多节点高可用性下的软件升级

准备工作

在采用 MNHA） 配置对 SRX 系列设备执行升级之前，建议以受控方式将流量重定向远离设备。这可以使用以下方法之一来完成：

• 手动故障切换 — 触发手动故障切换，将流量转移到对等设备。

• 软件升级模式 — 使用以下命令临时配置设备：

  此命令引入设备故障，故障代码为 SU（软件升级）。因此，服务冗余组 （SRG） 1 及更高版本将在要升级的设备上转换为不合格状态（而不是活动或备份）。这会导致关联的流量自动故障转移到其他 MNHA 集群成员。

  注意：如果您的 MNHA 集群仅配置了 SRG0 并包含该 install-on-failure-route选项，那么您仍然可以使用该 set chassis high-availability software-upgrade配置将流量正常移出设备，从而重定向流量。

准备清单

规划软件升级时，请考虑以下最佳实践：

• 确保两个节点都处于联机状态并运行相同的 Junos OS 版本。使用 show version 命令检查设备上当前的 Junos OS 软件版本。
• 验证存储可用性： show system storage
• 检查硬件状态：
  • show chassis fpc pic-status
  • show chassis alarms
• 确保没有未提交的更改。
• 备份配置和许可证密钥。
• 在两台设备上将 Junos OS 映像下载到 /var/tmp。
• 确保您的高可用性设置运行正常，并且机箱间链路 （ICL） 已启动。

  show chassis high-availability information

• 使用 中的清单准备 SRX 系列防火墙以进行升级。

下载软件

从两个 SRX 系列防火墙上的 瞻博网络支持 页面下载 Junos OS 映像，并将其保存在 /var/tmp 位置。例：

升级过程

按照此过程中的步骤升级在多节点高可用性 （MNHA） 设置中配置的 SRX 系列设备。在此示例中，集群由两台设备组成：srx-01（当前处于活动状态）和 srx-02（当前处于备份状态）。升级过程从备份节点 （SRX-02） 开始，然后是活动节点 （SRX-01），以确保将服务中断降至最低。

1. 确保您的多节点高可用性设置运行正常，并且机箱间链路 （ICL） 已启动。

   在 SRX-01 设备上

   在 SRX-02 设备上

2. 在备份节点 （SRX-02） 上启动软件升级过程并提交配置

   此命令触发 SRG0 的本地故障切换，并将 SRG1（如果存在）标记为不合格，从而允许对等节点承担或保留活动角色

3. 验证多节点高可用性的状态。输出显示节点状态：脱机 [ SU ]，表示节点已准备好进行软件升级。您可以看到，SRG1 的状态已更改为 INELIGIBLE。

4. 确认其他设备 （SRX-01） 处于活动状态且运行正常。

   命令输出显示 SRG1 的状态为 ACTIVE。

   请注意，在 Peer Information SRG1 的部分下，状态为 INELIGIBLE ，表示另一个节点处于不合格状态。

5. 在 SRX-02 设备上安装 Junos OS 软件。
6. 安装成功后， request system reboot 使用命令重新启动设备。
7. 重新启动后检查 Junos OS 版本。

   输出确认设备已升级到正确的 Junos OS 版本。

8. 检查设备上多节点高可用性的状态。

   输出继续将节点状态 OFFLINE [ SU ] 显示为 ，SRG1 状态显示为 INELIGIBLE。

9. 移除 software-upgrade 语句并提交配置。

   移除该 software-upgrade 语句时，将清除节点故障切换状态和任何已安装的路由。在移除此语句之前，节点将保持脱机状态，并且所有 SRG 都处于“不合格”状态。只要对等方保持运行状况，这就可以有效地隔离节点在升级期间处理流量。

10. 再次检查多节点高可用性状态，确认设备处于联机状态，整体状态正常运行。

    输出 Node Status: ONLINE 显示 和 SRG1 状态为 BACKUP，表示节点已重新联机，并且在备份角色下正常运行。

11. 检查接口、路由协议、播发的路由等，以确认您的设置运行正常。

12. 现在，您可以使用相同的过程继续升级另一台设备 （SRX-01）。