Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ICU를 사용하여 섀시 클러스터에서 디바이스 업그레이드

섀시 클러스터 ICU 기능을 사용하면 클러스터의 두 디바이스를 단일 명령으로 지원되는 Junos OS 버전에서 업그레이드할 수 있습니다. 자세한 내용은 다음 항목을 참조하십시오.

ICU를 사용하여 섀시 클러스터에서 두 디바이스 업그레이드

시작하기 전에 다음을 참고하십시오.

  • ICU는 비 동기화(no-sync) 옵션과 함께 SRX300, SRX320, SRX345, SRX550M 및 SRX380 디바이스에만 사용 가능합니다.

  • ICU를 시작하기 전에 충분한 디스크 공간을 사용할 수 있도록 해야 합니다. 섀시 클러스터의 기본 노드에서 로컬에서 사용할 수 있는 빌드를 사용하여 ICU 를 업그레이드하고 FTP 서버에서 사용할 수 있는 빌드를 사용하여 ICU를 업그레이드하는 방법을 참조하십시오.

  • SRX300, SRX320, SRX340, SRX345, SRX550M 및 SRX380 디바이스의 경우 이 기능을 사용하여 11.2 R2 구축에 앞서 빌드로 다운그레이드할 Junos OS 수 없습니다.

    다른 SRX1500 디바이스의 경우 이 기능을 사용하여 구축 이전의 빌드로 다운그레이드할 Junos OS 15.1X49-D50.

섀시 클러스터의 SRX 시리즈 디바이스는 ICU(In-Band Cluster Upgrade)를 사용하여 서비스 중단을 최소화하면서 업그레이드할 수 있습니다. 섀시 클러스터 ICU 기능을 사용하면 클러스터의 두 디바이스를 단일 명령으로 지원되는 Junos OS 버전에서 업그레이드할 수 있습니다. 주 노드에서 request system software in-service-upgrade image_name 명령을 실행하여 이 기능을 활성화할 수 있습니다. 이 명령은 Junos OS 보조 노드와 기본 노드를 모두 다시 부가합니다. ICU 프로세스 중에 트래픽 정전이 최소화됩니다. 그러나 두 노드 간에 콜드 동기화가 제공되지 않습니다.

SRX300, SRX320, SRX340, SRX345, SRX550M 및 SRX380 디바이스의 경우 비 동기화 옵션으로 ICU를 사용하여 약 30초의 서비스 중단을 최소화하면서 섀시 클러스터의 디바이스를 업그레이드할 수 있습니다. 섀시 클러스터 ICU 기능을 사용하면 클러스터의 두 디바이스를 지원되는 Junos OS 버전에서 업그레이드할 수 있습니다.

디바이스에서 인밴드 ICU(클러스터 업그레이드) 명령을 사용하여 SRX1500 릴리스 이후 업그레이드해야 Junos OS 합니다.

  • Junos OS 릴리스 15.1X49-D50 릴리스 Junos OS 릴리스가 15.1X49-D100

  • Junos OS 릴리스 15.1X49-D60 릴리스 Junos OS 릴리스를 15.1X49-D110

  • Junos OS 릴리스 15.1X49-D50 릴리스 Junos OS 릴리스 15.1X49-D120

SRX300, SRX320, SRX340, SRX345, SRX550M 및 SRX380 디바이스의 경우 트래픽에 미치는 영향은 다음과 같습니다.

  • 트래픽 드롭(약 30초)

  • 보안 플로우 세션 손실

장비의 기본 노드에서 로컬로 Junos OS 다운로드하거나 FTP 서버에서 업그레이드가 시작됩니다.

  • 기본 노드인 RG0은 ICU 업그레이드 후 보조 노드로 변경됩니다.

  • ICU 동안 섀시 클러스터 중복 그룹이 기본 노드에 실패하여 클러스터를 active/passive 모드로 변경합니다.

  • iCU 상태는 syslog 또는 콘솔/터미널 로그를 통해 검사할 수 있습니다.

  • ICU에서는 두 노드가 두 개의 루트 분할 체계를 실행해야 합니다. 예외는 단 한 가지는 SRX1500. 노드에서 듀얼 루트 분할을 탐지하지 못하면 ICU가 계속되지 않습니다. 듀얼 루트 분할의 요구 사항은 SRX300, SRX320, SRX345, SRX550M 및 SRX380 디바이스에만 적용 가능합니다.

    듀얼 루트 분할은 디바이스에서 SRX1500 지원되지 않습니다. SRX1500 보조 스토리지로 SSD(Solid-State Drive)를 사용한다.

섀시 클러스터의 기본 노드에서 로컬에서 사용할 수 있는 빌드를 사용하여 ICU 업그레이드

클러스터의 보조 노드에 있는 /var/tmp Junos OS 패키지 에 충분한 디스크 공간을 사용할 수 있도록 보장합니다.

