Unified ISSU Systemanforderungen

Allgemeine Überlegungen zum Unified ISSU für alle Plattformen

Für Unified ISSU gelten folgende Einschränkungen:

• Um ein Upgrade auf die Junos OS-Versionen 21.2R1 oder 22.1R1 durchzuführen, müssen Sie die no-validate Option bei der Ausgabe des Befehls in-service-upgrade angeben. Die Syntax für diesen Befehl lautet request system software in-service-upgrade /var/tmp/package-name.tgz no-validate

  Junos OS-Versionen vor 20.4R2 unterstützen die no-validate Option mit einheitlicher ISSU nicht. Um ein Upgrade von einer älteren Version auf Junos OS Releases 21.2R1 oder 22.1R1 mit einheitlicher ISSU durchzuführen, müssen Sie zunächst ein Upgrade auf eine Version durchführen, die die no-validate Option für eine einheitliche ISSU unterstützt, z. B. 20.4R2.

• Die Verwendung von Unified ISSU für ein Upgrade von einer früheren Version von Junos OS auf Junos OS Version 17.1R1 oder höher funktioniert nicht, wenn dynamische VPLS-Profile konfiguriert sind und die erweiterte Verwaltung von Anwendern nicht konfiguriert ist.

• Auf der primären Routing-Engine und der Backup-Routing-Engine muss dieselbe Softwareversion ausgeführt werden, bevor Sie eine einheitliche ISSU durchführen können.

• Der einheitliche ISSU-Prozess wird beendet und eine Meldung wird angezeigt, wenn die für die Installation angegebene Junos OS-Version eine ältere Version ist als die, die derzeit auf dem Gerät ausgeführt wird.

• Der vereinheitlichte ISSU-Prozess wird beendet, wenn das angegebene Upgrade Konflikte mit der aktuellen Konfiguration, den unterstützten Komponenten usw. aufweist.

• Sie können PICs nicht offline schalten oder während einer einheitlichen ISSU online schalten.

• Vom Benutzer initiiertes GRES wird blockiert, wenn das Gerät einer vereinheitlichten ISSU unterzogen wird.

• Unified ISSU unterstützt keine Erweiterungsanwendungspakete, die mit dem Junos SDK entwickelt wurden.

• Verwenden Sie den folgenden Befehl request system software add package-name , um ein Downgrade von einer vereinheitlichten ISSU-fähigen Version auf eine frühere Softwareversion durchzuführen (vereinheitlicht ISSU-fähig oder nicht). Im Gegensatz zu einem Upgrade mit dem einheitlichen ISSU-Prozess kann ein Downgrade mit dem request system software add package-name Befehl zu Netzwerkunterbrechungen und Datenverlust führen. Weitere Informationen zur Verwendung des request system software add package-name Befehls finden Sie im Junos OS Software-Installations- und Upgrade-Handbuch.

• Unicast-Reverse-Path-Forwarding (RPF)-bezogene Statistiken werden nicht auf einer einheitlichen ISSU gespeichert, und die Unicast-RPF-Zähler werden während einer einheitlichen ISSU auf Null zurückgesetzt.

• Die Betriebszeit- und Ausfallstatistiken von BGP-Sitzungen werden während eines einheitlichen ISSU nicht zwischen der primären und der Backup-Routing-Engine synchronisiert. Die Backup-Routing-Engine verwaltet ihre eigene Sitzungsbetriebszeit basierend auf dem Zeitpunkt, zu dem das Backup zum ersten Mal von den eingerichteten Sitzungen Kenntnis nimmt. Wenn beispielsweise die Backup-Routing-Engine neu gestartet wird (oder wenn Sie auf der Backup-Routing-Engine ausgeführt restart routing werden), ist die Betriebszeit der Backup-Routing-Engine nur von kurzer Dauer, da die Sicherung gerade erst von den eingerichteten Sitzungen erfahren hat. Wenn die Sicherung ausgeführt wird, wenn die BGP-Sitzungen zum ersten Mal auf der primären Datenbank gestartet werden, sind die Betriebszeit auf der primären und die Betriebszeit auf der Sicherung fast gleich lang. Nach einem Routing-Engine-Switchover wird der neue primäre Router ab dem Zeitpunkt fortgesetzt, der auf der Backup-Routing-Engine verbleibt.

• Wenn Proxy-ARP auf Ihrem Gerät aktiviert ist, müssen Sie die unconditional-src-learn Anweisung vor Beginn des vereinheitlichten ISSU-Prozesses aus der [edit interfaces interface-name unit 0 family inet] Hierarchieebene löschen und nach Abschluss des vereinheitlichten ISSU-Prozesses einschließen. Beachten Sie, dass die unconditional-src-learn Anweisung standardmäßig nicht enthalten ist.

Überlegungen zu Unified ISSU für Router der MX-Serie

Unified ISSU hat die folgenden Einschränkungen für Router der MX-Serie:

• Unified ISSU für Router der MX-Serie unterstützt die Protokolle IEEE 802.1ag OAM und IEEE 802.3ah nicht.

• Wenn die Uhrsynchronisierung konfiguriert ist, wird der vereinheitlichte ISSU-Prozess beendet. Für Junos OS Versionen 22.1R1 und höher können Sie den request system software in-service-upgrade Befehl mit der handle-incompatible-config Option zum automatischen Deaktivieren/Aktivieren der Uhrsynchronisierung für PTP und synchrones Ethernet verwenden.

