升级 SRX 系列防火墙上的 Junos OS 软件包
了解如何在瞻博网络的 SRX 系列防火墙上安装 Junos OS 升级包。本主题介绍准备升级、执行安装以及验证防火墙设备上 Junos OS 更新是否成功的必要步骤。
要求
开始之前:
-
验证设备上的可用空间。
-
下载软件包。请参阅 下载 ,为您的产品下载软件包。
-
我们建议您在下载后将软件包从保存软件包的设备上的任何本地目录复制到
/var/tmp目录中。要将软件包复制到目录中/var/tmp,请使用作中的以下命令user@host> file copy /var/tmp/install/image-name /var/tmp/
例:
user@host> file copy /var/tmp/install/junos-srxsme-10.0R2-domestic.tgz /var/tmp/
了解 Junos OS 的升级路径
了解升级路径可以帮助您选择正确的 Junos OS 软件包进行安装。
| 主题 | 详情 |
|---|---|
| 建议考虑的版本 | 请务必按照知识库文章中的建议检查最新版本:请参阅要 考虑和评估的 Junos 软件版本 - 建议的版本。 |
| 升级路径参考 | 有关升级路径的信息,请参阅 SRX 平台的 Junos 升级路径。 |
| 最短停机时间程序 | 对于 SRX300 系列防火墙,如果要升级到 Junos OS 24.4R1 版或者 24.2 或更低版本,则必须使用 KB 85650 中概述的过程。 |
| ISSU 限制 | 查看有关 ISSU 限制的文章。请参阅 SRX ISSU ICU 升级限制。 |
安装概述
在 Junos OS 存储设备上安装软件时,系统会默认验证软件包。 request system software add package-name 命令会自动使用 validate 选项根据当前配置检查软件包。此作可确保设备在安装后能够成功重新启动。
从 Junos OS 24.4R1 版开始,瞻博网络已将软件映像重命名为:
-
junos-install-srxsme*适用于 24.4R1 及更高版本。 -
junos-srxsme*适用于 23.4R1 及更早版本。
安装 Junos OS - 配置
程序
GUI 快速配置
分步过程
要在 SRX 系列防火墙上安装 Junos OS 升级:
在 J-Web UI 中,选择 设备管理>软件管理>安装包。
在“上传包”页面上,指定要上传的软件包。单击 “浏览” 导航至软件包位置,然后选择“ junos-install-srxsme-mips-24.4R1-domestic.tgz”。
选中“ 如果需要,请重新启动 ”复选框,以将设备设置为在升级完成时自动重新启动。
选中不 保存备份 复选框,以绕过为当前 Junos OS 软件包保存备份副本的作。
单击 上传包。设备重新启动后,软件将会激活。
单击 “确定 ”将更改另存为候选配置。在 Junos OS 中,候选配置是草稿,也就是说,更改已保存,但尚未应用于正在运行的系统。
单击 Commit Options>Commit。Commit 将候选配置应用于设备并激活所有更改。
使用 CLI 的分步过程
按照以下步骤使用 CLI 安装 Junos OS 软件包。
开始之前:
如果您不熟悉 Junos OS,请参阅 在配置模式下使用 CLI 编辑器 ,了解如何在配置层次结构中导航。
在 作模式下,使用
request system software add命令和所需选项安装软件:user@host> request system software add /var/tmp/junos-install-srxsme-mips-24.4R1-domestic.tgzuser@host>
no-copy使用选项安装软件,而无需在本地保存副本。no-validate仅在瞻博网络技术援助中心 (JTAC) 建议的情况下使用选项。reboot– 安装完成后自动重新启动设备。
安装完成后,重新启动设备以激活新软件:
user@host> request system reboot
重新启动完成后,设备将显示登录提示。
登录后,进入 配置模式 并验证您的设置。如果输出未显示预期的配置,请根据需要重复升级步骤。
在配置模式下,输入
show version命令以确认升级。如果输出确认升级成功,请从配置模式输入
commit。