软件安装和升级概述 （Junos OS）

Junos OS 安装的类型

用于升级或降级设备的三种安装类型是标准安装、类别更改和恢复。标准安装是升级和降级软件的标准方法。当您从一个软件类别移动到另一个软件类别时，请使用类别更改安装;例如，如果要将设备从使用标准 Junos OS 更改为 Junos-FIPS 类别。当设备上的软件损坏或无法适应软件升级或降级时，执行恢复安装。

Standard Installation	标准安装是用于升级或降级服务器上软件的典型方法。此方法使用与系统上已安装的安装包匹配的安装包。有关可用的不同安装包的信息，请参阅 Junos OS 安装包名称。
Category Change Installation	类别更改安装过程用于在同一路由器上从一个类别的 Junos OS 移动到另一个类别;例如，从路由器上的 Junos OS 标准安装迁移到 Junos-FIPS 安装。从一个安装类别移动到另一个安装类别时，您需要了解有关此更改的限制。 注意： 瞻博网络不支持使用命令在 request system software rollback 设备上恢复其他安装类别。在设备上安装不同的 Junos OS 类别时，安装完成后，应执行命令从 request system snapshot 系统中删除备份安装。
Recovery Installation	执行恢复安装是为了修复软件损坏的设备，或阻止升级、降级或更改软件安装类别的情况。

备份当前系统的文件

在设备上创建当前系统的备份具有以下优点：

• 设备可以从备份启动，并在升级期间发生电源故障时主启动设备发生故障或损坏时重新联机。

• 您的活动配置文件和日志文件将保留。

• 如果升级失败，设备可以从已知的稳定环境中恢复。

在成功升级期间，升级包会完全重新安装现有操作系统。它只保留 juniper.conf 和 SSH 文件。其他信息将被删除。因此，您应该备份现有配置，以防在运行安装程序后需要返回到该配置。

您可以使用系统快照功能创建设备上运行的软件的副本。系统快照功能拍摄当前用于运行设备的文件的“快照”（/ config 和 /var 目录的完整内容，其中包括正在运行的软件、活动配置和救援配置），并将所有这些文件复制到备用（内部，意味着内部闪存，或外部，意味着 USB 闪存）内存源中。然后，您可以使用此快照在下次启动时启动设备，或将其用作备份启动选项。备份完成后，现有和备份软件安装是相同的。

注意：

在具有升级版 FreeBSD 系统的 Junos OS 中使用命令拍摄 request system snapshot 的快照与在 Junos OS（如在旧版 Junos OS）系统中使用该命令拍摄 request system snapshot 的快照不同。要使用升级版 FreeBSD 系统设备备份 Junos OS，请使用 request system snapshot recovery 命令。

发出正确的快照命令后，/root 文件系统将备份到 /altroot，/config 将备份到 /altconfig。/root 和 /config 文件系统位于设备的 CompactFlash 卡上，/altroot 和 /altconfig 文件系统位于设备的硬盘或固态驱动器 （SSD） 上。

确定软件安装包

所有软件版本均以包含数字签名的签名包交付，以确保瞻博网络软件的正式版本。要查看设备上当前正在运行哪些软件包并获取有关这些软件包的信息，请使用 show version 命令行界面 （CLI） 顶层的操作模式命令。

注意：

该 show version 命令不显示安装的软件版本，仅显示软件的版本号。

您可以将软件下载到设备的 / var/tmp 目录，也可以直接从下载页面安装。

有关已签名软件包的详细信息，请参阅 Junos OS 安装包名称。

连接到控制台

我们建议您使用控制台或管理以太网接口的带外连接升级所有单独的软件包，因为在升级过程中可能会丢失带内连接。

控制台端口允许通过终端或笔记本电脑界面对 Junos 操作系统 （Junos OS） 设备进行 root 访问，无论 Junos OS 设备处于何种状态，除非该设备已完全关闭电源。通过连接到控制台端口，您可以访问 Junos OS 设备的根级别，而无需使用设备可能连接到也可能未连接到的网络。这将创建到 Junos OS 设备的辅助路径，而无需依赖网络。

使用终端接口，即使主网络出现故障，坐在远处网络运营中心的技术人员也可以使用调制解调器安全地恢复 Junos OS 设备或执行初始化配置。如果没有连接到控制台端口，技术人员将不得不访问现场以执行修复或初始化。通过调制解调器与 Junos OS 设备进行远程连接需要电缆和连接器（在设备附件盒中提供），以及调制解调器的 DB-9 到 DB-25（或类似）适配器，您必须单独购买。有关连接到控制台端口的详细信息，请参阅特定设备的管理指南。

要初始配置设备，必须通过控制台端口将终端或笔记本电脑连接到设备，如图 1 所示。

使用当前配置验证安装包

升级或降级软件时，建议您在命令中包含request system software add该validate选项，以检查候选软件是否与当前配置兼容。默认情况下，添加具有不同版本号的包时，将自动完成验证检查。

直接验证正在运行的配置不适用于从基于 FreeBSD 内核旧版本的 Junos OS 升级到具有升级版 FreeBSD 的 Junos OS。因此，在 Junos OS 和具有升级版 FreeBSD 的 Junos OS 之间进行升级或降级时，您可能需要在不同的主机上进行验证。

