Eudemon 8000E V100R003C00SPC200 版本升级指导书.doc

Eudemon 8080E/8160E 防火墙V100R003C00SPC200版本升级指导书文档版本01发布日期2011-04-29华为技术有限公司版权所有 华为技术有限公司 2011。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：客户服务邮箱：客户服务电话4008302118客户服务传真udemon 8080E/8160E 防火墙 V100R003C00SPC200版本升级指导书目 录1 升级前必读81.1 简介81.2 升级场景说明91.3 升级方式介绍102 升级版本软件132.1 升级影响132.1.1 升级过程对现行系统的影响132.1.2 升级后对现行系统的影响132.1.3 升级操作注意事项152.2 升级流程152.3 升级前准备172.3.1 准备升级环境172.3.2 确认主控板内存容量212.3.3 确认License的使用情况222.3.4 获取升级所需的版本软件242.3.5 查询当前的版本软件信息252.3.6 检查设备的运行状态262.3.7 备份CF卡1中的重要数据282.3.8 检查CF卡的剩余空间292.4 升级过程302.4.1 通过命令行方式升级302.4.2 通过Web方式升级342.4.3 通过CF卡方式升级392.5 验证升级结果412.5.1 检查版本软件的信息422.5.2 检查单板是否注册成功422.5.3 检查设备组件的版本信息432.5.4 检查命令差异情况452.5.5 检查License的状态492.5.6 检查设备的运行状态502.5.7 检查配置是否恢复512.5.8 检查业务是否正常522.5.9 运行巡检工具522.6 版本回退523 升级功能模块543.1 升级IPS签名库543.1.1 简介543.1.2 在线升级553.1.3 本地升级563.1.4 版本回退584 双机热备环境下升级版本软件594.1 简介594.2 升级过程595 附录A：通过BootROM方式升级版本软件635.1 背景信息635.2 升级流程645.3 升级步骤646 附录B：通过Console口搭建升级环境696.1 前提条件696.2 背景信息696.3 操作步骤696.4 故障处理726.4.1 忘记Console口密码的解决方法727 附录C：上传/下载文件737.1 Eudemon 8000E作为FTP client，通过FTP协议上传/下载文件737.2 Eudemon 8000E作为TFTP client，通过TFTP协议上传/下载文件757.3 通过Xmodem协议传送文件768 附录D：激活ESN788.1 背景信息788.2 操作步骤789 附录E：申请License799.1 背景信息799.2 操作步骤7910 附录F：升级记录表8011 附录G：缩略语81文档版本 01 (2011-04-29)华为专有和保密信息版权所有 华为技术有限公司第 82 页 共 82 页插图目录图1-1 Eudemon 8080E与Eudemon 8160E外观图8图1-2 升级路线图9图2-1 升级流程图16图2-2 Eudemon 8000E作为FTP server示意图19图2-3 Eudemon 8000E作为Web server升级示意图20图2-4 通过命令行方式升级版本软件流程图30图2-5 通过Web方式升级版本软件流程图35图2-6 查看系统程序的信息36图2-7 上传文件36图2-8 查看license.txt和paf.txt文件的信息36图2-9 上传文件37图2-10 查看License文件的信息37图2-11 上传文件38图2-12 从主控板拷贝文件到备控板38图2-13 系统重启39图2-14 通过CF卡方式升级版本软件流程图40图3-1 在线升级55图3-2 本地升级57图4-1 双机热备环境中升级版本软件流程图60图5-1 通过FTP/TFTP server传送文件示意图63图5-2 通过BootROM方式升级版本软件流程图64图6-1 通过Console口搭建升级环境69图6-2 “连接描述”对话框70图6-3 “连接到”对话框70图6-4 设置端口属性71图7-1 Eudemon 8000E作为FTP client，通过FTP协议上传/下载文件示意图74图7-2 Eudemon 8000E作为TFTP client，通过TFTP协议上传/下载文件示意图75图7-3 通过AUX口本地传送文件示意图76图7-4 通过拨号方式远程传送文件76图7-5 在PC的超级终端中发送指定的文件77表格目录表1-1 Eudemon 8000E支持的升级方式10表2-1 升级步骤16表2-2 升级前检查表17表2-3 License控制项22表2-4 升级后检查表41表2-5 V100R003与V100R001C01的命令差异情况45表2-6 V100R003与V100R001C05的命令差异情况491 升级前必读1.1 简介本文档针对Quidway Eudemon 8000E的V100R001C01、V100R001C05和V100R003版本，介绍了对其中一个版本升级或者在三个版本之间升级时的方法和注意事项，用于指导用户进行升级操作。