防火墙软件升级指导手册v3.doc

Juniper Networks, Inc.CCB Juniper防火墙OS升级指导手册 （OS主版本从5.4到6.0在线升级）Juniper Networks, Inc.保密和变更申明这份文档包含了来自Juniper Networks的可靠、权威的信息，这些信息是作为公司的项目管理信息专用，文档的阅读者应对其内容保密，未经Juniper Networks, Inc. 书面请求和书面认可，不得复制、泄露或散布这份文档。对这份文档内容的任何形式的泄露、复制或散布都是被禁止的。2009年步骤操作实施前准备1在主用防火墙上执行get session info 查看当前session数量，可作为升级后的比对参考；2在备用防火墙上执行exec nsrp sync global-config check-sum确认当前主备用防火墙配置同步（如果配置不同步，在备用防火墙上执行exec nsrp sync global-config save 同步防火墙配置），为升级后的主备同步比对参考；3备份主备防火墙的当前配置和OS，并保存在升级所使用的电脑终端上，为升级后的比对参考；（同时是为了回退需要）；4在防火墙上，通过get envar确认防火墙的bootloader版本（ISG2000需要将bootload升级到1.1.5版本），如果bootload的版本低，先进行升级，再升级OS；5将防火墙新OS版本(6.0)以及bootloader文件拷贝至升级所使用的电脑终端，开启tftp server；升级备防火墙6通过console接口连接或telnet至备防火墙；通过get nsrp确认防火墙为备份防火墙；7如果确认需要升级bootloader，通过reset命令将防火墙重启；如果不需要升级bootloader；在防火墙上执行save soft from tftp x.x.x.x nsISG100r8.0 to flash 升级OS版本至6.0.0r8.0； 8出现 Hit key X and A sequentially to update OS Loader.时同时敲入X A ；然后按照提示输入bootload文件名称，本机以及tftp的IP地址，回车确认后开始升级；（升级bootloader）9在出现 Hit any key to load new firmware时敲任意键；然后按照提示输入OS文件名称，本机以及tftp的IP地址，回车确认后开始升级；（升级OS6.0软件）10软件导入成功后会提示：“ Loaded successfully!”；在出现“ Save to on-board flash disk? (y/n/m)”时输入“yes”；把OS存到FLASH卡里；在出现“ Run downloaded system image? (y/n)”时输入“yes”，开机加载新OS软件。11升级完成后，防火墙自动会重新启动；升级完成后，需要手工通过reset命令重启防火墙；12待启动完成后，此时该设备将继续为备用状态；13通过get envar命令确认bootloader已经升级到1.1.5版本；通过get system命令验证升级的版本是否是6.0的主版本。通过get system命令验证升级的OS版本是否是6.0的主版本。主备切换14在升级后的备用防火墙上执行exec nsrp sync global-config check-sum确认当前主备防火墙配置同步；15在升级后的备用防火墙上执行exec nsrp sync exec rto all from peer 进行主备机的session同步；通过get session info 进行验证；16在主用防火墙上执行exec nsrp vsd-group 0 mode backup，使得主用防火墙为备用状态升级原主防火墙17通过console接口连接或者telnet至原主防火墙；通过get system确认防火墙为旧版本（5.4的主版本）防火墙；18如果确认需要升级bootloader，通过reset命令将防火墙重启；如果不需要升级bootloader； 在防火墙上执行save soft from tftp x.x.x.x nsISG100r8.0 to flash 升级OS版本至6.0.0r8.0；19出现 Hit key X and A sequentially to update OS Loader.时同时敲入X A ；然后按照提示输入bootload文件名称，本机以及tftp的IP地址，回车确认后开始升级；（升级bootloader）20在出现 Hit any key to load new firmware时敲任意键；然后按照提示输入OS文件名称，本机以及tftp的IP地址，回车确认后开始升级；（升级OS6.0软件）21软件导入成功后会提示：“ Loaded successfully!”；在出现“ Save to on-board flash disk? (y/n/m)”时输入“yes”；把OS存到FLASH卡里；在出现“ Run downloaded system image? (y/n)”时输入“yes”，开机加载新OS软件。22升级完成后，防火墙自动会重新启动；升级完成后，需要手工通过reset命令重启防火墙；23待启动完成后，此时该设备将继续为备用状态；24通过get envar命令确认bootloader已经升级到1.1.5版本；通过get system命令验证升级的版本是否是6.0的主版本。通过get system命令验证升级的OS版本是否是6.0的主版本。恢复原主备状态25在升级后的备用防火墙上执行exec nsrp sync global-config check-sum确认当前主备防火墙配置同步；26在升级后的备用防火墙上执行exec nsrp sync exec rto all from peer 进行主备机的session同步；27在升级后的主用