Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BIOS 및 펌웨어 업그레이드(SRX 시리즈 방화벽만 해당)

SRX 시리즈 방화벽용 BIOS 및 펌웨어를 업그레이드하는 방법에 대해 알아보십시오.

SRX 시리즈 방화벽에서 BIOS 업그레이드

Junos CLI를 사용한 수동 BIOS 업그레이드

SRX300 시리즈 방화벽 디바이스 제품군에서 BIOS는 U-boot와 Junos 로더로 구성됩니다. 또한 시스템이 일반적으로 부팅되는 활성 복사본 외에도 U-boot의 백업 복사본을 포함하는 백업 BIOS가 지원됩니다.

표 1 수동 BIOS 업그레이드에 사용되는 CLI 명령을 나열합니다.

표 1: 수동 BIOS 업그레이드를 위한 CLI 명령

활성 BIOS

백업 BIOS

request system firmware upgrade re bios

request system firmware upgrade re bios backup

BIOS 업그레이드 절차:

  1. Install the jloader-srxsme package.

    1. jloader-srxsme 서명 패키지를 디바이스에 복사합니다. 설치하는 jloader-srxsme 패키지의 버전은 Junos OS의 버전과 일치해야 합니다.

    2. 명령을 사용하여 request system software add <path to jloader-srxsme package> no-copy no-validate 패키지를 설치합니다.

      jloader-srxsme 패키지를 설치하면 directory/boot 아래에 필요한 이미지가 배치됩니다.

  2. 업그레이드에 필요한 이미지가 설치되어 있는지 확인합니다. 을 show system firmware 사용하여 업그레이드에 사용할 수 있는 올바른 BIOS 이미지 버전이 있는지 확인합니다.

  3. BIOS(활성 및 백업) 이미지를 업그레이드합니다.

    Active BIOS:

    1. 명령을 사용하여 업그레이드를 request system firmware upgade re bios 시작합니다.

    2. 명령을 사용하여 업그레이드 상태를 모니터링합니다 show system firmware .

      업그레이드된 활성 BIOS를 적용하려면 장치를 재부팅해야 합니다.

    Backup BIOS:

    1. 명령을 사용하여 업그레이드를 request system firmware upgade re bios backup 시작합니다.

    2. 명령을 사용하여 업그레이드 상태를 모니터링합니다 show system firmware .

SRX 시리즈 방화벽의 자동 BIOS 업그레이드 방법

bios-autoupgrade.conf 파일에 나열된 BIOS 버전은 지원되는 최소 버전입니다. 현재 장치에 호환되는 최소 버전보다 이전 버전의 BIOS가 있는 경우 자동 BIOS 업그레이드 기능이 BIOS를 최신 버전으로 자동 업그레이드합니다.

BIOS는 다음과 같은 시나리오에서 자동으로 업그레이드됩니다.

  • Junos OS 중에는 J-Web 사용자 인터페이스 또는 CLI를 통해 업그레이드하십시오 request system software add no-copy no-validate software-image( 사용). 이 경우 활성 BIOS만 업그레이드됩니다.

  • TFTP 또는 USB를 사용하여 로더를 install tftp:///software-image 설치하는 동안(명령 사용). 이 경우 활성 BIOS만 업그레이드됩니다.

  • 시스템 부팅 중. 이 경우 활성 BIOS와 백업 BIOS가 모두 업그레이드됩니다.

SRX 시리즈 방화벽에서 자동 BIOS 업그레이드 비활성화

자동 BIOS 업그레이드 기능은 기본적으로 활성화되어 있습니다. 구성 모드에서 CLI를 사용하여 기능을 비활성화할 수 있습니다.

SRX 시리즈 방화벽에서 BIOS의 자동 업그레이드를 비활성화하려면 다음과 같이 명령을 사용하십시오 chassis routing-engine bios .

이 명령은 Junos OS 업그레이드 또는 시스템 부팅 중에만 BIOS의 자동 업그레이드를 비활성화합니다. 로더 설치 중에 자동 BIOS 업그레이드를 비활성화하지 않습니다.

set chassis routing-engine bios uninterrupt 명령은 SRX300, SRX320, SRX340 및 SRX345 디바이스에 도입되어 U-Boot 및 부트 로더 단계에서 사용자 입력을 비활성화합니다. set chassis routing-engine bios uninterrupt 이 명령은 SRX380 시리즈 디바이스에 도입되었습니다.

은(는) set chassis routing-engine bios uninterrupt vSRX3.0 디바이스에서 사용 가능합니다.

명령은 set chassis routing-engine bios uninterrupt SRX300, SRX320, SRX340 및 SRX345 디바이스에서 U-Boot, 부트 로더 및 Junos-Kernel 부팅 단계에서 사용자 입력을 비활성화하는 데 사용할 수 있습니다. 이 set chassis routing-engine bios uninterrupt 명령은 SRX380 시리즈 디바이스의 Junos OS에서 소개되었습니다.

U-Boot, 부트 로더 및 Junos 커널 부팅 단계에서 사용자 입력을 chassis routing-engine bios 비활성화하려면 다음과 같이 명령을 사용하십시오.

SRX 시리즈 방화벽에 U-Boot 버전 3.2 이상 및 로더 버전 2.9 이상을 설치하여 명령을 사용하여 U-Boot 및 부트 로더 단계에서 사용자 입력을 chassis routing-engine bios 비활성화합니다.

다음 샘플과 같이 디바이스가 부팅될 때 콘솔 출력에서 버전 번호를 확인할 수 있습니다.

다음 샘플과 같이 Junos 셸 프롬프트에서 U-Boot 및 로더 버전을 확인할 수도 있습니다.

SRX 시리즈 방화벽에서 및 set chassis routing-engine bios uninterrupt 옵션이 모두 set system ports console insecure 구성된 경우, Junos OS가 부팅에 실패하여 디바이스를 사용할 수 없게 되면 대체 복구 방법을 사용할 수 없습니다.