SRX 系列防火墙的升级
了解如何使用瞻博网络在 SRX 系列防火墙上升级 Junos OS,从准备、软件下载、验证、执行和故障排除等方面进行升级,以实现平稳过渡并尽可能缩短停机时间。
SRX 系列防火墙在交付时已预装 Junos OS。开机后,设备将使用其主启动设备启动(引导)。这些设备还支持辅助启动设备,使您能够备份主启动设备和配置。
在 SRX 系列防火墙上,您可以分别使用当前配置、默认出厂配置或援救配置的快照来配置主要和辅助启动设备。您还可以将配置从一台设备复制到防火墙上的另一台设备。
您的主启动设备可能已损坏,并且您的防火墙设备可能没有配置辅助启动设备。要解决此问题,请从 USB 闪存驱动器或简单文件传输协议 (TFTP) 服务器将 Junos OS 软件包重新加载到损坏的存储设备上。
当有新功能和软件补丁可用时,您必须升级 Junos OS 才能使用。升级之前,请确保备份主启动设备。
SRX 系列防火墙上的 Junos OS 升级方法
某些 Junos OS 升级方法会在安装之前对设备进行格式化,而其他方法则不会。要通过双根分区安装 Junos OS,必须使用在安装之前会对设备进行格式化的升级方法。
| 升级方法 | 媒体格式化行为 |
|---|---|
| 使用 TFTP 服务器从启动加载程序安装 | 安装前对设备进行格式化 |
| 使用 USB 存储设备从启动加载程序安装 | 安装前对设备进行格式化 |
| 使用 J-Web UI 安装 |
|
| 使用 CLI 安装 | 保留现有分区 |
通过双根分区对设备进行格式化的升级后,可以使用传统的 CLI 或 J-Web UI 安装方法进行后续升级。