软件安装和升级

用于软件安装的单独阶段和激活选项（PTX10001-36MR、PTX10003、PTX10004、PTX10008 和 PTX10016）—您可以选择在单独的暂存阶段和激活阶段安装软件，从而对软件管理进行更精细的控制。该request system software add stage命令允许您安装新的软件映像，而无需将其设置为下一个启动版本，从而支持多次安装。该request system software stage命令允许您验证并保存已安装软件映像的活动配置。此外，您可以随时使用命令request system software activate激活已安装的软件映像，该命令会将该映像设置为下一个启动版本。通过提前暂存和验证软件映像，您可以缩短软件升级的维护时间，将维护时间简化为激活映像和重新启动系统。

[请参阅 暂存和激活 Junos OS 演化版软件、 请求系统软件添加、 请求系统软件暂存和 请求系统软件激活。]

通过禁用路由引擎同步支持逐个节点升级（PTX10004、PTX10008 和 PTX10016）—默认情况下，Junos OS 演化版会在维护时段内升级整个群集，包括路由引擎和所有灵活 PIC 集中器 （FPC）。现在，您可以一次升级一个路由引擎，方法是暂时禁用路由引擎同步，先升级硬件备份路由引擎，切换到它，然后升级新的备份路由引擎并重新启用路由引擎同步。

[请参阅 安装、升级和降级软件。]

安全启动和通用 BIOS 支持（JNP10008-SF5 交换机接口板 （PTX10008）） - 安全启动实现基于 UEFI 2.4 标准。BIOS 已得到强化，充当核心信任根。BIOS 更新、引导加载程序和内核都受到加密保护。默认情况下，在支持的平台上启用安全启动。

[请参阅 Junos OS 演化版概述 并 请求系统固件升级 （Junos OS 演化版）。]

在捆绑的 ISO 中包含证书（PTX10002-36QDD 和 PTX10008）— 您可以在捆绑的 ISO 中包含证书，以便自动安装 ISO 内自定义软件包所需的证书。要安装包含证书的捆绑 ISO，请使用以下request system software add restart allow-bundled-keys bundled-iso-path命令：

[请参阅 创建捆绑的 ISO。

加载 ZTP 的集合格式和基于 XML 的配置文件 （ACX7020-AC、ACX7020-AC-C、ACX7020-DC、ACX7020-DC-C、ACX7024、ACX7024X、ACX7100-32C、ACX7100-48L、ACX7332、ACX7348、ACX7509、PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004、PTX10008、PTX10016、QFX5130-32CD、QFX5130-48C、QFX5130-48CM、QFX5130E-32CD、QFX5140-24CD8O、QFX5220、QFX5230-64CD、QFX5240-64OD、QFX5240-64QD、QFX5241-32OD、QFX5241-64QD、QFX5250-64OE、QFX5700 和 QFX5700E）— 当您的设备为全自动部署 （ZTP） 配置时，您可以加载设置格式或基于 XML 的配置文件。重用现有的集合样式或基于 XML 的配置文件进行自动载入，以避免将其转换为分层语法。提供设置格式或 XML 格式的配置文件，并在 DHCP 供应商配置选项下指定配置文件名。

[请参阅全 自动部署。

固件升级支持。（JNP10K-RE3 RCB）

[请参阅 请求系统固件升级。

安全启动和通用 BIOS 支持。（JNP10K-RE3 RCB） — 安全启动实施基于 UEFI 2.4 标准。BIOS 已得到强化，充当核心信任根。BIOS 更新、引导加载程序和内核都受到加密保护。默认情况下，在支持的平台上启用安全启动。

[请参阅 Junos OS 概述。]