软件安装和升级概述 （Junos OS）

Junos OS 安装类型

用于升级或降级设备的三种类型的安装是标准安装、类别更改和恢复。标准安装是升级和降级软件的标准方法。从一个软件类别迁移到另一个软件类别时，请使用类别更改安装;例如，如果要将设备从使用标准 Junos OS 更改为 Junos-FIPS 类别。当设备上的软件损坏或以其他方式无法容纳软件升级或降级时，执行恢复安装。

Standard Installation	标准安装是升级或降级服务器上软件的典型方法。此方法使用的安装包与系统上已安装的安装包匹配。有关不同可用安装软件包的信息，请参阅 Junos OS 安装包名称。
Category Change Installation	类别更改安装过程用于从 Junos OS 的一个类别移动到同一路由器上的另一个类别;例如，从路由器上的 Junos OS 标准安装迁移到 Junos-FIPS 安装。从一个安装类别迁移到另一个安装类别时，您需要了解有关此更改的限制。 注意： 瞻博网络不支持使用 request system software rollback 命令还原设备上的其他安装类别。在设备上安装其他 Junos OS 类别时，安装完成后，应执行 request system snapshot 命令以从系统中删除备份安装。
Recovery Installation	执行恢复安装，以修复软件损坏的设备或阻止升级、降级或更改软件安装类别的情况。

备份当前系统的文件

在设备上创建当前系统的备份具有以下优势：

• 如果升级期间出现电源故障，主启动设备发生故障或损坏，设备可以从备份设备启动并恢复联机。

• 您的活动配置文件和日志文件将保留。

• 如果升级失败，设备可以从已知稳定的环境中恢复。

在成功升级期间，升级包会完全重新安装现有操作系统。它仅保留 juniper.conf 和 SSH 文件。其他信息将被移除。因此，在运行安装程序后需要返回现有配置时，应备份现有配置。

您可以使用系统快照功能在设备上创建运行的软件副本。系统快照功能可获取当前用于运行设备的文件的“快照”，即 /config 和 /var 目录的完整内容，包括正在运行的软件、活动配置和救援配置，并将所有这些文件复制到备用（内部，即内部闪存，或外部，即 USB 闪存）内存源中。然后，您可以使用此快照在下次启动时启动设备或用作备份启动选项。完成备份后，现有软件安装与备份软件安装相同。

注意：

在具有升级版 FreeBSD 系统的 Junos OS 中，使用 request system snapshot 命令拍摄的快照与 Junos OS 中（如在旧版 Junos OS 中）中使用 request system snapshot 命令拍摄的快照不同。要使用升级版 FreeBSD 系统设备备份 Junos OS，请使用 request system snapshot recovery 命令。

发出正确的快照命令后， /root 文件系统将备份到 /altroot， 而 /config 将备份到 /altconfig。 /root 和 /config 文件系统位于设备的 CompactFlash 卡上， /altroot 和 /altconfig 文件系统位于设备的硬盘或或固态驱动器 （SSD） 上。

确定软件安装包

所有软件版本均在已签名的包中提供，其中包含数字签名，以确保瞻博网络官方软件。要查看设备上当前正在运行哪些软件包并获取有关这些软件包的信息，请使用 show version 命令行界面 （CLI） 顶层的操作模式命令。

注意：

命令 show version 不会显示已安装的软件版本，只会显示软件的版本号。

您可以将软件下载到设备的 /var/tmp 目录，也可以直接从下载页面进行安装。

有关已签名软件包的详细信息，请参阅 Junos OS 安装软件包名称。

连接到控制台

我们建议使用控制台或管理以太网接口的带外连接来升级所有单独的软件包，因为带内连接在升级过程中可能会丢失。

无论 Junos OS 设备的状态如何，控制台端口都允许通过终端或笔记本电脑接口对 Junos 操作系统 （Junos OS） 设备进行 root 访问，除非设备完全关闭。通过连接到控制台端口，无需使用设备可能连接到或无法连接的网络，即可访问 Junos OS 设备的根级别。这将创建一条通往 Junos OS 设备的辅助路径，而无需依赖网络。

远程网络运维中心的技术人员可以使用终端接口，即使主网络出现故障，也能使用调制解调器安全地还原 Junos OS 设备或使用初始化配置。如果没有与控制台端口的连接，技术人员将不得不前往现场进行维修或初始化。通过调制解调器远程连接到 Junos OS 设备需要电缆和连接器（在设备附件框中提供），以及调制解调器的 DB-9 到 DB-25（或类似）适配器，必须单独购买。有关连接到控制台端口的更多信息，请参阅特定设备的管理指南。

要首次配置设备，必须通过控制台端口将终端或笔记本电脑连接到设备，如图 1 所示。

使用当前配置验证安装包

升级或降级软件时，建议在命令中包含validaterequest system software add选项，以检查候选软件是否与当前配置兼容。默认情况下，当您添加具有不同版本号的软件包时，验证检查会自动完成。

对运行的配置进行直接验证不适用于从 Junos OS 基于旧版本的 FreeBSD 内核升级至具有升级版 FreeBSD 的 Junos OS。因此，当使用升级版 FreeBSD 在 Junos OS 和 Junos OS 之间升级或降级时，可能需要在不同的主机上进行验证。

