統合型ISSUシステム要件
統合型稼働中ソフトウェア アップグレード(ISSU)では、以下に示すデバイスおよび構成要件を満たす必要があります。
統合型稼動中ソフトウェア アップグレード(ISSU)機能により、コントロール プレーンを中断することなく、トラフィックの中断を最小限に抑えることなく、2 つの異なる Junos OS リリース間でデバイスをアップグレードできます。統合型ISSUは、デュアルルーティングエンジンプラットフォームでのみサポートされます。さらに、グレースフルルーティングエンジンスイッチオーバー(GRES)とノンストップアクティブルーティング(NSR)機能を有効にする必要があります。
統合型ISSUのプラットフォームサポートを確認するには、 機能エクスプローラを使用します。
このセクションでは、以下のトピックについて説明します。
すべてのプラットフォームにおける一般的な統合型ISSUの考慮事項
統合型ISSUには以下の注意点があります。
-
Junos OSリリース21.2R1または22.1R1にアップグレードするには、in-service-upgradeコマンドの発行時に
no-validateオプションを含める必要があります。このコマンドの構文は次のとおりですrequest system software in-service-upgrade /var/tmp/package-name.tgz no-validate20.4R2以前のJunos OSリリースでは、統合型ISSUで
no-validateオプションをサポートしていません。古いリリースから統合型ISSUを備えたJunos OSリリース21.2R1または22.1R1にアップグレードするには、まず20.4R2などの統合型ISSUのno-validateオプションをサポートするリリースにアップグレードする必要があります。 -
統合型ISSUを使用して以前のJunos OSリリースからJunos OSリリース17.1R1以降にアップグレードしても、VPLS動的プロファイルが設定され、拡張加入者管理が設定されていない場合、機能しません。
-
統合型ルーティングエンジンを実行する前に、プライマリルーティングエンジンとバックアップルーティングエンジンが同じソフトウェアバージョンを実行している必要があります。
-
インストール用に指定されたJunos OSバージョンが、デバイス上で現在実行されているバージョンよりも前のバージョンである場合、統合ISSUプロセスが終了し、メッセージが表示されます。
-
指定されたアップグレードに現在の設定やサポートされているコンポーネントなどと競合がある場合、統合型ISSUプロセスは終了します。
-
統合型ISSU中にPICをオフラインにしたり、オンラインにしたりすることはできません。
-
デバイスが統合型ISSUを実行している場合、ユーザーが開始する GRES はブロックされます。
-
統合型ISSUは、Junos SDKで開発された拡張アプリケーションパッケージをサポートしていません。
-
統合型ISSU対応リリースから以前のソフトウェアリリース(統合型ISSU対応かどうか)にダウングレードするには、
request system software add package-nameコマンドを使用します。統合型ISSUプロセスを使用したアップグレードとは異なり、request system software add package-nameコマンドを使用したダウングレードは、ネットワークの中断やデータ損失を引き起こす可能性があります。request system software add package-nameコマンドの使用についての詳細は、 『Junos OS ソフトウェア インストールおよびアップグレードガイド』を参照してください。 -
ユニキャストのRPF(リバースパスフォワーディング)関連の統計情報は統合型ISSUでは保存されず、統合型ISSU中はユニキャストRPFカウンターがゼロにリセットされます。
-
統合型ISSUの間、BGPセッションの稼働時間とダウンタイムの統計は、プライマリとバックアップのルーティングエンジン間で同期されません。バックアップルーティングエンジンは、バックアップが最初に確立されたセッションを認識した時間に基づいて、独自のセッション稼働時間を維持します。たとえば、バックアップルーティングエンジンが再起動された場合(またはバックアップルーティングエンジンで
restart routingを実行した場合)、バックアップが確立されたセッションについて学習したばかりであるため、バックアップルーティングエンジン稼働時間は短時間になります。プライマリで BGP セッションが最初に起動したときにバックアップが動作している場合、プライマリの稼働時間とバックアップの稼働時間はほぼ同じになります。ルーティングエンジンの切り替え後、新しいプライマリはバックアップルーティングエンジンの残り時間から続行されます。 -
