Instructions de migration, de mise à niveau et de rétrogradation
Cette section contient la procédure de mise à niveau de Junos OS, ainsi que les stratégies de mise à niveau et de rétrogradation de Junos OS. La mise à niveau ou la rétrogradation de Junos OS peut prendre plusieurs heures, en fonction de la taille et de la configuration du réseau.
À partir de la version 21.2R3 de Junos OS, tous les produits Junos OS qui s’exécutant auparavant sur Junos OS 11.x sont migrés vers Junos OS basé sur FreeBSD 12.x.
Mise à niveau logicielle sur les commutateurs QFX Series
Lorsque vous mettez à niveau ou déclassez Junos OS, utilisez toujours le package jinstall. Utilisez d’autres packages (comme le package jbundle) uniquement sur instruction d’un représentant de l’assistance Juniper Networks. Pour plus d’informations sur le contenu du package jinstall et sur le processus d’installation, consultez le Guide d’installation et de mise à niveau et les principes fondamentaux de Junos OS dans la documentation QFX Series.
Si vous n’êtes pas familier avec le processus de téléchargement et d’installation, procédez comme suit :
-
Dans un navigateur, accédez à https://www.juniper.net/support/downloads/junos.html.
La page Junos Platforms Download Software s’affiche.
-
Dans la section QFX Series de la page Junos Platforms Download Software, sélectionnez la plate-forme QFX Series pour laquelle vous souhaitez télécharger le logiciel.
-
Sélectionnez 20.3 dans la liste déroulante Version à droite de l’onglet Logiciel sur la page de téléchargement du logiciel.
-
Dans la section Installer le package de l’onglet Logiciel, sélectionnez le package d’installation QFX Series pour la version 20.3.
Une zone d’alerte s’affiche.
-
Dans la zone Alerte, cliquez sur le lien vers le document PSN pour plus d’informations sur le logiciel, puis cliquez sur le lien pour le télécharger.
Un écran de connexion s’affiche.
-
Connectez-vous au système d’authentification Juniper Networks à l’aide du nom d’utilisateur (généralement votre adresse e-mail) et du mot de passe fournis par les représentants de Juniper Networks.
-
Téléchargez le logiciel sur un hôte local.
-
Copiez le logiciel sur l’équipement ou sur votre site de distribution interne.
-
Installez le nouveau package jinstall sur l’équipement.
Note:Nous vous recommandons de mettre à niveau tous les packages logiciels hors bande à l’aide de la console, car les connexions in-band sont perdues pendant le processus de mise à niveau.
Les clients aux États-Unis et au Canada utilisent la commande suivante :
user@host> request system software add source/jinstall-host-qfx-5-x86-64-20.3-R1.n-secure-signed.tgz reboot
Remplacez par
source
l’une des valeurs suivantes :-
/pathname — Pour un package logiciel installé à partir d’un répertoire local sur le commutateur.
-
Pour les packages logiciels téléchargés et installés à partir d’un emplacement distant :
-
hostnameftp:///pathname
-
hostnamehttp:///pathname
-
hostnamescp:///pathname (disponible uniquement pour les versions au Canada et aux États-Unis)
-
L’ajout de la
reboot
commande redémarre le commutateur après l’installation de la mise à niveau. Une fois le redémarrage terminé, le commutateur affiche l’invite de connexion. Le processus de chargement peut prendre 5 à 10 minutes.Le redémarrage n’a lieu que si la mise à niveau est réussie.
-
Après avoir installé un package Junos OS Version 20.3 jinstall
, vous pouvez lancer la request system software rollback
commande pour revenir au logiciel précédemment installé.
Installation du logiciel sur les commutateurs QFX10002-60C
Cette section explique comment mettre à niveau le logiciel, qui inclut à la fois le système d’exploitation hôte et Junos OS. Pour effectuer cette mise à niveau, vous devez utiliser un package d’hôte vm, par exemple junos-vmhost-install-x.tgz .
Lors d’une mise à niveau logicielle, la partition alternative du SSD est mise à niveau, qui deviendra partition principale après un redémarrage . En cas d’échec de démarrage sur le SSD principal, le commutateur peut démarrer à l’aide de l’instantané disponible sur l’autre SSD.
Le commutateur QFX10002-60C prend uniquement en charge la version 64 bits de Junos OS.
Si vous avez des fichiers importants dans des répertoires autres que /config et /var, copiez les fichiers vers un emplacement sécurisé avant la mise à niveau. Les fichiers sous /config et /var (sauf /var/etc) sont conservés après la mise à niveau.
