Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Requisitos do sistema ISSU unificado

O upgrade unificado de software em serviço (ISSU) exige que você atenda aos requisitos de dispositivo e configuração listados abaixo.

O recurso unificado de upgrade de software em serviço (ISSU) permite que você atualize seu dispositivo entre duas versões diferentes do Junos OS sem interrupção no plano de controle e com o mínimo de interrupção do tráfego. O ISSU unificado é suportado apenas em plataformas de Mecanismo de Roteamento dual. Além disso, os recursos de comutação de Mecanismo de Roteamento (GRES) e roteamento ativo sem interrupções (NSR) devem ser habilitados.

Para verificar o suporte da plataforma para ISSU unificado, use o Explorador de Recursos.

Esta seção contém os seguintes tópicos:

Considerações gerais unificadas de ISSU para todas as plataformas

O ISSU unificado tem as seguintes ressalvas:

  • Para atualizar para as versões 21.2R1 ou 22.1R1 do Junos OS, você precisa incluir a no-validate opção ao emitir o comando in-service-upgrade. A sintaxe para este comando é request system software in-service-upgrade /var/tmp/package-name.tgz no-validate

    As versões do Junos OS anteriores à 20.4R2 não oferecem suporte à opção com ISSU no-validate unificado. Para atualizar de uma versão mais antiga para as versões 21.2R1 ou 22.1R1 do Junos OS com ISSU unificado, você deve primeiro atualizar para uma versão que ofereça suporte no-validate à opção de ISSU unificado, como 20.4R2.

  • Usar o ISSU unificado para atualizar de uma versão anterior do Junos OS para o Junos OS Release 17.1R1 ou posterior não funcionará se os perfis dinâmicos do VPLS estiverem configurados e o gerenciamento aprimorado de assinantes não estiver configurado.

  • O Mecanismo de Roteamento principal e o Mecanismo de Roteamento de backup devem estar executando a mesma versão de software antes que você possa executar um ISSU unificado.

  • O processo ISSU unificado é encerrado e uma mensagem é exibida se a versão do Junos OS especificada para instalação for uma versão anterior à que está sendo executada atualmente no dispositivo.

  • O processo ISSU unificado será encerrado se a atualização especificada tiver conflitos com a configuração atual, os componentes suportados e assim por diante.

  • Você não pode colocar os PICs offline ou colocá-los online durante um ISSU unificado.

  • O GRES iniciado pelo usuário é bloqueado quando o dispositivo está passando por um ISSU unificado.

  • O ISSU unificado não oferece suporte a pacotes de aplicativos de extensão desenvolvidos com o Junos SDK.

  • Para fazer downgrade de uma versão unificada compatível com ISSU para uma versão de software anterior (unificada compatível com ISSU ou não), use o request system software add package-name comando. Ao contrário de uma atualização usando o processo ISSU unificado, um downgrade usando o request system software add package-name comando pode causar interrupções na rede e perda de dados. Para obter mais informações sobre o uso do request system software add package-name comando, consulte o Guia de instalação e atualização do software Junos OS.

  • As estatísticas relacionadas ao encaminhamento reverso de caminho (RPF) unicast não são salvas em um ISSU unificado, e os contadores de RPF unicast são zerados durante um ISSU unificado.

  • BGP estatísticas de tempo de atividade de sessão e tempo de inatividade não são sincronizadas entre os mecanismos de roteamento primários e de backup durante um ISSU unificado. O Mecanismo de Roteamento de backup mantém seu próprio tempo de atividade de sessão com base no momento em que o backup toma conhecimento das sessões estabelecidas. Por exemplo, se o Mecanismo de Roteamento de backup for reinicializado (ou se você executar restart routing no Mecanismo de Roteamento de backup), o tempo de atividade do Mecanismo de Roteamento de backup será de curta duração, porque o backup acabou de aprender sobre as sessões estabelecidas. Se o backup estiver operando quando as sessões BGP forem ativadas pela primeira vez no primário, o tempo de atividade no primário e o tempo de atividade no backup terão quase a mesma duração. Após uma comutação do Mecanismo de Roteamento, o novo primário continua a partir do tempo restante no Mecanismo de Roteamento de backup.

