了解统一 ISSU

路由器上的统一 ISSU 进程

使用命令 request system software in-service-upgrade 后，将发生以下过程。

在下面 的图 1 到 图 6 中：

• 实线表示路由引擎与数据包转发引擎之间的高速内部链路。

• 虚线表示数据包转发引擎与路由引擎上的机箱进程 （chassisd） 之间交换的消息。

• RE0m 和 RE1b 分别表示主路由引擎和备用路由引擎。

• 复选标记表示设备正在运行新版本的软件。

注意：

统一 ISSU 最多只能在设备上的当前版本之前升级三个主要版本。要在设备上升级到比当前版本早三个以上的版本，请使用统一的 ISSU 流程将设备升级到一个或多个中间版本，直到设备在目标版本的三个主要版本范围内。

注意：

以下过程适用于除 TX Matrix 路由器和 TX Matrix Plus 路由器之外的所有受支持的路由平台。在大多数路由器上，数据包转发引擎驻留在灵活的 PIC 集中器 （FPC） 上。但是，在 M120 路由器上，转发引擎板 （FEB） 取代了数据包转发引擎的功能。在图示和步骤中，在考虑使用 M120 路由器时，您可以将数据包转发引擎视为 FPC。作为 M120 路由器上的附加步骤，在升级 FPC 和 PIC 后，将升级 FEB。

1. 主路由引擎会验证路由器配置，以确保在您使用新软件版本时可以提交该配置。

   将对以下项目进行检查：

   • 磁盘空间可用于两个路由引擎上的 /var 文件系统。

   • 该配置由统一的 ISSU 提供支持。

   • PIC 由统一的 ISSU 提供支持。

   • 平滑路由引擎切换已启用。

   • 不间断活动路由已启用。

   这些检查与输入 request system software validate in-service-upgrade 命令时所做的检查相同。如果任一路由引擎上的可用磁盘空间不足，统一 ISSU 进程将失败并返回错误消息。但是，不受支持的 PIC 不会妨碍统一的 ISSU。如果存在不受支持的 PIC，系统将发出警告，指示这些 PIC 将在升级过程中重新启动。同样，如果配置了不受支持的协议，系统会发出警告，指出升级期间不受支持的协议可能会丢失数据包。

   注意：

   从 Junos OS 24.2R1 版开始，主路由引擎还将运行检查以查看 INDB 是否已崩溃。如果检测到 INDB 崩溃，统一的 ISSU 进程将被取消。

2. 图 1：启动统一 ISSU 之前的设备状态

3. 验证成功后，管理进程会将新的软件映像安装（复制）到备份路由引擎。

4. 备份路由引擎将重新启动。

5. 备份路由引擎重新启动并运行新软件后，内核状态同步进程 （ksyncd） 会从主路由引擎同步（复制）配置文件和内核状态。

   图 2：备份路由引擎升级 后的设备状态

6. 将配置文件和内核状态同步到备份路由引擎后，主路由引擎上的机箱进程 （chassisd） 会为统一的 ISSU 准备其他软件进程。机箱进程向各种软件进程（如 rpd、apsd、bfdd 等）发送有关统一 ISSU 的信息，并等待它们的响应。当所有进程都准备就绪时，机箱进程会向安装在路由器上的 FPC 发送一条ISSU_PREPARE消息。您可以使用 show log messages 命令显示统一的 ISSU 进程消息。

7. 每个 FPC 上的数据包转发引擎会保存其状态，并从备份路由引擎下载新的软件映像。接下来，每个数据包转发引擎向机箱进程发送一条ISSU_READY消息。

   图 3：一个数据包转发引擎下载新软件 后的设备状态

8. 从数据包转发引擎接收到ISSU_READY消息后，机箱进程会向数据包转发引擎所在的 FPC 发送ISSU_REBOOT消息。FPC 将使用新的软件映像重新启动。FPC 重新启动后，数据包转发引擎将恢复 FPC 状态，并与运行新软件的备份路由引擎建立高速内部链路。机箱进程链路也会与主路由引擎重新建立。

   注意：

   在统一 ISSU 期间发生的数据包转发引擎重新启动称为“暗窗口”。在此停机时间窗口内，您最多可以看到 2 秒的流量丢失。

9. 所有数据包转发引擎使用主路由引擎上的机箱进程发送完 READY 消息后，其他软件进程将准备好以进行路由引擎切换。此时，系统已准备好进行切换。

   图 4：路由引擎切换 前的设备状态
   注意：

   对于 M120 路由器，此时 FEB 将进行升级。当所有 FEB 都升级完毕后，系统即可进行切换。

10. 路由引擎切换发生，作为备份的路由引擎 （re1） 现在成为主路由引擎。

    图 5：路由引擎切换 后的设备状态

11. 新的备份路由引擎现已升级到新的软件映像。（如果在命令中指定了 no-old-master-upgrade 选项， request system software in-service-upgrade 则跳过此步骤。

