升级说明

支持的升级路径

表 1 提供了有关跨 Junos Space 网络管理平台版本支持的升级路径的信息。

表 1：支持的升级路径

从 Junos Space 版本	升级到 Junos Space 版本
Junos Space 版本	18.4	19.1	19.2	19.3	19.4	20.1	20.3	21.1	21.2	21.3
18.2	是的
18.3	是的	是的
18.4		是的	是的
19.1			是的	是的
19.2				是的	是的
19.3					是的	是的	是的
19.4						是的	是的
20.1							是的
20.3								是的
21.1									是的	是的
21.2										是的

相关信息

• 升级 Junos Space 网络管理平台概述
• Junos Space 网络管理平台支持的瞻博网络设备
• 升级 Junos Space 网络管理平台

注意：

将 Junos Space 平台升级到 21.3 版之前，请确保同步所有 Junos Space 节点上的时间。有关在 Junos Space 节点上同步时间的信息，请参阅 跨 Junos Space 节点同步时间。

您可以从以下早期版本升级到 Junos Space 网络管理平台 21.3R1：

• Junos Space 网络管理平台版本 21.1R1 和 21.2R1

谨慎：

在 Junos Space 网络管理平台升级过程中，请勿修改从瞻博网络支持网站下载的软件映像的文件名。如果修改文件名，升级将失败。

升级说明

• 升级之前，请确保最新的备份位于 Junos Space 服务器以外的位置。有关备份的更多信息，请参阅 备份 Junos Space 网络管理平台数据库。

• 要升级到 Junos Space 网络管理平台 21.3 版，请遵循 升级 Junos Space 网络管理平台中提到的过程。
• 在升级过程中，如果 Junos Space 用户界面长时间未启动，请勿手动重新启动节点。请联系瞻博网络支持团队，获取解决此问题的帮助。
• 将 Junos Space 平台升级到 21.3R1 版后，之前安装的所有应用程序都会被禁用，直到这些应用程序升级到与 Junos Space Platform 21.3R1 兼容的版本。您必须使用 Junos Space 平台 UI 将应用程序升级到与 Junos Space 平台 21.3R1 版兼容的版本。有关与 Junos Space 平台 21.3R1 兼容的应用程序版本的信息，请参阅 应用程序兼容性。

注意：

从 Junos Space 网络管理平台 21.1R1 版开始，以太网接口顺序将改为 JA2500。

有关详细信息 ，请参阅 Junos Space 以太网接口概述 。

验证 Junos Space 网络管理平台 OVA 映像的说明

从 Junos Space 网络管理平台 14.1R1 版开始，Junos Space 平台开放虚拟设备 （OVA） 映像已安全签名。

注意：

• 验证 OVA 映像是可选的;无需验证 OVA 映像，即可安装或升级 Junos Space 网络管理平台。
• 验证 OVA 映像之前，请确保执行验证的 PC 使用以下实用程序可用：tar、opensl 和 ovftool（VMWare 开放式虚拟化格式 （OVF） 工具）。您可以从以下位置下载 VMWare OVF 工具： https://my.vmware.com/web/vmware/downloads/details?productId=353&downloadGroup=OVFTOOL351。

要验证 Junos Space 网络管理平台 OVA 映像：

1. 从 Junos Space 网络管理平台 - 下载软件页面 https://www.juniper.net/support/downloads/space.html 下载 Junos Space Platform OVA 映像和瞻博网络根 CA 证书链文件 （JuniperRootRSACA.pem）。

   注意：

   您只需下载一次瞻博网络根 CA 证书链文件;您可以使用同一文件验证 Junos Space 网络管理平台未来版本的 OVA 映像。

2. （可选）如果将 OVA 映像和根 CA 证书链文件下载到运行 Windows 的 PC 上，请将这两个文件复制到运行 Linux 或Unix 的 PC 上的临时目录。您还可以将 OVA 映像和根 CA 证书链文件复制到 Junos Space 节点上的临时目录 （/var/tmp or /tmp）。

   注意：

   确保在验证过程中不会修改 OVA 映像文件和瞻博网络根 CA 证书链文件。您可以通过仅向执行验证过程的用户提供对这些文件的写访问来做到这一点。如果使用通常可访问的临时目录（如 /tmp 或 /var/tmp），则这一点尤为重要，因为多个用户访问此类目录。

3. 导航至包含 OVA 图像的目录。

4. 通过执行以下命令解封装 OVA 映像：

   tar xf ova-filename

   其中 ova-filename 是下载的 OVA 映像的文件名。

5. 验证未打包的 OVA 映像是否包含证书链文件 （junos-space-certchain.pem） 和签名文件（扩展.cert）。

6. 通过执行以下命令验证未打包的 OVF 文件（扩展名 . ovf）中的签名： ovftool ovf-filename，其中 ovf-filename 是未打包的 OVF 文件的文件名。

7. 通过执行以下命令，使用瞻博网络根 CA 证书链文件验证签名证书：

   openssl verify -CAfile JuniperRootRSACA.pem -untrusted Certificate-Chain-File Signature-file

   其中 JuniperRootRSACA.pem 是瞻博网络的根 CA 证书链文件， 证书链文件 是未打包的证书链文件的文件名（扩展名 .pem），而签名文件是未打包签名文件的文件名（扩展名 .cert）。

   如果验证成功，将显示一条消息，指示验证已成功。

   验证过程示例如下：

8. （可选）如果验证失败，请执行以下操作：

   1. 确定是否修改 OVA 映像的内容。如果修改了内容，请从 Junos Space 网络管理平台 - 下载软件页面下载 OVA 映像。
   2. 确定瞻博网络根 CA 证书链文件是损坏还是已修改。如果已损坏或修改，请从 Junos Space 网络管理平台 - 下载软件页面下载根 CA 证书链文件。
   3. 使用一个或两个新文件，重试上述验证步骤。