イメージ アップグレードのワークフロー
以下は、Paragon Automationでのイメージアップグレードのワークフローです。
Paragon Automationに画像をアップロードします。 イメージのアップロードを参照してください。
デバイス上のステージ画像。 「イメージをステージングする」を参照してください。
Paragon Automationは、画像のチェックサムを使用して、ソフトウェア全体がデバイスにコピーされているかどうかを検証します。Paragon Automationでの画像のチェックサムは、デバイス内の画像のチェックサムで検証されます。
デバイスにコピーされた画像のチェックサムがParagon Automationの画像のチェックサムと一致しない場合、デバイスにコピーされた画像は削除され、画像は再度コピーされます。チェックサムが再び一致しない場合、ステージ・タスクは失敗します。
イメージを展開します。イメージ のデプロイを参照してください。
展開中は、デバイス上で次のタスクが実行されます。
デバイスにコピーされたイメージを検証する-Paragon Automationは、イメージのチェックサムを使用して、ソフトウェア全体がデバイスにコピーされているかどうかを検証します。Paragon Automationでの画像のチェックサムは、デバイス内の画像のチェックサムで検証されます。
デバイスにコピーされた画像のチェックサムがParagon Automationのデバイスのチェックサムと一致しない場合、デバイスにコピーされた画像は削除され、画像は再度コピーされます。チェックサムが再び一致しない場合、デプロイ ジョブは失敗します。
デバイスのアップグレード イメージ - Paragon Automationは、デバイスを次のようにアップグレードします。
単一シャーシ/スタンドアロン デバイス: 通常のアップグレードで、アップグレード プロセス中にデバイスがトラフィックの転送を停止します。
バーチャルシャーシ(EXシリーズおよびQFXシリーズデバイス):ノンストップソフトウェアアップグレード(NSSU)では、イメージがプライマリデバイスにコピーされ、プライマリデバイスがメンバーデバイスにイメージをコピーします。イメージは、メンバーデバイス上で 1 つずつアップグレードされます。プライマリ デバイスのイメージは最後にアップグレードされます。
このアップグレードでは、コントロール プレーンの機能に影響を与えることなく、デバイスを通過するトラフィックの中断を最小限に抑えることができます。
シャーシクラスタ(SRXシリーズファイアウォール):インバンドクラスタアップグレード(ICU)またはインサービスソフトウェアアップグレード(ISSU)を使用すると、アップグレードまたはダウングレードの両方が可能です。
ICUの詳細については ICUを使用したシャーシクラスタ内のデバイスのアップグレード を、 ISSUの詳細についてはインサービスソフトウェアアップグレード(ISSU)について を参照してください。
vSRX仮想ファイアウォールクラスター:プライマリおよびバックアップルーティングエンジンを1つずつアップグレードしていきます。セカンダリルーティングエンジンが最初にアップグレードされ、プライマリロールに切り替わります。その後、以前のプライマリ ルーティング エンジンがアップグレードされます。
アップグレード中のトラフィックの中断は最小限に抑えられます。
-
デュアルルーティングエンジンを搭載したQFXおよびMXシリーズデバイス:プライマリおよびバックアップルーティングエンジンは、Paragon Automationによってアップグレードされます。アップグレード中にトラフィックが中断されます。
デバイスの再起動:イメージのアップグレード後にデバイスが自動的に再起動されます。
デバイスが再び接続されると、Paragon Automationはデバイスと再同期します。
Paragon Automationは、Cisco-IOS XRデバイスのアップグレードをサポートしていません。Cisco-IOS-XR デバイス上のイメージを手動でアップグレードする必要があります。