  • Se o ARP proxy estiver habilitado em seu dispositivo, você deverá excluir a unconditional-src-learn instrução do nível de [edit interfaces interface-name unit 0 family inet] hierarquia antes do início do processo ISSU unificado e incluí-la após a conclusão do processo ISSU unificado. Observe que a unconditional-src-learn instrução não é incluída por padrão.

Considerações unificadas de ISSU para roteadores da Série MX

O ISSU unificado tem as seguintes advertências para os roteadores da Série MX:

  • O ISSU unificado para roteadores da Série MX não oferece suporte aos protocolos IEEE 802.1ag, OAM e IEEE 802.3ah.

  • Se a sincronização do relógio estiver configurada, o processo ISSU unificado será encerrado. Para versões do Junos OS 22.1R1 e superiores, você pode usar o request system software in-service-upgrade comando com a opção de desativar/ativar automaticamente a handle-incompatible-config sincronização do relógio para PTP e Ethernet síncrona.

  • Nos roteadores da Série MX com interfaces MPC/MIC, os policers para tráfego e estatísticas de trânsito são desativados temporariamente durante o processo ISSU unificado.

  • Nos MPCs da Série MX, as estatísticas de filtro de firewall e específicas de interface são preservadas em um ISSU unificado. Durante o ISSU unificado, as operações de contador e vigilante são desativadas.

  • Para preservar as estatísticas em um ISSU unificado em roteadores da Série MX com interfaces MPC/MIC, o roteador armazena os dados de estatísticas como objetos binários grandes. O roteador coleta as estatísticas antes que o ISSU unificado seja inicializado e restaura as estatísticas após a conclusão do ISSU unificado. Nenhuma estatística é coletada durante o processo ISSU unificado.

  • Após a conclusão de uma operação ISSU unificada, uma reinicialização do MPC é necessária para que o MACsec funcione.

  • Quando há um grande número de assinantes configurados, o agendador de Camada 2 pode ficar com excesso de assinaturas. O processo ISSU unificado pode ser encerrado quando o sistema ficar sem agendadores. O sistema gera mensagens de log com falhas de ISSU e erros de CRC no plano de controle. Se você encontrar esse problema, entre em contato com a JTAC para obter ajuda para eliminar o excesso de assinaturas do agendador de Camada 2 em sua configuração.

  • Os roteadores da Série MX oferecem suporte ao protocolo de controle de agregação de enlaces (LACP) com saudações rápidas durante o ISSU unificado. Esse suporte está desabilitado por padrão. Você deve habilitar a opção fast-hello-issu no roteador principal e nos roteadores peer antes de iniciar o ISSU unificado. Observe que o roteador peer também deve ser um roteador da Série MX para que essa funcionalidade funcione.

Considerações unificadas de ISSU para roteadores da Série PTX

O ISSU unificado tem as seguintes advertências para os roteadores da Série PTX:

  • O Link Aggregation Control Protocol (LACP) não é suportado durante o ISSU unificado em roteadores da Série PTX. Você deve desabilitar a lacp instrução no nível de hierarquia antes do [edit interfaces interface-name aggregated-ether-options] início do processo ISSU unificado e habilitá-la após a conclusão do processo ISSU unificado.

Suporte unificado à plataforma ISSU

Para descobrir quais plataformas são compatíveis com o ISSU, use a ferramenta Explorador de recursos no site da Juniper Networks.

Suporte unificado ao recurso ISSU

O ISSU unificado oferece suporte à maioria dos recursos do Junos OS a partir do Junos OS Release 9.0. No entanto, as seguintes restrições se aplicam:

  • Link Aggregation Control Protocol (LACP) — As alterações de link não são processadas até que o ISSU unificado seja concluído.

  • Comutação automática de proteção (APS) — As alterações de rede não são processadas até que o ISSU unificado seja concluído.

  • Operação, Administração e Gerenciamento de Ethernet (OAM), conforme definido pelo IEEE 802.3ah e pelo IEEE 802.1ag — Quando ocorre uma comutação do Mecanismo de Roteamento, a mensagem de saudação do OAM atinge o tempo limite, acionando a convergência do protocolo.

  • Encapsulamento de conexão cruzada de circuito Ethernet (CCC) — As alterações de circuito não são processadas até que o ISSU unificado seja concluído.

  • Sistemas lógicos — Em dispositivos que têm sistemas lógicos configurados neles, apenas o sistema lógico primário suporta ISSU unificado.

