S9300_V200R003SPH012_补丁安装指导书

1、S9300 系列T比特路由交换机V200R003SPH012补丁安装指导书文档版本01发布日期2015-07-13华为技术有限公司版权所有 华为技术有限公司2015。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品

2、版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：文档版本 01 (2015-07-13)华为专有和保密信息 版权所有 华为技术有限公司i S9300 系列T比特路由交换机补丁安装指导书前 言前 言文档版本发布日期修改说明012015-07-13第一次正式发布。文档版本 01 (2015-07-13)华为专有和保密信息 版权所有 华为技术有限公司iiS9300 系列T比特路由交换机补丁安装指导书目 录目 录前 言ii1 安装注

3、意事项12 安装前准备22.1 安装前检查表22.2 准备补丁文件22.3 检查软件完整性32.4 查询设备当前运行的版本32.5 检查设备运行状态52.6 备份CF卡中的重要文件62.7 检查CF卡的剩余空间63 安装步骤83.1 安装流程83.2 将补丁文件上传/下载到设备83.2.1 交换机做FTP服务器83.2.2 交换机做FTP客户端93.2.3 交换机作为SFTP客户端103.3 加载补丁包文件113.4 加载Web网管文件124 安装补丁后验证134.1 验证补丁是否安装成功134.2 验证Web网管文件是否更新成功145 补丁回退并验证165.1 回退软件补丁165.2 回退W

4、eb网管17A 缩略语19文档版本 01 (2015-07-13)华为专有和保密信息 版权所有 华为技术有限公司iiiS9300 系列T比特路由交换机补丁安装指导书1 安装注意事项1 安装注意事项安装补丁之前请仔细阅读S9300 V200R003SPH012补丁说明书了解补丁基本信息、安装补丁的影响。S9300系列的补丁基于R版本发布且向前兼容，即R版本补丁共用，若系统当前运行的补丁是商用补丁（非商用补丁、紧急补丁除外），只要直接叠加加载并运行最新的补丁即可。如果系统当前运行的补丁是非商用补丁或者紧急补丁，且无法直接打上最新发布的商用补丁时，则删除当前运行补丁，打上最新发布的商用补丁后需重启设

5、备，否则会出现资源泄漏、问题未解决等未知问题。S9300设备上带有SPU单板时，需要连接到SPU单板上单独上传、安装补丁包，以及查看补丁信息。若SPU单板上还没有配置IP地址，可以直接通过如下命令连接到SPU单板，然后进行配置：Quidwayspu connect slot 注：slotid :SPU单板所在的槽位。登录后配置IP地址的方式和S9300主控板相同。配置完后，可以通过CTRL+D退出SPU连接。文档版本 01 (2015-07-13)华为专有和保密信息 版权所有 华为技术有限公司1S9300 系列T比特路由交换机补丁安装指导书2 安装前准备2 安装前准备安装补丁的基础版本以S93

6、00Series的V200R003C00SPC300为例。2.1 安装前检查表在安装补丁前请按照表2-1完成准备工作。表2-1 安装检查表序号检查项目检查时间耗时（天/小时/分钟）12.2 准备补丁文件加载补丁前1天30分钟22.3 检查软件完整性加载补丁前1天30分钟32.4 查询设备当前运行的版本加载补丁前1天10分钟42.5 检查设备运行状态加载补丁前1天10分钟52.6 备份CF卡中的重要文件加载补丁前1天30分钟62.7 检查CF卡的剩余空间加载补丁前2小时20分钟2.2 准备补丁文件提前一天准备补丁软件和安装补丁需要参考的文档，操作步骤如下：步骤 1 登录步骤 2 下载V200R0

7、03SPH012补丁的软件和版本文档。步骤 3 对前一步骤下载的压缩文件进行解压，检查解压后的文件信息是否与表2-2中的描述一致。表2-2 S9300 V200R003SPH012补丁包详细信息产品名称补丁版本补丁大小(BYTE)补丁文件S9300V200R003SPH0122,075,868S9300series-V200R003SPH012.pat-结束2.3 检查软件完整性对于上节准备好的软件，请先验证软件的完整性。如果软件完整性验证不通过，请重新准备补丁软件（具体步骤请参考2.2 准备补丁文件）。请不要将不完整的软件加载到设备，以免对设备造成安全隐患。软件数字证书和数字证书验证方法随软

