Instructions de mise à niveau

Chemin de mise à niveau pris en charge

Le tableau 1 fournit des informations sur le chemin de mise à niveau pris en charge sur les versions de la plate-forme de gestion du réseau Junos Space.

Tableau 1 : chemin de mise à niveau pris en charge

Mise à niveau de Junos Space Mise	à niveau vers Junos Space Version
Version de Junos Space	19.3	19.4	20.1	20.3	21.1	21.2	21.3	22.1	22.2
19.1	Oui
19.2	Oui	Oui
19.3		Oui	Oui	Oui
19.4			Oui	Oui
20.1				Oui
20.3					Oui
21.1						Oui	Oui
21.2							Oui	Oui
21.3								Oui	Oui
22.1									Oui

Informations connexes

• Présentation de la plate-forme de gestion du réseau Junos Space
• Équipements Juniper Networks pris en charge par la plate-forme de gestion du réseau Junos Space
• Mise à niveau de la plate-forme de gestion du réseau Junos Space

Note:

Avant de mettre à niveau la plate-forme Junos Space vers la version 22.2, assurez-vous que l’heure sur tous les nœuds Junos Space est synchronisée. Pour plus d’informations sur la synchronisation du temps sur les nœuds Junos Space, voir Synchronisation du temps sur les nœuds Junos Space.

Vous pouvez passer à la plate-forme de gestion du réseau Junos Space 22.2R1 à partir des versions précédentes suivantes :

• Version 22.1R1 de la plate-forme de gestion réseau Junos Space

ATTENTION:

Pendant le processus de mise à niveau de la plate-forme de gestion du réseau Junos Space, ne modifiez pas le nom de l’image logicielle que vous téléchargez à partir du site d’assistance Juniper Networks. Si vous modifiez le nom du fichier, la mise à niveau échoue.

Notes de mise à niveau

• Avant la mise à niveau, assurez-vous que les dernières sauvegardes sont disponibles dans un emplacement autre que le serveur Junos Space. Pour plus d’informations sur les sauvegardes, consultez La sauvegarde de la base de données de la plate-forme de gestion du réseau Junos Space.

• Pour effectuer une mise à niveau vers la version 22.2 de la plate-forme de gestion du réseau Junos Space, suivez la procédure mentionnée dans mise à niveau de la plate-forme de gestion du réseau Junos Space.
• Pendant le processus de mise à niveau, ne redémarrez pas manuellement les nœuds si l’interface utilisateur de Junos Space n’est pas disponible pendant une période prolongée. Contactez l’équipe d’assistance Juniper Networks pour obtenir de l’aide pour résoudre ce problème.
• Après avoir mis à niveau la plate-forme Junos Space vers la version 22.2R1, toutes les applications précédemment installées sont désactivées jusqu’à ce qu’elles soient mises à niveau vers une version compatible avec Junos Space Platform 22.2R1. Vous devez mettre à niveau les applications vers des versions compatibles avec la version 22.2R1 de la plate-forme Junos Space à l’aide de l’interface utilisateur de la plate-forme Junos Space. Pour plus d’informations sur les versions des applications compatibles avec Junos Space Platform 22.2R1, voir Compatibilité des applications.

Instructions pour valider l’image OVA de la plate-forme de gestion réseau Junos Space

À partir de la version 14.1R1 de la plate-forme de gestion du réseau Junos Space, l’image de l’appliance virtuelle ouverte (OVA) de la plate-forme Junos Space est signée en toute sécurité.

Note:

• La validation de l’image de l’OVA est facultative ; vous pouvez installer ou mettre à niveau la plate-forme de gestion du réseau Junos Space sans valider l’image de l’OVA.
• Avant de valider l’image de l’OVA, assurez-vous que le PC sur lequel vous effectuez la validation dispose des utilitaires suivants : tar, openssl et ovftool (outil VMWare Open Virtualization Format (OVF). Vous pouvez télécharger l’outil VMWare OVF à partir de l’emplacement suivant : https://my.vmware.com/web/vmware/downloads/details?productId=353&downloadGroup=OVFTOOL351.

Pour valider l’image OVA de la plate-forme de gestion réseau Junos Space :

1. Téléchargez l’image de l’OVA de la plate-forme Junos Space et le fichier de chaîne de certificats Ca racine de Juniper Networks (JuniperRootRSACA.pem) à partir de la plate-forme de gestion du réseau Junos Space - Télécharger le logiciel à l’adresse https://www.juniper.net/support/downloads/space.html.

   Note:

   Vous ne devez télécharger le fichier de chaîne de certificat CA racine de Juniper Networks qu’une seule fois ; vous pouvez utiliser le même fichier pour valider les images d’OVA pour les futures versions de la plate-forme de gestion du réseau Junos Space.

2. (Facultatif) Si vous avez téléchargé l’image d’OVA et le fichier de chaîne de certificats de l’CA racine sur un PC exécutant Windows, copiez les deux fichiers dans un répertoire temporaire sur un PC exécutant Linux ou Unix. Vous pouvez également copier l’image d’OVA et le fichier de chaîne de certificats de l’AC racine dans un répertoire temporaire (/var/tmp or /tmp) sur un nœud Junos Space.

   Note:

   Assurez-vous que le fichier image de l’OVA et le fichier de chaîne de certificat ca racine de Juniper Networks ne sont pas modifiés pendant la procédure de validation. Vous pouvez le faire en fournissant un accès en écriture à ces fichiers uniquement à l’utilisateur qui effectue la procédure de validation. Cela est particulièrement important si vous utilisez un répertoire temporaire généralement accessible, comme /tmp ou /var/tmp, car de tels répertoires sont accessibles par plusieurs utilisateurs.

3. Accédez au répertoire contenant l’image d’OVA.

4. Décortez l’image de l’OVA en exécutant la commande suivante :

   tar xf ova-filename

   où ova-nom de fichier est le nom de fichier de l’image OVA téléchargée.

5. Vérifiez que l’image d’OVA non emballée contient un fichier de chaîne de certificats (junos-space-certchain.pem) et un fichier de signature (extension .cert).

6. Validez la signature dans le fichier OVF déballé (extension .ovf) en exécutant la commande suivante : ovftool ovf-filename, où ovf-nom de fichier est le nom du fichier OVF non emballé.

7. Validez le certificat de signature avec le fichier de chaîne de certificat CA racine de Juniper Networks en exécutant la commande suivante :

   openssl verify -CAfile JuniperRootRSACA.pem -untrusted Certificate-Chain-File Signature-file

   où JuniperRootRSACA.pem est le fichier de la chaîne de certificats ca racine de Juniper Networks, Certificate-Chain-File est le nom du fichier de chaîne de certificats non emballé (extension .pem) et Le fichier de signature est le nom du fichier de signature non emballé (extension .cert).

   Si la validation est réussie, un message indiquant que la validation est réussie s’affiche.

   Voici un exemple de la procédure de validation :

8. (Facultatif) Si la validation n’est pas réussie, effectuez les tâches suivantes :

   1. Déterminez si le contenu de l’image OVA est modifié. Si le contenu est modifié, téléchargez l’image d’OVA à partir de la page De la plate-forme de gestion du réseau Junos Space - Télécharger le logiciel.
   2. Déterminez si le fichier de chaîne de certificat ca racine de Juniper Networks est corrompu ou modifié. S’il est corrompu ou modifié, téléchargez le fichier de chaîne de certificats ca racine à partir de la page De la plate-forme de gestion du réseau Junos Space - Télécharger le logiciel.
   3. Réessayez les étapes de validation précédentes en utilisant l’un des nouveaux fichiers ou les deux.