    Nota:

    Ao realizar um ISSU unificado de um Junos OS baseado no FreeBSD 6.1 para um Junos OS baseado no FreeBSD 10.x atualizado, a configuração deve ser validada em um host remoto ou em um Mecanismo de Roteamento. O host remoto ou o Mecanismo de Roteamento deve estar executando um Junos OS com um FreeBSD atualizado. Além disso, apenas alguns diretórios e arquivos selecionados são preservados durante a atualização do Junos OS baseado no FreeBSD 6.1 para o Junos OS baseado no FreeBSD 10.x. Veja Atualizando o Junos OS com o FreeBSD Atualizado.

Considerações unificadas de suporte ao ISSU PIC

As seções a seguir listam informações sobre o suporte do PIC para ISSU unificado.

Nota:

Para obter informações sobre o suporte ao ISSU em PICs individuais com base no dispositivo e na versão, use a ferramenta Explorador de recursos .

Nota:

Para obter informações sobre os tipos de Concentrador PIC flexível (FPC), compatibilidade FPC/PIC e a versão inicial do Junos OS na qual um PIC específico é suportado em um FPC, consulte o guia PIC para sua plataforma.

Considerações sobre o PIC

Leve em consideração as seguintes restrições de PIC antes de executar um ISSU unificado:

  • PICs não suportados — Se um PIC não for suportado pelo ISSU unificado, no início da atualização, o software emitirá um aviso de que o PIC será colocado offline. Depois que o PIC é colocado offline e o ISSU unificado é concluído, o PIC é colocado online novamente com o novo firmware.

  • Combinações de PIC — Para alguns PICs, os serviços mais recentes do Junos OS podem exigir memória significativa do ASIC do Processador de Internet, e algumas regras de configuração podem limitar certas combinações de PICs em plataformas específicas. Com um ISSU unificado:

    • Se uma combinação PIC não for suportada pela versão de software da qual o dispositivo está sendo atualizado, a verificação de validação exibirá uma mensagem e encerrará a atualização.

    • Se uma combinação PIC não for suportada pela versão de software para a qual o dispositivo está sendo atualizado, a verificação de validação exibirá uma mensagem e encerrará a atualização, mesmo que a combinação PIC seja suportada pela versão de software da qual o dispositivo está sendo atualizado.

  • Estatísticas da interface — As estatísticas da interface podem estar incorretas porque:

    • Durante a inicialização do novo microkernel no Mecanismo de Encaminhamento de Pacotes, o tráfego vinculado ao host não é tratado e pode ser descartado, causando perda de pacotes.

    • Durante a atualização de hardware do Mecanismo de Encaminhamento de Pacotes e suas interfaces, o tráfego é interrompido e descartado. (A duração da atualização de hardware depende do número e do tipo de interfaces e da configuração do dispositivo.)

    • Durante um ISSU unificado, a coleta periódica de estatísticas é interrompida. Se os contadores de hardware saturarem ou se enrolarem, o software não exibirá estatísticas de interface precisas.

  • Excesso de assinatura de CIR — Se o excesso de assinaturas da taxa de informações comprometidas (CIR) estiver configurado em interfaces lógicas:

    • E a soma da CIR excede a largura de banda da interface física, depois que um ISSU unificado é executado, cada interface lógica pode não receber sua CIR original.

    • E a soma da taxa de buffer de atraso configurada em interfaces lógicas excede a largura de banda da interface física, depois que um ISSU unificado é executado, cada interface lógica pode não receber seu cálculo original de taxa de buffer de atraso.

Suporte unificado de ISSU em roteadores de borda universais 3D da Série MX

As seções a seguir listam os concentradores densos de portas (DPCs), os concentradores flexíveis de PIC (FPCs), os concentradores modulares de portas (MPCs) e as placas de interface modular (MICs) que são suportados durante um ISSU unificado em roteadores da Série MX.

Suporte unificado a ISSU DPC e FPC em roteadores da Série MX

O ISSU unificado oferece suporte a todos os DPCs, exceto o DPC de multisserviços nos roteadores da Série MX. O ISSU unificado também oferece suporte ao FPC Tipo 2 (MX-FPC2) e ao FPC Tipo 3 (MX-FPC3) em roteadores da Série MX.

