Übersicht über Softwareinstallation und -upgrades (Junos OS)

Arten der Junos OS-Installation

Die drei Arten von Installationen, die für das Upgrade oder Downgrade Ihres Geräts verwendet werden, sind Standardinstallation, Kategoriewechsel und Wiederherstellung. Die Standardinstallation ist die Standardmethode für das Upgrade und Downgrade der Software. Verwenden Sie eine Kategoriewechselinstallation, wenn Sie von einer Softwarekategorie zu einer anderen wechseln. Dies ist beispielsweise der Fall, wenn Sie das Gerät von der Verwendung des Standard-Junos-Betriebssystems in die Kategorie Junos-FIPS ändern. Führen Sie eine Wiederherstellungsinstallation durch, wenn die Software auf dem Gerät beschädigt ist oder aus anderen Gründen nicht in der Lage ist, ein Software-Upgrade oder Downgrade zu ermöglichen.

Standard Installation	Eine Standardinstallation ist die typische Methode zum Aktualisieren oder Downgrade von Software auf dem Server. Bei dieser Methode wird das Installationspaket verwendet, das mit dem bereits auf dem System installierten Installationspaket übereinstimmt. Informationen zu den verschiedenen verfügbaren Installationspaketen finden Sie unter Namen der Junos OS-Installationspakete.
Category Change Installation	Der Installationsprozess für Kategorieänderungen wird verwendet, um auf demselben Router von einer Kategorie von Junos OS zu einer anderen zu wechseln. z. B. der Wechsel von einer Junos OS-Standardinstallation auf einem Router zu einer Junos-FIPS-Installation. Wenn Sie von einer Installationskategorie in eine andere wechseln, müssen Sie sich der Einschränkungen bezüglich dieser Änderung bewusst sein. Hinweis: Juniper Networks unterstützt nicht die Verwendung des request system software rollback Befehls zum Wiederherstellen einer anderen Installationskategorie auf dem Gerät. Wenn Sie eine andere Junos OS-Kategorie auf einem Gerät installieren, sollten Sie nach Abschluss der Installation einen request system snapshot Befehl ausführen, um die Sicherungsinstallation aus dem System zu löschen.
Recovery Installation	Eine Wiederherstellungsinstallation wird durchgeführt, um ein Gerät mit beschädigter Software oder einem Zustand zu reparieren, der ein Upgrade, Downgrade oder eine Änderung der Installationskategorie der Software verhindert.

Sichern der Dateien des aktuellen Systems

Das Erstellen eines Backups des aktuellen Systems auf Ihrem Gerät hat die folgenden Vorteile:

• Das Gerät kann von einem Backup gestartet werden und im Falle eines Ausfalls oder einer Beschädigung des primären Startgeräts im Falle eines Stromausfalls während eines Upgrades wieder online gehen.

• Ihre aktiven Konfigurationsdateien und Protokolldateien bleiben erhalten.

• Das Gerät kann im Falle eines erfolglosen Upgrades aus einer bekannten, stabilen Umgebung wiederhergestellt werden.

Bei einem erfolgreichen Upgrade wird das vorhandene Betriebssystem durch das Upgrade-Paket komplett neu installiert. Es werden nur die Dateien juniper.conf und SSH beibehalten. Andere Informationen werden entfernt. Daher sollten Sie Ihre vorhandene Konfiguration sichern, falls Sie nach dem Ausführen des Installationsprogramms zu ihr zurückkehren müssen.

Mit der System-Snapshot-Funktion können Sie Kopien der Software erstellen, die auf einem Gerät ausgeführt wird. Die System-Snapshot-Funktion erstellt einen "Snapshot" der Dateien, die derzeit zum Ausführen des Geräts verwendet werden – den vollständigen Inhalt der Verzeichnisse / config und /var , einschließlich der laufenden Software, der aktiven Konfiguration und der Rettungskonfiguration – und kopiert alle diese Dateien in eine alternative Speicherquelle (intern, d. h. intern, d. h. intern, oder extern, d. h. USB-Flash). Sie können diesen Snapshot dann verwenden, um das Gerät beim nächsten Start oder als Backup-Boot-Option zu starten. Wenn das Backup abgeschlossen ist, sind die vorhandene und die Backup-Softwareinstallation identisch.