在下文中，使用版本内升级来表示V100R001C01、V100R001C05或V100R003之内的B版本或SPC版本的升级操作；使用版本间升级来表示从V100R001C01升级至V100R001C05、从V100R001C01升级至V100R003或者从V100R001C05升级至V100R003的升级操作。Quidway Eudemon 8000E分为Eudemon 8080E与Eudemon 8160E两种产品形态，两种产品的升级方式完全相同，本文档将上述两种产品统一简称为Eudemon 8000E。图1-1 Eudemon 8080E与Eudemon 8160E外观图在升级之前，请您务必明确现有版本的信息和升级后版本的信息，然后参考本文档进行升级操作。1.2 升级场景说明从组网环境角度来说，主要包括以下两种升级场景：l 单机环境升级l 双机热备环境升级其中，双机热备环境升级的主要原则是两台设备分别升级，具体的操作方式与单机环境下升级是相同的。由于双机热备环境的特殊性，在升级过程中需要遵循特定的操作顺序和注意事项，将升级过程对业务的影响降低到最小。如果您正准备在双机热备环境下升级版本软件，请您阅读本章的内容后，参考4 双机热备环境下升级版本软件一章进行升级操作。从软件版本角度来说，主要包括如图1-2所示的升级场景。图1-2 升级路线图在升级过程中，请您根据现网中的实际业务，确认是否需要对License进行操作：l 如果升级前和升级后的业务中都没有使用一个以上的虚拟防火墙功能、IPSec功能、IPS（仅V100R003版本支持）功能、GTP（仅V100R001C05和V100R003版本支持）功能，则无需对License进行操作。l 如果升级前的业务中没有使用一个以上的虚拟防火墙功能、IPSec功能、IPS（仅V100R003版本支持）功能、GTP（仅V100R001C05和V100R003版本支持）功能，但升级后的业务中使用了上述功能，则需要申请License，并且在升级完成后激活License。l 如果升级前和升级后的业务中都使用了一个以上的虚拟防火墙功能、IPSec功能、IPS（仅V100R003版本支持）功能、GTP（仅V100R001C05和V100R003版本支持）功能，请根据以下两种情况进行操作： 从V100R001C01SPC002或更低的V100R001C01版本升级到其他版本（V100R001C01SPC003版本或更高版本、V100R001C05版本或V100R003版本）时，升级之前需要申请License，并且在升级过程中激活License。 其他场景在升级过程中不需要对License进行操作，License可以平滑升级。如果需要新增虚拟防火墙数量、IPSec隧道数量、GTP或IPS功能，请您在升级完成后申请新的License替换原有License。关于License所控制功能的具体介绍请参见2.3.3 确认License的使用情况，关于申请License的具体步骤请参见9 附录E：申请License。1.3 升级方式介绍升级版本软件l 本章只介绍了单台设备上版本软件的升级方式，关于双机热备环境下版本软件的升级方式和注意事项，请参见4 双机热备环境下升级版本软件。l 升级到V100R003版本前，请确保主控板内存容量不少于2G。查看内存容量和扩容的方法请参见2.3.2 确认主控板内存容量。Eudemon 8000E支持使用多种方式对版本软件进行升级，您可以根据实际情况选择适合的升级方式，如表1-1所示。表1-1 Eudemon 8000E支持的升级方式升级方式应用场景优势前提条件文档中的位置命令行（推荐方式）设备处于正常运行的状态下，已经承载了业务流量，通常情况下推荐使用该方式进行升级各个版本都支持该方式，操作过程简单，对业务影响小传送版本软件时需要网络环境的支持；需要将设备配置为FTP server或者准备第三方的FTP/TFTP server程序2.4.1 通过命令行方式升级Web设备处于正常运行的状态下，已经承载了业务流量，习惯于操作图形化界面的用户可以使用该方式进行升级图形化显示，操作过程简单，效果直观，对业务影响小仅V100R003支持该方式，只能用于V100R003版本内部升级；传送版本软件时需要网络环境的支持，同时需要将设备配置为Web server2.4.2 通过Web方式升级BootROM设备无法正常启动，一般在版本软件出现故障时使用该方式进行升级各个版本都支持该方式，当设备出现故障，无法加载版本软件时，只能通过该方式进行升级操作过程较为复杂，对业务影响大；传送版本软件时需要网络环境的支持5 附录A：通过BootROM方式升级版本软件CF卡不需要准备升级环境，对于不了解命令行/Web操作的用户，可以使用该方式进行升级操作过程简单，不需要网络环境的支持，对业务影响小仅V100R001C05和V100R003版本支持；需要准备CF卡2.4.3 通过CF卡方式升级l 此处提到的版本软件包括系统程序（*.cc）、paf.txt文件以及license.txt文件。l CF卡1位于主控板（MPU）的电路板上，主要用于存储版本软件和配置文件。l CF卡2位于主控板的面板上，主要用于存储日志和告警信息。l 通过BootROM方式从V100R001C01版本升级至V100R003版本时，如果当前版本是V100R001C01SPC600之前的版本，则需要先从当前版本升级至V100R001C01SPC600或V100R001C01SPC600之后的版本作为过渡版本，然后再通过BootROM方式从过渡版本升级到V100R003版本。