Requisitos do sistema ISSU unificado
O upgrade unificado de software em serviço (ISSU) exige que você atenda aos requisitos de dispositivo e configuração listados abaixo.
O recurso unificado de upgrade de software em serviço (ISSU) permite que você atualize seu dispositivo entre duas versões diferentes do Junos OS sem interrupção no plano de controle e com o mínimo de interrupção do tráfego. O ISSU unificado é suportado apenas em plataformas de Mecanismo de Roteamento dual. Além disso, os recursos de comutação de Mecanismo de Roteamento (GRES) e roteamento ativo sem interrupções (NSR) devem ser habilitados.
Para verificar o suporte da plataforma para ISSU unificado, use o Explorador de Recursos.
Esta seção contém os seguintes tópicos:
Considerações gerais unificadas de ISSU para todas as plataformas
O ISSU unificado tem as seguintes ressalvas:
-
Para atualizar para as versões 21.2R1 ou 22.1R1 do Junos OS, você precisa incluir a
no-validateopção ao emitir o comando in-service-upgrade. A sintaxe para este comando érequest system software in-service-upgrade /var/tmp/package-name.tgz no-validateAs versões do Junos OS anteriores à 20.4R2 não oferecem suporte à opção com ISSU
no-validateunificado. Para atualizar de uma versão mais antiga para as versões 21.2R1 ou 22.1R1 do Junos OS com ISSU unificado, você deve primeiro atualizar para uma versão que ofereça suporteno-validateà opção de ISSU unificado, como 20.4R2. -
Usar o ISSU unificado para atualizar de uma versão anterior do Junos OS para o Junos OS Release 17.1R1 ou posterior não funcionará se os perfis dinâmicos do VPLS estiverem configurados e o gerenciamento aprimorado de assinantes não estiver configurado.
-
O Mecanismo de Roteamento principal e o Mecanismo de Roteamento de backup devem estar executando a mesma versão de software antes que você possa executar um ISSU unificado.
-
O processo ISSU unificado é encerrado e uma mensagem é exibida se a versão do Junos OS especificada para instalação for uma versão anterior à que está sendo executada atualmente no dispositivo.
-
O processo ISSU unificado será encerrado se a atualização especificada tiver conflitos com a configuração atual, os componentes suportados e assim por diante.
-
Você não pode colocar os PICs offline ou colocá-los online durante um ISSU unificado.
-
O GRES iniciado pelo usuário é bloqueado quando o dispositivo está passando por um ISSU unificado.
-
O ISSU unificado não oferece suporte a pacotes de aplicativos de extensão desenvolvidos com o Junos SDK.
-
Para fazer downgrade de uma versão unificada compatível com ISSU para uma versão de software anterior (unificada compatível com ISSU ou não), use o
request system software add package-namecomando. Ao contrário de uma atualização usando o processo ISSU unificado, um downgrade usando orequest system software add package-namecomando pode causar interrupções na rede e perda de dados. Para obter mais informações sobre o uso dorequest system software add package-namecomando, consulte o Guia de instalação e atualização do software Junos OS. -
As estatísticas relacionadas ao encaminhamento reverso de caminho (RPF) unicast não são salvas em um ISSU unificado, e os contadores de RPF unicast são zerados durante um ISSU unificado.
-
BGP estatísticas de tempo de atividade de sessão e tempo de inatividade não são sincronizadas entre os mecanismos de roteamento primários e de backup durante um ISSU unificado. O Mecanismo de Roteamento de backup mantém seu próprio tempo de atividade de sessão com base no momento em que o backup toma conhecimento das sessões estabelecidas. Por exemplo, se o Mecanismo de Roteamento de backup for reinicializado (ou se você executar
restart routingno Mecanismo de Roteamento de backup), o tempo de atividade do Mecanismo de Roteamento de backup será de curta duração, porque o backup acabou de aprender sobre as sessões estabelecidas. Se o backup estiver operando quando as sessões BGP forem ativadas pela primeira vez no primário, o tempo de atividade no primário e o tempo de atividade no backup terão quase a mesma duração. Após uma comutação do Mecanismo de Roteamento, o novo primário continua a partir do tempo restante no Mecanismo de Roteamento de backup. -
Se o ARP proxy estiver habilitado em seu dispositivo, você deverá excluir a
unconditional-src-learninstrução do nível de[edit interfaces interface-name unit 0 family inet]hierarquia antes do início do processo ISSU unificado e incluí-la após a conclusão do processo ISSU unificado. Observe que aunconditional-src-learninstrução não é incluída por padrão.
