Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지 내용
 

업그레이드 지침

이 섹션에서는 릴리스 23.1R1 이전 버전을 실행하는 Junos Space 네트워크 관리 플랫폼 설치 업그레이드에 대한 정보를 제공합니다.

지원되는 업그레이드 경로

표 1 은 Junos Space 네트워크 관리 플랫폼 릴리스 전반에서 지원되는 업그레이드 경로에 대한 정보를 제공합니다.

표 1: 지원되는 업그레이드 경로
Junos Space 릴리스에서 업그레이드 Junos Space 릴리스로 업그레이드
Junos Space 릴리스 19.3 19.4 20.1 20.3 21.1 21.2 21.3 22.1 22.2 22.3 23.1
19.1 예                    
19.2 예 예                  
19.3   예 예 예              
19.4     예 예              
20.1       예              
20.3         예            
21.1           예 예        
21.2             예 예      
21.3               예 예    
22.1                 예 예  
22.2                   예 예
22.3                     예

관련 정보

메모:

Junos Space 플랫폼을 릴리스 23.1로 업그레이드하기 전에 모든 Junos Space 노드의 시간이 동기화되었는지 확인하십시오. Junos Space 노드의 시간 동기화에 대한 자세한 내용은 Junos Space 노드 간 시간 동기화를 참조하십시오.

다음과 같은 이전 릴리스에서 Junos Space 네트워크 관리 플랫폼 23.1R1로 업그레이드할 수 있습니다.

  • Junos Space 네트워크 관리 플랫폼 릴리스 22.3R1
  • Junos Space 네트워크 관리 플랫폼 릴리스 22.2R1
주의:

Junos Space 네트워크 관리 플랫폼 업그레이드 프로세스 중에 주니퍼 네트웍스 지원 사이트에서 다운로드한 소프트웨어 이미지의 파일 이름을 수정하지 마십시오. 파일 이름을 수정하면 업그레이드가 실패합니다.

업그레이드 노트

중요하다:

  • Junos Space 네트워크 관리 플랫폼 릴리스 22.2R1 핫 패치 v5에서는 fail2ban 서비스용으로 systemd-python 패키지가 설치됩니다. Junos Space 네트워크 관리 플랫폼 릴리스 22.2R1 핫 패치 v5에서 Junos Space 네트워크 관리 플랫폼 릴리스 23.1R1로 업그레이드하면 다음 오류가 발생합니다.

    해결 방법—Junos Space 네트워크 관리 플랫폼 릴리스 22.2R1 핫 패치 v5에서 Junos Space 네트워크 관리 플랫폼 릴리스 23.1R1로 업그레이드하기 전에 명령을 사용하여 # yum remove systemd-python 라이브러리를 제거한 후 Junos Space 네트워크 관리 플랫폼 릴리스 23.1R1로 업그레이드하십시오.

  • 또는 yum remove systemd-python를 사용하여 rpm -e systemd-python systemd-python 패키지를 제거하려고 하면 다음 오류가 발생할 수 있습니다.

    해결 방법 - 모든 fail2ban RPM을 제거하는 단계를 수행합니다.

    1. 다음 명령을 사용합니다.

    2. 명령을 사용하여 rpm -e systemd-python-219-78.el7.x86_64 systemd-python 패키지를 제거합니다.

  • 업그레이드하기 전에 Junos Space 서버가 아닌 다른 위치에서 최신 백업을 사용할 수 있는지 확인하십시오. 백업에 대한 자세한 내용은 Junos Space 네트워크 관리 플랫폼 데이터베이스 백업을 참조하십시오.

  • Junos Space 네트워크 관리 플랫폼 릴리스 23.1로 업그레이드하려면 Junos Space 네트워크 관리 플랫폼 업그레이드에 언급된 절차를 따르십시오.
  • 업그레이드 과정 중에 Junos Space 사용자 인터페이스가 장시간 나타나지 않으면 노드를 수동으로 재부팅하지 마십시오. 이 문제를 해결하는 데 도움이 필요하면 주니퍼 네트웍스 지원 팀에 문의하십시오.
  • Junos Space 플랫폼을 릴리스 23.1R1로 업그레이드한 후에는 애플리케이션이 Junos Space 플랫폼 23.1R1과 호환되는 버전으로 업그레이드될 때까지 이전에 설치된 모든 애플리케이션이 비활성화됩니다. Junos Space 플랫폼 UI를 사용하여 애플리케이션을 Junos Space 플랫폼 릴리스 23.1R1과 호환되는 릴리스로 업그레이드해야 합니다. Junos Space 플랫폼 23.1R1과 호환되는 애플리케이션 버전에 대한 자세한 내용은 애플리케이션 호환성을 참조하십시오.

Junos Space 네트워크 관리 플랫폼 검증 지침 OVA 이미지

Junos Space 네트워크 관리 플랫폼 릴리스 14.1R1부터 Junos Space 플랫폼 OVA(Open Virtual Appliance) 이미지가 안전하게 서명됩니다.