Pour mettre à niveau le logiciel, vous pouvez utiliser les méthodes suivantes :
Si le package d’installation réside localement sur le commutateur, exécutez la request vmhost software add <pathname><source> commande.
Par exemple :
user@switch> request vmhost software add /var/tmp/junos-vmhost-install-qfx-x86-64-21.2R3.9.tgz
Si le package d’installation se trouve à distance du commutateur, exécutez la request vmhost software add <pathname><source> commande.
Par exemple :
user@switch> request vmhost software add ftp://ftpserver/directory/junos-vmhost-install-qfx-x86-64-21.2R3.9.tgz
Une fois le redémarrage terminé, vérifiez que la nouvelle version du logiciel a été correctement installée en exécutant la show version
commande.
user@switch> show version
Installation du logiciel sur les commutateurs QFX10002
Si vous effectuez une mise à niveau à partir d’une version logicielle qui n’a pas le noyau FreeBSD 10 (15.1X53-D30, par exemple), vous devrez mettre à niveau de Junos OS version 15.1X53-D30 vers Junos OS version 15.1X53-D32. Après avoir installé Junos OS version 15.1X53-D32, vous pouvez mettre à niveau vers Junos OS version 15.1X53-D60 ou Junos OS version 18.3R1.
Sur le commutateur, utilisez l’option force-host
pour forcer l’installation de la dernière version du système d’exploitation hôte. Toutefois, par défaut, si la version du système d’exploitation hôte est différente de celle déjà installée sur le commutateur, la dernière version est installée sans utiliser l’option force-host
.
Si le package d’installation réside localement sur le commutateur, exécutez la request system software add <pathname><source> reboot commande.
Par exemple :
user@switch> request system software add /var/tmp/jinstall-host-qfx-10-f-x86-64-21.2R3.n-secure-signed.tgz reboot
Si le package d’installation se trouve à distance du commutateur, exécutez la request system software add <pathname><source> reboot commande.
Par exemple :
user@switch> request system software add ftp://ftpserver/directory/jinstall-host-qfx-10-f-x86-64-21.2R3.n-secure-signed.tgz reboot
Une fois le redémarrage terminé, vérifiez que la nouvelle version du logiciel a été correctement installée en exécutant la show version
commande.
user@switch> show version
Mise à niveau logicielle de Junos OS version 15.1X53-D3X vers Junos OS version 15.1X53-D60, 15.1X53-D61.7, 15.1X53-D62 et 15.1X53-D63 sur les commutateurs QFX10008 et QFX10016
Avant d’installer le logiciel, sauvegarder tous les fichiers critiques dans /var/home. Pour plus d’informations sur la façon de sauvegarder des fichiers critiques, contactez l’assistance client à l’adresse https://www.juniper.net/support.
Le commutateur contient deux moteurs de routage, vous devrez donc installer le logiciel sur chaque moteur de routage (re0 et re1).
Si le package d’installation réside localement sur le commutateur, exécutez la request system software add <pathname><source> commande.
Pour installer le logiciel sur re0 :
user@switch> request system software add /var/tmp/jinstall-host-qfx-10-m-15.1X53-D60.n-secure-domestic-signed.tgz re0
Si le package d’installation se trouve à distance du commutateur, exécutez la request system software add <pathname><source> re0 commande.
Par exemple :
user@switch> request system software add ftp://ftpserver/directory/jinstall-host-qfx-10-m-15.1X53-D60.n-secure-domestic-signed.tgz re0
Pour installer le logiciel sur re1 :
user@switch> request system software add /var/tmp/jinstall-host-qfx-10-m-15.1X53-D60.n-secure-domestic-signed.tgz re1
Si le package d’installation se trouve à distance du commutateur, exécutez la request system software add <pathname><source> re1 commande.
Par exemple :
user@switch> request system software add ftp://ftpserver/directory/jinstall-host-qfx-10-m-15.1X53-D60.n-secure-domestic-signed.tgz re1
Redémarrez les deux moteurs de routage.
Par exemple :
user@switch> request system reboot both-routing-engines
Une fois le redémarrage terminé, vérifiez que la nouvelle version du logiciel a été correctement installée en exécutant la show version
commande.
user@switch> show version
Installation du logiciel sur les commutateurs QFX10008 et QFX10016
Comme le commutateur dispose de deux moteurs de routage, effectuez une installation Junos OS sur chaque moteur de routage séparément pour éviter de perturber les opérations réseau.
