使用不中断服务的软件升级升级机箱群集

不中断服务的软件升级 （ISSU） 支持从一个 Junos OS 版本到更高版本的 Junos OS 软件升级，停机时间很少或根本没有停机时间。仅当设备在机箱群集模式下运行时，才会执行 ISSU。

机箱群集 ISSU 功能使群集中的两台设备都能从受支持的 Junos OS 版本升级，同时将流量中断降至最低，并且不会中断服务。

ISSU 提供以下优势：

• 消除软件映像升级期间的网络停机时间

• 降低运维成本，同时提供更高的服务级别

• 允许快速实施新功能

ISSU 具有以下限制：

• ISSU 仅适用于 Junos OS 10.4R4 或更高版本。

• ISSU 不支持软件降级。

• 如果从仅支持 IPv4 的 Junos OS 版本升级到同时支持 IPv4 和 IPv6 的版本，则 IPv4 流量将在升级过程中继续工作。如果从同时支持 IPv4 和 IPv6 的 Junos OS 版本升级到同时支持 IPv4 和 IPv6 的版本，则 IPv4 和 IPv6 流量将在升级过程中继续工作。Junos OS 10.2 及更高版本支持对 IPv6 流量进行基于流的处理。

• 在 ISSU 期间，您不能使任何 PIC 联机。不能执行提交、重新启动或停止等作。

• 在 ISSU 期间，交换矩阵监控、控制链路恢复和 RGX 抢占等作将被暂停。

• 在 ISSU 期间，您无法提交任何配置。

有关 ISSU 支持状态的详细信息，请参阅知识库文章 KB17946。

在对机箱群集中的设备进行 ISSU 期间，将发生以下过程。当 RG-0 为节点 0（主节点）时，下面给出的序列适用。请注意，您必须从 RG-0 主节点启动 ISSU。如果在节点 1（RG-0 辅助节点）上启动升级，则会显示一条错误消息。

1. 在机箱群集 ISSU 开始时，系统会自动对启动 ISSU 的节点上不属于主节点的所有 RG-1+ 冗余组进行故障转移。此作可确保所有冗余组仅在 RG-0 主节点上处于活动状态。

   从 Junos OS 12.1 或更高版本开始，可以使用所有 RG-1+ 冗余组的自动故障切换。如果您使用的是 Junos OS 11.4 或更低版本，则在启动 ISSU 之前，请确保所有冗余组仅在 RG-0 主节点上全部处于活动状态。

   系统对所有 RG-1+ 冗余组进行故障切换后，会设置手动故障切换位并将所有 RG-1+ 主节点优先级更改为 255，而不管冗余组是否故障转移到 RG-0 主节点。

2. 主节点（节点 0）验证设备配置，以确保可以使用新的软件版本进行提交。检查两个节点上 /var 文件系统的磁盘空间可用性、不支持的配置和不支持的物理接口卡 （PIC）。

   如果任一路由引擎上的可用磁盘空间不足，ISSU 进程将失败并返回错误消息。但是，不受支持的 PIC 不会阻止 ISSU。软件将发出警告，指示这些 PIC 将在升级过程中重新启动。同样，不受支持的协议配置也不会阻止 ISSU。但是，该软件会发出警告，指出升级期间协议可能会发生数据包丢失。

3. 验证成功后，内核状态同步守护程序 （ksyncd） 会将辅助节点（节点 1）上的内核与节点 0 同步。

4. 节点 1 已使用新的软件映像进行升级。在升级之前，节点 1 从节点 0 获取配置文件并验证配置，以确保可以使用新的软件版本提交该文件。升级后，会与节点 0 重新同步。

5. 节点 0 上的机箱群集进程 （chassisd） 为 lSSU 准备其他软件进程。当所有进程都准备就绪后，chassisd 会向设备中安装的 PIC 发送一条消息。

6. 每个灵活 PIC 集中器 （FPC） 上的数据包转发引擎保存其状态并从节点 1 下载新的软件映像。接下来，每个数据包转发引擎向机箱发送一条消息（unified-ISSU 就绪）。

7. 从数据包转发引擎接收到消息（unified-ISSU 就绪）后，机箱会向数据包转发引擎所在的 FPC 发送重新启动消息。FPC 将使用新的软件映像重新启动。FPC 重新启动后，数据包转发引擎将恢复 FPC 状态，并与运行新软件的节点 1 建立高速内部链路。机箱也会使用节点 0 重新建立。