Considerações unificadas de ISSU para roteadores da Série MX
O ISSU unificado tem as seguintes advertências para os roteadores da Série MX:
-
O ISSU unificado para roteadores da Série MX não oferece suporte aos protocolos IEEE 802.1ag, OAM e IEEE 802.3ah.
-
Se a sincronização do relógio estiver configurada, o processo ISSU unificado será encerrado. Para versões do Junos OS 22.1R1 e superiores, você pode usar o
request system software in-service-upgradecomando com a opção de desativar/ativar automaticamente ahandle-incompatible-configsincronização do relógio para PTP e Ethernet síncrona. -
Nos roteadores da Série MX com interfaces MPC/MIC, os policers para tráfego e estatísticas de trânsito são desativados temporariamente durante o processo ISSU unificado.
-
Nos MPCs da Série MX, as estatísticas de filtro de firewall e específicas de interface são preservadas em um ISSU unificado. Durante o ISSU unificado, as operações de contador e vigilante são desativadas.
-
Para preservar as estatísticas em um ISSU unificado em roteadores da Série MX com interfaces MPC/MIC, o roteador armazena os dados de estatísticas como objetos binários grandes. O roteador coleta as estatísticas antes que o ISSU unificado seja inicializado e restaura as estatísticas após a conclusão do ISSU unificado. Nenhuma estatística é coletada durante o processo ISSU unificado.
-
Após a conclusão de uma operação ISSU unificada, uma reinicialização do MPC é necessária para que o MACsec funcione.
-
Quando há um grande número de assinantes configurados, o agendador de Camada 2 pode ficar com excesso de assinaturas. O processo ISSU unificado pode ser encerrado quando o sistema ficar sem agendadores. O sistema gera mensagens de log com falhas de ISSU e erros de CRC no plano de controle. Se você encontrar esse problema, entre em contato com a JTAC para obter ajuda para eliminar o excesso de assinaturas do agendador de Camada 2 em sua configuração.
-
Os roteadores da Série MX oferecem suporte ao protocolo de controle de agregação de enlaces (LACP) com saudações rápidas durante o ISSU unificado. Esse suporte está desabilitado por padrão. Você deve habilitar a opção fast-hello-issu no roteador principal e nos roteadores peer antes de iniciar o ISSU unificado. Observe que o roteador peer também deve ser um roteador da Série MX para que essa funcionalidade funcione.
Considerações unificadas de ISSU para roteadores da Série PTX
O ISSU unificado tem as seguintes advertências para os roteadores da Série PTX:
-
O Link Aggregation Control Protocol (LACP) não é suportado durante o ISSU unificado em roteadores da Série PTX. Você deve desabilitar a
lacpinstrução no nível de hierarquia antes do[edit interfaces interface-name aggregated-ether-options]início do processo ISSU unificado e habilitá-la após a conclusão do processo ISSU unificado.
Suporte unificado à plataforma ISSU
Para descobrir quais plataformas são compatíveis com o ISSU, use a ferramenta Explorador de recursos no site da Juniper Networks.
Suporte unificado ao recurso ISSU
O ISSU unificado oferece suporte à maioria dos recursos do Junos OS a partir do Junos OS Release 9.0. No entanto, as seguintes restrições se aplicam:
-
Link Aggregation Control Protocol (LACP) — As alterações de link não são processadas até que o ISSU unificado seja concluído.
-
Comutação automática de proteção (APS) — As alterações de rede não são processadas até que o ISSU unificado seja concluído.
-
Operação, Administração e Gerenciamento de Ethernet (OAM), conforme definido pelo IEEE 802.3ah e pelo IEEE 802.1ag — Quando ocorre uma comutação do Mecanismo de Roteamento, a mensagem de saudação do OAM atinge o tempo limite, acionando a convergência do protocolo.
-
Encapsulamento de conexão cruzada de circuito Ethernet (CCC) — As alterações de circuito não são processadas até que o ISSU unificado seja concluído.
-
Sistemas lógicos — Em dispositivos que têm sistemas lógicos configurados neles, apenas o sistema lógico primário suporta ISSU unificado.