如果不想在升级时进行验证，则必须指定该 no-validate 选项。

双根和单根分区（仅限 SRX 系列）

出厂时随附 Junos OS 10.0 或更高版本的 SRX 系列防火墙采用双根分区方案进行格式化。

注意：

Junos OS 12.1X45 及更高版本不支持单根分区。

注意：

配备 2 GB RAM 的 SRX100、SRX110、SRX210、SRX220 和 SRX240 设备无法升级到 12.1X46-D65 之后的任何 Junos OS 12.1X46 版本。尝试在具有 2 GB RAM 的设备上升级到此版本将触发以下错误： 错误：12.1X46-D65 之后的 12.1X46 版本不支持的平台

运行 Junos OS 9.6 或更低版本的现有 SRX 系列防火墙使用单根分区方案。将这些设备升级到 Junos OS 10.0 或更高版本时，可以选择使用双根分区格式化存储介质（强烈建议）或保留现有的单根分区。

某些 Junos OS 升级方法会在安装之前格式化内部介质，而其他方法则不会。要使用双根分区方案安装 Junos OS 10.0 或更高版本，必须使用在安装之前格式化内部介质的升级方法。

注意：

如果要升级到 Junos OS 10.0 版而不转换为双根分区，请使用传统的 CLI 和 J-Web 用户界面安装方法。

以下升级方法会在安装前对内部介质进行格式化：

• 使用 TFTP 服务器从引导加载程序安装

• 使用 USB 存储设备从引导加载程序安装

• 使用选项从 partition CLI 安装（在 Junos OS 10.0 版中可用）

• 使用 J-Web 用户界面安装

以下升级方法会保留现有分区方案：

• 使用 CLI 安装

• 使用 J-Web 用户界面安装

谨慎：

在安装之前格式化内部介质的升级方法会擦除介质的现有内容。仅保留当前配置。在开始该过程之前，必须备份所有重要数据。

注意：

使用双根分区方案格式化介质后，可以使用传统的 CLI 或 J-Web 用户界面安装方法（保留介质的现有分区和内容）进行后续升级。

设备的引导顺序

本节按设备家族的字母顺序提供有关带路由引擎的各种设备的启动顺序的信息。

注意：

有关每台设备支持哪些路由引擎的信息，请参阅 https://www.juniper.net/documentation/en_US/release-independent/ junos/topics/reference/general/routing-engine-m-mx-t-series-support-by-chassis.html。

ACX 系列路由器尝试按以下顺序从存储介质启动：

1. USB 存储介质设备

2. 双内部 NAND 闪存设备（首先是 da0s1，然后是 da0s2）

路由器尝试按以下顺序从存储介质启动：

MX80 路由器尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备

2. 双内部 NAND 闪存设备（首先是 da0，然后是 da1）

MX104 路由器尝试按以下顺序从存储介质启动：

1. USB 存储介质设备

2. 内置 NAND 闪存设备 （da0）

带有固态驱动器 （SSD） 的路由引擎的 M 系列和 MX 系列尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备（如果存在）

2. CF卡

3. 固态硬盘 （SSD） 位于 SSD 插槽 1 或 SSD 插槽 2（如果存在）

带有硬盘的路由引擎的 M 系列和 MX 系列（MX80 路由器和 MX104 路由器除外）路由器尝试按以下顺序从存储介质启动：

1. 可移动介质紧急启动设备，如 PC 卡（如果存在）

2. CF卡（如果存在）

3. 硬盘

PTX 系列数据包传输路由器尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备

2. CF卡

3. 磁盘 1 插槽中的固态驱动器 （SSD）（如果存在）

4. LAN 上可用的存储介质

带有硬盘的路由引擎的 T 系列和 TX Matrix 路由器尝试按以下顺序从存储介质启动：

1. 可移动介质紧急启动设备，如 PC 卡（如果存在）

2. CF卡（如果存在）

3. 硬盘

带有具有固态驱动器 （SSD） 的路由引擎的 T 系列路由器和 TX Matrix Plus 路由器尝试按以下顺序从存储介质启动：

1. USB 介质紧急启动设备

2. CF卡（如果存在）

3. 磁盘 1 插槽中的固态驱动器 （SSD）（如果存在）

   注意：

   当前不支持磁盘 2 插槽。

4. LAN 上可用的存储介质

从备用引导设备引导

注意：

请勿在正常操作期间插入紧急启动设备。路由器从紧急启动设备启动时无法正常运行。

如果路由器从备用启动设备启动，Junos OS 会在您登录路由器时显示一条消息，指示这一点。例如，以下消息显示软件是从硬盘 （/dev/ad1s1a） 启动的：

当路由器检测到主启动设备（通常是 CompactFlash 卡）存在问题，阻止其启动，从而从备用启动设备（硬盘驱动器）启动时，会出现这种情况。发生这种情况时，主引导设备将从候选引导设备列表中删除。该问题通常是严重的硬件错误。我们建议您联系瞻博网络技术支持中心 （JTAC）。

注意：

在 MX104 路由器上，如果路由器从备用启动设备启动，则当您登录到路由器时，Junos OS 不会显示任何指示此情况的消息。

当路由器从备用启动设备启动时，软件和配置仅与最新命令一样最新 request system snapshot 。但是，如果启用了该 mirror-flash-on-disk 命令，则硬盘驱动器将包含紧凑型闪存驱动器的同步镜像，因此包含当前软件和配置。