BRASRedbackSE8006.2.1.7p1软件版本升级方案v.doc

SmartEdge800 p1版本升级方案爱立信中国通信有限公司2011年08月一、 目标 对SE800进行SEOS软件升级，升级至p1版本本次操作会影响到原来接入该BRAS的所有用户，如果发生业务中断，时间大约为50分钟。二、 升级前检查和测试注意：打开操作log记录，便于事后核对。2.1 备份SE800数据到flash、md和PC save config save conf /flash/backup.cfgsave conf /md/backup.cfg 2.2 查看设备状态情况，保证设备状态处于正常状态show hardwareshow hardware detailshow chassisshow diag pod detailshow redundancyshow system statshow sys redundancyshow processshow process cpushow memoryshow configurationshow redundancyshow bind bound summshow ip route summ all-contextshow ism globalshow sys nvshow crashshow process crashshow disk int detshow disk ext detshow techshow diskshow radiuse server2.3 查看在线用户数量和各端口流量、状态情况show pppoe subscriber SLOT/PORTshow pppoe summary allshow subscriber summary allshow subscribers | grep lg id xx | count /xx为link-group id先用show link-group detail查出link-group idshow port counter SLOT/PORTshow link-group xxx detailshow port all2.4 查看专线情况Show ip route iphost | count 2.5 检查l2tp 的情况 show subscriber summary allshow l2tp peer peer-name 在context vrVPDN_LAC 和下用show sub sum 查看在线vpdn用户数量 2.6 其他升级前记录 检查minikernel和bootrom,保证版本号如下，如果不符需要升级到相应 版本local SE800 #show version Redback Networks SmartEdge OS Version SEOS--ReleaseBuilt by sysbuildlx-dev4 Wed Jan 2 17:08:36 PST 2008Copyright (C) 1998-2008, Redback Networks Inc. All rights reserved.System Bootstrap version is PowerPC,1.0b1272Installed minikernel version is 232.7检查SE800是否有link-group配置 show config link-group三、 升级前路由注意事项的检查3.1 检查存在哪些路由协议以及路由协议的状态情况 分别在local和vrINTERNET以及vrE8MANAGER里查看 show configuration bgp show bgp summary show bgp neighbor show configuration isis show isis adjacency show isis topology show ip route summary all-context3.2 检查上联设备是否是CRS路由器 分别在local和vrINTERNET以及vrE8MANAGER里查看show configuration interface 查看interface的描述3.3 如果上联设备是CRS路由器同时也有ISIS路由协议 升级完检查isis adj ,如果不能建立邻接分别在local和vrINTERNET以及vrE8MANAGER里修改ISIS参数router isis guangzhouno graceful-restart备注：6146p4的版本为no graceful-restart;6146以下版本不需要修改no restart graceful-time四、 升级步骤4.1 首先将SEOS p1及配套的bootroom及minikernel文件，远程 download到主XCRP的flash卡中。copy ftp:/web92195028:qqqqqq08/wwwroot/se800/SEOS-p1.tar /md/SEOS-p1.tarcopy ftp:/web92195028:qqqqqq08/wwwroot/se800/of1272 /md/of1272copy ftp:/web92195028:qqqqqq08/wwwroot/se800/netbsd.min.v23.bz2 /md/netbsd.min.v23.bz2 并执行dir /md命令 查看所上传的文件字节数，保证文件的完整性：Contents of /md-rw-r-r-1 root 0 88407774 Apr 28 16:53 SEOS-p1.tar.gz -rw-r-r-1 root 0 701149 Apr 28 16:34 of1272-rw-r-r-1 root 0 945881 Apr 28 16:34 netbsd.min.v23.bz24.2 依次升级配套的bootroom及minikernel及SEOS p1文件。