클러스터의 기본 노드에서 로컬에서 사용할 수 있는 빌드를 사용하여 ICU를 업그레이드하려면 다음을 제공합니다.

  1. 패키지 Junos OS 모든 위치에서 기본 노드에 복사하거나 구축할 Junos OS 있는 네트워크 파일 서버 폴더를 탑재합니다.
  2. 다음 명령을 입력하여 ICU를 시작하십시오.

    user@host> request system software in-service-upgrade image_name no-sync (SRX300, SRX320, SRX340, SRX345, SRX550M 및 SRX380 디바이스용)

    user@host> request system software in-service-upgrade image_name (SRX1500 릴리스 날짜 이전에 Junos OS 장비의 15.1X49-D70)

FTP 서버에서 사용할 수 있는 구축을 사용한 ICU 업그레이드

클러스터의 기본 노드와 보조 노드의 /Junos OS/tmp 위치의 데이터 패키지에 충분한 디스크 공간을 사용할 수 있도록 보장합니다.

FTP 서버에서 사용할 수 있는 빌드를 사용하여 ICU를 업그레이드하려면

  1. FTP Junos OS 구축하십시오.
  2. (SRX300, SRX320, SRX340, SRX345, SRX550M 및 SRX380만 해당) 다음 명령을 입력하여 ICU 시작:

    user@root> request system software in-service-upgrade <ftp url for junos image> no-sync

    샘플 명령

    이 명령은 Junos OS 업그레이드하고 두 노드를 차례로 재부팅합니다.

  3. (SRX1500 Release Junos OS 15.1X49-D70) 다음 명령을 입력하여 ICU 시작:

    user@root> 이미지에 대한 < 업그레이드 중 시스템 소프트웨어 요청 <ftp url입니다>

    샘플 명령

    이 명령은 Junos OS 업그레이드하고 두 노드를 차례로 재부팅합니다.

업그레이드 프로세스는 시스템을 재부팅하기 위해 다음과 같은 경고 메시지를 표시합니다.

경고: 이 소프트웨어를 올바르게 로드하려면 재부팅이 필요합니다. 소프트웨어 설치 request system reboot 가 완료되면 명령을 사용하십시오.

ICU 프로세스가 노드 모두를 자동으로 재부팅하기 때문에 이 경고 메시지는 무시될 수 있습니다.

ICU 동안 섀시 클러스터에서 업그레이드 종료

주 노드에서 다음 명령을 발행하여 ICU를 종료할 수 있습니다.

request system software abort in-service-upgrade

보조 노드 abort 재부팅 중 또는 후에 명령을 발행하면 클러스터가 비일관된 상태로 표시됩니다. 보조 노드는 새로운 Junos OS 부팅되는 반면 기본 노드는 기존 Junos OS 실행됩니다.

섀시 클러스터가 비일관된 상태를 복구하기 위해 보조 노드에서 다음 작업을 수행하십시오.

  1. 명령어 abort 발행:

    request system software abort in-service-upgrade

  2. 다음 명령을 입력하여 Junos OS 빌드를 롤백합니다.

    request system software rollback node < node-id >

  3. 다음 명령을 사용하여 보조 노드를 즉시 재부팅합니다.

    request system reboot

위의 단계를 단계적으로 실행하여 복구 프로세스를 완료하고 클러스터의 장애가 발생하지 않도록 해야 합니다.

표 1 에는 명령어에 대한 옵션과 그 설명이 나열됩니다 request system software in-service-upgrade .

표 1: 서비스 중 업그레이드 중 시스템 소프트웨어 요청 출력 필드

옵션

설명

비 동기화

이전 보조 노드가 새로운 Junos OS 상태로 흐르지 않도록 합니다.

이 옵션은 디바이스에서 사용할 SRX1500 없습니다.

tcp-syn-check 없음

수신 패킷에 대한 TCP SYN 검사가 비활성화되는 창을 만듭니다. 윈도우의 기본값은 7200초(2시간)입니다.

이 옵션은 디바이스에서 사용할 SRX1500 없습니다.

검증 안 하여

설치 시 구성의 검증을 비활성화합니다. 시스템 동작은 에지와 유사합니다 software add.

해제

설치 후 로컬 미디어에서 패키지를 제거합니다.

  • ICU 동안 종료 명령이 실행되면 ICU는 현재 작동이 완료된 후에만 종료됩니다. 장치와의 비일관성 방지가 필요합니다.

    예를 들어, 노드의 형식 지정 및 업그레이드가 진행 중인 경우 ICU는 이 작업이 완료된 후에 종료됩니다.

  • 종료 후 ICU는 업그레이드 노드 단계가 완료된 경우 노드에서 빌드를 롤백합니다.