如果不想在升级时进行验证，则必须指定 no-validate 选项。

双根和单根分区（仅限 SRX 系列）

出厂时附带 Junos OS 10.0 或更高版本的 SRX 系列防火墙会使用双根分区方案进行格式化。

注意：

Junos OS 12.1X45 及更高版本不支持单根分区。

注意：

配备 2 GB RAM 的 SRX100、SRX110、SRX210、SRX220 和 SRX240 设备无法升级到 12.1X46-D65 之后的任何 Junos OS 12.1X46 版本。尝试在配备 2 GB RAM 的设备上升级到此版本将触发以下错误： 错误：12.1X46-D65 之后的 12.1X46 版本不受支持的平台

运行 Junos OS 9.6 或更低版本的现有 SRX 系列防火墙使用单根分区方案。将这些设备升级到 Junos OS 10.0 或更高版本时，您可以选择使用双根分区格式化存储介质（强烈建议）或保留现有的单根分区。

某些 Junos OS 升级方法在安装之前对内部介质进行格式化，而其他方法则不会。要使用双根分区方案安装 Junos OS 10.0 或更高版本，必须使用在安装之前对内部介质进行格式化的升级方法。

注意：

如果要升级到 Junos OS 10.0 版而未过渡到双根分区，请使用传统的 CLI 和 J-Web 用户界面安装方法。

以下升级方法在安装之前对内部介质进行格式化：

• 使用 TFTP 服务器从启动加载程序安装

• 使用 USB 存储设备从启动加载程序安装

• 使用 partition 选项从 CLI 安装（适用于 Junos OS 10.0 版）

• 使用 J-Web 用户界面安装

以下升级方法会保留现有分区方案：

• 使用 CLI 安装

• 使用 J-Web 用户界面安装

谨慎：

在安装之前对内部介质进行格式化的升级方法会擦除介质的现有内容。仅保留当前配置。在开始此过程之前，必须备份所有重要数据。

注意：

使用双根分区方案对介质进行格式化后，您可以使用传统的 CLI 或 J-Web 用户界面安装方法，这些方法会保留介质的现有分区和内容，以便进行后续升级。

设备的启动顺序

本节按设备家族的字母顺序排列，提供有关具有路由引擎的各种设备的启动顺序的信息。

注意：

有关每个设备支持哪些路由引擎的信息，请参阅 https://www.juniper.net/documentation/en_US/release-independent/ junos/topics/reference/general/routing-engine-m-mx-t-series-support-by-chassis.html。

ACX 系列路由器尝试按以下顺序从存储介质启动：

1. USB 存储介质设备

2. 双内部 NAND 闪存设备（先是 da0s1，然后是 da0s2）

路由器尝试按以下顺序从存储介质启动：

MX80 路由器尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备

2. 双内部 NAND 闪存设备（先是 da0，然后是 da1）

MX104 路由器尝试按以下顺序从存储介质启动：

1. USB 存储介质设备

2. 内部 NAND 闪存设备 （da0）

带有固态硬盘 （SSD） 路由引擎的 M 系列和 MX 系列尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备（如果有）

2. 紧凑型Flash 卡

3. SSD 插槽 1 或 SSD 插槽 2 中的固态驱动器 （SSD）（如果存在）

M 系列和 MX 系列（MX80 路由器和 MX104 路由器除外）路由器，带有路由引擎，该路由引擎会按以下顺序尝试从存储介质启动的硬盘：

1. 可移动介质紧急启动设备，例如 PC 卡（如果存在）

2. 紧凑型Flash 卡（如果有）

3. 硬盘

PTX 系列数据包传输路由器尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备

2. 紧凑型Flash 卡

3. 磁盘 1 插槽中的固态驱动器 （SSD）（如果存在）

4. LAN 上可用的存储介质

带有路由引擎的 T 系列和 TX Matrix 路由器会通过硬盘尝试从存储介质按以下顺序启动：

1. 可移动介质紧急启动设备，例如 PC 卡（如果存在）

2. 紧凑型Flash 卡（如果有）

3. 硬盘

带有具有固态驱动器 （SSD） 的路由引擎的 T 系列路由器和 TX Matrix Plus 路由器会尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备

2. 紧凑型Flash 卡（如果有）

3. 磁盘 1 插槽中的固态驱动器 （SSD）（如果存在）

   注意：

   当前不支持磁盘 2 插槽。

4. LAN 上可用的存储介质

从备用启动设备启动

注意：

请勿在正常运行期间插入紧急启动设备。从紧急启动设备启动时，路由器无法正常运行。

如果路由器从备用启动设备启动，则 Junos OS 会在您登录路由器时显示此消息。例如，以下消息显示软件是从硬盘 （/dev/ad1s1a） 启动的：

当路由器检测到主启动设备（通常是 CompactFlash 卡）出现问题（导致其无法启动并随后从备用启动设备（硬盘驱动器）启动时，就会导致这种情况发生。发生这种情况时，主启动设备将从候选启动设备列表中移除。问题通常是严重的硬件错误。我们建议您联系瞻博网络技术援助中心 （JTAC）。

注意：

在 MX104 路由器上，如果路由器从备用启动设备启动，当您登录路由器时，Junos OS 不会显示任何显示此消息。

当路由器从备用启动设备启动时，软件和配置仅与最新 request system snapshot 命令一样最新。但是，如果 mirror-flash-on-disk 启用了命令，则硬盘驱动器将包含紧凑型闪存驱动器以及当前软件和配置的同步镜像。