8、件包一起发布到Support-E（网址：2.4 查询设备当前运行的版本步骤 1 确认当前运行的版本是发布的补丁对应的基础版本安装补丁的基础版本以S9300Series的V200R003C00SPC300为例。 display version Huawei Versatile Routing Platform Software VRP (R) software, Version 5.130 (S9300 V200R003C00SPC300) Copyright (C) 2000-2013 HUAWEI TECH CO., LTD Quidway S9300 Terabit Routing Swi

9、tch uptime is 1 week, 5 days, 13 hours, 23 minutes BKP 0 version information: 1. PCB Version : LE02BAKN VER.A 2. Support PoE : Yes 3. Board Type : LE0KS9303 4. MPU Slot Quantity : 2 5. LPU Slot Quantity : 3 MPU 4(Master) : uptime is 1 week, 5 days, 13 hours, 22 minutes SDRAM Memory Size : 512 M byte

10、s Flash Memory Size : 64 M bytes NVRAM Memory Size : 512 K bytes CF Card1 Memory Size : 497 M bytes MPU version information : 1. PCB Version : LE03MCUA VER.A 2. MAB Version : 3 3. Board Type : LE0DMCUA 4. CPLD0 Version : 100 5. BootROM Version : 171 6. BootLoad Version : 33751161 MPU 5(Slave) : upti

11、me is 1 week, 5 days, 13 hours, 22 minutes SDRAM Memory Size : 512 M bytes Flash Memory Size : 64 M bytes NVRAM Memory Size : 512 K bytes CF Card1 Memory Size : 497 M bytes MPU version information : 1. PCB Version : LE03MCUA VER.A 2. MAB Version : 3 3. Board Type : LE0DMCUA 4. CPLD0 Version : 100 5.

12、 BootROM Version : 171 6. BootLoad Version : 33751161 LPU 1 : uptime is 1 week, 5 days, 13 hours, 22 minutes SDRAM Memory Size : 256 M bytes Flash Memory Size : 16 M bytes LPU version information : 1. PCB Version : LE02X40SFC VER.B 2. MAB Version : 0 3. Board Type : LE0DX40SFC00 4. CPLD0 Version : 1

13、00 5. BootROM Version : 171 6. BootLoad Version : 161 LPU 3 : uptime is 1 week, 5 days, 13 hours, 22 minutes SDRAM Memory Size : 256 M bytes Flash Memory Size : 16 M bytes LPU version information : 1. PCB Version : LE02X40SFC VER.B 2. MAB Version : 0 3. Board Type : LE0DX40SFC00 4. CPLD0 Version : 1

14、00 5. BootROM Version : 171 6. BootLoad Version : 161 步骤 2 查看当前系统是否运行补丁及补丁号。如果当前系统未运行任何补丁，则显示如下。 display patch-information Info: No patch exists. The state of the patch state file is: Idle The current state is: Idle如果当前系统有运行的补丁，则显示当前运行的补丁版本号。-结束2.5 检查设备运行状态检查设备当前的运行状态是否正常，步骤如下：步骤 1 用户视图下，使用display d

15、evice命令查看设备主控板和业务板工作状态，确认主控板和业务板工作正常。 display device S9306s Device status: Slot Sub Type Online Power Register Alarm Primary - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 3 - LE0MG48TD Present PowerOn Registered Normal NA 4 - LE0DG48SBC00 Present PowerOn Registered Normal NA 6 -

16、LE0DX40SFC00 Present PowerOn Registered Normal NA 7 - LE0D00SRUB00 Present PowerOn Registered Normal Slave 8 - LE0D00SRUB00 Present PowerOn Registered Normal Master PWR1 - - Present PowerOn Registered Normal NA CMU1 - LE0DCMUA0000 Present PowerOn Registered Normal Master FAN1 - - Present PowerOn Reg