デバイスでプロキシARPが有効になっている場合、統合型ISSUプロセスを開始する前に
[edit interfaces interface-name unit 0 family inet]階層レベルからunconditional-src-learnステートメントを削除し、統合型ISSUプロセス完了後に含める必要があります。unconditional-src-learnステートメントはデフォルトでは含まれていないことに注意してください。
MXシリーズルーターの統合型ISSUに関する考慮事項
統合型ISSUには、MXシリーズルーターに対して以下の注意点があります。
-
MXシリーズルーター用統合型ISSUは、IEEE 802.1ag OAMおよびIEEE 802.3ahプロトコルをサポートしていません。
-
クロック同期が設定されている場合、統合ISSUプロセスは終了します。Junos OSリリース22.1R1以降では、
request system software in-service-upgradeコマンドとhandle-incompatible-configオプションを使用して、PTPおよび同期イーサネットのクロック同期を自動的に非アクティブ化/アクティブ化できます。 -
MPC/MICインターフェイスを搭載したMXシリーズルーターでは、統合型ISSUプロセス中にトランジットトラフィックと統計情報のポリサーが一時的に無効になります。
-
MXシリーズMPCでは、インターフェイス固有のフィルター統計情報とファイアウォールフィルターの統計情報が統合型ISSU全体で保持されます。統合型ISSU中は、カウンターとポリサーの操作は無効になります。
-
MPC/MICインターフェイスを搭載したMXシリーズルーター上で統合ISSU全体の統計情報を保持するために、ルーターは統計データをバイナリラージオブジェクトとして保存します。ルーターは、統合型ISSUが初期化される前に統計情報を収集し、統合型ISSUの完了後に統計情報を復元します。統合型ISSUプロセス中に統計は収集されません。
-
統合型ISSUの動作が完了した後、MACsecを機能させるにはMPCの再起動が必要です。
-
多数の加入者が設定されている場合、レイヤー2スケジューラがオーバーサブスクライブになることがあります。統合型ISSUプロセスは、システムのスケジューラが不足すると終了する場合があります。システムは、コントロールプレーン上にISSU障害とCRCエラーを含むログメッセージを生成します。この問題が発生した場合は、設定からレイヤー2スケジューラのオーバーサブスクリプションを解消するためのサポートをJTACに問い合わせてください。
-
MXシリーズルーターは、統合型ISSU中に高速hellosを備えたLACP(リンクアグリゲーション制御プロトコル)をサポートします。このサポートはデフォルトで無効になっています。統合型ISSUを開始する前に、メインルーターとピアルーターでfast-hello-issuオプションを有効にする必要があります。この機能を機能させるには、ピアルーターもMXシリーズルーターである必要があります。
PTXシリーズルーターの統合型ISSUに関する考慮事項
統合型ISSUには、PTXシリーズルーターに対して以下の注意点があります。
-
リンクアグリゲーション制御プロトコル(LACP)は、PTXシリーズルーターでの統合型ISSU中はサポートされません。統合型ISSUプロセスを開始する前に
[edit interfaces interface-name aggregated-ether-options]階層レベルでlacpステートメントを無効にし、統合型ISSUプロセスが完了した後に有効にする必要があります。
統合型ISSUプラットフォームのサポート
ISSUをサポートするプラットフォームを確認するには、ジュニパーネットワークスWebサイトの 機能エクスプローラー ツールを使用してください。
統合型 ISSU 機能のサポート
統合型ISSUは、Junos OSリリース9.0以降のほとんどのJunos OS機能をサポートします。ただし、以下の制約があります。
-
リンクアグリゲーション制御プロトコル(LACP)—統合型ISSUが完了するまで、リンクの変更は処理されません。
-
APS(自動保護スイッチング)—統合型ISSUが完了するまで、ネットワークの変更は処理されません。
-
IEEE 802.3ahおよびIEEE 802.1agで定義されているイーサネット運用、管理、管理(OAM)—ルーティングエンジンのスイッチオーバーが発生すると、OAM helloメッセージがタイムアウトし、プロトコルコンバージェンスがトリガーされます。
-
イーサネット回線クロスコネクト(CCC)カプセル化—統合型ISSUが完了するまで回線の変更は処理されません。
-
論理システム—論理システムが設定されているデバイスでは、プライマリ論理システムのみが統合型ISSUをサポートします。
