升级说明

支持的升级路径

表 1 提供了有关 Junos Space 网络管理平台各版本支持的升级路径的信息。

表 1：支持的升级路径

从 Junos Space 版本升级	升级到 Junos Space 版本
Junos Space 版本	19.3	19.4	20.1	20.3	21.1	21.2	21.3	22.1	22.2
19.1	是的
19.2	是的	是的
19.3		是的	是的	是的
19.4			是的	是的
20.1				是的
20.3					是的
21.1						是的	是的
21.2							是的	是的
21.3								是的	是的
22.1									是的

相关信息

• 升级 Junos Space 网络管理平台概述
• Junos Space 网络管理平台支持的瞻博网络设备
• 升级 Junos Space 网络管理平台

注意：

将 Junos Space 平台升级到 22.2 版之前，请确保所有 Junos Space 节点上的时间都已同步。有关在 Junos Space 节点上同步时间的信息，请参阅 跨 Junos Space 节点同步时间。

您可以从以下早期版本升级到 Junos Space 网络管理平台 22.2R1：

• Junos Space 网络管理平台 22.1R1 版

谨慎：

在 Junos Space 网络管理平台升级过程中，请勿修改从瞻博网络支持站点下载的软件映像的文件名。如果修改文件名，升级将失败。

升级注意事项

• 升级之前，请确保在 Junos Space 服务器以外的位置提供最新备份。有关备份的详细信息，请参阅 备份 Junos Space 网络管理平台数据库。

• 要升级到 Junos Space 网络管理平台 22.2 版，请按照 升级 Junos Space 网络管理平台中提到的步骤作。
• 在升级过程中，如果 Junos Space 用户界面长时间未启动，请不要手动重新启动节点。请联系瞻博网络支持团队，以获取解决此问题的帮助。
• 将 Junos Space 平台升级到 22.2R1 版后，所有以前安装的应用都将被禁用，直到这些应用升级到与 Junos Space Platform 22.2R1 兼容的版本。您必须使用 Junos Space 平台 UI 将应用升级到与 Junos Space 平台 22.2R1 版兼容的版本。有关与 Junos Space Platform 22.2R1 兼容的应用版本的信息，请参阅 应用程序兼容性。

验证 Junos Space 网络管理平台的说明 OVA 图像

从 Junos Space 网络管理平台 14.1R1 版开始，Junos Space 平台 OVA 映像已安全签名。

注意：

• 验证 OVA 映像是可选的;您可以安装或升级 Junos Space 网络管理平台，而无需验证 OVA 映像。
• 在验证 OVA 映像之前，请确保执行验证的 PC 具有以下可用实用程序：tar、openssl 和 ovftool（VMWare 开放式虚拟化格式 （OVF） 工具）。您可以从以下位置下载 VMWare OVF 工具： https://my.vmware.com/web/vmware/downloads/details?productId=353&downloadGroup=OVFTOOL351。

要验证 Junos Space 网络管理平台 OVA 映像，请执行以下作：

1. 从 https://www.juniper.net/support/downloads/space.html 的“Junos Space 网络管理平台 - 下载软件”页面下载Junos Space平台 OVA 映像和瞻博网络根 CA 证书链文件 （JuniperRootRSACA.pem）。

   注意：

   您只需下载一次瞻博网络根 CA 证书链文件;您可以使用同一文件验证 Junos Space 网络管理平台未来版本的 OVA 映像。

2. （选答）如果已将 OVA 映像和根 CA 证书链文件下载到运行 Windows 的 PC，请将这两个文件复制到运行 Linux 或 Unix 的 PC 上的临时目录中。您还可以将 OVA 映像和根 CA 证书链文件复制到 Junos Space 节点上的临时目录 （/var/tmp or /tmp）。

   注意：

   确保在验证过程中未修改 OVA 映像文件和瞻博网络根 CA 证书链文件。为此，仅向执行验证过程的用户提供对这些文件的写入访问权限。如果使用通常可访问的临时目录（如 /tmp 或 /var/tmp），这一点尤其重要，因为此类目录可以由多个用户访问。

3. 导航到包含 OVA 映像的目录。

4. 通过执行以下命令解压缩 OVA 映像：

   tar xf ova-filename

   其中 ova-filename 是下载的 OVA 映像的文件名。

5. 验证解压缩的 OVA 映像是否包含证书链文件 （junos-space-certchain.pem） 和签名文件（.cert 扩展名）。

6. 通过执行以下命令来验证解压缩的 OVF 文件（扩展名 .ovf）中的签名： ovftool ovf-filename，其中 ovf-filename 是解压缩的 OVF 文件的文件名。

7. 通过执行以下命令，使用瞻博网络根 CA 证书链文件验证签名证书：

   openssl verify -CAfile JuniperRootRSACA.pem -untrusted Certificate-Chain-File Signature-file

   其中 JuniperRootRSACA.pem 是瞻博网络根 CA 证书链文件， Certificate-Chain-File 是解压缩的证书链文件（扩展名 .pem）的文件名，Signature-file 是解压缩的签名文件（扩展名 .cert）的文件名。

   如果验证成功，将显示一条消息，指示验证成功。

   验证过程的示例如下：

8. （选答）如果验证不成功，请执行以下任务：

   1. 确定是否修改了OVA镜像的内容。如果内容被修改，请从 Junos Space 网络管理平台 - 下载软件页面下载 OVA 映像。
   2. 确定瞻博网络根 CA 证书链文件是否已损坏或被修改。如果文件已损坏或修改，请从 Junos Space 网络管理平台 - 下载软件页面下载根 CA 证书链文件。
   3. 使用一个或两个新文件重试上述验证步骤。