Avant d’installer le logiciel, sauvegarder tous les fichiers critiques dans /var/home. Pour plus d’informations sur la façon de sauvegarder les fichiers critiques, contactez l’assistance client à l’adresse https://www.juniper.net/support.
Si le basculement GRES (Graceful Routing Engine Switchover), le pontage sans interruption (NSB) ou le routage actif sans interruption (NSR) est activé lorsque vous lancez une installation logicielle, le logiciel ne s’installe pas correctement. Assurez-vous d’émettre la commande CLI delete chassis redundancy
lorsque vous y êtes invité. Si GRES est activé, il sera supprimé avec la redundancy
commande. Par défaut, NSR est désactivé. Si le NSR est activé, supprimez l’instruction de routage sans interruption du niveau hiérarchique pour la [edit routing-options]
désactiver.
-
Connectez-vous à la console du moteur de routage principal.
Pour plus d’informations sur la connexion au moteur de routage via le port de console, consultez le guide matériel spécifique de votre commutateur.
-
À partir de la ligne de commande, entrez le mode de configuration :
user@switch> configure
-
Désactiver la redondance du moteur de routage :
user@switch# delete chassis redundancy
-
Désactiver le pontage sans interruption :
user@switch# delete protocols layer2-control nonstop-bridging
-
Enregistrez le changement de configuration sur les deux moteurs de routage :
user@switch# commit synchronize
-
Quittez le mode de configuration CLI :
user@switch# exit
Une fois le commutateur préparé, vous installez d’abord la nouvelle version de Junos OS sur le moteur de routage de secours, tout en conservant la version logicielle en cours d’exécution sur le moteur de routage maître. Cela permet au moteur de routage principal de poursuivre les opérations, réduisant ainsi les perturbations de votre réseau.
Après vous être assuré que la nouvelle version du logiciel s’exécute correctement sur le moteur de routage de secours, vous êtes prêt à basculer le contrôle du routage vers le moteur de routage de secours, puis à mettre à niveau ou à rétrograder la version du logiciel sur l’autre moteur de routage.
-
Connectez-vous au port de console sur l’autre moteur de routage (actuellement la sauvegarde).
Pour plus d’informations sur la connexion au moteur de routage via le port de console, consultez le guide matériel spécifique de votre commutateur.
-
Installez le nouveau package logiciel à l’aide de la
request system software add
commande :user@switch> request system software add validate /var/tmp/jinstall-host-qfx-10-f-x86-64-21.2R3.n-secure-signed.tgz
Pour plus d’informations sur la
request system software add
commande, consultez l’Explorateur CLI. -
Redémarrez le commutateur pour démarrer le nouveau logiciel à l’aide de la
request system reboot
commande :user@switch> request system reboot
Note:Vous devez redémarrer le commutateur pour charger la nouvelle installation de Junos OS sur le commutateur.
Pour interrompre l’installation, ne redémarrez pas votre commutateur. Au lieu de cela, terminez l’installation, puis émettez la
request system software delete <package-name>
commande. C’est votre dernière chance d’arrêter l’installation.Tous les logiciels sont chargés lorsque vous redémarrez le commutateur. L’installation peut prendre entre 5 et 10 minutes. Le commutateur redémarre ensuite à partir de l’équipement de démarrage sur lequel le logiciel vient d’être installé. Une fois le redémarrage terminé, le commutateur affiche l’invite de connexion.
Pendant la mise à niveau du logiciel, le moteur de routage sur lequel vous effectuez l’installation n’envoie pas de trafic.
-
Connectez-vous et émettez la
show version
commande pour vérifier la version du logiciel installé.user@switch> show version
Une fois le logiciel installé sur le moteur de routage de secours, vous êtes prêt à basculer le contrôle du routage vers le moteur de routage de secours, puis à mettre à niveau ou à rétrograder le logiciel maître du moteur de routage.
-
Connectez-vous au port de console du moteur de routage principal.
Pour plus d’informations sur la connexion au moteur de routage via le port de console, consultez le guide matériel spécifique de votre commutateur.
-
Transférez le contrôle du routage vers le moteur de routage de secours :
user@switch> request chassis routing-engine master switch
Pour plus d’informations sur la
request chassis routing-engine master
commande, consultez l’Explorateur CLI. -
Vérifiez que le moteur de routage de secours (emplacement 1) est le moteur de routage maître :
user@switch> show chassis routing-engine Routing Engine status: Slot 0: Current state Backup Election priority Master (default) Routing Engine status: Slot 1: Current state Master Election priority Backup (default)
-
Installez le nouveau package logiciel à l’aide de la
request system software add
commande :user@switch> request system software add validate /var/tmp/jinstall-host-qfx-10-f-x86-64-21.2R3.n-secure-signed.tgz
Pour plus d’informations sur la
request system software add
commande, consultez l’Explorateur CLI. -
Redémarrez le moteur de routage à l’aide de la
request system reboot
commande :user@switch> request system reboot
Note:Vous devez redémarrer pour charger la nouvelle installation de Junos OS sur le commutateur.