Nota:Ao realizar um ISSU unificado de um Junos OS baseado no FreeBSD 6.1 para um Junos OS baseado no FreeBSD 10.x atualizado, a configuração deve ser validada em um host remoto ou em um Mecanismo de Roteamento. O host remoto ou o Mecanismo de Roteamento deve estar executando um Junos OS com um FreeBSD atualizado. Além disso, apenas alguns diretórios e arquivos selecionados são preservados durante a atualização do Junos OS baseado no FreeBSD 6.1 para o Junos OS baseado no FreeBSD 10.x. Veja Atualizando o Junos OS com o FreeBSD Atualizado.
Considerações unificadas de suporte ao ISSU PIC
As seções a seguir listam informações sobre o suporte do PIC para ISSU unificado.
Para obter informações sobre o suporte ao ISSU em PICs individuais com base no dispositivo e na versão, use a ferramenta Explorador de recursos .
Para obter informações sobre os tipos de Concentrador PIC flexível (FPC), compatibilidade FPC/PIC e a versão inicial do Junos OS na qual um PIC específico é suportado em um FPC, consulte o guia PIC para sua plataforma.
- Considerações sobre o PIC
- Suporte unificado de ISSU em roteadores de borda universais 3D da Série MX
Considerações sobre o PIC
Leve em consideração as seguintes restrições de PIC antes de executar um ISSU unificado:
-
PICs não suportados — Se um PIC não for suportado pelo ISSU unificado, no início da atualização, o software emitirá um aviso de que o PIC será colocado offline. Depois que o PIC é colocado offline e o ISSU unificado é concluído, o PIC é colocado online novamente com o novo firmware.
-
Combinações de PIC — Para alguns PICs, os serviços mais recentes do Junos OS podem exigir memória significativa do ASIC do Processador de Internet, e algumas regras de configuração podem limitar certas combinações de PICs em plataformas específicas. Com um ISSU unificado:
-
Se uma combinação PIC não for suportada pela versão de software da qual o dispositivo está sendo atualizado, a verificação de validação exibirá uma mensagem e encerrará a atualização.
-
Se uma combinação PIC não for suportada pela versão de software para a qual o dispositivo está sendo atualizado, a verificação de validação exibirá uma mensagem e encerrará a atualização, mesmo que a combinação PIC seja suportada pela versão de software da qual o dispositivo está sendo atualizado.
-
-
Estatísticas da interface — As estatísticas da interface podem estar incorretas porque:
-
Durante a inicialização do novo microkernel no Mecanismo de Encaminhamento de Pacotes, o tráfego vinculado ao host não é tratado e pode ser descartado, causando perda de pacotes.
-
Durante a atualização de hardware do Mecanismo de Encaminhamento de Pacotes e suas interfaces, o tráfego é interrompido e descartado. (A duração da atualização de hardware depende do número e do tipo de interfaces e da configuração do dispositivo.)
-
Durante um ISSU unificado, a coleta periódica de estatísticas é interrompida. Se os contadores de hardware saturarem ou se enrolarem, o software não exibirá estatísticas de interface precisas.
-
-
Excesso de assinatura de CIR — Se o excesso de assinaturas da taxa de informações comprometidas (CIR) estiver configurado em interfaces lógicas:
-
E a soma da CIR excede a largura de banda da interface física, depois que um ISSU unificado é executado, cada interface lógica pode não receber sua CIR original.
-
E a soma da taxa de buffer de atraso configurada em interfaces lógicas excede a largura de banda da interface física, depois que um ISSU unificado é executado, cada interface lógica pode não receber seu cálculo original de taxa de buffer de atraso.
-
Suporte unificado de ISSU em roteadores de borda universais 3D da Série MX
As seções a seguir listam os concentradores densos de portas (DPCs), os concentradores flexíveis de PIC (FPCs), os concentradores modulares de portas (MPCs) e as placas de interface modular (MICs) que são suportados durante um ISSU unificado em roteadores da Série MX.
Suporte unificado a ISSU DPC e FPC em roteadores da Série MX
O ISSU unificado oferece suporte a todos os DPCs, exceto o DPC de multisserviços nos roteadores da Série MX. O ISSU unificado também oferece suporte ao FPC Tipo 2 (MX-FPC2) e ao FPC Tipo 3 (MX-FPC3) em roteadores da Série MX.
Suporte unificado a ISSU, MIC e MPC em roteadores da Série MX
O ISSU unificado oferece suporte a todos os concentradores modulares de portas (MPCs) e placas de interface modular (MICs) listados na Tabela 1 e na Tabela 2.
