Présentation de l’installation et de la mise à niveau des logiciels (Junos OS)

Types d’installation de Junos OS

Les trois types d’installations utilisés pour mettre à niveau ou rétrograder votre appareil sont l’installation standard, le changement de catégorie et la récupération. L’installation standard est la méthode standard de mise à niveau et de rétrogradation du logiciel. Utilisez une installation de changement de catégorie lorsque vous passez d’une catégorie de logiciels à une autre ; par exemple, si vous passez de la Junos OS standard à la catégorie Junos-FIPS. Effectuez une installation de récupération lorsque le logiciel de l’appareil est endommagé ou ne peut pas prendre en charge une mise à niveau ou une rétrogradation du logiciel.

Sauvegarde des fichiers du système actuel

La création d’une sauvegarde du système actuel sur votre appareil présente les avantages suivants :

• L’appareil peut démarrer à partir d’une sauvegarde et revenir en ligne en cas de défaillance ou d’altération du périphérique de démarrage principal en cas de panne de courant lors d’une mise à niveau.

• Vos fichiers de configuration actifs et vos fichiers journaux sont conservés.

• L’appareil peut récupérer à partir d’un environnement connu et stable en cas d’échec de la mise à niveau.

Lors d’une mise à niveau réussie, le package de mise à niveau réinstalle complètement le système d’exploitation existant. Il ne conserve que les fichiers juniper.conf et SSH. Les autres informations sont supprimées. Par conséquent, vous devez sauvegarder votre configuration existante au cas où vous auriez besoin d’y revenir après avoir exécuté le programme d’installation.

Vous pouvez créer des copies du logiciel en cours d’exécution sur un périphérique à l’aide de la fonction d’instantané système. La fonction d’instantané du système prend un « instantané » des fichiers actuellement utilisés pour exécuter le périphérique (le contenu complet des répertoires / config et /var , qui incluent le logiciel en cours d’exécution, la configuration active et la configuration de secours) et copie tous ces fichiers dans une source de mémoire alternative (interne, c’est-à-dire la mémoire flash interne, ou externe, c’est-à-dire la clé USB). Vous pouvez ensuite utiliser cet instantané pour démarrer l’appareil au prochain démarrage ou comme option de démarrage de secours. Une fois la sauvegarde terminée, l’installation du logiciel existant et celle du logiciel de sauvegarde sont identiques.

Lorsque la commande snapshot correcte est émise, le système de fichiers /root est sauvegardé dans /altroot et /config est sauvegardé dans /altconfig. Les systèmes de fichiers /root et /config se trouvent sur la carte CompactFlash de l’appareil, tandis que les systèmes de fichiers /altroot et /altconfig se trouvent sur le disque dur ou le disque SSD de l’appareil.

Détermination du package d’installation du logiciel

Toutes les versions logicielles sont livrées dans des packages signés contenant des signatures numériques afin de garantir que les logiciels Juniper Networks sont officiels. Pour voir quels packages logiciels sont actuellement en cours d’exécution sur l’appareil et pour obtenir des informations sur ces packages, utilisez la show version commande mode opérationnel au niveau supérieur de l’interface de ligne de commande (CLI).

Vous pouvez soit télécharger le logiciel dans le répertoire / var/tmp de votre appareil, soit l’installer directement à partir de la page des téléchargements.

Pour plus d’informations sur les packages logiciels signés, reportez-vous à la section Noms des packages d’installation de Junos OS.

Connexion à la console

Nous vous recommandons de mettre à niveau tous les progiciels individuels à l’aide d’une connexion hors bande à partir de la console ou de l’interface Ethernet de gestion, car les connexions intrabande peuvent être perdues pendant le processus de mise à niveau.

Les ports console permettent d’accéder root aux périphériques du système d’exploitation Junos (Junos OS) via une interface de terminal ou d’ordinateur portable, quel que soit l’état du périphérique Junos OS, sauf s’il est complètement hors tension. En vous connectant au port console, vous pouvez accéder au niveau racine du périphérique Junos OS sans utiliser le réseau auquel le périphérique peut ou non être connecté. Cela crée un chemin secondaire vers le périphérique Junos OS sans dépendre du réseau.

L’utilisation de l’interface de terminal permet à un technicien installé dans un centre d’opérations réseau éloigné de restaurer un équipement Junos OS ou d’effectuer une configuration d’initialisation en toute sécurité, à l’aide d’un modem, même en cas de défaillance du réseau principal. Sans connexion au port console, un technicien devrait se rendre sur place pour effectuer les réparations ou l’initialisation. Une connexion à distance au périphérique Junos OS via un modem nécessite le câble et le connecteur (fournis dans la boîte d’accessoires du périphérique), ainsi qu’un adaptateur DB-9 vers DB-25 (ou similaire) pour votre modem, que vous devez acheter séparément. Pour plus d’informations sur la connexion au port console, reportez-vous au guide d’administration de votre périphérique.

Pour configurer initialement l’équipement, vous devez connecter un terminal ou un ordinateur portable à l’appareil via le port console, comme illustré à la Figure 1.

Figure 1 : connexion au port console d’un équipement Juniper Networks

Validation du package d’installation avec la configuration actuelle

Lorsque vous mettez à niveau ou rétrogradez un logiciel, nous vous recommandons d’inclure l’option validate avec la commande pour vérifier que le logiciel candidat est compatible avec la request system software add configuration actuelle. Par défaut, lorsque vous ajoutez un package avec un numéro de version différent, la vérification de validation est effectuée automatiquement.

