Configuration système requise pour Unified ISSU

Considérations générales sur l’ISSU unifié pour toutes les plates-formes

Unified ISSU présente les mises en garde suivantes :

• Pour effectuer une mise à niveau vers Junos OS versions 21.2R1 ou 22.1R1, vous devez inclure cette no-validate option lors de l’exécution de la commande in-service-upgrade. La syntaxe de cette commande est la suivante request system software in-service-upgrade /var/tmp/package-name.tgz no-validate

  Les versions de Junos OS antérieures à la version 20.4R2 ne prennent pas en charge l’option sans validation avec ISSU unifié. Pour effectuer une mise à niveau d’une version antérieure vers Junos OS versions 21.2R1 ou 22.1R1 avec ISSU unifié, vous devez d’abord effectuer une mise à niveau vers une version qui prend en charge l’option sans validation pour l’ISSU unifié, telle que 20.4R2.

• Nous vous recommandons de ne pas utiliser ISSU unifié pour effectuer une mise à niveau d’une version antérieure de Junos OS vers Junos OS version 14.2.R1 ou 15.1.R1. ISSU n’est pas pris en charge dans Junos OS version 14.2. Pour plus d’informations sur Junos OS version 14.2, reportez-vous aux notes de version de Junos OS version 14.2. Pour plus d’informations sur Junos OS version 15.1, reportez-vous aux notes de version de Junos OS version 15.1.

• L’utilisation d’ISSU unifié pour effectuer une mise à niveau d’une version antérieure de Junos OS vers Junos OS version 17.1R1 ou ultérieure ne fonctionne pas si les profils dynamiques VPLS sont configurés et si la gestion améliorée des abonnés n’est pas configurée.

• Le moteur de routage principal et le moteur de routage de secours doivent exécuter la même version logicielle pour que vous puissiez effectuer un ISSU unifié.

• Le processus ISSU unifié est terminé et un message s’affiche si la version de Junos OS spécifiée pour l’installation est antérieure à celle actuellement en cours d’exécution sur le périphérique.

• Le processus ISSU unifié est arrêté si la mise à niveau spécifiée entre en conflit avec la configuration actuelle, les composants pris en charge, etc.

• Vous ne pouvez pas mettre des PIC hors ligne ou les mettre en ligne au cours d’un ISSU unifié.

• Le GRES initié par l’utilisateur est bloqué lorsque l’appareil fait l’objet d’un ISSU unifié.

• Unified ISSU ne prend pas en charge les packages d’application d’extension développés avec le SDK Junos.

• Pour rétrograder d’une version compatible ISSU unifiée vers une version logicielle précédente (compatible ISSU unifié ou non), utilisez la request system software add package-name commande. Contrairement à une mise à niveau effectuée à l’aide du processus ISSU unifié, une rétrogradation à l’aide de la request system software add package-name commande peut entraîner des interruptions du réseau et des pertes de données. Pour plus d’informations sur l’utilisation de la request system software add package-name commande, reportez-vous au Guide d’installation et de mise à niveau du logiciel Junos OS.

• Les statistiques liées au RPF (reverse-path-forwarding) unicast ne sont pas enregistrées dans un ISSU unifié et les compteurs RPF unicast sont remis à zéro lors d’un ISSU unifié.

• Les statistiques de disponibilité et de temps d’arrêt des sessions BGP ne sont pas synchronisées entre les moteurs de routage principal et secondaire lors d’un ISSU unifié. Le moteur de routage de sauvegarde maintient sa propre disponibilité de session en fonction du moment où la sauvegarde prend connaissance pour la première fois des sessions établies. Par exemple, si le moteur de routage de sauvegarde est redémarré (ou si vous exécutez restart routing le moteur de routage de sauvegarde), le temps de disponibilité du moteur de routage de sauvegarde est de courte durée, car la sauvegarde vient d’apprendre l’existence des sessions établies. Si la sauvegarde est en cours d’exécution lorsque les sessions BGP apparaissent pour la première fois sur le serveur principal, le temps de disponibilité du serveur principal et le temps de fonctionnement de la sauvegarde sont presque de la même durée. Après un basculement du moteur de routage, le nouveau principal se poursuit à partir du temps restant sur le moteur de routage de secours.

• Si le proxy ARP est activé sur votre appareil, vous devez supprimer l’instruction unconditional-src-learn du niveau hiérarchique [edit interfaces interface-name unit 0 family inet] avant le début du processus ISSU unifié et l’inclure une fois le processus ISSU unifié terminé. Notez que l’instruction n’est unconditional-src-learn pas incluse par défaut.