手記：FreeBSD 6.1ベースのJunos OSからアップグレードされたFreeBSD 10.xベースのJunos OSに統合ISSUを実行する場合、リモートホストまたはルーティングエンジンで設定を検証する必要があります。リモートホストまたはルーティングエンジンは、FreeBSDがアップグレードされたJunos OSを実行している必要があります。また、FreeBSD 6.1ベースのJunos OSからFreeBSD 10.xベースのJunos OSへのアップグレード時に、選択したいくつかのディレクトリとファイルのみが保持されます。 アップグレードされたFreeBSDを使用したJunos OSのアップグレードを参照してください。
統合型ISSU PICサポートに関する考慮事項
以下のセクションでは、統合型ISSUのPICサポートに関する情報を示しています。
デバイスおよびリリースに基づく個々のPICでのISSUサポートについては、 機能エクスプローラー ツールを使用します。
フレキシブルPICコンセントレータ(FPC)タイプ、FPC/PICの互換性、および特定のPICがFPCでサポートされている最初のJunos OSリリースについては、ご使用のプラットフォームのPICガイドを参照してください。
PICに関する考慮事項
統合型ISSUを実行する前に、以下のPIC制限を考慮してください。
-
サポートされていないPIC—PICが統合型ISSUでサポートされていない場合、アップグレードの開始時にソフトウェアはPICがオフラインになることを警告します。PICをオフラインにし、統合型ISSUが完了した後、PICは新しいファームウェアでオンラインに戻されます。
-
PICの組み合わせ—一部のPICでは、新しいJunos OSサービスで大量のインターネットプロセッサASICメモリを必要とする場合があり、一部の設定ルールでは、特定のプラットフォームでのPICの特定の組み合わせが制限される場合があります。統合型ISSUを使用すると、以下が可能です。
-
デバイスのアップグレード元のソフトウェアバージョンでPICの組み合わせがサポートされていない場合、検証チェックにメッセージが表示され、アップグレードが終了します。
-
デバイスのアップグレード先のソフトウェアバージョンでPICの組み合わせがサポートされていない場合、デバイスのアップグレード元のソフトウェアバージョンでPICの組み合わせがサポートされていても、検証チェックはメッセージを表示し、アップグレードを終了します。
-
-
インターフェイス統計—インターフェイス統計は、次の理由で正しくない可能性があります。
-
パケット転送エンジンでの新しいマイクロカーネルの起動中、ホストバウンドトラフィックは処理されず、ドロップされてパケット損失が発生する可能性があります。
-
パケット転送エンジンとそのインターフェイスのハードウェア更新中は、トラフィックは停止され、破棄されます。(ハードウェアアップデートの期間は、インターフェイスの数とタイプ、デバイスの構成によって異なります)。
-
統合型ISSU中は、定期的な統計収集が停止されます。ハードウェアカウンターが飽和またはラップアラウンドすると、ソフトウェアは正確なインターフェイス統計情報を表示しません。
-
-
CIRオーバーサブスクリプション—コミットされた情報レート(CIR)のオーバーサブスクリプションが論理インターフェイスで設定されている場合:
-
CIR の合計が物理インターフェイスの帯域幅を超えた場合、統合 ISSU が実行された後、各論理インターフェイスに元の CIR が与えられない可能性があります。
-
また、論理インターフェイスに設定された遅延バッファレートの合計が物理インターフェイスの帯域幅を超えた場合、統合型ISSUが実行された後、各論理インターフェイスは元の遅延バッファレート計算を受け取れなくなる可能性があります。
-
MXシリーズ3Dユニバーサルエッジルーターでの統合型ISSUサポート
以下のセクションでは、MXシリーズルーターの統合型ISSUでサポートされる高密度ポートコンセントレータ(DPC)、フレキシブルPICコンセントレータ(FPC)、モジュラーポートコンセントレータ(MPC)、モジュラーインターフェイスカード(MIC)について説明します。
MXシリーズルーターでの統合型ISSU DPCおよびFPCサポート
統合型ISSUは、MXシリーズルーターのマルチサービスDPCを除くすべてのDPCをサポートします。統合型ISSUは、MXシリーズルーターでタイプ2 FPC(MX-FPC2)およびタイプ3 FPC(MX-FPC3)もサポートしています。
MXシリーズルーターでの統合型ISSUMICおよびMPCサポート
統合型ISSUは、 表1 および 表2に記載されているすべてのMPC(モジュラーポートコンセントレータ)およびMIC(モジュラーインターフェイスカード)をサポートします。