• Auf Routern der MX-Serie mit MPC/MIC-Schnittstellen werden die Policer für Transitverkehr und Statistiken während des vereinheitlichten ISSU-Prozesses vorübergehend deaktiviert.

• Auf MPCs der MX-Serie werden schnittstellenspezifische und Firewall-Filterstatistiken über eine einheitliche ISSU gespeichert. Während des vereinigten ISSU sind Counter- und Policer-Operationen deaktiviert.

• Um Statistiken über eine einheitliche ISSU auf Routern der MX-Serie mit MPC/MIC-Schnittstellen aufzubewahren, speichert der Router die Statistikdaten als binäre große Objekte. Der Router erfasst die Statistiken, bevor die vereinheitlichte ISSU initialisiert wird, und stellt die Statistiken nach Abschluss der vereinheitlichten ISSU wieder her. Während des vereinheitlichten ISSU-Prozesses werden keine Statistiken erhoben.

• Nach Abschluss eines vereinheitlichten ISSU-Betriebs ist ein MPC-Neustart erforderlich, damit MACsec funktioniert.

• Wenn eine große Anzahl von Abonnenten konfiguriert ist, kann der Layer-2-Scheduler überbelegt werden. Der vereinheitlichte ISSU-Prozess wird möglicherweise beendet, wenn dem System die Scheduler ausgehen. Das System generiert Protokollmeldungen mit ISSU-Fehlern und CRC-Fehlern auf der Steuerungsebene. Wenn dieses Problem auftritt, wenden Sie sich bitte an das JTAC, um Unterstützung bei der Beseitigung der Überbelegung des Layer 2-Schedulers in Ihrer Konfiguration zu erhalten.

• Router der MX-Serie unterstützen das Link Aggregation Control Protocol (LACP) mit schnellen Hellos während einer vereinheitlichten ISSU. Diese Unterstützung ist standardmäßig deaktiviert. Sie müssen die Option fast-hello-issu auf dem Haupt-Router und auf den Peer-Routern aktivieren, bevor Sie eine einheitliche ISSU starten. Beachten Sie, dass der Peer-Router auch ein Router der MX-Serie sein muss, damit diese Funktionalität funktioniert.

Überlegungen zu Unified ISSU für Router der PTX-Serie

Unified ISSU hat die folgenden Einschränkungen für Router der PTX-Serie:

• Das Link Aggregation Control Protocol (LACP) wird während des vereinheitlichten ISSU auf Routern der PTX-Serie nicht unterstützt. Sie müssen die lacp Anweisung auf Hierarchieebene [edit interfaces interface-name aggregated-ether-options] deaktivieren, bevor der vereinheitlichte ISSU-Prozess beginnt, und sie nach Abschluss des vereinheitlichten ISSU-Prozesses aktivieren.

Unterstützung für einheitliche ISSU-Plattformen

Um herauszufinden, welche Plattformen ISSU unterstützen, verwenden Sie bitte das Feature Explorer-Tool auf der Website von Juniper Networks.

Unterstützung einheitlicher ISSU-Funktionen

Unified ISSU unterstützt die meisten Junos OS-Funktionen ab Junos OS Version 9.0. Es gelten jedoch die folgenden Einschränkungen:

• Link Aggregation Control Protocol (LACP): Verbindungsänderungen werden erst nach Abschluss der vereinheitlichten ISSU verarbeitet.

• Automatisches Schutz-Switching (APS): Netzwerkänderungen werden erst nach Abschluss der vereinheitlichten ISSU verarbeitet.

• Ethernet-Betrieb, -Verwaltung und -Management (OAM) gemäß Definition von IEEE 802.3ah und IEEE 802.1ag: Wenn ein Routing-Engine-Switchover stattfindet, tritt in der OAM-Hello-Nachricht eine Zeitüberschreitung auf, wodurch die Protokoll-Konvergenz ausgelöst wird.

• Ethernet Circuit Cross-Connect (CCC)-Kapselung: Schaltungsänderungen werden erst nach Abschluss der vereinheitlichten ISSU verarbeitet.

• Logische Systeme: Auf Geräten, auf denen logische Systeme konfiguriert sind, unterstützt nur das primäre logische System einheitliche ISSU.

  Anmerkung:

  Wenn Sie eine vereinheitlichte ISSU von einem FreeBSD 6.1-basierten Junos OS auf ein aktualisiertes FreeBSD 10.x-basiertes Junos OS durchführen, muss die Konfiguration auf einem entfernten Host oder auf einer Routing-Engine validiert werden. Auf dem Remote-Host oder der Routing-Engine muss ein Junos OS mit einem aktualisierten FreeBSD ausgeführt werden. Außerdem bleiben beim Upgrade von FreeBSD 6.1-basiertem Junos OS auf FreeBSD 10.x-basiertes Junos OS nur einige ausgewählte Verzeichnisse und Dateien erhalten. Siehe Aktualisieren von Junos OS mit aktualisiertem FreeBSD.

Überlegungen zur Unterstützung von Unified ISSU PIC

In den folgenden Abschnitten sind Informationen zur PIC-Unterstützung für einheitliche ISSU aufgeführt.

• PIC-Überlegungen
• Einheitliche ISSU-Unterstützung für Universal Edge Router der 3D-Serie der MX-Serie