Nos MPCs dos roteadores da Série MX, as estatísticas de filtro de firewall e específicas de interface são preservadas em um ISSU unificado. Durante o ISSU unificado, as operações de contador e vigilante são desativadas.
Para preservar as estatísticas em um ISSU unificado em roteadores da Série MX com interfaces MPC/MIC, o roteador armazena os dados de estatísticas como objetos binários grandes. O roteador coleta as estatísticas antes que o ISSU unificado seja inicializado e restaura as estatísticas após a conclusão do ISSU unificado. Nenhuma estatística é coletada durante o processo ISSU unificado.
Para verificar se as estatísticas são preservadas no ISSU unificado, você pode emitir comandos operacionais da CLI, como show interfaces statistics após a conclusão do ISSU unificado.
| Tipo MPC |
Número de portas |
Número do modelo |
Plataforma |
|---|---|---|---|
| MPC1 |
— |
MX-MPC1-3D |
Roteadores da Série MX |
| MPC1E |
— |
MX-MPC1E-3D |
Roteadores da Série MX |
| MPC1 Q |
— |
MX-MPC1-3D-Q |
Roteadores da Série MX |
| MPC1E Q |
— |
MX-MPC1E-3D-Q |
Roteadores da Série MX |
| MPC2 |
— |
MX-MPC2-3D |
Roteadores da Série MX |
| MPC2E |
— |
MX-MPC2E-3D |
Roteadores da Série MX |
| MPC2 Q |
— |
MX-MPC2-3D-Q |
Roteadores da Série MX |
| MPC2E Q |
— |
MX-MPC2E-3D-Q |
Roteadores da Série MX |
| MPC2 EQ |
— |
MX-MPC2-3D-EQ |
Roteadores da Série MX |
| MPC2E EQ |
— |
MX-MPC2E-3D-EQ |
Roteadores da Série MX |
| 16 x 10GE MPC |
16 |
MPC-3D-16XGE-SFPP |
Roteadores da Série MX |
| MPC3E |
— |
MX-MPC3E-3D |
Roteadores da Série MX |
| 32x10GE MPC4E |
32 |
MPC4E-3D-32XGE-SFPP |
Roteadores da Série MX |
| 2x100GE + 8x10GE MPC4E |
10 |
MPC4E-3D-2CGE-8XGE |
Roteadores da Série MX |
| 6x40GE + 24x10GE MPC5E |
30 |
MPC5E-40G10G |
Roteadores da Série MX |
| 6x40GE + 24x10GE MPC5EQ |
30 |
MPC5EQ-40G10G |
Roteadores da Série MX |
| 2x100GE + 4x10GE MPC5E |
6 |
MPC5E-100G10G |
Roteadores da Série MX |
| 2x100GE + 4x10GE MPC5EQ |
6 |
MPC5EQ-100G10G |
Roteadores da Série MX |
| MPC6E |
2 |
MX2K-MPC6E |
Roteadores da Série MX |
| MPC7E (multitaxa) |
12 |
MPC7E-MRATE |
Roteadores da Série MX |
| MPC7E 10G |
40 |
MPC7E-10G |
Roteadores da Série MX |
| MPC8E |
— |
MX2K-MPC8E |
Roteadores da Série MX |
| MPC9E |
— |
MX2K-MPC9E |
Roteadores da Série MX |
| Tipo de MIC |
Número de portas |
Número do modelo |
Plataforma |
|---|---|---|---|
| Multibanco MIC com SFP |
8 |
MIC-3D-8OC3-2OC12-ATM |
Roteadores da Série MX |
| MIC SONET/SDH OC192/STM64 canalizado com XFP |
4 |
MIC-3D-1OC192-XFP |
Roteadores da Série MX |
| MIC de emulação de circuito OC3/STM1 (multitaxa) canalizado com SFP |
4 |
MIC-3D-4COC3-1COC12-CE |
Roteadores da Série MX |
| MIC de emulação de circuito E1/T1 canalizado |
16 |
MIC-3D-16CHE1-T1-CE |
Roteadores da Série MX |
| MICs SONET/SDH OC3/STM1 (multitaxa) canalizados com SFP |
4 |
MIC-3D-4CHOC3-2CHOC12 |
Roteadores da Série MX |
| MICs SONET/SDH OC3/STM1 (multitaxa) canalizados com SFP |
8 |
MIC-3D-4CHOC3-2CHOC12 |
Roteadores da Série MX |
| MIC DS3/E3 canalizado |
8 |
MIC-3D-8CHDS3-E3-B |
Roteadores da Série MX |
| DS3/E3 |
8 |
MIC-3D-8DS3-E3 |
Roteadores da Série MX |
| Consulte MRATE MIC para o tipo MIC |
12 |
MIC MRATE |
Roteadores da Série MX |
| Ethernet MIC de 40 Gigabits com QSFPP |
