Configuração de partições raiz em dispositivos da Série SRX

Boot Media e Boot Partition em firewalls da Série SRX

Quando o firewall da Série SRX se ativa, ele tenta inicializar o Junos OS do meio de armazenamento padrão. Se o dispositivo não inicializar a partir da mídia de armazenamento padrão, ele tenta inicializar a partir do meio de armazenamento alternativo.

A Tabela 1 fornece informações sobre os meios de armazenamento disponíveis nos firewalls da Série SRX.

Tabela 1: Mídia de armazenamento em firewalls da Série SRX

Firewalls da Série SRX	Mídia de armazenamento
SRX100, SRX210 e SRX240	Flash NAND interno (padrão; sempre presente) Dispositivo de armazenamento USB (alternativo)
SRX110, SRX220	CompactFlash (padrão; sempre presente) Dispositivo de armazenamento USB (alternativo)
SRX300, SRX320 e SRX340 e SRX345	disco eUSB (padrão; sempre presente) Dispositivo de armazenamento USB (alternativo)
SRX380	SSD interno (padrão, sempre presente). Dispositivo de armazenamento USB (alternativo)
SRX550	CF interno (padrão; sempre presente) Dispositivo de armazenamento USB (alternativo)
SRX550M	CF interno (padrão; sempre presente) Dispositivo de armazenamento USB (alternativo)
SRX650	CF interno (padrão; sempre presente) Placa flash externa (alternativa) Dispositivo de armazenamento USB (alternativo)

Com o esquema de partição de raiz dupla, o firewall da Série SRX primeiro tenta inicializar o Junos OS da partição raiz primária e, em seguida, a partir da partição raiz de backup no meio de armazenamento padrão. Se as partições raiz primárias e de backup de uma mídia falharem no inicialização, o firewall da Série SRX tenta inicializar do próximo tipo de mídia de armazenamento disponível. O firewall da Série SRX permanece totalmente funcional, mesmo que ele inicialize o Junos OS a partir da partição raiz de backup do meio de armazenamento.

Recursos importantes do esquema de partição dual-root

O esquema de partição de duas raízes tem os seguintes recursos importantes:

• As cópias primárias e de backup das imagens do Junos OS residem em partições separadas. A partição que contém a cópia de backup só é montada quando necessário. Com o esquema de partição de raiz única, há uma partição raiz que contém as imagens primárias e de backup do Junos OS.

• O request system software add comando de um pacote junos OS apaga o conteúdo da outra partição raiz. O conteúdo da outra partição raiz não será válido a menos que a instalação de software seja concluída com sucesso.

• Pacotes adicionais, como jais ou jfirmware, podem ser reinstalados conforme necessário após a instalação de uma nova imagem do Junos OS.

• O request system software rollback comando não apaga a imagem atual do Junos OS. É possível voltar à imagem emitindo o rollback comando novamente.

• Os request system software delete-backup comandos e os comandos request system software validate não tomam nenhuma ação.

Entendendo a recuperação automática da imagem principal do Junos OS com partições dual-root

O recurso de instantâneo automático repara a raiz primária corrupta quando o dispositivo é reiniciado a partir da raiz alternativa. Isso é feito tirando um instantâneo da raiz alternativa na raiz primária automaticamente em vez de manualmente da CLI.

Quando esse recurso é habilitado, e o dispositivo reinicializa a raiz alternativa (devido a uma raiz primária ou ciclo de energia danificado durante a reinicialização), as seguintes ações ocorrem:

1. Uma mensagem proeminente é exibida indicando uma falha no inicialização da raiz primária.

2. Um alarme do sistema boot from backup root está definido. Isso é útil para dispositivos que não têm acesso ao console.

3. Um instantâneo da raiz alternativa na raiz primária é feito.

4. Assim que o instantâneo estiver completo, o alarme do sistema boot from backup root é liberado.

Durante a próxima reinicialização, o sistema determina a boa imagem na raiz primária e botas normalmente.

Nota:

Recomendamos realizar o instantâneo assim que todos os processos começarem. Isso é feito para evitar qualquer aumento no tempo de reinicialização.

Nota:

• O recurso de instantâneo automático é suportado em dispositivos SRX300, SRX320, SRX340, SRX345, SRX380 e SRX550M.

• Por padrão, o recurso de instantâneo automático é desativado.

• Se você não mantiver a mesma versão do Junos OS em ambas as partições, garanta que o recurso de instantâneo automático permaneça desativado. Caso contrário, se você tiver uma versão anterior do Junos OS na partição alternativa e as reinicializações do sistema a partir da partição raiz alternativa, o recurso instantâneo automático faz com que a versão posterior do Junos OS seja substituída pela versão anterior.

• Quando o instantâneo automático é desativado e o sistema reinicializa a partir da partição raiz alternativa, ele dispara um alarme indicando que o sistema foi reiniciado de sua partição alternativa.

Habilite esse recurso com o set system auto-snapshot comando. Assim que a partição raiz primária for recuperada usando este método, o dispositivo será inicializado com sucesso da partição raiz primária na próxima reinicialização.

Execute o delete system auto-snapshot comando para excluir todos os dados de backup e desabilitar um instantâneo automático, se necessário.

Use o show system auto-snapshot comando para verificar o status do instantâneo automático.

Quando o instantâneo automático está em andamento, você não pode executar um comando instantâneo manual simultaneamente e a seguinte mensagem de erro aparece:

Nota:

Se você fizer login no dispositivo quando o instantâneo estiver em andamento, o banner a seguir aparece: The device has booted from the alternate partition, auto-snapshot is in progress.