17、istered Normal NA FAN2 - - Present PowerOn Registered Normal NA如上所示，单板工作正常则Online应该为Present，Register 为Registered，Alarm为Normal。当Register字段显示Unregistered时，表示该槽位没有注册成功，当“Alarm”字段显示Abnormal时，表示该槽位运行不正常。当发现有个别槽位单板未能注册或运行不正常时，请与华为技术支持工程师确认清楚是否可以升级或必须换板后再进行升级，并记录单板状态。升级完成后再重点确认一下这些单板的状态。步骤 2 用户视图下，使用displa

18、y alarm all命令查看设备的告警信息。保证主控板和业务板工作正常。 display alarm all - NO alarm -在此显示信息中如果出现Critical级别的告警时，必须先与华为公司技术支持工程师进行确认是否可以进行升级。华为公司定义的告警级别如表2-3所示。表2-3 告警信息中的级别数字与实际告警级别的关系表告警信息中的级别告警级别描述说明1Critical紧急2Major重要3Minor次要4Warning提示5indeterminate已清除6cleared不确定-结束2.6 备份CF卡中的重要文件CF卡中的重要文件一定要在打补丁之前备份，防止补丁加载的过程中由于误

19、操作丢失重要文件。使用命令display startup查看需要备份的重要文件，包括：配置文件、License文件、Web文件、补丁文件。2.7 检查CF卡的剩余空间补丁安装前，必须保证CF卡上有足够的空间存放补丁包软件。步骤 1 检查剩余空间在用户视图，执行如下dir命令，查看主用主控板和备用主控板的CF卡中的剩余空间，确认CF卡中有足够的剩余空间容纳补丁包软件。# 查看当前Master主控板剩余空间。 dir cfcard: Directory of slave#cfcard:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 198 Nov 2

20、1 2013 21:47:36 $_patchstate_a 1 -rw- 524,381 Nov 21 2013 21:48:06 private-data.txt 2 -rw- 589 Nov 21 2013 20:55:54 vrpcfg.zip 3 -rw- 329,420 Nov 21 2013 16:54:40 S9300v200r003sph003.pat 4 -rw- 88,708,100 Nov 21 2013 19:43:18 S9300-V200R003C00SPC300.cc 5 -rw- 14,268 May 22 2013 16:09:10 $_patchstate

21、_reboot 506,744 KB total (417,183 KB free)# 查看当前slave主控板剩余空间。 dir slave#cfcard: Directory of slave#cfcard:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 198 Nov 21 2013 21:47:36 $_patchstate_a 1 -rw- 524,381 Nov 21 2013 21:48:06 private-data.txt 2 -rw- 589 Nov 21 2013 20:55:54 vrpcfg.zip 3 -rw- 329

22、,420 Nov 21 2013 16:54:40 S9300v200r003sph003.pat 4 -rw- 88,708,100 Nov 21 2013 19:43:18 S9300-V200R003C00SPC300.cc 5 -rw- 14,268 May 22 2013 16:09:10 $_patchstate_reboot 506,744 KB total (417,183 KB free)步骤 2 删除多余文件如果剩余空间小于升级目标版本系统软件的大小，需要删除无用文件。系统软件大包（以“.cc”结束），config文件（以“.cfg”或“.zip”结束）、License文件

23、（以“.dat”结束）、Web文件（以“.web.zip或.web.7z”结束）、补丁文件（以“.pat”结束）请在确认没有使用后再删除。在用户视图下执行如下命令删除主用主控板和备用主控板CF卡上多余的文件。使用delete命令删除的文件将被保存到回收站中，可以使用undelete命令恢复回收站中的文件，保存到回收站中的文件仍然会占用cfcard空间。reset recycle-bin命令将删除回收站中的所有文件，这些文件将永久删除，不能恢复。或者使用delete /unreserved命令彻底删除文件，该命令的作用等于先执行delete命令再执行reset recycle-bin命令。# 删

