방화벽에서 루트 파티션 구성

방화벽의 부팅 미디어 및 부팅 파티션

방화벽의 전원이 켜지면 기본 저장 매체에서 Junos OS 부팅을 시도합니다. 디바이스가 기본 저장 매체에서 부팅되지 않으면 디바이스는 대체 저장 매체에서 부팅을 시도합니다.

기능 탐색기를 사용하여 특정 기능에 대한 플랫폼 및 릴리스 지원을 확인하십시오.

플랫폼 별 스토리지 미디어 동작 섹션에서 플랫폼과 관련된 참고 사항을 검토합니다.

이중 루트 파티셔닝을 사용하면 방화벽은 먼저 기본 루트 파티션에서 Junos OS를 부팅한 다음 기본 스토리지 미디어의 백업 루트 파티션에서 부팅을 시도합니다.

Junos OS가 미디어의 기본 및 백업 루트 파티션 모두에서 부팅하지 못하면 방화벽은 사용 가능한 다음 스토리지 미디어에서 소프트웨어 부팅을 시도합니다. 방화벽은 저장 매체의 백업 루트 파티션에서 Junos OS를 부팅하더라도 완벽하게 작동합니다.

이중 루트 파티션의 주요 기능

이중 루트 파티셔닝에는 다음과 같은 중요한 기능이 있습니다.

• Junos OS 이미지의 기본 및 백업 복사본은 별도의 파티션에 있습니다. 백업 사본이 포함된 파티션은 필요한 경우에만 마운트됩니다. 단일 루트 파티셔닝 체계에서는 기본 및 백업 Junos OS 이미지를 모두 포함하는 하나의 루트 파티션이 기본값으로 존재합니다.

• Junos OS 패키지에 대한 명령은 request system software add 다른 루트 파티션의 내용을 지웁니다. 소프트웨어 설치가 성공적으로 완료되지 않는 한 다른 루트 파티션의 내용은 유효하지 않습니다.

• 새 Junos OS 이미지를 설치한 후 필요에 따라 또는 jfirmware와 같은 jais 애드온 패키지를 다시 설치할 수 있습니다.

• 이 명령은 request system software rollback 현재 Junos OS 이미지를 삭제하지 않습니다. 명령을 실행하여 이미지로 되돌립니다.rollback

• and request system software validate 명령은 request system software delete-backup 어떠한 작업도 수행하지 않습니다.

이중 루트 파티셔닝을 통한 기본 Junos OS 이미지 자동 복구

자동 스냅샷 기능은 디바이스가 대체 루트에서 재부팅될 때 손상된 기본 루트 파티션을 복구합니다. 이 복구는 CLI에서 수동으로 작성하는 대신 자동으로 대체 루트의 스냅샷을 기본 루트로 가져와 수행됩니다.

이 기능이 활성화되면 디바이스는 다음 작업을 수행하여 대체 루트에서 재부팅합니다(재시작 중 손상된 기본 루트 또는 전원 주기로 인해).

1. 기본 루트에서 부팅하지 못했음을 나타내는 중요한 메시지를 표시합니다.

2. 시스템 boot from backup root 알람이 설정됩니다. 이 작업은 콘솔 액세스 권한이 없는 디바이스에 유용합니다.

3. 기본 루트에 대한 대체 루트의 스냅샷이 만들어집니다.

4. 스냅샷이 완료되면 시스템 boot from backup root 알람이 지워집니다.

다음 재부팅 중에 시스템은 기본 루트에서 양호한 이미지를 확인하고 정상적으로 부팅합니다. 모든 프로세스가 시작되면 스냅샷을 수행합니다. 이는 재부팅 시간이 증가하지 않도록 하기 위해 수행됩니다.

기본적으로 자동 스냅샷 기능은 비활성화되어 있습니다. 두 파티션 모두에서 동일한 Junos OS 릴리스를 유지하지 않는 경우 자동 스냅샷 기능이 비활성화된 상태로 유지되는지 확인합니다. 예를 들어, 대체 파티션에는 이전 Junos OS 릴리스가 있을 수 있습니다. 디바이스가 대체 루트 파티션에서 재부팅되면, 자동 스냅샷 기능은 이후 Junos OS 릴리스를 이전 릴리스로 대체합니다. 자동 스냅샷이 비활성화되고 시스템이 대체 루트 파티션에서 재부팅되면 시스템이 대체 파티션에서 재부팅되었음을 나타내는 알람을 수신합니다.

두 루트 파티션에서 동일한 Junos OS 릴리스를 유지한다면 명령으로 이 기능을 활성화합니다. set system auto-snapshot 이 기능이 기본 루트 파티션의 복구를 보장하면 디바이스는 다음 재부팅 시 기본 루트 파티션에서 성공적으로 부팅됩니다.

필요한 경우 명령을 실행 delete system auto-snapshot 하여 백업된 모든 데이터를 삭제하고 자동 스냅샷을 비활성화합니다.

명령을 사용하여 show system auto-snapshot 자동 스냅샷의 상태를 확인합니다.

자동 스냅샷이 진행 중인 경우에는 수동 설정 스냅샷 명령을 동시에 실행할 수 없습니다. 이 작업을 시도하면 다음 오류 메시지가 나타납니다.