    图 6：统一 ISSU 完成 后的设备状态

12. 成功升级备份路由引擎后，统一的 ISSU 即告完成。

TX Matrix 路由器上的统一 ISSU 进程

本节介绍在 TX Matrix 路由器和充当连接线卡机箱 （LCC） 的路由器上发生的过程。

注意：

路由矩阵是一种多机箱架构，由一台 TX Matrix 路由器和一到四台 T640 路由器组成。从用户接口角度来看，路由矩阵显示为单个路由器。TX Matrix 路由器控制路由矩阵中的所有 T640 路由器。

每个路由器都具有双路由引擎。

在 TX Matrix 路由器上使用 request system software in-service-upgrade 命令后，将发生以下过程：

1. TX Matrix 路由器（全局主）的主路由引擎上的管理进程 （mgd） 会检查当前配置。

   将对以下项目进行检查：

   • 磁盘空间可用于所有路由引擎上的 /var 文件系统。

   • 该配置由统一的 ISSU 提供支持。

   • PIC 由统一的 ISSU 提供支持。

   • 平滑路由引擎切换已启用。

   • 不间断活动路由已启用。

2. 成功验证配置后，管理进程会将新映像复制到 TX Matrix 路由器和 T640 路由器上的备份路由引擎。

3. 备份路由引擎上的内核同步进程 （ksyncd） 会将备份路由引擎上的内核与主路由引擎上的内核同步。

4. 全局备份路由引擎随新软件一起升级。接下来，重新启动全局备份路由引擎。然后，全局备份路由引擎从全局主路由引擎同步配置和内核状态。

5. LCC 备份路由引擎将升级并重新启动。然后，LCC备份路由引擎与升级后的全局备份路由引擎连接，并同步配置和内核状态。

6. 统一的 ISSU 控制从管理进程转移到机箱进程 （chassisd）。机箱进程向各种软件进程（如 rpd、apsd、bfdd 等）发送有关统一 ISSU 的信息，并等待它们的响应。

7. 从软件进程接收到指示进程已准备好进行统一 ISSU 的消息后，全局主路由引擎上的机箱进程会向路由节点上的机箱进程发送消息以启动统一 ISSU。

8. 路由节点上的机箱进程将ISSU_PREPARE消息发送到现场可更换单元 （FRU），例如 FPC 和智能 PIC。

9. 收到ISSU_PREPARE消息后，数据包转发引擎会保存当前状态信息，并从备份路由引擎下载新的软件映像。接下来，每个数据包转发引擎向机箱进程发送ISSU_READY消息。您可以使用 show log messages 命令显示统一的 ISSU 进程消息。

10. 从数据包转发引擎接收到ISSU_READY消息后，机箱进程会向 FRU 发送ISSU_REBOOT消息。在升级过程中，FRU 会不断向路由节点上的机箱进程发送ISSU_IN_PROGRESS消息。每个路由节点上的机箱进程又会向全局主路由引擎上的机箱进程发送一条ISSU_IN_PROGRESS消息。

    注意：

    在统一 ISSU 期间发生的数据包转发引擎重新启动设计为具有非常短的停机时间窗口。

11. 统一的 ISSU 重新启动后，数据包转发引擎会恢复保存的状态信息并连接回路由节点。每个路由节点上的机箱进程会向全局主路由引擎上的机箱进程发送一条ISSU_READY消息。来自路由节点上的机箱进程的CM_MSG_READY消息表示，FRU 上的统一 ISSU 已完成。

12. 统一的 ISSU 控制将移回全局主路由引擎上的管理进程。

13. 管理进程会在主路由引擎上启动路由引擎切换。

14. 路由引擎切换发生在 TX Matrix 路由器和 T640 路由器上。

15. 切换后，FRU 连接到新的主路由引擎。然后，T640 路由器 FRU 上的机箱管理器和数据包转发引擎管理器连接到 T640 路由器上的新主路由引擎。

16. 全局主路由引擎上的管理进程会启动 T640 路由器上旧主路由引擎上的升级过程。（如果在命令中指定了 no-old-master-upgrade 选项， request system software in-service-upgrade 则跳过此步骤。

17. 升级以前在 T640 路由器上作为主引擎的路由引擎后，管理进程将启动对以前在 TX Matrix 路由器上作为全局主引擎的路由引擎的升级。

18. 统一 ISSU 成功后，如果在命令中request system software in-service-upgrade指定了reboot选项，则 TX Matrix 路由器和 T640 路由器将重新启动。