Entenda como a imagem primária do Junos OS com partição dual-root recupera dispositivos

Se o gateway de serviços da Série SRX não for capaz de inicializar a imagem primária do Junos OS, e inicializar a imagem do Junos OS de backup na partição raiz de backup, uma mensagem aparece no console no momento do login indicando que o dispositivo foi inicializado da imagem de backup do Junos OS.

Como o sistema fica com apenas uma partição raiz funcional, você deve restaurar imediatamente a imagem primária do Junos OS usando um dos seguintes métodos:

• Instale uma nova imagem usando a interface de usuário da CLI ou J-Web. A imagem recém-instalada se tornará a imagem principal, e o dispositivo será inicializado a partir dela na próxima reinicialização.

• Use um instantâneo da partição raiz de backup entrando no request system snapshot slice alternate comando. Assim que a partição raiz primária for recuperada usando este método, o dispositivo será inicializado com sucesso da partição raiz primária na próxima reinicialização. Após o procedimento, a partição raiz primária conterá a mesma versão do Junos OS que a partição raiz de backup. Assim que o instantâneo estiver completo, o alarme do sistema boot from backup root é liberado.

  Nota:

  Você pode usar o comando request system snapshot slice alternate CLI para fazer o backup do sistema de arquivos raiz atualmente em execução (primário ou secundário) para a outra partição raiz no sistema, juntamente com o seguinte:

  • Reserve uma imagem da partição raiz primária na partição raiz de backup quando o sistema inicializa a partir da partição raiz primária.

  • Reserve uma imagem da partição raiz de backup na partição raiz primária quando o sistema inicializa a partir da partição raiz de backup.

  Aviso:

  O processo de restaurar a raiz alternativa usando o comando request system snapshot slice alternate CLI leva vários minutos para ser concluído. Se você encerrar a operação antes da conclusão, a raiz alternativa pode não ter todos os conteúdos necessários para funcionar corretamente.

Entenda como o Junos OS versão 10.0 ou posteriores é atualizado com partições dual-root

Nota:

Se você estiver atualizando para o Junos OS Release 10.0 sem fazer a transição para partições de duas raízes, use os métodos convencionais de instalação de interface de usuário da CLI e J-Web.

Para formatar a mídia com partições de raiz dupla enquanto atualizamos para o Junos OS Release 10.0 ou posterior, use um dos seguintes métodos de instalação:

• Instalação do carregador de inicialização usando um servidor TFTP. Recomendamos isso se o acesso do console ao sistema estiver disponível e um servidor TFTP estiver disponível na rede. Veja a instalação do Junos OS em firewalls da Série SRX a partir do boot loader usando um servidor TFTP

• Instalação do carregador de inicialização usando um dispositivo de armazenamento USB. Recomendamos esse método se o acesso do console ao sistema estiver disponível e o sistema puder ser acessado fisicamente para conectar um dispositivo de armazenamento USB. Veja a instalação do Junos OS em firewalls da Série SRX a partir do boot loader usando um dispositivo de armazenamento USB

• Instalação da CLI usando a opção partition . Recomendamos esse método apenas se o acesso ao console não estiver disponível. Essa instalação pode ser realizada remotamente.

Nota:

Após a atualização para o Junos OS Release 10.0 ou posterior, o U-boot e o carregador de inicialização devem ser atualizados para que o esquema de partição de raiz dupla funcione corretamente.

Partição dual-root e single-root (somente série SRX)

Os firewalls da Série SRX que são enviados da fábrica com o Junos OS Release 10.0 ou posteriores são formatados com o esquema de partição de raiz dupla.

Nota:

O Junos OS Release 12.1X45 e posterior não oferece suporte a partições single-root.

Nota:

Os dispositivos SRX100, SRX110, SRX210, SRX220 e SRX240 com 2 GB de RAM não podem ser atualizados para qualquer versão Junos OS 12.1X46 após 12.1X46-D65. Tentar atualizar para esta versão em dispositivos com 2 GB de RAM desencadeará o seguinte erro : ERRO: plataforma sem suporte para lançamentos de 12.1X46 após 12.1X46-D65

Os firewalls existentes da Série SRX que estão executando o Junos OS Release 9.6 ou anteriores usam o esquema de partição de raiz única. Ao atualizar esses dispositivos para o Junos OS Release 10.0 ou posterior, você pode optar por formatar os meios de armazenamento com partição de raiz dupla (fortemente recomendado) ou manter a partição single-root existente.

Certos métodos de atualização do Junos OS formatam a mídia interna antes da instalação, enquanto outros métodos não. Para instalar o Junos OS Release 10.0 ou posterior com o esquema de partição de raiz dupla, você deve usar um método de atualização que formata a mídia interna antes da instalação.

Nota:

Se você estiver atualizando para o Junos OS Release 10.0 sem fazer a transição para partições de duas raízes, use os métodos convencionais de instalação de interface de usuário da CLI e J-Web.

Esses métodos de atualização formatam a mídia interna antes da instalação:

• Instalação do carregador de inicialização usando um servidor TFTP

• Instalação do carregador de inicialização usando um dispositivo de armazenamento USB

• Instalação da CLI usando a opção partition (disponível no Junos OS Release 10.0)

• Instalação usando a interface de usuário J-Web

Esses métodos de atualização mantêm o esquema de partição existente:

• Instalação usando o CLI

• Instalação usando a interface de usuário J-Web

CUIDADO:

Atualize métodos que formatem a mídia interna antes da instalação eliminar os conteúdos existentes da mídia. Apenas a configuração atual está preservada. Quaisquer dados importantes devem ser backup antes de iniciar o processo.

Nota:

Uma vez que a mídia tenha sido formatada com o esquema de partição de raiz dupla, você pode usar métodos convencionais de instalação de interface de usuário J-Web ou CLI, que retêm a partição e o conteúdo existentes da mídia, para atualizações subsequentes.