Hinweis:

Snapshots, die mit dem Befehl in einem Junos OS mit aktualisiertem FreeBSD-System erstellt wurden, sind nicht identisch mit den Snapshots, die mit dem request system snapshot request system snapshot Befehl in einem Junos OS-System (wie in einem älteren Junos OS) erstellt wurden. Um Ihr Junos-Betriebssystem mit aktualisierten FreeBSD-Systemgeräten zu sichern, verwenden Sie den request system snapshot recovery folgenden Befehl.

Wenn der richtige Snapshot-Befehl ausgegeben wird, wird das /root-Dateisystem in /altroot und /config in /altconfig gesichert. Die Dateisysteme /root und /config befinden sich auf der CompactFlash-Karte des Geräts, und die Dateisysteme /altroot und /altconfig befinden sich auf der Festplatte oder dem Solid-State-Laufwerk (SSD) des Geräts.

Bestimmen des Softwareinstallationspakets

Alle Softwareversionen werden in signierten Paketen geliefert, die digitale Signaturen enthalten, um die offizielle Software von Juniper Networks zu gewährleisten. Um zu sehen, welche Softwarepakete derzeit auf dem Gerät ausgeführt werden, und um Informationen zu diesen Paketen zu erhalten, verwenden Sie den show version Befehl Betriebsmodus auf der obersten Ebene der Befehlszeilenschnittstelle (CLI).

Hinweis:

Der show version Befehl zeigt nicht die installierte Softwareedition an, sondern nur die Versionsnummer der Software.

Sie können die Software entweder in das Verzeichnis / var/tmp Ihres Geräts herunterladen oder direkt von der Download-Seite installieren.

Weitere Informationen zu signierten Softwarepaketen finden Sie unter Junos OS-Installationspaketnamen.

Herstellen einer Verbindung mit der Konsole

Es wird empfohlen, alle einzelnen Softwarepakete über eine Out-of-Band-Verbindung über die Konsole oder die Management-Ethernet-Schnittstelle zu aktualisieren, da In-Band-Verbindungen während des Upgrade-Vorgangs verloren gehen können.

Konsolenports ermöglichen den Root-Zugriff auf die Geräte des Junos-Betriebssystems (Junos OS) über ein Terminal oder eine Laptop-Schnittstelle, unabhängig vom Status des Junos OS-Geräts, es sei denn, es ist vollständig ausgeschaltet. Wenn Sie eine Verbindung mit dem Konsolenport herstellen, können Sie auf die Stammebene des Junos OS-Geräts zugreifen, ohne das Netzwerk zu verwenden, mit dem das Gerät möglicherweise verbunden ist oder nicht. Dadurch wird ein sekundärer Pfad zum Junos OS-Gerät erstellt, ohne auf das Netzwerk angewiesen zu sein.

Die Verwendung der Terminalschnittstelle bietet einem Techniker, der in einem weit entfernten Network Operations Center sitzt, die Möglichkeit, ein Junos OS-Gerät wiederherzustellen oder eine Initialisierungskonfiguration sicher über ein Modem durchzuführen, selbst wenn das primäre Netzwerk ausgefallen ist. Ohne eine Verbindung zum Konsolenport müsste ein Techniker den Standort aufsuchen, um Reparaturen oder Initialisierungen durchzuführen. Für eine Remoteverbindung mit dem Junos OS-Gerät über ein Modem sind das Kabel und der Stecker (im Lieferumfang des Gerätezubehörs enthalten) sowie ein DB-9-auf-DB-25-Adapter (oder ein ähnlicher Adapter) für Ihr Modem erforderlich, den Sie separat erwerben müssen. Weitere Informationen zum Herstellen einer Verbindung mit dem Konsolenport finden Sie im Administrationshandbuch für Ihr Gerät.

Um das Gerät zunächst zu konfigurieren, müssen Sie ein Terminal oder einen Laptop über den Konsolenport mit dem Gerät verbinden, wie in Abbildung 1 dargestellt.

Überprüfen des Installationspakets mit der aktuellen Konfiguration

Wenn Sie Software upgraden oder downgraden, empfehlen wir, dass Sie die Option in den request system software add Befehl einfügen, um zu überprüfen, ob die validate geeignete Software mit der aktuellen Konfiguration kompatibel ist. Wenn Sie ein Paket mit einer anderen Versionsnummer hinzufügen, wird die Validierungsprüfung standardmäßig automatisch durchgeführt.