Pour interrompre l’installation, ne redémarrez pas votre système. Au lieu de cela, terminez l’installation, puis émettez la
request system software delete jinstall <package-name>
commande. C’est votre dernière chance d’arrêter l’installation.Le logiciel est chargé lorsque vous redémarrez le système. L’installation peut prendre entre 5 et 10 minutes. Le commutateur redémarre ensuite à partir de l’équipement de démarrage sur lequel le logiciel vient d’être installé. Une fois le redémarrage terminé, le commutateur affiche l’invite de connexion.
Pendant la mise à niveau du logiciel, le moteur de routage sur lequel vous effectuez l’installation n’envoie pas de trafic.
-
Connectez-vous et émettez la
show version
commande pour vérifier la version du logiciel installé. -
Transférez le contrôle du routage vers le moteur de routage principal :
user@switch> request chassis routing-engine master switch
Pour plus d’informations sur la
request chassis routing-engine master
commande, consultez l’Explorateur CLI. -
Vérifiez que le moteur de routage maître (emplacement 0) est bien le moteur de routage maître :
user@switch> show chassis routing-engine Routing Engine status: Slot 0: Current state Master Election priority Master (default) outing Engine status: Slot 1: Current state Backup Election priority Backup (default)
Exécution d’un issu unifié
Vous pouvez utiliser issu unifié pour mettre à niveau le logiciel s’exécutant sur le commutateur avec un minimum de perturbation du trafic pendant la mise à niveau.
Unified ISSU est pris en charge dans junos OS version 13.2X51-D15 et versions ultérieures.
Effectuez les tâches suivantes :
Préparation du commutateur pour l’installation du logiciel
Avant de commencer l’installation logicielle à l’aide d’un issu unifié :
-
Assurez-vous que le routage actif sans interruption (NSR), le pontage sans interruption (NSB) et le basculement GRES (Graceful Routing Engine Switchover) sont activés. NSB et GRES permettent aux protocoles de couche 2 pris en charge par NSB de synchroniser les informations de protocole entre les moteurs de routage maître et de sauvegarde.
Pour vérifier que le routage actif sans interruption est activé :
Note:Si le routage actif sans interruption est activé, le basculement du moteur de routage est activé.
user@switch> show task replication Stateful Replication: Enabled RE mode: Master
Si le routage actif sans interruption n’est pas activé (
Stateful Replication
isDisabled
), reportez-vous à la section Configuration du routage actif sans interruption sur les commutateurs pour plus d’informations sur la façon de l’activer. -
Activez le pontage sans interruption (NSB). Consultez La configuration du pontage sans interruption sur les commutateurs (procédure CLI) pour plus d’informations sur la façon de l’activer.
-
(Facultatif) Sauvegardez le logiciel système (Junos OS, la configuration active et les fichiers journaux) sur le commutateur vers un équipement de stockage externe à l’aide de la
request system snapshot
commande.
Mise à niveau du logiciel à l’aide d’Unified ISSU
Cette procédure décrit comment mettre à niveau le logiciel s’exécutant sur un commutateur autonome.
Pour mettre à niveau le commutateur à l’aide d’ISSU unifié :
-
Téléchargez le package logiciel en suivant la procédure dans la section Téléchargement de fichiers logiciels avec un navigateur dans Installation de packages logiciels sur les équipements QFX Series.
-
Copiez le ou les paquets logiciels sur le commutateur. Nous vous recommandons de copier le fichier dans le
/var/tmp
répertoire. -
Connectez-vous à la connexion de la console. L’utilisation d’une connexion console vous permet de surveiller la progression de la mise à niveau.
-
Démarrez la ISSU :
-
Sur le commutateur, saisissez :
user@switch> request system software in-service-upgrade /var/tmp/package-name.tgz
où
package-name.tgz
est, par exemple,jinstall-host-qfx-10-f-x86-64-20.4R1.n-secure-signed.tgz
.
Note:Pendant la mise à niveau, vous ne pouvez pas accéder à la CLI Junos OS.