Considérations relatives à l’ISSU unifié pour les routeurs MX Series

Unified ISSU présente les mises en garde suivantes pour les routeurs MX Series :

• Sur les routeurs Universal Edge 3D MX Series (avec des interfaces MPC/MIC), l’ISSU unifié est pris en charge à partir de la version 11.2 de Junos OS.

• Sur les routeurs Universal Edge 3D MX Series avec interfaces MPC3E et MPC4E, l’ISSU unifié est pris en charge à partir de la version 13.3 de Junos OS.

• Unified ISSU est pris en charge avec Junos OS version 17.4R1 pour les routeurs MX Series avec MPC-3D-16XGE-SFPP, MPC-3D-NG, MPC-3D-16XGE-SFPP-R-B, MPC-SEPTUM-S, MPC2E-3D-NG, MPC2E-3D-NG-IR-B, MPC2E-3D-NG-Q, MPC2E-3D-NG-Q-IR-B, MPC2E-3D-NG-Q-R-B, MPC2E-3D-NG-R-B, MPC3E-3D-NG, MPC3E-3D-D-NG-B, MPC3E-3D-NG-B, MPC3E-3D-NG-3D-NG-3E-3D-NG-R-B, MPC3E-3D-NG, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-NG-R-B, MPC3E-3D-3D-NG-R-B, MPC2E-3D-3D-NG-R-B, MPC2E-3D-3D-NG-R-B, MPC2E-3D-3D-NG-R-B, MPC2E-3D-3D-NG-R-B, MPC2E-3D-3D-NG-R-B, MPC2E-3D-3D-NG-R-B, MPC2E-3D-NG-R-B, MPC2E-3D-NG-R-B, MPC2E-ng-ir-b, MPC3E-3D-NG-Q, MPC3E-3D-NG-Q-IR-B, MPC3E-3D-NG-Q-R-B, MPC3E-3D-NG-R-B, MPC4E-3D-2CGE-8XGE, MPC4E-3D-2CGE8XGE-IR-B, MPC4E-3D-2CGE8XGE-R-B, MPC4E-3D-32XGE-IR-B, MPC4E-3D-32XGE-R-B, MPC4E-3D-32XGE-SFPP, MPC5E-100G10G, MPC5E-100G10G-IRB, MPC5E-100G10G-RB, MPC5E-40G10G, MPC5E-40G10G-IRB, MPC5E-40G10G-RB, MPC5EQ-100G10G, MPC5EQ-100G10G-IRB, MPC5EQ-100G10G-RB, MPC5EQ-40G10G, MPC5EQ-40G10G-IRB, MPC5EQ 5EQ-40G10G-RB, MPC7E-10G, MPC7E-10G-IRB, MPC7E-10G-RB, MPC7E-MRATE, MPC7E-MRATE-IRB, MPC7E, MRATE-RB, MPC7EQ-10G-B, MPC7EQ-10G-IRB, MPC7EQ-10G-RB, MPC7EQ-MRATE-B, MPC7EQ-MRATE-IRB, MPC7EQ-MRATE-RB Concentrateurs de ports flexibles (FPC). Si vous effectuez un ISSU unifié sur un routeur MX Series sur lequel ces FPC sont installés, les FPC doivent être redémarrés afin de terminer le processus d’ISSU unifié.

• L’ISSU unifié pour les routeurs MX Series ne prend pas en charge les protocoles IEEE 802.1ag, OAM et IEEE 802.3ah.

• L’ISSU unifié n’est pas pris en charge lorsque la synchronisation d’horloge est configurée pour Synchronous Ethernet, PTP (Precision Time Protocol) et le mode hybride sur les MIC et MPCE des routeurs MX240, MX480 et MX960. Si la synchronisation d’horloge est configurée, le processus ISSU unifié se termine.

  Note:

  Pour Junos OS versions 22.1R1 et ultérieures, vous pouvez utiliser la request system software in-service-upgrade commande avec la handle-incompatible-config possibilité de désactiver/activer automatiquement la synchronisation d’horloge pour PTP et Synchronous Ethernet sur les routeurs MX960, MX10003, MX10008, MX10016, MX2010 et MX2020.

• Sur les routeurs MX Series dotés d’interfaces MPC/MIC, les mécanismes de contrôle du trafic de transit et des statistiques sont temporairement désactivés pendant le processus ISSU unifié.

• Sur les MPC MX Series, les statistiques relatives aux filtres de pare-feu et aux interfaces sont conservées au sein d’un ISSU unifié. Au cours de l’ISSU unifiée, les opérations de comptage et de contrôle sont désactivées.

• Pour préserver les statistiques d’un ISSU unifié sur les routeurs MX Series dotés d’interfaces MPC/MIC, le routeur stocke les données statistiques sous forme d’objets binaires volumineux. Le routeur collecte les statistiques avant l’initialisation de l’ISSU unifié et les restaure une fois l’ISSU unifié terminé. Aucune statistique n’est collectée au cours du processus ISSU unifié.