MXシリーズルーターのMPCでは、インターフェイス固有のフィルター統計情報とファイアウォールフィルターの統計情報が統合型ISSU全体で保持されます。統合型ISSU中は、カウンターとポリサーの操作は無効になります。
MPC/MICインターフェイスを搭載したMXシリーズルーター上で統合ISSU全体の統計情報を保持するために、ルーターは統計データをバイナリラージオブジェクトとして保存します。ルーターは、統合型ISSUが初期化される前に統計情報を収集し、統合型ISSUの完了後に統計情報を復元します。統合型ISSUプロセス中に統計は収集されません。
統合型ISSU全体で統計情報が保持されていることを確認するために、統合型ISSUの完了後に show interfaces statistics などのCLI操作コマンドを発行できます。
| MPCタイプ |
ポート数 |
モデル番号 |
プラットホーム |
|---|---|---|---|
| MPC1 |
— |
MX-MPC1-3D |
MXシリーズルーター |
| MPC1E |
— |
MX-MPC1E-3D |
MXシリーズルーター |
| MPC1 Q |
— |
MX-MPC1-3D-Q |
MXシリーズルーター |
| MPC1E Q |
— |
MX-MPC1E-3D-Q |
MXシリーズルーター |
| MPC2 |
— |
MX-MPC2-3D |
MXシリーズルーター |
| MPC2E |
— |
MX-MPC2E-3D |
MXシリーズルーター |
| MPC2 Q |
— |
MX-MPC2-3D-Q |
MXシリーズルーター |
| MPC2E Q |
— |
MX-MPC2E-3D-Q |
MXシリーズルーター |
| MPC2 EQ |
— |
MX-MPC2-3D-EQ |
MXシリーズルーター |
| MPC2E EQ |
— |
MX-MPC2E-3D-EQ |
MXシリーズルーター |
| 16x10GE MPC |
16 |
MPC-3D-16XGE-SFPP |
MXシリーズルーター |
| MPC3E |
— |
MX-MPC3E-3D |
MXシリーズルーター |
| 32x10GE MPC4E |
32 |
MPC4E-3D-32XGE-SFPP |
MXシリーズルーター |
| 2x100GE + 8x10GE MPC4E |
10 |
MPC4E-3D-2CGE-8XGE |
MXシリーズルーター |
| 6x40GE + 24x10GE MPC5E |
30 |
MPC5E-40G10G |
MXシリーズルーター |
| 6x40GE + 24x10GE MPC5EQ |
30 |
MPC5EQ-40G10G |
MXシリーズルーター |
| 2x100GE + 4x10GE MPC5E |
6 |
MPC5E-100G10G |
MXシリーズルーター |
| 2x100GE + 4x10GE MPC5EQ |
6 |
MPC5EQ-100G10G |
MXシリーズルーター |
| MPC6E |
2 |
MX2K-MPC6E |
MXシリーズルーター |
| MPC7E(マルチレート) |
12 |
MPC7E-MRATE |
MXシリーズルーター |
| MPC7E 10G |
40 |
MPC7E-10G |
MXシリーズルーター |
| MPC8E |
— |
MX2K-MPC8E |
MXシリーズルーター |
| MPC9E |
— |
MX2K-MPC9E |
MXシリーズルーター |
| MICタイプ |
ポート数 |
モデル番号 |
プラットホーム |
|---|---|---|---|
| SFPを備えたATM MIC |
8 |
MIC-3D-8OC3-2OC12-ATM |
MXシリーズルーター |
| チャネライズドSONET/SDH OC192/STM64 MIC、XFP搭載 |
4 |
MIC-3D-1OC192-XFP |
MXシリーズルーター |
| チャネル化OC3/STM1(マルチレート)回線エミュレーションMIC(SFP搭載) |
4 |
MIC-3D-4COC3-1COC12-CE |
MXシリーズルーター |
| チャネライズドE1/T1回線エミュレーションMIC |
16 |
MIC-3D-16CHE1-T1-CE |
MXシリーズルーター |
| チャネル化SONET/SDH OC3/STM1(マルチレート)MIC(SFP搭載) |
4 |
MIC-3D-4CHOC3-2CHOC12 |
MXシリーズルーター |
| チャネル化SONET/SDH OC3/STM1(マルチレート)MIC(SFP搭載) |
8 |
MIC-3D-4CHOC3-2CHOC12 |
MXシリーズルーター |
| チャネライズドDS3/E3 MIC |
8 |
MIC-3D-8CHDS3-E3-B |
MXシリーズルーター |
| DS3/E3 |
8 |
MIC-3D-8DS3-E3 |
