F5 ios v10版本升级或打补丁.doc

F5 IOS V10系统从低版本升级到高版本操作方法张竹民北京首信科技股份有限公司2013.0331目录1 License激活步骤31.1登录BIG-IP的WEB管理页面，选择“System License”。31.2单击“Activate”，进入如下页面。31.3单击Base Registration Key对应的“Edit”， Activation Method选择Manual。31.4单击“Next”。41.5在弹出的对话框中单击“确定”，进入如下页面。41.6申请License文件。41.7在“步骤5”的图中，“step 3”浏览选择申请的License文件。61.8单击“Next”，完成License激活，进入平台配置页面。72文件准备工作73上传镜像文件到BIGIP设备73.1 web界面方式：73.2 SSH命令行方式：84升级步骤94.1查看当前系统运行分区及版本94.2 web界面安装94.3 查看非当前分区的版本号。确认是否升级成功104.4 对已升级成功的非当前分区（HD1.1）打补丁105在当前系统分区重新激活License106切换分区，将非当前分区（HD1.1）切换为开机启动区域116.1 web界面切换116.2 ssh命令行切换117结论121 License激活步骤在对F5 BIG-IP操作之前，必须先激活F5的License，其操作步骤如下：1.1登录BIG-IP的WEB管理页面，选择“System License”。未激活License之前，登录BIG-IP的WEB管理页面后，显示如下页面：1.2单击“Activate”，进入如下页面。1.3单击Base Registration Key对应的“Edit”， Activation Method选择Manual。在文本框中输入已获取的Base Registration Key，该注册码为27位的数字，随设备附带，请查看发到现场的各设备的License文档。默认情况下设备出厂已经把Base Registration Key输入好，无需编辑。1.4单击“Next”。1.5在弹出的对话框中单击“确定”，进入如下页面。1.6申请License文件。在“步骤5”的图中，单击“step 2”的超链接，进入F5 License服务器。通常F5负载均衡器所处网络不能够直接上Internet，请先选择“Download/Upload File”，再点击“Click Here To Download Dossier File”将“Dossier”下载到可以上Internet的计算机中，进入F5 License服务器。F5 License服务器地址。可直接访问激活页面/license/dossier.jsp。将产生的Dossier文件上传进以下页面，单击“Next”。勾选同意协议书，单击“Next”。生成License文件并下载。1.7在“步骤5”的图中，“step 3”浏览选择申请的License文件。1.8单击“Next”，完成License激活，进入平台配置页面。2文件准备工作系统ISO文件（10.2.4）、系统补丁文件（10.2.4HF4），从F5的官网下载系统ISO文件和系统补丁文件。/esd/productlines.jsp该文档是针对用户在线运行BIGIP设备的版本是10.1.0, 10.2.0,10.2.1,10.2.2,10.2.3，需要升级到10.2.4 HF4版本时的操作方法。3上传镜像文件到BIGIP设备 V10系统平台在升级或打补丁之前需要上传相应操作所需的ios镜像文件，主要有以下两种方式，常用的是第一种方式3.1 web界面方式：可以直接从WEB管理界面安装系统，在System目录下的Software Management点击Image List，点击Import上传10.2.4 的ISO文件到BIGIP设备上。其中通过WEB管理界面上传的系统ISO文件在Image List目录中、系统补丁文件在Hotfix List目录中。3.2 SSH命令行方式：通过SSH工具登录到BIGIP设备平台，通过SSH命令行（因为SSH软件支持在线FTP上传和下载）上传系统ISO文件和补丁文件，上传到/shared/images目录下。总之，不管是用什么方法上传镜像文件和补丁文件，上传成功后，可以在F5的WEB管理界面Software Management : Image List中查看到镜像文件、在Software Management : Hotfix List中查看到补丁文件。4升级步骤4.1查看当前系统运行分区及版本从WEB管理界面查看当前系统运行在哪个活动分区，如图所示，当前系统运行在HD1.2分区，在HD1.2分区给HD1.1分区装10.2.4的系统。（只能在活动分区给非活动分区安装系统）4.2 web界面安装点击Software Management : Image List -BIGIP-77.0.iso，选择安装分区HD1.1(非active分区)，点击Install。（如图所示）4.3 查看非当前分区的版本号。确认是否升级成功安装完成后，在System -Software Management : Image List里显示HD1.1分区的Version是10.2.4。4.4 对已升级成功的非当前分区（HD1.1）打补丁给HD1.1分区的10.2.4系统安装10.2.4HF4补丁文件在SystemSoftware Management:Hotfix List里点击Hotfix-BIGIP-10.2.4-655.0-HF4.iso选择安装在HD1.1分区。5在当前系统分区重新激活License 在当前分区HD1.2 中10.2.3系统上重新激活license，其目的是把该分区的配置文件同步到HD1.1分区的10.2.4系统中。注：1该步骤适用于已进行现网业务配置的F5的ios镜像系统升级； 2 若对于空配置且刚刚激活的F5，升级完系统可以不重新激活license； 6切换分区，将非当前分区（HD1.1）切换为开机启动区域6.1 web界面切换在WEB管理界面System -Software Management : Boot Locations-System Services选项中点击HD1.1，点击Activate，启动分区从HD1.2切换到HD1.1（10.2.4系统），设备自动重启，启动时从HD1.1分区引导。6.2 ssh命令行切换用ssh登录命令行输入switchboot来切换到新系统的启动分区。通过上下键移动光标，把升级好的系统选为default后，选择OK，输入reboot重启系统，进入到升级后的分区系统中（如下图）注：1设备重启过程大约需要五到十分钟（请耐心等待，如果十分钟后设备还没有正常启动，建议通过console线连接到F5设备上查看设备启动信息。）切换到HD1.1分区后，原HD1.2分区的配置都会自动同步到该分区。通过WEB管理界面登录设备，检查配置文件信息是否正常。2目前建议新安装的设备升级为BIGIP-10.2.4-655.0-HF4。当前分区不能给自己升级或打补丁，需要通过web管理bootlocation处或switchboot命令切换到非当前分区来跟当前分区打补丁7结论以前新平台设备大部分安装的软件版本是10.1.0, 10.2.0,10