• Une fois l’opération ISSU unifiée terminée, un redémarrage MPC est nécessaire pour que MACsec fonctionne. Si vous mettez à niveau un routeur d’une version antérieure de Junos OS vers la version 14.2R2 ou la version 15.1R1 à l’aide d’ISSU unifié et que MACsec est configuré sur ce routeur, vous devez redémarrer le MPC pour que MACsec fonctionne correctement.

• Lorsqu’un grand nombre d’abonnés est configuré, le planificateur de couche 2 peut être surabonné. Le processus ISSU unifié peut s’arrêter lorsque le système n’a plus de planificateurs. Le système génère des messages de journal avec des échecs ISSU et des erreurs CRC sur le plan de contrôle. Si vous rencontrez ce problème, contactez le JTAC pour obtenir de l’aide afin d’éliminer le surabonnement du planificateur de couche 2 dans votre configuration.

• Les routeurs MX Series prennent en charge le protocole LACP (Link Aggregation Control Protocol) avec des bonjours rapides lors de l’ISSU unifié. Ce support est désactivé par défaut. Vous devez activer l’option fast-hello-issu sur le routeur principal et sur les routeurs homologues avant de démarrer l’ISSU unifié. Notez que le routeur homologue doit également être un routeur MX Series pour que cette fonctionnalité fonctionne.

Considérations relatives à l’ISSU unifié pour les routeurs PTX Series

Unified ISSU présente les mises en garde suivantes pour les routeurs PTX Series :

• À partir de Junos OS version 13.2, l’ISSU unifié est pris en charge sur le PTX5000 et le PTX3000 avec le FPC FPC-PTX-P1-A. Toutefois, vous pouvez effectuer un ISSU unifié uniquement à partir de Junos OS version 13.2 à 13.3 et de Junos OS version 14.1 vers une version ultérieure. Vous ne devez pas effectuer d’ISSU unifié à partir de Junos OS version 13.2 ou 13.3 à 14.1 et versions ultérieures.

• Le protocole LACP (Link Aggregation Control Protocol) n’est pas pris en charge lors de l’ISSU unifié sur les routeurs PTX Series. Vous devez désactiver l’instruction lacp au niveau de la [edit interfaces interface-name aggregated-ether-options] hiérarchie avant le début du processus ISSU unifié et l’activer une fois le processus ISSU unifié terminé.

Considérations relatives à l’ISSU unifié pour les routeurs T Series

Unified ISSU présente les mises en garde suivantes pour les équipements T Series :

• Au cours du processus ISSU unifié sur une matrice de routage avec des routeurs TX Matrix Plus avec des SIB 3D, seulement 75 % du trafic reste ininterrompu.

• En raison de différences de configuration matérielle, l’échelle prise en charge sur les concentrateurs de ports flexibles (FPC) T640-FPC2-E, T640-FPC2-E2, T640-FPC3-E et T640-FPC3-E2 est inférieure à celle prise en charge sur les FPC T640-FPC1-ES, T640-FPC2-ES, T640-FPC3-ES, T1600-FPC4-ES et T640-FPC4-1P-ES. Par conséquent, lorsqu’un ISSU unifié est effectué, si l’échelle configurée sur l’un des FPC est supérieure à ce qui est pris en charge sur ce FPC, la mise à niveau de l’unité remplaçable sur site (FRU) de ce FPC échoue. Pour vérifier la configuration matérielle actuelle d’un FPC, utilisez la show chassis fpc commande opérationnelle.

• Le PIC-4XGE-XFP est mis hors ligne lors d’un ISSU unifié s’il est installé dans un T-1600-FPC4-ES portant le numéro de pièce 710-013037 révision 12 ou antérieure.

• Dans les FPC des routeurs T4000, les statistiques de filtre spécifiques à l’interface et au pare-feu sont conservées au sein d’un ISSU unifié. Au cours de l’ISSU unifiée, les opérations de comptage et de contrôle sont désactivées.

• Pour préserver les statistiques d’un ISSU unifié sur les routeurs T4000 dotés d’interfaces FPC/PIC, le routeur stocke les données statistiques sous forme d’objets binaires volumineux. Le routeur collecte les statistiques avant l’initialisation de l’ISSU unifié et les restaure une fois l’ISSU unifié terminé. Aucune statistique n’est collectée au cours du processus ISSU unifié.

• Pour vérifier que les statistiques sont préservées sur l’ensemble de l’ISSU unifié, vous pouvez émettre des commandes opérationnelles CLI, par exemple show interfaces statistics une fois l’ISSU unifié terminé.

