Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Requisitos del sistema Unified ISSU

La actualización de software en servicio (ISSU) unificada requiere que cumpla con los requisitos de dispositivo y configuración que se enumeran a continuación.

La función de actualización de software en servicio (ISSU) unificada le permite actualizar el dispositivo entre dos versiones diferentes de Junos OS sin interrupción en el plano de control y con una interrupción mínima del tráfico. ISSU unificado solo se admite en plataformas de motor de enrutamiento dual. Además, deben estar habilitadas las funciones de conmutación normal del motor de enrutamiento (GRES) y enrutamiento activo sin paradas (NSR).

Para comprobar la compatibilidad de la plataforma con una ISSU unificada, utilice el Explorador de características.

Esta sección contiene los siguientes temas:

Consideraciones generales unificadas de ISSU para todas las plataformas

La ISSU unificada tiene las siguientes advertencias:

  • Para actualizar a Junos OS versiones 21.2R1 o 22.1R1, debe incluir la no-validate opción al ejecutar el comando in-service-upgrade. La sintaxis de este comando es request system software in-service-upgrade /var/tmp/package-name.tgz no-validate

    Las versiones de Junos OS anteriores a la 20.4R2 no admiten la no-validate opción con ISSU unificado. Para actualizar desde una versión anterior a las versiones 21.2R1 o 22.1R1 de Junos OS con ISSU unificado, primero debe actualizar a una versión que admita la opción de ISSU unificada, como 20.4R2 no-validate .

  • El uso de ISSU unificado para actualizar desde una versión anterior de Junos OS a la versión 17.1R1 o posterior de Junos OS no funciona si los perfiles dinámicos VPLS están configurados y la administración mejorada de suscriptores no está configurada.

  • El motor de enrutamiento principal y el motor de enrutamiento de respaldo deben ejecutar la misma versión de software antes de poder llevar a cabo una ISSU unificada.

  • El proceso ISSU unificado finaliza y se muestra un mensaje si la versión de Junos OS especificada para la instalación es anterior a la que se ejecuta actualmente en el dispositivo.

  • El proceso de ISSU unificado finaliza si la actualización especificada tiene conflictos con la configuración actual, los componentes compatibles, etc.

  • No puede desconectar ni poner en línea las PIC durante una ISSU unificada.

  • El GRES iniciado por el usuario se bloquea cuando el dispositivo se somete a una ISSU unificada.

  • ISSU unificado no admite paquetes de aplicaciones de extensión desarrollados con el SDK de Junos.

  • Para cambiar de una versión compatible con ISSU unificada a una versión de software anterior (compatible con ISSU unificada o no), use el request system software add package-name comando. A diferencia de una actualización que utiliza el proceso ISSU unificado, una degradación con el comando puede causar interrupciones en la request system software add package-name red y pérdida de datos. Para obtener más información sobre el uso del request system software add package-name comando, consulte la Guía de instalación y actualización del software Junos OS.

  • Las estadísticas relacionadas con el reenvío de ruta inversa de unidifusión (RPF) no se guardan en una ISSU unificada, y los contadores RPF de unidifusión se restablecen a cero durante una ISSU unificada.

  • Las estadísticas de tiempo de actividad y de inactividad de la sesión del BGP no se sincronizan entre los motores de enrutamiento principal y de respaldo durante una ISSU unificada. El motor de enrutamiento de respaldo mantiene su propio tiempo de actividad de sesión basado en el momento en que la copia de seguridad tiene conocimiento por primera vez de las sesiones establecidas. Por ejemplo, si se reinicia la motor de enrutamiento de copia de seguridad (o si se ejecuta restart routing en la motor de enrutamiento de copia de seguridad), la tiempo de actividad de motor de enrutamiento de copia de seguridad es de corta duración, ya que la copia de seguridad acaba de enterarse de las sesiones establecidas. Si la copia de seguridad funciona cuando las sesiones de BGP aparecen por primera vez en la principal, el tiempo de actividad en la principal y el tiempo de actividad en la copia de seguridad tienen casi la misma duración. Después de un cambio de motor de enrutamiento, el nuevo principal continúa desde el tiempo restante en el motor de enrutamiento de respaldo.

  • Si el ARP de proxy está habilitado en el dispositivo, debe eliminar la unconditional-src-learn instrucción del [edit interfaces interface-name unit 0 family inet] nivel de jerarquía antes de que comience el proceso ISSU unificado e incluirla después de que se haya completado el proceso ISSU unificado. Tenga en cuenta que la unconditional-src-learn instrucción no se incluye de forma predeterminada.

Consideraciones de ISSU unificadas para enrutadores de la serie MX

ISSU unificado tiene las siguientes advertencias para los enrutadores de la serie MX:

  • ISSU unificado para enrutadores de la serie MX no admite los protocolos IEEE 802.1ag OAM e IEEE 802.3ah.