La validation directe de la configuration en cours d’exécution ne fonctionne pas pour la mise à niveau vers Junos OS avec FreeBSD mis à niveau depuis Junos OS basé sur des versions antérieures du noyau FreeBSD. Par conséquent, lors d’une mise à niveau ou d’une rétrogradation entre Junos OS et Junos OS avec FreeBSD mis à jour, vous devrez peut-être valider sur un hôte différent.

Si vous ne souhaitez pas valider lors de la mise à niveau, vous devez spécifier l’option no-validate .

Partitionnement à racine double et à racine unique (SRX Series uniquement)

Les pare-feu SRX Series livrés en usine avec Junos OS version 10.0 ou ultérieure sont formatés avec le schéma de partitionnement à double racine.

Les pare-feu SRX Series existants qui exécutent Junos OS version 9.6 ou antérieure utilisent le schéma de partitionnement à racine unique. Lors de la mise à niveau de ces périphériques vers Junos OS version 10.0 ou ultérieure, vous pouvez choisir de formater le support de stockage avec un partitionnement à double racine (fortement recommandé) ou de conserver le partitionnement à racine unique existant.

Certaines méthodes de mise à niveau de Junos OS formatent le support interne avant l’installation, contrairement à d’autres. Pour installer Junos OS version 10.0 ou ultérieure avec le schéma de partitionnement double racine, vous devez utiliser une méthode de mise à niveau qui formate le support interne avant l’installation.

Les méthodes de mise à niveau suivantes formatent le support interne avant l’installation :

• Installation à partir du chargeur d’amorçage à l’aide d’un serveur TFTP

• Installation à partir du chargeur de démarrage à l’aide d’un périphérique de stockage USB

• Installation à partir de la CLI à l’aide de l’option partition (disponible dans Junos OS version 10.0)

• Installation à l’aide de l’interface utilisateur J-Web

Ces méthodes de mise à niveau conservent le schéma de partitionnement existant :

• Installation à l’aide de la CLI

• Installation à l’aide de l’interface utilisateur J-Web

Ordre de démarrage pour les appareils

Les informations sur l’ordre de démarrage des différents périphériques équipés de moteurs de routage sont données dans cette section dans l’ordre alphabétique des familles de périphériques.

Les routeurs ACX Series tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Périphérique de stockage USB

2. Double périphérique flash NAND interne (d’abord da0s1, puis da0s2)

Le routeur tente de démarrer à partir du support de stockage dans l’ordre suivant :

Les routeurs MX80 tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Dispositif de démarrage d’urgence sur support USB

2. Double périphérique flash NAND interne (d’abord da0, puis da1)

Les routeurs MX104 tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Périphérique de stockage USB

2. Périphérique flash NAND interne (da0)

Les modèles M Series et MX Series équipés d’un moteur de routage doté d’un disque SSD tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Dispositif de démarrage d’urgence sur support USB (le cas échéant)

2. Carte CompactFlash

3. Disque SSD dans l’emplacement SSD 1 ou SSD 2 (le cas échéant)

Les routeurs M Series et MX Series (à l’exception des routeurs MX80 et MX104) dotés d’un moteur de routage doté d’un disque dur tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Périphérique de démarrage d’urgence sur support amovible, tel qu’une carte PC (le cas échéant)

2. Carte CompactFlash (si présente)

3. Disque dur

Les PTX Series Routeurs de transport de paquets tenter de démarrer à partir du support de stockage dans l’ordre suivant :

1. Dispositif de démarrage d’urgence sur support USB

2. Carte CompactFlash

3. Disque SSD dans l’emplacement Disque 1 (le cas échéant)

4. Supports de stockage disponibles sur le réseau local

Les routeurs T Series et TX Matrix dotés d’un moteur de routage doté d’un disque dur tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Périphérique de démarrage d’urgence sur support amovible, tel qu’une carte PC (le cas échéant)

2. Carte CompactFlash (si présente)

3. Disque dur

Les routeurs T Series dotés d’un moteur de routage doté d’un disque SSD et les routeurs TX Matrix Plus tentent de démarrer à partir du support de stockage dans l’ordre suivant :

1. Dispositif de démarrage d’urgence sur support USB

2. Carte CompactFlash (si présente)

3. Disque SSD dans l’emplacement Disque 1 (le cas échéant)

   Note:

   L’emplacement Disque 2 n’est actuellement pas pris en charge.

4. Supports de stockage disponibles sur le réseau local

Démarrage à partir d’un autre périphérique d’amorçage

Si le routeur démarre à partir d’un autre périphérique de démarrage, Junos OS affiche un message l’indiquant lorsque vous vous connectez au routeur. Par exemple, le message suivant indique que le logiciel a démarré à partir du disque dur (/dev/ad1s1a) :

Cette situation se produit lorsque le routeur détecte un problème avec le périphérique de démarrage principal (généralement la carte CompactFlash) qui l’empêche de démarrer et, par conséquent, démarre à partir du périphérique de démarrage alternatif (le disque dur). Lorsque cela se produit, le périphérique d’amorçage principal est supprimé de la liste des périphériques d’amorçage candidats. Il s’agit généralement d’une erreur matérielle grave. Nous vous recommandons de contacter le Centre d’assistance technique de Juniper Networks (JTAC).

Lorsque le routeur démarre à partir d’un autre périphérique de démarrage, le logiciel et la configuration sont aussi récents que la commande la plus récente request system snapshot . Cependant, si la commande a été activée, le disque dur contient une image miroir synchronisée de la mirror-flash-on-disk clé USB compacte et donc du logiciel et de la configuration actuels.