Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

使用分区选项在 SRX 系列防火墙上安装 Junos OS

了解如何使用有助于格式化内部介质、使用双根分区安装映像以及重新启动设备以完成设置的选项来 partition 安装 Junos OS。

这仅适用于 SRX300 系列防火墙。此外,以下信息不适用于 Junos OS 24.4 及更高版本。使用该 partition 选项时,将重写 Junos 分区,并清除 /var/log/var/tmp 目录的内容。但是,配置和数据库 (db) 分区将保留。

要求

开始安装之前,请备份重要的系统数据和配置。此步骤可确保您在升级失败时可以快速恢复设备。

安装概述

要使用双根分区重新安装 Junos OS,请使用带有request system software addpartitionreboot选项的命令。

命令:request system software add

  • 格式化内部介质。

  • 使用双根分区安装映像。

  • 重新启动设备以完成设置。设备还会使用通过双根分区方案安装的映像启动。

使用该 partition 选项时,内部介质格式化和映像安装计划在下次重新启动时运行。因此,我们建议您将此选项与该 reboot 选项一起使用。

安装过程需要 15-20 分钟,在此期间,设备无法访问。该过程会删除除当前配置之外的所有数据,因此请事先备份所有重要文件。

在 Junos OS 24.4R1 版中,我们重命名了软件安装映像。

系统识别以下名称的图像:

  • junos-installsrsxme* 以安装 Junos OS 24.4R1 或更高版本。
  • junossrxsme* 以安装 Junos OS 23.4R1 或更早版本。

在此示例中,使用以下选项添加软件包 junos-srxsme-23.4R2-S3.9.tgz

选项 目的
no-copy 安装时不保存本地副本(节省空间)
no-validate 跳过配置验证(仅在 JTAC 提出建议时使用)
partition 格式化并设置双根分区
reboot 安装后重新启动设备

安装 Junos OS - 分区选项

过程

CLI 快速配置

要使用该 partition 选项安装 Junos OS,请在操作模式下输入以下命令:

分步程序

要使用以下选项安装 Junos OS:partition

  1. 在 J-Web UI 中,选择 Device Administration>软件 Management>Install Package

  2. 在 “安装包” 页面上,指定 FTP 或 HTTP 服务器、文件路径和软件包名称。键入 FTP 或 HTTP 上软件包位置的完整地址。示例: ftp://hostname/pathname/junos-srxsme-xx.0R2-domestic.tgzhttp://hostname/pathname/junos-srxsme-xx.0R2-domestic.tgz

    指定用户名和密码(如果服务器要求)。

  3. 单击 Reboot If Required 复选框,将设备设置为在升级完成时自动重新启动。

  4. 单击不 保存备份 复选框,以绕过为当前 Junos OS 软件包保存备份副本的操作。

  5. 单击 “安装前对介质进行格式化并重新分区” 复选框,以使用双根分区对内部介质进行格式化。

  6. 单击“ 获取并安装包”。设备重新启动后,软件将会激活。

    这会对内部介质进行格式化,并使用双根分区在介质上安装新的 Junos OS 映像。

使用 CLI 的分步过程

下面的示例要求您在各个配置层级中进行导航。有关详细说明,请参阅在 配置模式下使用 CLI 编辑器

要使用以下选项安装 Junos OS 10.0 或更高版本:partition

  1. 使用 CLI 将设备升级到 Junos OS。

  2. 设备重新启动后,将启动加载程序升级到最新版本。请参阅 准备用于在 SRX 系列设备上升级 Junos OS 的 USB 闪存驱动器

  3. 重新安装 Junos OS 10.0 或更高版本的映像。

  4. 在配置模式下,输入show system storage partitions命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。如果输出显示预期的配置,请从配置模式进入。commit

示例输出

使用双根分区的系统上的示例输出:

如果输出显示预期的配置,请从配置模式进入。commit

验证分区方案详细信息

目的

验证是否已配置 SRX 系列防火墙上的分区方案。

行动

在操作模式下,输入命令 show system storage partitions

意义

验证 SRX 系列防火墙上的分区方案详细信息配置是否正确。