24、除当前Master主控板CF卡上的多余文件。delete cfcard:/vrpcfg1.zip Delete cfcard:/vrpcfg1.zip?Y/N:y Info: Deleting file cfcard:/vrpcfg1.zip.succeeded.# 删除当前Slave主控板CF卡上的多余文件。 delete slave#cfcard:/vrpcfg1.zip Delete slave#cfcard:/vrpcfg1.zip?Y/N:y Info: Deleting file slave#cfcard:/vrpcfg1.zip.succeeded.# 删除到回收站中的文件可以使

25、用下面命令恢复。 undelete cfcard:/vrpcfg1.zip Undelete cfcard:/vrpcfg1.zip?Y/N:y %Undeleted file cfcard:/vrpcfg1.zip.# 执行下面命令彻底删除回收站中的无用文件。 reset recycle-bin cfcard:/ reset recycle-bin slave#cfcard:/-结束文档版本 01 (2015-07-13)华为专有和保密信息 版权所有 华为技术有限公司7S9300 系列T比特路由交换机补丁安装指导书3 安装步骤3 安装步骤安装补丁的步骤以S9300Series的V200R00

26、3SPH001.pat补丁为例。3.1 安装流程V200R003SPH001补丁安装流程如表3-1所示。表3-1 安装流程步骤建议起始时间耗时（分钟）操作参考将补丁文件上传/下载到设备00:0015分钟3.2 将补丁文件上传/下载到设备加载补丁包文件00:205分钟3.3 加载补丁包文件3.2 将补丁文件上传/下载到设备3.2.1 交换机做FTP服务器以下操作以交换机为FTP服务器，FTP用户名ftpuser，口令为Huawei123，FTP服务器IP地址为，实际操作中请按照现网的网络规划进行相关操作。实际操作中请按照现网的网络规划进行相关操作。步骤 1 设置交换机为FTP服务器

27、配置Switch作为FTP Server，假设Ethernet0/0/0接口IP地址为，FTP用户名为ftpuser，密码为Huawei123，FTP工作目录是cfcard:/。 system-view Quidway ftp server enable Warning: FTP is not a secure protocol, and it is recommended to use SFTP. Info: Succeeded in starting the FTP server. Quidway aaa Quidway-aaa local-user ftpuser pass

28、word cipher Huawei123 privilege level 3 Info: Add a new user. Quidway-aaa local-user ftpuser ftp-directory cfcard: Quidway-aaa local-user ftpuser service-type ftp Quidway-aaa return步骤 2 配置交换机IP system-view Quidway interface Ethernet0/0/0 Quidway-Ethernet0/0/0 ip address 24 Quidway-Ethernet0/

29、0/0 quit步骤 3 登录FTP服务器（Switch）以下操作以WindowsXP系统为例进行说明。做此步操作前需要保证FTP客户端（PC）和FTP服务器（Switch）之间可以正常ping通。将上传的文件存放到指定目录（假定为D:目录）中，在“开始”菜单“运行”中键入cmd，然后按“回车”键。之后键入FTP ，在“user”提示下输入用户名，在“password”提示下输入密码，然后按“回车”键。显示信息如下：D: ftp Connected to . 220 FTP service ready. User (:(none): f

30、tpuser 331 Password required for ftpuser. Password: 230 User logged in. ftp 步骤 4 上传补丁软件在FTP客户端（PC）上执行put source-filename destination-filename ，从PC上传补丁软件。上传结束后，执行bye命令，断开ftp连接。ftp put D:/S9300Series-V200R003SPH001.pat 200 Port command okay. 150 Opening ASCII mode data connection for directory list. 2

31、26 Transfer complete. ftp: 发送71280 字节，用时 1.32Seconds 48.19Kbytes/sec. ftpbye 221 Server closing.-结束3.2.2 交换机做FTP客户端以下操作以交换机为FTP客户端，FTP用户名ftpuser，口令为Huawei123，FTP服务器IP地址为、FTP客户端IP地址为，加载S9300Series-V200R003SPH001.pat文件为例进行说明，实际操作中请按照现网的网络规划进行相关操作。步骤 1 配置交换机管理IP system-view Quidway interf