升级IPS签名库仅V100R003版本支持升级IPS签名库。V100R003版本支持以下几种方式升级IPS签名库：l 在线升级 定时在线升级 手工在线升级l 本地升级升级IPS签名库的具体操作请参见3.1 升级IPS签名库。2 升级版本软件在进行升级操作前，请务必完成升级前的准备工作，以确保升级过程顺利和升级后的业务能够正常运行。2.1 升级影响2.1.1 升级过程对现行系统的影响在设备运行状态下升级软件版本，为了使新的软件版本生效，需要重新启动Eudemon 8000E，将会造成业务中断。何时重新启动Eudemon 8000E完成升级，可以根据实际情况选择，请您慎重选择升级时间，以降低对业务的影响。2.1.2 升级后对现行系统的影响功能影响从V100R001C01版本升级到V100R003版本后，V100R003版本新增了GTP、IPS、IPv6、PKI、BFD等功能，其中GTP功能需要购买License后才能使用，IPS功能需要购买License后才能升级签名库。从V100R001C05版本升级到V100R003版本后，V100R003版本新增了IPS、IPv6、PKI、BFD等功能，其中IPS功能需要购买License后才能升级签名库。V100R003版本支持功能的具体描述和配置方法请参考相应的产品文档。特性影响从V100R001C01版本升级到V100R003版本后，对RSA特性的影响如下：l 从没有加载补丁的V100R001C01SPC600版本或V100R001C01SPC600之前的版本升级到V100R003版本时，如果升级前创建了RSA密钥对，升级完成后RSA密钥对会丢失，请您在系统视图下执行rsa local-key-pair create命令重新创建RSA密钥对。l 从加载了补丁的V100R001C01SPC600版本升级到V100R003版本时，如果升级前创建了RSA密钥对，升级完成后RSA密钥对不会丢失，无需重新执行rsa local-key-pair create命令。l 从V100R001C01SPC900版本或V100R001C01SPC900之后的版本升级到V100R003版本时，如果升级前创建了RSA密钥对，升级完成后RSA密钥对不会丢失，无需重新执行rsa local-key-pair create命令。从V100R001C01版本升级到V100R003版本后，对SSH特性的影响如下：l V100R003版本默认支持SSH2.0，V100R001C01支持SSH1.5，SSH配置有重要变化，升级后SSH用户将无法登录设备。如果升级前只使用SSH方式登录设备，则升级后需要使用Console口登录设备并执行以下命令，SSH用户才能够登录设备。通过Console口接入设备的操作请参见6 附录B：通过Console口搭建升级环境。Eudemon ssh user user-name service-type stelnetEudemon stelnet server enable命令行影响从V100R001C01版本升级到V100R003版本后，命令行差异如下：l V100R003版本将ip-link link-id vpn-instance vpn-instance-name destination ip-address interface interface-type interface-number timer interval mode icmp | arp 命令中link-id的取值范围修改为132。l V100R003版本将ssh user user-name authentication-type authentication-type命令拆分为ssh user user-name和ssh user user-name authentication-type authentication-type两条命令。l V100R003版本将radius-server authentication ip-address port source loopback interface-number secondary 命令拆分为radius-server authentication ip-address port secondary 和radius-server source ip-address | loopback interface-number 两条命令。l V100R003版本将destination-nat acl-number address ip-address port port-number slot slot-id primary | secondary 命令修改为destination-nat acl-number address ip-address port port-number ，去掉了slot slot-id、primary和secondary参数。l V100R003版本将nat address-group group-number group-name start-address end-address vrrp virtual-router-ID vpn-instance vpn-instance-name slot slot-id primary | secondary 命令修改为nat address-group group-number group-name start-address end-address vrrp virtual-router-ID vpn-instance vpn-instance-name ，去掉了slot slot-id、primary和secondary参数。