Suporte unificado a ISSU, MIC e MPC em roteadores da Série MX

O ISSU unificado oferece suporte a todos os concentradores modulares de portas (MPCs) e placas de interface modular (MICs) listados na Tabela 1 e na Tabela 2.

Nos MPCs dos roteadores da Série MX, as estatísticas de filtro de firewall e específicas de interface são preservadas em um ISSU unificado. Durante o ISSU unificado, as operações de contador e vigilante são desativadas.

Para preservar as estatísticas em um ISSU unificado em roteadores da Série MX com interfaces MPC/MIC, o roteador armazena os dados de estatísticas como objetos binários grandes. O roteador coleta as estatísticas antes que o ISSU unificado seja inicializado e restaura as estatísticas após a conclusão do ISSU unificado. Nenhuma estatística é coletada durante o processo ISSU unificado.

Para verificar se as estatísticas são preservadas no ISSU unificado, você pode emitir comandos operacionais da CLI, como show interfaces statistics após a conclusão do ISSU unificado.

Tabela 1: Suporte unificado a ISSU: MPCs de roteador da Série MX

Tipo MPC

Número de portas

Número do modelo

Plataforma

MPC1

MX-MPC1-3D

Roteadores da Série MX

MPC1E

MX-MPC1E-3D

Roteadores da Série MX

MPC1 Q

MX-MPC1-3D-Q

Roteadores da Série MX

MPC1E Q

MX-MPC1E-3D-Q

Roteadores da Série MX

MPC2

MX-MPC2-3D

Roteadores da Série MX

MPC2E

MX-MPC2E-3D

Roteadores da Série MX

MPC2 Q

MX-MPC2-3D-Q

Roteadores da Série MX

MPC2E Q

MX-MPC2E-3D-Q

Roteadores da Série MX

MPC2 EQ

MX-MPC2-3D-EQ

Roteadores da Série MX

MPC2E EQ

MX-MPC2E-3D-EQ

Roteadores da Série MX

16 x 10GE MPC

16

MPC-3D-16XGE-SFPP

Roteadores da Série MX

MPC3E

MX-MPC3E-3D

Roteadores da Série MX

32x10GE MPC4E

32

MPC4E-3D-32XGE-SFPP

Roteadores da Série MX

2x100GE + 8x10GE MPC4E

10

MPC4E-3D-2CGE-8XGE

Roteadores da Série MX

6x40GE + 24x10GE MPC5E

30

MPC5E-40G10G

Roteadores da Série MX

6x40GE + 24x10GE MPC5EQ

30

MPC5EQ-40G10G

Roteadores da Série MX

2x100GE + 4x10GE MPC5E

6

MPC5E-100G10G

Roteadores da Série MX

2x100GE + 4x10GE MPC5EQ

6

MPC5EQ-100G10G

Roteadores da Série MX

MPC6E

2

MX2K-MPC6E

Roteadores da Série MX

MPC7E (multitaxa)