  • Si se configura la sincronización del reloj, finaliza el proceso ISSU unificado. Para Junos OS versiones 22.1R1 y superiores, puede usar el comando con la opción de desactivar o activar automáticamente la request system software in-service-upgrade handle-incompatible-config sincronización de reloj para PTP y Ethernet síncrono.

  • En enrutadores de la serie MX con interfaces MPC/MIC, los aplicadores de políticas para el tráfico de tránsito y las estadísticas se desactivan temporalmente durante el proceso de ISSU unificado.

  • En los MPC de la serie MX, las estadísticas de filtros de firewall y específicas de la interfaz se conservan en una ISSU unificada. Durante la ISSU unificada, se desactivan las operaciones de contador y de policía.

  • Para conservar las estadísticas en una ISSU unificada en enrutadores de la serie MX con interfaces MPC/MIC, el enrutador almacena los datos de estadísticas como objetos binarios grandes. El enrutador recopila las estadísticas antes de inicializar la ISSU unificada y restaura las estadísticas una vez que se completa la ISSU unificada. No se recopilan estadísticas durante el proceso unificado de ISSU.

  • Después de completar una operación ISSU unificada, se requiere un reinicio de MPC para que MACsec funcione.

  • Cuando hay un gran número de suscriptores configurados, el programador de capa 2 puede sobresuscribirse. El proceso ISSU unificado puede finalizar cuando el sistema se queda sin programadores. El sistema genera mensajes de registro con errores de ISSU y CRC en el plano de control. Si encuentra este problema, comuníquese con el JTAC para obtener ayuda para eliminar la sobresuscripción del programador de capa 2 en su configuración.

  • Los enrutadores de la serie MX admiten el protocolo de control de agregación de vínculos (LACP) con saludos rápidos durante la ISSU unificada. Esta compatibilidad está deshabilitada de forma predeterminada. Debe activar la opción fast-hello-issu en el enrutador principal y en los enrutadores par antes de iniciar la ISSU unificada. Tenga en cuenta que el enrutador par también debe ser un enrutador de la serie MX para que esta funcionalidad funcione.

Consideraciones de ISSU unificadas para enrutadores de la serie PTX

ISSU unificado tiene las siguientes advertencias para los enrutadores de la serie PTX:

  • El protocolo de control de agregación de vínculos (LACP) no se admite durante la ISSU unificada en enrutadores de la serie PTX. Debe deshabilitar la lacp instrucción en el nivel de jerarquía antes de [edit interfaces interface-name aggregated-ether-options] que comience el proceso ISSU unificado y habilitarla después de que se haya completado el proceso ISSU unificado.

Soporte de plataforma ISSU unificado

Para averiguar qué plataformas admiten ISSU, utilice la herramienta Explorador de funciones en el sitio web de Juniper Networks.

Compatibilidad con funciones ISSU unificadas

ISSU unificado admite la mayoría de las funciones de Junos OS a partir de Junos OS versión 9.0. Sin embargo, se aplican las siguientes restricciones:

  • Protocolo de control de agregación de vínculos (LACP): los cambios en los vínculos no se procesan hasta que se completa la ISSU unificada.

  • Conmutación de protección automática (APS): los cambios en la red no se procesan hasta que se completa la ISSU unificada.

  • Operación, administración y gestión de Ethernet (OAM) definidas por IEEE 802.3ah e IEEE 802.1ag: cuando se produce un cambio de motor de enrutamiento, se agota el tiempo de espera del mensaje de saludo de OAM, lo que desencadena la convergencia de protocolos.

  • Encapsulación de conexión cruzada de circuito Ethernet (CCC): los cambios en el circuito no se procesan hasta que se completa la ISSU unificada.

  • Sistemas lógicos: en los dispositivos que tienen sistemas lógicos configurados, solo el sistema lógico principal admite la ISSU unificada.

    Nota:

    Cuando se realiza una ISSU unificada desde un Junos OS basado en FreeBSD 6.1 a un Junos OS basado en FreeBSD 10.x actualizado, la configuración se debe validar en un host remoto o en un motor de enrutamiento. El host remoto o el motor de enrutamiento deben estar ejecutando un Junos OS con un FreeBSD actualizado. Además, solo se conservan unos pocos directorios y archivos seleccionados al actualizar desde Junos OS basado en FreeBSD 6.1 a Junos OS basado en FreeBSD 10.x. Consulte Actualización de Junos OS con un FreeBSD actualizado.

Consideraciones sobre la compatibilidad con PIC ISSU unificada

En las siguientes secciones, se enumera información sobre la compatibilidad con PIC para ISSU unificado.

Nota:

Para obtener información sobre la compatibilidad de ISSU en PIC individuales según el dispositivo y la versión, utilice la herramienta Explorador de características .

Nota:

Para obtener información sobre los tipos de concentrador de PIC flexible (FPC), la compatibilidad con FPC/PIC y la versión inicial de Junos OS en la que se admite una PIC determinada en una FPC, consulte la guía de PIC de su plataforma.