2 |
MIC3-3D-2X40GE-QSFPP |
Roteadores da Série MX |
| Ethernet MIC de 10 Gigabits com SFPP |
10 |
MIC3-3D-10XGE-SFPP |
Roteadores da Série MX |
| Ethernet MIC de 100 Gigabits com CXP |
1 |
MIC3-3D-1X100GE-CXP |
Roteadores da Série MX |
| Ethernet MIC de 100 Gigabits com CFP |
1 |
MIC3-3D-1X100GE-CFP |
Roteadores da Série MX |
| Gigabit Ethernet MIC com SFP |
20 |
MIC-3D-20GE-SFP |
Roteadores da Série MX |
| Ethernet MIC de 10 Gigabits com SFP+ (24 portas) |
24 |
MIC6-10G |
Roteadores da Série MX |
| Ethernet DWDM OTN MIC de 10 Gigabits (somente modo não OTN) |
24 |
MIC6-10G-OTN |
Roteadores da Série MX |
| Ethernet MIC de 100 Gigabit com CFP2 (somente modo não OTN) |
2 |
MIC6-100G-CFP2 |
Roteadores da Série MX |
| Ethernet MIC de 100 Gigabits com CXP (4 portas) |
4 |
MIC6-100G-CXP |
Roteadores da Série MX |
| MICs Ethernet de 10 Gigabits com XFP |
2 |
MIC-3D-2XGE-XFP |
Roteadores da Série MX |
| MICs Ethernet de 10 Gigabits com XFP |
4 |
MIC-3D-4XGE-XFP |
Roteadores da Série MX |
| MICs SONET/SDH OC3/STM1 (multitaxa) com SFP |
4 |
MIC-3D-4OC3OC12-1OC48 |
Roteadores da Série MX |
| MICs SONET/SDH OC3/STM1 (multitaxa) com SFP |
8 |
MIC-3D-8OC3OC12-4OC48 |
Roteadores da Série MX |
| MIC Ethernet de cobre tri-taxa |
40 |
MIC-3D-40GE-TX |
Roteadores da Série MX |
| MIC DWDM OTn de 100 Gigabits com CFP2-ACO |
1 |
MIC3-100G-DWDM |
Roteadores MX960 |
Considere as seguintes diretrizes antes de realizar um ISSU unificado em um roteador da Série MX com interfaces ATM em escala:
-
O intervalo de manutenção de atividade do PPP deve ser de 10 segundos ou mais. O PPP requer que três manutenções de atividade falhem antes de encerrar a sessão. Trinta segundos (dez segundos multiplicados por três) fornecem uma margem segura para manter sessões de PPP em todo o ISSU unificado em caso de perda de tráfego durante a operação. Configure o intervalo com a
keepalivesinstrução no[edit interfaces at-interface-name]nível da hierarquia or[edit interfaces at-interface-name unit logical-unit-number]. -
O período da célula de loopback OAM F5 deve ser de 20 segundos ou mais para manter a conectividade ATM em todo o ISSU unificado. Configure o intervalo com a
oam-periodinstrução no nível da[edit interfaces at-interface-name unit logical-unit-number]hierarquia.
Limitações unificadas de ISSU nos roteadores da Série MX
No momento, não há suporte para o ISSU unificado quando a sincronização de relógio está configurada para Ethernet síncrona, protocolo de tempo de precisão (PTP). Para versões do Junos OS 22.1R1 e superiores, você pode usar o request system software in-service-upgrade comando com a opção de desativar/ativar automaticamente a handle-incompatible-config sincronização do relógio para PTP e Ethernet síncrona.
Antes de habilitar o ISSU em roteadores MX, ao atualizar de um Junos OS Release 14.1 ou anterior para o Junos OS Release 14.2 ou posterior, você deve desabilitar o IGMP snooping e o PIM snooping em todas as hierarquias de protocolo. Isso inclui as hierarquias bridge-domain e routing-instances.
Nos roteadores da Série MX com interfaces MPC/MIC, os policers para tráfego e estatísticas de trânsito são desativados temporariamente durante o processo ISSU unificado.