메모:
  • OVA 이미지의 유효성을 검사하는 것은 선택 사항입니다. OVA 이미지를 검증하지 않고도 Junos Space 네트워크 관리 플랫폼을 설치하거나 업그레이드할 수 있습니다.
  • OVA 이미지의 유효성을 검증하기 전에 유효성 검증을 수행 중인 PC에 tar, openssl 및 ovftool(VMWare Open Virtualization Format(OVF) 도구) 유틸리티를 사용할 수 있는지 확인하십시오. VMWare OVF Tool은 https://my.vmware.com/web/vmware/downloads/details?productId=353&downloadGroup=OVFTOOL351 에서 다운로드할 수 있습니다.

Junos Space 네트워크 관리 플랫폼 OVA 이미지를 검증하려면 다음을 수행합니다.

  1. https://www.juniper.net/support/downloads/space.html 의 Junos Space 네트워크 관리 플랫폼 - 소프트웨어 다운로드 페이지에서 Junos Space 플랫폼 OVA 이미지 및 주니퍼 네트웍스 루트 CA 인증서 체인 파일(JuniperRootRSACA.pem)을 다운로드합니다.

    메모:

    주니퍼 네트웍스 루트 CA 인증서 체인 파일은 한 번만 다운로드하면 됩니다. 동일한 파일을 사용하여 Junos Space 네트워크 관리 플랫폼의 향후 릴리스에 대한 OVA 이미지를 검증할 수 있습니다.

  2. (선택 사항) OVA 이미지 및 루트 CA 인증서 체인 파일을 Windows를 실행하는 PC에 다운로드한 경우 두 파일을 Linux 또는 Unix를 실행하는 PC의 임시 디렉터리에 복사합니다. OVA 이미지 및 루트 CA 인증서 체인 파일을 Junos Space 노드의 임시 디렉터리(/var/tmp or /tmp)에 복사할 수도 있습니다.

    메모:

    검증 절차 중에 OVA 이미지 파일 및 주니퍼 네트웍스 루트 CA 인증서 체인 파일이 수정되지 않았는지 확인합니다. 유효성 검사 절차를 수행하는 사용자에게만 이러한 파일에 대한 쓰기 권한을 제공하여 이 작업을 수행할 수 있습니다. 일반적으로 액세스할 수 있는 임시 디렉토리(예: /tmp 또는 /var/tmp)를 사용하는 경우 여러 사용자가 이러한 디렉토리에 액세스할 수 있기 때문에 이는 특히 중요합니다.

  3. OVA 이미지가 포함된 디렉터리로 이동합니다.

  4. 다음 명령을 실행하여 OVA 이미지의 압축을 풉니다.

    tar xf ova-filename

    여기서 ova-filename 은 다운로드한 OVA 이미지의 파일 이름입니다.

  5. 압축을 푼 OVA 이미지에 인증서 체인 파일() 및 서명 파일(junos-space-certchain.pem.cert 확장자)이 포함되어 있는지 확인합니다.

  6. 다음 명령을 ovftool ovf-filename실행하여 압축을 푼 OVF 파일(확장자 .ovf)에서 서명을 검증합니다. 여기서 ovf-filename은 압축을 푼 OVF 파일의 파일 이름입니다.

  7. 다음 명령을 실행하여 주니퍼 네트웍스 루트 CA 인증서 체인 파일로 서명 인증서를 검증합니다.

    openssl verify -CAfile JuniperRootRSACA.pem -untrusted Certificate-Chain-File Signature-file

    여기서 JuniperRootRSACA.pem 은 주니퍼 네트웍스 루트 CA 인증서 체인 파일이고, Certificate-Chain-File 은 압축을 푼 인증서 체인 파일(확장자 .pem)의 파일 이름이며, Signature-file은 압축을 푼 서명 파일(확장자 .cert)의 파일 이름입니다.

    유효성 검사에 성공하면 유효성 검사가 성공했음을 나타내는 메시지가 표시됩니다.

    유효성 검사 절차의 샘플은 다음과 같습니다.

  8. (선택 사항) 유효성 검사에 실패하면 다음 작업을 수행합니다.

    1. OVA 이미지의 내용이 수정되었는지 여부를 결정합니다. 컨텐츠가 수정되면 Junos Space 네트워크 관리 플랫폼 - 소프트웨어 다운로드 페이지에서 OVA 이미지를 다운로드합니다.
    2. 주니퍼 네트웍스 루트 CA 인증서 체인 파일이 손상되었거나 수정되었는지 확인합니다. 손상되거나 수정된 경우 Junos Space 네트워크 관리 플랫폼 - 소프트웨어 다운로드 페이지에서 루트 CA 인증서 체인 파일을 다운로드합니다.
    3. 새 파일 중 하나 또는 둘 다를 사용하여 이전 유효성 검사 단계를 다시 시도합니다.