32、ace Ethernet0/0/0 Quidway-Ethernet0/0/0 ip address 24 Quidway-Ethernet0/0/0 quit步骤 2 从交换机登录FTP服务器需要保证FTP客户端（Switch）和FTP服务器（PC）之间可以正常ping通。将待上传的补丁文件存放到FTP服务器目录（假定为FTP的根目录）中，通过管理网口Telnet登陆上设备，在设备终端输入如下命令登陆FTP服务器：Quidway ftp Trying . Press CTRL+K to abort Connected to . U

33、ser(:(none): ftpuser 331 Password required for ftpuser. Enter password: 230 User ftpuser logged in. ftp步骤 3 下载补丁软件在FTP客户端（Switch）上执行get source-filename destination-filename ，从FTP服务器上下载补丁软件。下载结束后，执行bye命令，断开ftp连接。ftp bin 200 Type is Image (Binary) ftp get S9300Series-V200R003SPH001.pat 200 PORT

34、 command okay 150 D:S9300Series-V200R003SPH001.pat file ready to send (165220 bytes)in IMAGE / Binary mode. 226 Transfer finished successfully. FTP: 71280 byte(s) received in 0.948 second(s) 50.28Kbyte(s)/sec.-结束使用FTP协议存在安全风险，建议使用SFTP或FTPS方式进行文件操作。3.2.3 交换机作为SFTP客户端以下操作以交换机为SFTP客户端，SFTP用户名sftpuser，口

35、令为Huawei123，SFTP服务器IP地址为、SFTP客户端IP地址为，加载S9300Series-V200R003SPH001.pat文件为例进行说明，实际操作中请按照现网的网络规划进行相关操作。SFTP Server程序由用户自己购买、安装，交换机不附带此软件。步骤 1 配置设备管理IP system-view Quidway interface Ethernet0/0/0 Quidway-Ethernet0/0/0 ip address 24 Quidway-Ethernet0/0/0 quit步骤 2 从交换机登录SFTP服务器（PC）需

36、要保证SFTP客户端（Switch）和SFTP服务器（PC）之间可以正常ping通。将待上传的补丁文件存放到SFTP服务器目录（假定为SFTP的根目录）中，通过管理网口Telnet登陆上设备，在设备终端输入如下命令登陆SFTP服务器： cd cfcard:/ system-view Quidway ssh client first-time enable Quidway sftp Please input the username:sftpuser Trying . Press CTRL+K to abort Connected to . The

37、 server is not authenticated. Continue to access it? Y/N :y Save the servers public key? Y/N :y The servers public key will be saved with the name . Please wait Enter password: #输入密码 Huawei123 sftp-client步骤 3 下载补丁软件在SFTP客户端（Switch）上执行get source-filename destination-filename ，从SFTP服务器上下载补丁软件。s

38、ftp-client get S9300Series-V200R003SPH001.pat Remote file: / S9300Series-V200R003SPH001.pat - Local file: S9300Series-V200R003SPH001.pat End of file SuccessInfo: Downloading file successfully ended.步骤 4 断开SFTP连接sftp-client quit -结束3.3 加载补丁包文件在设备上加载补丁包文件，操作步骤如下：方法一步骤 1 加载补丁 patch loadS9300Series-V200

39、R003SPH001.pat all Info: The patch is being loaded. Please wait for a moment. Info: Succeeded in loading the patch on the master board. Info: Succeeded in loading the patch on the slot 1. Info: Succeeded in loading the patch on the slot 2. Info: Succeeded in loading the patch on the slot 3. Info: Th

40、ere is no NP patch to be loaded. Info: Finished loading the patch. . Info: Finished loading the patch.步骤 2 激活补丁 patch active all. Info: Succeeded in activating the patch on the master board. Info: Succeeded in activating the patch on slot 1. Info: Succeeded in activating the patch on slot 2. Info: S