Die direkte Validierung der laufenden Konfiguration funktioniert nicht für ein Upgrade auf Junos OS mit aktualisiertem FreeBSD von Junos OS, das auf älteren Versionen des FreeBSD-Kernels basiert. Wenn Sie also ein Upgrade oder Downgrade zwischen Junos OS und Junos OS mit aktualisiertem FreeBSD durchführen, müssen Sie möglicherweise auf einem anderen Host validieren.

Wenn Sie beim Upgrade nicht validieren möchten, müssen Sie die no-validate Option angeben.

Dual-Root- und Single-Root-Partitionierung (nur SRX-Serie)

Firewalls der SRX-Serie, die ab Werk mit Junos OS Version 10.0 oder höher ausgeliefert werden, sind mit dem Dual-Root-Partitionierungsschema formatiert.

Hinweis:

Junos OS Version 12.1X45 und höher unterstützen keine Single-Root-Partitionierung.

Hinweis:

SRX100-, SRX110-, SRX210-, SRX220- und SRX240-Geräte mit 2 GB RAM können nicht auf Junos OS 12.1X46-Version nach 12.1X46-D65 aktualisiert werden. Der Versuch, auf Geräten mit 2 GB RAM auf diese Version zu aktualisieren, löst den folgenden Fehler aus: FEHLER: Nicht unterstützte Plattform für 12.1X46-Versionen nach 12.1X46-D65

Vorhandene Firewalls der SRX-Serie, auf denen Junos OS Version 9.6 oder früher ausgeführt wird, verwenden das Single-Root-Partitionierungsschema. Beim Upgrade dieser Geräte auf Junos OS Version 10.0 oder höher können Sie wählen, ob Sie die Speichermedien mit Dual-Root-Partitionierung formatieren (dringend empfohlen) oder die vorhandene Single-Root-Partitionierung beibehalten möchten.

Bestimmte Junos OS-Upgrade-Methoden formatieren die internen Medien vor der Installation, andere Methoden hingegen nicht. Um Junos OS Version 10.0 oder höher mit dem Dual-Root-Partitionierungsschema zu installieren, müssen Sie eine Upgrade-Methode verwenden, bei der die internen Medien vor der Installation formatiert werden.

Hinweis:

Wenn Sie ein Upgrade auf Junos OS Version 10.0 durchführen, ohne auf die Dual-Root-Partitionierung umzustellen, verwenden Sie die herkömmlichen Installationsmethoden für die CLI und die J-Web-Benutzeroberfläche.

Diese Aktualisierungsmethoden formatieren die internen Medien vor der Installation:

• Installation über den Bootloader über einen TFTP-Server

• Installation vom Bootloader über ein USB-Speichergerät

• Installation über die CLI mit der partition Option (verfügbar in Junos OS Version 10.0)

• Installation über die J-Web-Benutzeroberfläche

Bei diesen Aktualisierungsmethoden wird das vorhandene Partitionierungsschema beibehalten:

• Installation über die CLI

• Installation über die J-Web-Benutzeroberfläche

VORSICHT:

Upgrademethoden, die das interne Medium vor der Installation formatieren, löschen den vorhandenen Inhalt des Mediums. Nur die aktuelle Konfiguration bleibt erhalten. Alle wichtigen Daten müssen vor Beginn des Vorgangs gesichert werden.

Hinweis:

Nachdem das Medium mit dem Dual-Root-Partitionierungsschema formatiert wurde, können Sie für spätere Upgrades herkömmliche CLI- oder J-Web-Installationsmethoden für die Benutzeroberfläche verwenden, bei denen die vorhandene Partitionierung und der Inhalt des Mediums beibehalten werden.

Startreihenfolge für Geräte

Informationen über die Bootreihenfolge für die verschiedenen Geräte mit Routing-Engines finden Sie in diesem Abschnitt in alphabetischer Reihenfolge der Gerätefamilien.

Hinweis:

Informationen dazu, welche Routing-Engines von den einzelnen Geräten unterstützt werden, finden Sie unter https://www.juniper.net/documentation/en_US/release-independent/ junos/topics/reference/general/routing-engine-m-mx-t-series-support-by-chassis.html.

