Récupération automatique des informations de configuration, de licences et de disque sur les équipements SRX Series

Aperçu

La fonctionnalité de récupération automatique est prise en charge sur les pare-feu SRX Series à double partition. Grâce à cette fonctionnalité, les informations sur le partitionnement, la configuration et les licences du disque sont récupérées automatiquement en cas de corruption.

Sur les périphériques fonctionnant sous FreeBSD version 12 ou ultérieure, vous ne pouvez pas sauvegarder les données avec la fonction de récupération automatique. Au lieu de cela, sauvegardez les données à l’aide d’instantanés. Pour savoir si votre périphérique tourne sous FreeBSD version 12 ou ultérieure, lancez la show version commande et cherchez la chaîne dans les fbsd_builder_stable noms des modules. Si la chaîne inclut le chiffre 12 ou une version ultérieure, votre appareil exécute FreeBSD version 12 ou ultérieure.

La récupération automatique fournit les fonctions suivantes :

• Détecte la corruption du partitionnement du disque lors du démarrage du système et tente de récupérer automatiquement les partitions.

• Détecte la corruption de la configuration de secours de Junos OS lors du démarrage du système et tente de récupérer automatiquement la configuration de secours.

• Détecte la corruption des licences Junos OS au démarrage du système et tente de les récupérer automatiquement.

Fonctionnement de la récupération automatique

Cette fonctionnalité fonctionne de la manière suivante :

• La request system autorecovery state save commande sauvegarde des données importantes telles que les informations sur le partitionnement de disque, les licences et la configuration de secours de Junos OS.

• Une fois les copies de sauvegarde enregistrées, elles sont utilisées pour vérifier l’intégrité des copies de travail des données à chaque démarrage.

• Les copies de travail sont automatiquement récupérées si une corruption est détectée.

Comment utiliser la récupération automatique

Vous pouvez utiliser la récupération automatique de l’une des manières suivantes :

• Préparez le routeur pour le déploiement avec les licences et la configuration nécessaires.

• Une fois que vous avez finalisé l’état, émettez la request system autorecovery state save commande pour sauvegarder l’état.

• Une fois l’état enregistré, une vérification de l’intégrité et des actions de récupération (le cas échéant) sont effectuées automatiquement à chaque démarrage.

• Si des activités de maintenance ultérieures modifient l’état du routeur en ajoutant des licences ou en mettant à jour la configuration, vous devez émettre à nouveau la request system autorecovery state save commande pour mettre à jour l’état enregistré.

• Émettez la show system autorecovery state commande à tout moment pour afficher l’état des informations enregistrées et l’état de contrôle d’intégrité de chaque élément enregistré.

• Exécutez la commande pour supprimer toutes les données sauvegardées et désactiver la request system autorecovery state clear récupération automatique, si nécessaire.

Données sauvegardées dans une récupération automatique

Les données suivantes sont sauvegardées pendant le processus de récupération automatique :

• Configuration de secours (régénérée à partir de la configuration actuelle)

• Clés de licence

• Étiquettes BSD (informations sur le partitionnement des disques)

Les données ne sont sauvegardées que lorsque vous exécutez la request system autorecovery state save commande. Les informations de partitionnement de disque sont sauvegardées automatiquement à partir des paramètres d’usine par défaut (pour les nouveaux systèmes), lors de l’installation à partir du chargeur de démarrage et lors de la création d’instantanés.

Dépannage des alarmes

Le Tableau 1 répertorie les types d’alarmes de récupération automatique, les descriptions et les actions requises.

Considérations

• Les périphériques doivent disposer d’un partitionnement à double racine pour que la récupération automatique fonctionne.

• La request system configuration rescue save commande régénère la configuration de sauvetage à partir de la configuration actuelle de Junos OS, puis l’enregistre. Par conséquent, l’exécution de la save commande écrase toute configuration de sauvetage existante.

• En général, le contenu enregistré de la configuration de sauvetage n’est pas mis à jour automatiquement. Si vous ajoutez des licences, vous devez émettre à nouveau la request system autorecovery state save commande.

  La configuration de sauvetage est sauvegardée. Si /config est endommagé, le système démarre à partir de la configuration de secours.