l V100R003版本将local-id-type ip | name 命令修改为local-id-type ip | fqdn | user-fqdn | dn 。l V100R003版本删除了 undo firewall composite-hrp permit-backupforward命令。从V100R001C05版本升级到V100R003版本后，命令行差异如下：l V100R003版本将local-id-type ip | name 命令修改为local-id-type ip | fqdn | user-fqdn | dn 。l V100R003版本删除了 undo firewall composite-hrp permit-backupforward命令。l V100R003版本删除了license file license-file slave-board命令。关于版本间命令差异情况的具体描述以及处理方式请参考2.5.4 检查命令差异情况。2.1.3 升级操作注意事项l 对于V100R001C01版本，在双主控的环境下，可能会存在License文件中只包含主用主控板ESN而没有包含备用主控板ESN的情况。因此从V100R001C01版本升级到V100R003版本的过程中，需要保证设备重启后，主用主控板先启动起来，以确保License可以正常激活。您可以先将备用主控板拔出，然后再重启设备，待主用主控板启动后再插入备用主控板。l 当设备与M2000网管系统配合使用时，从V100R001C01版本升级到V100R003版本后，请在M2000网管系统上安装V100R003版本对应的适配层软件包（*.tar），否则设备产生的部分告警无法在M2000上正常显示。l 在升级过程中如果出现误操作，导致升级后License没有激活，出现配置丢失和无法配置命令行的情况时，请将之前备份的配置文件、License文件上传到设备的CF卡中，并且确保License文件的名称和配置文件中保存的License文件名称一致，然后重启设备。l 如果配置了NAT功能，从V100R001C01版本升级到V100R003版本后，请您确保已经配置了目的地址为NAT地址池地址的32位黑洞路由，用来避免Eudemon 8000E与上行路由设备之间形成路由环路。如果没有配置黑洞路由，请您执行ip route-static ip-address 32 NULL 0命令进行配置，其中ip-address表示NAT地址池地址。2.2 升级流程Eudemon 8000E版本软件的升级流程如图2-1所示。图2-1 升级流程图升级过程中各步骤的具体信息如表2-1所示。表2-1 升级步骤序号升级步骤内容耗时是否可选1升级前准备介绍升级前需要了解的注意事项和需要进行的准备工作。约10分钟必选2升级过程介绍升级软件版本的具体步骤。命令行方式：约20分钟必选Web方式：约20分钟CF卡方式：约10分钟3验证升级结果介绍升级后验证结果的操作，若升级成功，则升级结束；若升级失败，则执行版本回退操作。约10分钟必选4版本回退介绍版本回退的具体步骤。命令行方式：约20分钟可选Web方式：约20分钟BootROM方式：约20分钟由于不同网络环境中设备的单板数量和配置文件大小不同，因此设备重新启动所需的时间也不相同。此处所给出的升级过程和版本回退所需的时间仅供参考。2.3 升级前准备在升级版本软件之前需要进行的准备工作如表2-2所示。表2-2 升级前检查表序号检查项目检查标准检查结果1准备升级环境完成升级环境的准备2确认主控板内存容量确认主控板内存容量不小于2G3确认License的使用情况确认是否需要使用License，如果已经使用了License，请确认License的有效性4获取升级所需的版本软件从正规渠道获取所要升级的系统程序（*.cc文件）、paf.txt文件和license.txt文件，以及升级参考文档5查询当前的版本软件信息确认并记录设备当前运行的版本软件的信息6检查设备的运行状态确认并记录升级前设备各单板的运行状态，便于升级后检查设备运行状态和进行故障定位跟踪7备份CF卡1中的重要数据CF卡1中所有重要数据备份完毕，包括升级前的paf.txt、license.txt、配置文件、系统程序以及补丁文件8检查CF卡的剩余空间CF卡1中有足够的空间容纳待升级的版本软件2.3.1 准备升级环境通过命令行方式或Web方式升级版本软件，是指在设备正常运行的状态下，在命令行或Web环境下将版本软件传送至设备的CF卡1中，并指定设备下一次启动时使用的版本软件，然后重新启动设备。此处假设Telnet或SSH环境已经配置完成，您已经可以通过Telnet或SSH方式登录到设备的命令行环境中。如果还没有进行Telnet或SSH方式登录的相关配置，您可以通过Console口登录设备，配置Telnet或SSH环境，具体配置请参见6 附录B：通过Console口搭建升级环境。通过CF卡方式升级软件版本时无需准备升级环境，只需要准备CF卡即可。准备升级工具建议您准备以下工具，以便在升级过程中使用：l 登录工具用于通过Console口、Telnet/SSH方式登录到设备上，本文档中以Windows操作系统自带的工具为例进行介绍。