Die Router der ACX-Serie versuchen, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. USB-Speichermedien

2. Duales, internes NAND-Flash-Gerät (zuerst da0s1, dann da0s2)

Der Router versucht, in der folgenden Reihenfolge vom Speichermedium zu booten:

MX80-Router versuchen, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. Notfall-Boot-Gerät für USB-Medien

2. Duales, internes NAND-Flash-Gerät (zuerst da0, dann da1)

MX104-Router versuchen, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. USB-Speichermedien

2. Interner NAND-Flash-Baustein (da0)

Die M- und MX-Serie mit einer Routing-Engine, die über ein Solid-State-Laufwerk (SSD) verfügt, versucht, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. Notfall-Boot-Gerät für USB-Medien (falls vorhanden)

2. CompactFlash-Karte

3. Solid-State-Laufwerk (SSD) im SSD-Steckplatz 1 oder SSD-Steckplatz 2 (falls vorhanden)

Router der M- und MX-Serie (mit Ausnahme der MX80-Router und MX104-Router) mit einer Routing-Engine, die eine Festplatte hat, die versucht, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. Ersatzmedien für den Notfallstart, z. B. eine PC-Karte (falls vorhanden)

2. CompactFlash-Karte (falls vorhanden)

3. Festplatte

Die Paketübertragungsrouter der PTX-Serie versuchen, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. Notfall-Boot-Gerät für USB-Medien

2. CompactFlash-Karte

3. Solid-State-Laufwerk (SSD) im Steckplatz für Festplatte 1 (falls vorhanden)

4. Im LAN verfügbare Speichermedien

Die Router der T-Serie und TX-Matrix mit einer Routing-Engine, die über eine Festplatte verfügt, versuchen, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. Ersatzmedien für den Notfallstart, z. B. eine PC-Karte (falls vorhanden)

2. CompactFlash-Karte (falls vorhanden)

3. Festplatte

Die Router der T-Serie mit einer Routing-Engine mit einem Solid-State-Laufwerk (SSD) und TX Matrix Plus-Router versuchen, in der folgenden Reihenfolge vom Speichermedium zu booten:

1. Notfall-Boot-Gerät für USB-Medien

2. CompactFlash-Karte (falls vorhanden)

3. Solid-State-Laufwerk (SSD) im Steckplatz für Festplatte 1 (falls vorhanden)

   Hinweis:

   Der Disk 2-Steckplatz wird derzeit nicht unterstützt.

4. Im LAN verfügbare Speichermedien

Booten von einem alternativen Startgerät

Hinweis:

Stecken Sie während des normalen Betriebs kein Notfallstartgerät ein. Der Router funktioniert nicht normal, wenn er von einem Notfallstartgerät gestartet wird.

Wenn der Router von einem anderen Startgerät startet, zeigt Junos OS eine entsprechende Meldung an, wenn Sie sich beim Router anmelden. Die folgende Meldung zeigt beispielsweise, dass die Software von der Festplatte (/dev/ad1s1a) gebootet wurde:

Diese Situation tritt auf, wenn der Router ein Problem mit dem primären Startgerät – in der Regel der CompactFlash-Karte – erkennt, das das Booten verhindert, und folglich vom alternativen Bootgerät (der Festplatte) bootet. In diesem Fall wird das primäre Startgerät aus der Liste der potenziellen Startgeräte entfernt. Das Problem ist in der Regel ein schwerwiegender Hardwarefehler. Wir empfehlen Ihnen, sich an das Juniper Networks Technical Assistance Center (JTAC) zu wenden.

Hinweis:

Wenn der Router auf MX104-Routern von einem alternativen Startgerät bootet, zeigt Junos OS keine entsprechende Meldung an, wenn Sie sich beim Router anmelden.

Wenn der Router vom alternativen Startgerät bootet, sind Software und Konfiguration nur so aktuell wie der letzte request system snapshot Befehl. Wenn der mirror-flash-on-disk Befehl jedoch aktiviert war, enthält die Festplatte ein synchronisiertes, spiegelbildliches Abbild des Compact-Flash-Laufwerks und damit die aktuelle Software und Konfiguration.