MXシリーズルーター |
| MIC タイプについては MIC MRATE を参照してください |
12 |
MIC MRATE |
MXシリーズルーター |
| QSFPP を備えた 40 ギガビット イーサネット MIC |
2 |
MIC3-3D-2X40GE-QSFPP |
MXシリーズルーター |
| SFPPを搭載した10ギガビットイーサネットMIC |
10 |
MIC3-3D-10XGE-SFPP |
MXシリーズルーター |
| CXPを搭載した100ギガビットイーサネットMIC |
1 |
MIC3-3D-1X100GE-CXP |
MXシリーズルーター |
| CFP を搭載した 100 ギガビット イーサネット MIC |
1 |
MIC3-3D-1X100GE-CFP |
MXシリーズルーター |
| SFP搭載ギガビットイーサネットMIC |
20 |
MIC-3D-20GE-SFP |
MXシリーズルーター |
| SFP+を搭載した10ギガビットイーサネットMIC(24ポート) |
24 |
MIC6-10G |
MXシリーズルーター |
| 10ギガビットイーサネットDWDM OTN MIC(非OTNモードのみ) |
24 |
MIC6-10G-OTN |
MXシリーズルーター |
| CFP2搭載の100ギガビットイーサネットMIC(非OTNモードのみ) |
2 |
MIC6-100G-CFP2 |
MXシリーズルーター |
| CXP付き100ギガビットイーサネットMIC(4ポート) |
4 |
MIC6-100G-CXP |
MXシリーズルーター |
| XFP を搭載した 10 ギガビット イーサネット MIC |
2 |
MIC-3D-2XGE-XFP |
MXシリーズルーター |
| XFP を搭載した 10 ギガビット イーサネット MIC |
4 |
MIC-3D-4XGE-XFP |
MXシリーズルーター |
| SFPを搭載したSONET/SDH OC3/STM1(マルチレート)MIC |
4 |
MIC-3D-4OC3OC12-1OC48 |
MXシリーズルーター |
| SFPを搭載したSONET/SDH OC3/STM1(マルチレート)MIC |
8 |
MIC-3D-8OC3OC12-4OC48 |
MXシリーズルーター |
| トライレート銅線イーサネットMIC |
40 |
MIC-3D-40GE-TX |
MXシリーズルーター |
| CFP2-ACOを搭載した100ギガビットDWDM OTn MIC |
1 |
MIC3-100G-DWDM |
MX960ルーター |
ATMインターフェイスを備えたMXシリーズルーターで統合ISSUを大規模に実行する前に、以下のガイドラインを考慮してください。
-
PPP キープアライブ間隔は 10 秒以上である必要があります。PPPは、セッションをダウンさせる前に、3つのキープアライブが失敗する必要があります。30秒(10秒に3を掛けたもの)は、操作中にトラフィックが失われた場合に、統合型ISSU全体でPPPセッションを維持するための安全なマージンを提供します。
[edit interfaces at-interface-name]または[edit interfaces at-interface-name unit logical-unit-number]階層レベルでkeepalivesステートメントを使用して間隔を設定します。 -
統合型ISSU間でATM接続を維持するには、OAM F5ループバックセル期間が20秒以上である必要があります。
[edit interfaces at-interface-name unit logical-unit-number]階層レベルでoam-periodステートメントで間隔を設定します。
MXシリーズルーターでの統合型ISSUの制限
現在、同期イーサネット、PTP(Precision Time Protocol)に対してクロック同期が設定されている場合、統合型ISSUはサポートされていません。Junos OSリリース22.1R1以降では、 request system software in-service-upgrade コマンドと handle-incompatible-config オプションを使用して、PTPおよび同期イーサネットのクロック同期を自動的に非アクティブ化/アクティブ化できます。
MXルーターでISSUを有効にする前に、Junos OSリリース14.1以前からJunos OSリリース14.2以降にアップグレードする場合、すべてのプロトコル階層でIGMPスヌーピングとPIMスヌーピングを無効にする必要があります。これには、ブリッジドメイン階層とルーティングインスタンス階層が含まれます。
MPC/MICインターフェイスを搭載したMXシリーズルーターでは、統合型ISSUプロセス中にトランジットトラフィックと統計情報のポリサーが一時的に無効になります。