在实际操作过程中，建议您使用合法的第三方工具，例如SecureCRT等，可以详细的记录升级操作日志。l 文件比较工具用于比较升级前后的配置文件，检查配置是否丢失。在实际操作过程中，建议您使用合法的第三方工具，例如Beyond Compare。l 巡检工具用于在升级之后对设备进行全面的检查，确保升级之后没有问题。在实际操作过程中，推荐您使用配套的最新巡检工具，如SmartKit NSE2700巡检工具。准备命令行方式的升级环境通过命令行方式升级的关键步骤是如何将版本软件传送至设备的CF卡1中，目前支持以下几种方式：l 使用FTP方式，Eudemon 8000E作为FTP serverl 使用FTP方式，Eudemon 8000E作为FTP clientl 使用TFTP方式，Eudemon 8000E作为TFTP client此处以Eudemon 8000E作为FTP server为例进行介绍，其他几种方式的具体介绍请参见7 附录C：上传/下载文件。如图2-3所示，配置Eudemon 8000E作为FTP server，将版本软件放到作为FTP client的PC2上，在PC2上登录到FTP server，通过FTP方式将版本软件上传到Eudemon 8000E的CF卡1中。此种方式不需要安装第三方软件。您也可以只使用一台PC兼作Telnet/SSH client和FTP client，为了便于描述，此处以两台PC为例进行介绍。图2-3 Eudemon 8000E作为FTP server示意图配置Eudemon 8000E作为FTP server的步骤如下。步骤 1 在PC1上通过Telnet或SSH方式登录到Eudemon 8000E的命令行环境。推荐您使用Eudemon 8000E主控板上的千兆以太网接口GigabitEthernet 0/0/0来进行升级操作，此处假设GigabitEthernet 0/0/0的IP地址为。如果两个主控板都在位，请使用主用主控板上的千兆以太网接口GigabitEthernet 0/0/0来进行升级操作。可通过查看主控板上的ACT指示灯确认是否为主用，如果ACT指示灯亮表示该主控板为主用主控板，ACT指示灯不亮表示该主控板为备用主控板。步骤 2 进入系统视图，启动FTP服务，配置用户名为ftpuser，密码为Admin123的FTP用户，并配置FTP文件存储路径。此处仅以ftpuser/Admin123为例进行说明，您可以根据实际需要配置为其他的用户名和密码。 system-viewEudemon ftp server enableEudemon aaaEudemon-aaa local-user ftpuser password simple Admin123 Eudemon-aaa local-user ftpuser service-type ftp Eudemon-aaa local-user ftpuser ftp-directory cfcard:/步骤 3 在PC2上登录FTP server，验证配置是否生效。本文档中以Windows操作系统自带的FTP client为例进行介绍，在实际操作过程中，建议您使用合法的第三方FTP client程序来传送文件，例如Cute FTP等。1. 在“开始”菜单“运行”中键入cmd，然后按“回车”键。2. 键入ftp 。此IP地址为您通过Telnet或SSH方式登录Eudemon 8000E时使用的IP地址。3. 在“User (:(none)”提示下输入用户名，在“Password”提示下输入密码。显示信息如下：PC2 ftp Connected to . 220 FTP service ready. User (:(none): ftpuser 331 Password required for ftpuser. Password: 230 User logged in.ftp FTP client显示提示符“230 User logged in.”，表示可以正常登录到FTP server。-结束准备Web方式的升级环境目前仅V100R003之内的版本支持使用Web方式升级版本软件。如图2-4所示，配置Eudemon 8000E作为Web server，将版本软件放到PC2上，在PC2上使用浏览器登录Eudemon 8000E，在Web界面环境下将版本软件上传到Eudemon 8000E的CF卡中。此种方式不需要安装第三方软件。您也可以只使用一台PC兼作Telnet/SSH client和Browser，为了便于描述，此处以两台PC为例进行介绍。图2-4 Eudemon 8000E作为Web server升级示意图配置Eudemon 8000E作为Web server的步骤如下：步骤 1 在PC1上通过Telnet或SSH方式登录到Eudemon 8000E的命令行环境。步骤 2 进入系统视图，启动Web服务，配置用户名为webuser，密码为Admin123的Web用户，并配置Web用户的级别。此处仅以webuser/Admin123为例进行说明，您可以根据实际需要配置为其他的用户名和密码。 system-viewEudemon web-manager enableEudemon aaaEudemon-aaa local-user webuser password simple Admin123 Eudemon-aaa local-user webuser service-type web Eudemon-aaa local-user webuser level 3步骤 3 在PC2上使用IE浏览器登录Web server，验证配置是否生效。