자동 스냅샷 기능이 진행 중일 때 디바이스에 로그인하면 다음 배너가 나타납니다. The device has booted from the alternate partition, auto-snapshot is in progress.

이중 루트 파티셔닝이 있는 기본 Junos OS 이미지가 디바이스를 복구하는 방법

방화벽이 기본 Junos OS 이미지에서 부팅하지 못하고 백업 이미지에서 부팅하면 콘솔 인터페이스에 다음 메시지가 표시됩니다. 로그인 시 대체 이미지를 사용한 디바이스 부팅에 대해 알려주는 메시지가 나타납니다.

시스템에 하나의 기능적 루트 파티션만 남기 때문에 다음 방법 중 하나를 사용하여 기본 Junos OS 이미지를 즉시 복원해야 합니다.

• CLI 또는 J-Web 사용자 인터페이스를 사용하여 새 이미지를 설치합니다. 새로 설치된 이미지가 기본 이미지가 되고 디바이스는 다음 재부팅 시 이 이미지에서 부팅됩니다.

• 명령을 입력하여 백업 루트 파티션의 스냅샷을 사용합니다. request system snapshot slice alternate 이 방법을 사용하여 기본 루트 파티션을 복구하면 다음 재부팅 시 디바이스가 기본 루트 파티션에서 성공적으로 부팅됩니다. 절차가 끝나면 기본 루트 파티션에는 백업 루트 파티션과 동일한 버전의 Junos OS가 포함됩니다. 자동 스냅샷 프로세스가 완료되면 시스템 boot from backup root 알람이 지워집니다.

  이 명령을 request system snapshot slice alternate 사용하여 현재 실행 중인 루트 파일 시스템(기본 또는 보조)을 다른 루트 파티션에 백업할 수 있습니다. 이 명령을 사용하여 다음 작업도 수행할 수 있습니다.

  • 시스템이 기본 루트 파티션에서 부팅될 때 백업 루트 파티션에 기본 루트 파티션의 이미지를 저장합니다.

  • 시스템이 백업 루트 파티션에서 부팅될 때 기본 루트 파티션에 백업 루트 파티션의 이미지를 저장합니다.

  CLI 명령을 request system snapshot slice alternate 사용하여 대체 루트를 복원하는 프로세스는 완료하는 데 몇 분 정도 걸립니다. 완료하기 전에 작업을 종료하는 경우 대체 루트에 제대로 작동하는 데 필요한 모든 컨텐츠가 없을 수 있습니다.

듀얼 루트 파티셔닝을 사용하여 Junos OS 릴리스 10.0 이상을 업그레이드하는 방법

Junos OS 릴리스 10.0 이상으로 업그레이드하는 동안 이중 루트 파티셔닝으로 미디어를 포맷하려면 다음 설치 방법 중 하나를 사용합니다.

• TFTP(Trivial File Transfer Protocol) 서버를 사용하여 부트 로더에서 설치. 시스템에 대한 콘솔 액세스가 가능하고 네트워크에서 TFTP 서버를 사용할 수 있는 경우 이 방법을 사용하는 것이 좋습니다.

• USB 저장 장치를 사용하여 부트 로더에서 설치합니다. 시스템에 대한 콘솔 액세스를 사용할 수 있고 시스템에 물리적으로 액세스하여 USB 저장 장치를 연결할 수 있는 경우 이 방법을 사용하는 것이 좋습니다.

• 옵션을 사용하여 CLI에서 설치. partition 콘솔 액세스를 사용할 수 없는 경우에만 이 방법을 사용하는 것이 좋습니다. 이 설치는 원격으로 수행할 수 있습니다.

이중 루트 및 단일 루트 파티션

일부 Junos OS 업그레이드 방법은 Junos OS를 설치하기 전에 내부 미디어를 포맷합니다. 이중 루트 파티셔닝이 있는 Junos OS를 설치하려면 다음 업그레이드 방법 중 하나를 사용해야 합니다.

다음 업그레이드 방법은 Junos OS를 설치하기 전에 내부 미디어를 포맷합니다.

• TFTP 서버를 사용하여 부트 로더에서 설치

• USB 저장 장치를 사용하여 부트 로더에서 설치

• 옵션을 사용하여 partition CLI에서 설치(Junos OS 릴리스 10.0 이상에서 사용 가능)

• J-Web 사용자 인터페이스를 사용한 설치

이러한 업그레이드 방법은 기존 파티션 체계를 유지합니다.

• 파티션 옵션 없이 CLI를 사용하여 설치

• J-Web 사용자 인터페이스를 사용한 설치

설치 전에 내부 미디어를 포맷하는 업그레이드 방법은 미디어의 기존 콘텐츠를 지웁니다. 현재 구성만 보존됩니다. 중요한 데이터는 백업해야 합니다.

미디어가 이중 루트 파티셔닝 체계로 포맷된 후에는 후속 업그레이드를 위해 기존의 CLI 또는 J-Web 사용자 인터페이스 설치 방법을 사용할 수 있습니다. 이러한 메서드는 미디어의 기존 파티션 및 콘텐츠를 유지합니다.