41、ucceeded in activating the patch on slot 3. Info: There is no NP patch to be activated. Info: Finished activating the patch.步骤 3 运行补丁 patch run all . Info: Succeeded in running the patch on the master board. Info: Succeeded in running the patch on slot 1. Info: Succeeded in running the patch on slot

42、 2. Info: Succeeded in running the patch on slot 3. Info: There is no NP patch to be run. Info: Finished running the patch.-结束方法二步骤 1 加载并运行补丁patch loadS9300Series-V200R003SPH001.pat all run Info: The patch is being loaded. Please wait for a moment. Info: Succeeded in running the patch on the master

43、board. Info: Succeeded in running the patch on slot 1. Info: Succeeded in running the patch on slot 2. Info: Succeeded in running the patch on slot 3. Info: There is no NP patch to be loaded. Info: Finished loading the patch.-结束3.4 加载Web网管文件加载Web网页文件到设备，步骤如下：步骤 1 执行命令system-view，进入系统视图。步骤 2 执行命令http

44、 server load file-name，加载Web网页文件。-结束文档版本 01 (2015-07-13)华为专有和保密信息 版权所有 华为技术有限公司12S9300 系列T比特路由交换机补丁安装指导书4 安装补丁后验证4 安装补丁后验证4.1 验证补丁是否安装成功请按照下面的步骤检查补丁包是否安装成功。验证过程以S9300Series的V200R003SPH001.pat补丁为例。步骤 1 查看补丁信息 display patch-information Patch Package Name :cfcard:/S9300Series-v200r003sph001.pat Patch P

45、ackage Version:V200R003SPH001 The state of the patch state file is: Running The current state is: Running * * Information about hot patch errors is as follows: * * Slot CurrentVersion - No hot patch error occurs on any board. * * The hot patch information, as follows: * * Slot Type State Count Time(

46、YYYY-MM-DD HH:MM:SS) - 7 C Running 7 2013-09-27 11:42:25+00:00 8 C Running 7 2013-09-27 11:43:20+00:00 1 HSP Running 9 2013-09-27 11:46:39+00:00 1 APP Running 3 2013-09-27 11:46:39+00:00 3 HSP Running 9 2013-09-27 11:46:47+00:00 3 APP Running 3 2013-09-27 11:46:47+00:00 5 HSP Running 9 2013-09-27 11

47、:46:45+00:00 5 APP Running 3 2013-09-27 11:46:45+00:00 6 HSP Running 9 2013-09-27 11:46:38+00:00 6 APP Running 3 2013-09-27 11:46:38+00:00 其中：l Patch Package Name：表示补丁名称。l Patch Package Version：补丁版本。l Slot：非集群情况，表示槽位号；集群情况，表示集群ID。l Type：补丁类型。 C：表示单核补丁； HSP：底层软件补丁； APP：上层软件补丁；l State：表示补丁的运行状态。1. Run

48、ning：表示补丁状态为运行态，2. Deactive：补丁状态为去激活态3. Active：补丁状态为激活态l Count：表示补丁单元个数l Time：表示操作补丁的最后时间补丁安装完成之后请做如下检查：l 根据补丁名（Patch Package Name ）和补丁版本（Patch Package Version）检查当前加载的补丁是否是需要加载的补丁，如果不是请重新上传、加载。l 检查补丁的状态（State）。1. 如果回显中所有的State取值都是Running表示当前补丁运行正常，否则表示补丁运行异常。2. 如果是Deactive状态，请在用户视图下执行patch active all激活补丁，然后执行patch run all运行补丁，然后检查补丁的运行状态，如果还是无法Running状态，请联系华为技术支持工程师。3. 如果是Active状态，请用户视图下执行patch run all运行补丁，然后检查补丁的运行状态，如果还是无法Running状态，请联系华为技术支持工程师。-结束4.2 验证Web网管文件是否更新成功步骤 1 检查当前的Web网管文件是否正确。在用户视图下，执行dir命令查看设备上的We