12

MPC7E-MRATE

Roteadores da Série MX

MPC7E 10G

40

MPC7E-10G

Roteadores da Série MX

MPC8E

MX2K-MPC8E

Roteadores da Série MX

MPC9E

MX2K-MPC9E

Roteadores da Série MX

Tabela 2: Suporte unificado a ISSU: MICs de roteador da Série MX

Tipo de MIC

Número de portas

Número do modelo

Plataforma

Multibanco MIC com SFP

8

MIC-3D-8OC3-2OC12-ATM

Roteadores da Série MX

MIC SONET/SDH OC192/STM64 canalizado com XFP

4

MIC-3D-1OC192-XFP

Roteadores da Série MX

MIC de emulação de circuito OC3/STM1 (multitaxa) canalizado com SFP

4

MIC-3D-4COC3-1COC12-CE

Roteadores da Série MX

MIC de emulação de circuito E1/T1 canalizado

16

MIC-3D-16CHE1-T1-CE

Roteadores da Série MX

MICs SONET/SDH OC3/STM1 (multitaxa) canalizados com SFP

4

MIC-3D-4CHOC3-2CHOC12

Roteadores da Série MX

MICs SONET/SDH OC3/STM1 (multitaxa) canalizados com SFP

8

MIC-3D-4CHOC3-2CHOC12

Roteadores da Série MX

MIC DS3/E3 canalizado

8

MIC-3D-8CHDS3-E3-B

Roteadores da Série MX

DS3/E3

8

MIC-3D-8DS3-E3

Roteadores da Série MX

Consulte MRATE MIC para o tipo MIC

12

MIC MRATE

Roteadores da Série MX

Ethernet MIC de 40 Gigabits com QSFPP

2

MIC3-3D-2X40GE-QSFPP

Roteadores da Série MX

Ethernet MIC de 10 Gigabits com SFPP

10

MIC3-3D-10XGE-SFPP

Roteadores da Série MX

Ethernet MIC de 100 Gigabits com CXP

1

MIC3-3D-1X100GE-CXP

Roteadores da Série MX

Ethernet MIC de 100 Gigabits com CFP

1

MIC3-3D-1X100GE-CFP

Roteadores da Série MX

Gigabit Ethernet MIC com SFP

20

MIC-3D-20GE-SFP

Roteadores da Série MX

Ethernet MIC de 10 Gigabits com SFP+ (24 portas)

24

MIC6-10G

Roteadores da Série MX

Ethernet DWDM OTN MIC de 10 Gigabits (somente modo não OTN)

24

MIC6-10G-OTN

Roteadores da Série MX

Ethernet MIC de 100 Gigabit com CFP2 (somente modo não OTN)

2

MIC6-100G-CFP2

Roteadores da Série MX

Ethernet MIC de 100 Gigabits com CXP (4 portas)

4

MIC6-100G-CXP

Roteadores da Série MX

MICs Ethernet de 10 Gigabits com XFP

2

MIC-3D-2XGE-XFP

Roteadores da Série MX

MICs Ethernet de 10 Gigabits com XFP

4

MIC-3D-4XGE-XFP

Roteadores da Série MX

MICs SONET/SDH OC3/STM1 (multitaxa) com SFP

4

MIC-3D-4OC3OC12-1OC48

Roteadores da Série MX

MICs SONET/SDH OC3/STM1 (multitaxa) com SFP

8

MIC-3D-8OC3OC12-4OC48

Roteadores da Série MX

MIC Ethernet de cobre tri-taxa

40

MIC-3D-40GE-TX

Roteadores da Série MX

MIC DWDM OTn de 100 Gigabits com CFP2-ACO

1

MIC3-100G-DWDM

Roteadores MX960

Nota:

Considere as seguintes diretrizes antes de realizar um ISSU unificado em um roteador da Série MX com interfaces ATM em escala:

  • O intervalo de manutenção de atividade do PPP deve ser de 10 segundos ou mais. O PPP requer que três manutenções de atividade falhem antes de encerrar a sessão. Trinta segundos (dez segundos multiplicados por três) fornecem uma margem segura para manter sessões de PPP em todo o ISSU unificado em caso de perda de tráfego durante a operação. Configure o intervalo com a keepalives instrução no [edit interfaces at-interface-name] nível da hierarquia or [edit interfaces at-interface-name unit logical-unit-number] .

  • O período da célula de loopback OAM F5 deve ser de 20 segundos ou mais para manter a conectividade ATM em todo o ISSU unificado. Configure o intervalo com a oam-period instrução no nível da [edit interfaces at-interface-name unit logical-unit-number] hierarquia.

Limitações unificadas de ISSU nos roteadores da Série MX

No momento, não há suporte para o ISSU unificado quando a sincronização de relógio está configurada para Ethernet síncrona, protocolo de tempo de precisão (PTP). Para versões do Junos OS 22.1R1 e superiores, você pode usar o request system software in-service-upgrade comando com a opção de desativar/ativar automaticamente a handle-incompatible-config sincronização do relógio para PTP e Ethernet síncrona.

Nota:

Antes de habilitar o ISSU em roteadores MX, ao atualizar de um Junos OS Release 14.1 ou anterior para o Junos OS Release 14.2 ou posterior, você deve desabilitar o IGMP snooping e o PIM snooping em todas as hierarquias de protocolo. Isso inclui as hierarquias bridge-domain e routing-instances.

Nota:

Nos roteadores da Série MX com interfaces MPC/MIC, os policers para tráfego e estatísticas de trânsito são desativados temporariamente durante o processo ISSU unificado.