁为hotfix-bigip-9.3.1-81.1-hf8.im）这次安装补丁语句为：im hotfix-bigip-9.3.1-74.0-hf7.im。4. 安装完毕后，执行full_box_reboot重启至此升级及补丁工作结束。执行b version验证补丁hf4补丁号四、 升级实施顺序1、 先升级f5（a）备机，后升级f5 （b）主机。2、 使f5（b） 设备离线后，根据前面升级安装步骤升级f5（b）备机，经验证升级版本后为：9.3.1-58.0，由业务负责人把中间业务暂停后，断开f5（a） 主机由单台f5（b）备机进行测试中间业务是否正常。3、 f5（b）备机升级版本后，数据业务正常，继续实施f5（a）主机版本升级。如果数据业务测试不能正常运行，不进行升级f5 （a）主机，f5（b） 备机版本回退。4、 f5 （a）主机升级版本9.3.1-58.0后，并把中间业务切回f5 （a），进行数据业务测试，测试中间业务正常后，变更实施成功。五、 回退执行switchboot命令，并选择原系统分区作为缺省启动分区（注意不要选择cf卡所在分区）执行full_box_reboot，并注意观察系统是否以原系统启动六、 注意事项1、升级前修改“records per screen”参数，使之不为0。以下是测试中发现的问题：测试内容版本升级后，能否兼容原有版本下的配置，实现平滑过渡测试步骤保持原有配置，检验各项业务功能是否正常测试结果升级后发现web方式访问系统时出现信息显示异常，例如vs、pools等页面上的页面底部显示不了“delete”等操作按钮，moniotrs页面不能正常显示内容等。分析原因测试环境下原system-preferenc