IE浏览器显示Web server的登录界面，使用webuser/Admin123登录成功，表示可以正常登录到Web server。-结束2.3.2 确认主控板内存容量在任意视图下使用display version命令查看主控板内存容量，下面的显示信息以V100R001C01SPC005为例，并且省略了一部分显示信息。 display version Huawei Versatile Routing Platform Software Software Version: E8080E&E8160E V100R001C01SPC005 (VRP (R) Software, Version 5.30)Copyright (C) 2007-2009 Huawei Technologies Co., Ltd. All rights reserved. Quidway Eudemon8080E uptime is 2 day, 6 hours, 59 minutes BKP 0 version information: 1. PCB Version : CR52BKPB REV A 2. MPU Slot Quantity: 0 3. SRU Slot Quantity: 2 4. SFU Slot Quantity: 2 5. LPU Slot Quantity: 8 MPU 9(Master) : uptime is 9 days, 9 hours, 0 minute StartupTime 2011/04/01 08:35:35 SDRAM Memory Size : 2048M bytes Flash Memory Size : 32M bytes NVRAM Memory Size : 512K bytes CF Card1 Memory Size: 977M bytes CF Card2 Memory Size: 487M bytes MPU version information: 1. PCB Version : CR52SRUA REV C 2. EPLD1 Version : 106 3. EPLD2 Version : 106 4. FPGA Version : 009 5. BootROM Version : 054 6. BootLoad Version : 111 7. Software Version : Version 5.30 RELEASE 0029 MIF version information: 1. PCB Version : CR52MIFA REV C 2. FPGA Version : 009 MonitorBUS version information: 1. PCB Version : CR31MBSA REV A 2. EPLD Version : 019 3. Software Version : 3.8 - More -上述显示信息中SDRAM Memory Size字段表示主控板内存容量。如果内存容量小于2048M，会导致升级过程中设备反复重启。此情况下需要扩容到2048M以上，以确保升级过程顺利和升级后的业务能够正常运行。使用的内存条必须来自相同厂家的相同型号，推荐采购两个华为公司编号为02315063的1G内存条。2.3.3 确认License的使用情况如果没有使用受License控制的功能，如IPSec、多于一个的虚拟防火墙、IPS（仅V100R003版本支持）、GTP（仅V100R001C05和V100R003版本支持），则无需进行本操作，请跳过本节内容。背景信息Eudemon 8000E使用License控制虚拟防火墙数量、IPSec功能、IPS功能和GTP功能，不同的版本中License的控制项也不相同，如表2-3所示。表2-3 License控制项版本功能（缺省情况下）说明虚拟防火墙IPSecGTPIPSV100R001C01之内从V100R001C01B023版本到V100R001C01SPC002版本支持创建1个虚拟防火墙支持创建50个IPSec隧道不支持不支持增加虚拟防火墙的数量和IPSec隧道的数量，需要申请License从V100R001C01SPC003版本起支持创建1个虚拟防火墙不支持不支持不支持增加IPSec功能或者增加虚拟防火墙的数量，需要申请LicenseV100R001C05之内从V100R001C05SPC100版本起支持创建1个虚拟防火墙不支持不支持不支持增加IPSec功能、GTP功能或者增加虚拟防火墙的数量时，需要申请LicenseV100R003之内从V100R003C00版本起支持创建1个虚拟防火墙不支持不支持不支持增加IPSec功能、GTP功能、IPS功能或者增加虚拟防火墙的数量时，需要申请LicenseEudemon 8000E的License分为商用和非商用两种：l 商用License正式合同购买的License。l 非商用License用于测试等活动，具有一定的使用期限，一般有效期是三个月。License是否在有效期内也会影响升级后业务能否正常运行，因此也需要保证当前使用的License处于有效期内。操作步骤步骤 1 请根据1.2 升级场景说明中的内容，确认是否需要申请License文