Le commutateur affiche des messages d’état similaires aux messages suivants au fur et à mesure de l’exécution de la mise à niveau :
warning: Do NOT use /user during ISSU. Changes to /user during ISSU may get lost! ISSU: Validating Image ISSU: Preparing Backup RE Prepare for ISSU ISSU: Backup RE Prepare Done Extracting jinstall-host-qfx-5-f-x86-64-18.3R1.n-secure-signed.tgz ... Install jinstall-host-qfx-5-f-x86-64-19.2R1.n-secure-signed.tgz completed Spawning the backup RE Spawn backup RE, index 0 successful GRES in progress GRES done in 0 seconds Waiting for backup RE switchover ready GRES operational Copying home directories Copying home directories successful Initiating Chassis In-Service-Upgrade Chassis ISSU Started ISSU: Preparing Daemons ISSU: Daemons Ready for ISSU ISSU: Starting Upgrade for FRUs ISSU: FPC Warm Booting ISSU: FPC Warm Booted ISSU: Preparing for Switchover ISSU: Ready for Switchover Checking In-Service-Upgrade status Item Status Reason FPC 0 Online (ISSU) Send ISSU done to chassisd on backup RE Chassis ISSU Completed ISSU: IDLE Initiate em0 device handoff
Note:Une ISSU unifiée peut s’arrêter, au lieu d’avorter, si le FPC est au stade de démarrage chaud. De plus, les liaisons descendantes et montantes ne seront pas détectées lors d’un démarrage à chaud du moteur de transfert de paquets (PFE).
Note:Si le processus ISSU unifié s’arrête, vous pouvez consulter les fichiers journaux pour diagnostiquer le problème. Les fichiers journaux se trouvent à l’adresse
/var/log/vjunos-log.tgz
. -
-
Connectez-vous après le redémarrage du commutateur. Pour vérifier que le logiciel a été mis à niveau, saisissez la commande suivante :
user@switch>
show version
-
Assurez-vous que la fonctionnalité de double partition racine résiliente fonctionne correctement, en copiant la nouvelle image Junos OS dans les partitions racines alternatives de tous les commutateurs :
user@switch>
request system snapshot slice alternate
Les partitions à double racine résilientes permettent au commutateur de démarrer de manière transparente à partir de l’autre partition racine si le système ne parvient pas à démarrer à partir de la partition racine principale.
Politique d’assistance de mise à niveau et de rétrogradation pour les versions de Junos OS
Nous avons deux types de versions, EOL et EEOL :
-
Les versions en fin de vie (EOL) bénéficient d’une assistance technique pendant vingt-quatre mois après la première date de disponibilité générale et l’assistance client pendant six mois supplémentaires.
Les versions en fin de vie prolongée (EEOL) bénéficient d’une assistance technique pendant trente-six mois après la première date de disponibilité générale et l’assistance client pendant six mois supplémentaires.
Pour les versions EOL et EEOL, vous pouvez passer aux trois versions suivantes ou rétrograder aux trois versions précédentes. Par exemple, vous pouvez passer de la version 20.4 aux trois versions suivantes (21.1, 21.2 et 21.3) ou rétrograder vers les trois versions précédentes (20.3, 20.2 et 20.1).
Pour les versions EEOL uniquement, vous disposez d’une option supplémentaire : vous pouvez mettre à niveau directement d’une version EEOL vers les deux versions EEOL suivantes, même si la version cible est au-delà des trois versions suivantes. De même, vous pouvez rétrograder directement d’une version EEOL vers les deux versions EEOL précédentes, même si la version cible est au-delà des trois versions précédentes. Par exemple, la version 20.4 est une version EEOL. Par conséquent, vous pouvez passer de la version 20.4 aux deux versions EEOL suivantes ( 21.2 et 21.4) ou rétrograder vers les deux versions EEOL précédentes – 20.2 et 19.4.
Type de version | Fin de l’ingénierie (EOE) | Fin de prise en charge (EOS) | Mise à niveau/rétrogradation vers 3 versions ultérieures | Mise à niveau/rétrogradation vers 2 versions EEOL suivantes |
---|---|---|---|---|
Fin de vie (EOL) | 24 mois | Fin de l’ingénierie + 6 mois | Oui | Non |
Fin de vie prolongée (EEOL) | 36 mois | Fin de l’ingénierie + 6 mois | Oui | Oui |
Pour plus d’informations sur les versions EOL et EEOL, voir https://www.juniper.net/support/eol/junos.html.
Pour plus d’informations sur l’installation et la mise à niveau des logiciels, consultez le Guide d’installation et de mise à niveau.