8. 所有数据包转发引擎使用节点 0 上的机箱发送 就绪 消息后，即可为节点切换做好其他软件进程准备。此时，系统已准备好进行切换。

9. 节点切换发生，节点 1 成为新的主节点（迄今为止的辅助节点 1）。

10. 新的辅助节点（迄今为止的主节点 0）现在已升级到新的软件映像。

当两个节点都成功升级时，ISSU 即告完成。

将不支持加密的版本群集升级到支持加密的版本时，请将第一个节点升级到新版本。如果不配置和启用加密，两个不同版本的节点仍然可以相互通信，并且不会中断服务。升级第一个节点后，将第二个节点升级到新版本。用户可以在完成升级后决定是否开启加密功能。在降级到不支持加密的版本之前，必须停用加密。这可确保启用加密的版本节点和降级节点之间的通信不会中断，因为两者都不再加密。

注意：

路由引擎和数据包转发引擎中的策略必须同步，才能进行配置。当策略配置被修改且策略不同步时，系统将显示错误消息。

解决方法是，如果在升级后发现安全策略不同步，则必须使用 request security policies resync 命令同步路由引擎和数据包转发引擎中的安全策略配置。

您可以使用 ISSU 从支持 ISSU 的软件版本升级到更高版本。

要执行 ISSU，您的设备必须运行支持特定平台上的 ISSU 的 Junos OS 版本。有关平台支持，请参阅 表 1 。

表 1：ISSU 平台支持

装置	Junos OS 版本
SRX5800和SRX5600	10.4R4 或更高版本
SRX5400	12.1X46-D20 或更高版本
SRX1500	15.1X49-D70 或更高版本
SRX1600和SRX2300	23.4R1 或更高版本
SRX4100和SRX4200	15.1X49-D80 或更高版本
SRX4300	24.2R1 或更高版本
SRX4600	17.4R1 或更高版本

有关 ISSU 支持和限制的更多详细信息，请参阅 SRX 系列设备上的 ISSU/ICU 升级限制。

请注意与 ISSU 相关的以下限制：

• 如果指定安装的 Junos OS 版本早于设备上当前运行的版本，则 ISSU 进程将终止。

• 如果指定的升级与当前配置、支持的组件等冲突，则 ISSU 进程将终止。

• ISSU 不支持使用 Junos OS SDK 开发的扩展应用包。

• ISSU 不支持所有受支持的 SRX 系列防火墙进行版本降级。

• ISSU 偶尔会在 CPU 负载过重的情况下出现故障。

要从支持 ISSU 的版本降级到早期版本（无论是否支持 ISSU），请使用命令 request system software add 。与使用 ISSU 流程升级不同，使用 request system software add 命令进行的降级可能会导致网络中断和数据丢失。

强烈建议您在以下条件下执行 ISSU：

• 当主节点和辅助节点都正常运行时

• 在系统维护期间

• 在尽可能低的流量时段

• 当路由引擎 CPU 使用率低于 40% 时

如果不支持或不推荐 ISSU，同时必须将系统升级期间的停机时间降至最低，则可以使用最小停机时间过程，请参阅知识库文章KB17947。

使用 功能浏览器 确认平台和版本对特定功能的支持。

使用下表查看您的平台特定于平台的行为。

平台

差异

SRX 系列

SRX1500、SRX4100 和 SRX4200 防火墙支持从 Junos OS 17.4 升级到后续的 17.4 版本，无法从之前的 Junos OS 版本升级到 17.4 版本。 SRX5400、SRX5600 和 SRX5800 防火墙支持从 Junos OS 17.3 升级到后续的 17.3 版本，无法从早期的 Junos OS 版本升级到 17.3 及更高版本。 SRX1500、SRX1600、SRX2300、SRX4100、SRX4200、SRX4300 和 SRX4600 防火墙不支持该 request system snapshot 命令。 支持 ISSU 的 SRX1500、SRX4100 和 SRX4200 防火墙允许您移除原始映像文件。包含在 unlink 命令中 user@host> request system software in-service-upgrade image-name-with-full-path unlink 。