• Lorsque vous configurez la fonction ISSU unifiée sur le routeur central T4000, vous pouvez également configurer LACP. Cependant, le mode rapide périodique LACP n’est pas pris en charge. Si vous configurez la transmission périodique LACP, réglez-la sur le mode lent des deux côtés avant de lancer un ISSU unifié. Si le mode rapide est configuré, la configuration peut être validée sans message d’erreur de validation ou de journal système, mais vous remarquerez peut-être qu’une quantité de trafic plus importante que prévu diminue en raison des liaisons LACP qui tombent en panne pendant un ISSU unifié.

Considérations relatives à l’ISSU unifié pour les commutateurs EX Series

Unified ISSU présente les mises en garde suivantes pour les équipements EX Series :

• Les commutateurs EX9204, EX9208, EX9214, EX9251 et EX9253 ne prennent pas en charge la configuration du minuteur rapide LACP à partir de Junos OS version 17.4. Si la minuterie rapide LACP est configurée, il y aura une perte de trafic de l’interface LAG pendant ISSU. Nous vous recommandons de passer lentement à LACP avant de commencer ISSU sur ces appareils.

Prise en charge de la plate-forme ISSU unifiée

Le Tableau 1 répertorie les plates-formes qui prennent en charge l’ISSU unifié lorsque deux moteurs de routage sont installés et la première version de Junos OS qui prend en charge l’ISSU unifié sur ces plates-formes. En plus de vérifier que votre plate-forme prend en charge l’ISSU unifié, vous devez vérifier que l’unité remplaçable sur site, telle que les PIC, qui sont installées prennent également en charge l’ISSU unifié.

Pour vérifier la prise en charge de la plate-forme pour l’ISSU unifié, utilisez l’Explorateur de fonctionnalités.

Prise en charge de la plate-forme ISSU unifiée

Pour savoir quelles plates-formes prennent en charge ISSU, utilisez l’outil Feature Explorer sur le site Web de Juniper Networks. L’Explorateur de fonctionnalités est un outil qui contient des informations sur les équipements Juniper Networks prenant en charge ISSU.

Prise en charge des fonctionnalités ISSU unifiées

Unified ISSU prend en charge la plupart des fonctionnalités de Junos OS à partir de la version 9.0 de Junos OS. Toutefois, les contraintes suivantes s’appliquent :

• LACP (Link Aggregation Control Protocol) : les modifications de lien ne sont pas traitées tant que l’ISSU unifié n’est pas terminé.

• Commutation de protection automatique (APS) : les modifications apportées au réseau ne sont pas traitées tant que l’ISSU unifié n’est pas terminé.

• Opération, administration et gestion (OAM) Ethernet tels que définis par IEEE 802.3ah et IEEE 802.1ag : lorsqu’un basculement du moteur de routage se produit, le message OAM hello expire, ce qui déclenche la convergence des protocoles.

• Encapsulation CCC (Ethernet circuit cross-connect) : les modifications de circuit ne sont pas traitées tant que l’ISSU unifié n’est pas terminé.

• Systèmes logiques : sur les équipements sur lesquels des systèmes logiques sont configurés, seul le système logique principal prend en charge l’ISSU unifié.

  Note:

  À partir de la version 16.1R1 de Junos OS, lors de l’exécution d’un ISSU unifié d’un système d’exploitation Junos OS basé sur FreeBSD 6.1 vers un système d’exploitation Junos OS basé sur FreeBSD 10.x, la configuration doit être validée sur un hôte distant ou sur un moteur de routage. L’hôte distant ou le moteur de routage doit exécuter un système d’exploitation Junos OS avec un FreeBSD mis à jour. De plus, seuls quelques répertoires et fichiers sélectionnés sont conservés lors de la mise à niveau de Junos OS basé sur FreeBSD 6.1 vers Junos OS basé sur FreeBSD 10.x. Voir Mise à jour de Junos OS avec FreeBSD mis à jour.

Considérations relatives à la prise en charge du PIC ISSU unifié

Les sections suivantes dressent la liste des PIC pris en charge par l’ISSU unifié.

• Considérations relatives au PIC
• SONET/SDH PICs
• PIC Fast Ethernet et Gigabit Ethernet
• PICs canalisés
• PIC des services de tunnel
• Guichet automatique PICs
• PIC série
• PIC DS3, E1, E3 et T1
• Des PICs IQ améliorés
• PIC ESE (Ethernet Services Engine) IQ2 amélioré
• Prise en charge unifiée du FPC ISSU sur les routeurs T4000
• Prise en charge unifiée d’ISSU sur les routeurs Universal Edge 3D MX Series