4.2.1 升级bootromupgrade bootrom /md/of1272 no-reload 4.2.2 升级minikernelupgrade minikernel /md/ netbsd.min.v23.bz2 no-reload4.2.3 download 软件版本文件release download /md/ SEOS-p1.tar.gz4.2.4 删除context local下的admin-aclno admin-access-group XCRP-Protect in count log4.2.5 配置临时本地帐户 administrator check password 123456 privilege start 154.2.6 用shutdown命令逐个关闭所有下联的业务端口,强制在线用户下线， 以使SE800能向Radius发送用户下线信息，避免用户帐号在Radius上挂死。 对于该步骤应注意，每shutdown一个端口后应检查系统CPU占用率情况，如果CPU占用率高应待降低后。再shutdown下一个端口。 完成shutdown后应该保存配置，以备重启后全部业务接入端口为shutdown状态。4.2.7 保存配置 save configuration4.2.8 删除redback.bin delete redback.bin4.2.9升级软件版本release upgrade备注：如系统会提示是否保存配置，选择no，系统重启，此步操作，需要大约15分钟。4.4 设备重启完成后使用show redundency，检查主，备XCRP是否同步。备注：此步操作，主备XCRP完全同步，需要大约10分钟。 4.5 针对业务板卡，如果软件和硬件版本不一致的话，进行reload fpga XX/对于该步骤，无须着急，通常完成FPGA升级需要约3分钟，若升级启动3分钟后FPGA版本仍旧不一致再reload fpga。-WLAN Local DHCP Service-针对广东电信WLAN业务，需要作以下内容修改：1、修改local dhcp server的offer-lease-time和default-lease-timeconfigurecontext vrWLANdhcp server policyoffer-lease-time 60default-lease-time 600commit2、WLAN的context中包括了多个用于dhcp的interface，需要将多个interface下的ip地址合并到一个interface下，例如以下脚本configurecontext vrWLANno interface dhcp2 multibindinterface dhcp1 multibindip address /22 secondarycommit4.6 设备同步完成后，用no shutdown命令逐个打开下联交换机的端口，恢复用户上线。 /对于该步骤，在每no shutdown一个端口后应检查系统CPU占用率情况，如果CPU占用率高应待降低后，同时添加show crash命令检查，无异常后再再no shutdown下一个端口。 /对于link-group，则将该link-group下的全部成员端口no shutdown后再commit，以保证link-group的下的成员端口同时up。4.7 在SE800软件升级后，检查以下信息：l Show version检查设备是否升级至p1及相应的bootroom版本 1272及minikernel版本23。l show port detail检查所有上，下联端口,是否自动协商成功。备注：如果协商失败，联系网维，快速恢复。l show diag pod detail, show hardware detail, show system alarm all, show system status检查所有硬件是否正常。l show process，检查ISM等进程CPU利用率和内存占用率。l show sub sum all,观察用户上线情况。l show radius server,show radius control。/添加show pppoe subscriber SLOT/PORT 检查，特别注意升级前有用户，升级后端口up但无用户的端口，确保对端设备端口也是正常up。l4.8 link-group检查 show link-group xxx detail /检查成员端口流量是否均衡并与升级前作对比 show subscribers grep lg id xx | count /检查link-group下的在线用户数并与升级前作对比 /xx为link-group id先用show link-group detail查出link-group id4.9 开始检查在线用户情况和端口流量，操作方法和”二.升级前检查和测试”一样，并与”二.升级前检查和测试”的的测试数据作对比，以核对软件升级后是否正常。 如果升级前端口有用户但升级后无用户且端口为UP的，一定要求检查对端交换机端口状态，确保网络恢复正常。 将升级前删除的admin-acl重新添加 将升级前添加的本地帐号删除 完成业务检查后应该重新save config，保证升级后的配置文件与运行文件一置。五、 应急方案升级SEOS后，如果发现用户上网不正常或掉线，则用下面的方法去恢复：1. 如果设备重启过程中某个端口无法UP，需要局方配合检查对端设备端口的配置模式，及进行s