Consideraciones de PIC

Tenga en cuenta las siguientes restricciones de PIC antes de realizar una ISSU unificada:

  • PIC no compatibles: si una PIC no es compatible con una ISSU unificada, al comienzo de la actualización, el software emite una advertencia de que la PIC se desconectará. Una vez que la PIC se desconecta y se completa la ISSU unificada, la PIC vuelve a estar en línea con el nuevo firmware.

  • Combinaciones de PIC: para algunas PIC, los servicios de Junos OS más recientes pueden requerir una cantidad significativa de memoria Procesador ASIC de Internet y algunas reglas de configuración pueden limitar ciertas combinaciones de PIC en plataformas particulares. Con una ISSU unificada:

    • Si la versión de software desde la que se actualiza el dispositivo no admite una combinación de PIC, la comprobación de validación mostrará un mensaje y finalizará la actualización.

    • Si una combinación de PIC no es compatible con la versión de software a la que se está actualizando el dispositivo, la comprobación de validación muestra un mensaje y finaliza la actualización, incluso si la combinación de PIC es compatible con la versión de software desde la que se está actualizando el dispositivo.

  • Estadísticas de interfaz: las estadísticas de interfaz pueden ser incorrectas porque:

    • Durante el arranque del nuevo microkernel en el motor de reenvío de paquetes, el tráfico enlazado al host no se maneja y puede perderse, lo que provoca la pérdida de paquetes.

    • Durante la actualización de hardware del motor de reenvío de paquetes y sus interfaces, el tráfico se detiene y se descarta. (La duración de la actualización de hardware depende del número y tipo de interfaces y de la configuración del dispositivo).

    • Durante una ISSU unificada, se detiene la recopilación periódica de estadísticas. Si los contadores de hardware se saturan o se envuelven, el software no muestra estadísticas precisas de la interfaz.

  • Sobresuscripción de CIR: si se configura una sobresuscripción de la velocidad de información confirmada (CIR) en interfaces lógicas:

    • Si la suma del CIR supera el ancho de banda de la interfaz física, después de realizar una ISSU unificada, es posible que no se asigne a cada interfaz lógica su CIR original.

    • Y la suma de la velocidad de búfer de retraso configurada en interfaces lógicas supera el ancho de banda de la interfaz física, después de realizar una ISSU unificada, es posible que cada interfaz lógica no reciba su cálculo original de velocidad de búfer de retraso.

Compatibilidad unificada con ISSU en enrutadores de borde universal 3D de la serie MX

En las siguientes secciones, se enumeran los concentradores de puertos densos (DPC), los concentradores de PIC flexible (FPC), los concentradores de puertos modulares (MPC) y las tarjetas de interfaz modular (MIC) compatibles con una ISSU unificada en enrutadores de la serie MX.

Compatibilidad unificada con ISSU CPC y FPC en enrutadores de la serie MX

ISSU unificado admite todos los CPC, excepto el CPC de multiservicios en enrutadores de la serie MX. ISSU unificado también admite FPC tipo 2 (MX-FPC2) y FPC tipo 3 (MX-FPC3) en enrutadores de la serie MX.

Compatibilidad unificada con MIC y MPC de ISSU en enrutadores de la serie MX

ISSU unificado admite todos los concentradores de puertos modulares (MPC) y tarjetas de interfaz modular (MIC) enumerados en la Tabla 1 y la Tabla 2.

En los MPC de los enrutadores de la serie MX, las estadísticas de filtros de firewall y específicas de la interfaz se conservan en una ISSU unificada. Durante la ISSU unificada, se desactivan las operaciones de contador y de policía.

Para conservar las estadísticas en una ISSU unificada en enrutadores de la serie MX con interfaces MPC/MIC, el enrutador almacena los datos de estadísticas como objetos binarios grandes. El enrutador recopila las estadísticas antes de inicializar la ISSU unificada y restaura las estadísticas una vez que se completa la ISSU unificada. No se recopilan estadísticas durante el proceso unificado de ISSU.

Para comprobar que se conservan las estadísticas en la ISSU unificada, puede emitir comandos operativos de la CLI, por ejemplo show interfaces statistics , después de que se complete la ISSU unificada.

Tabla 1: Compatibilidad unificada con ISSU: MPC de enrutador de la serie MX

Tipo de MPC

Número de puertos

Número de modelo

Plataforma

MPC1

MX-MPC1-3D

Enrutadores de la serie MX

MPC1E

MX-MPC1E-3D

Enrutadores de la serie MX

MPC1 Q

MX-MPC1-3D-Q

Enrutadores de la serie MX

MPC1E Q

MX-MPC1E-3D-Q

Enrutadores de la serie MX

MPC2

MX-MPC2-3D

Enrutadores de la serie MX

MPC2E

MX-MPC2E-3D

Enrutadores de la serie MX

MPC2 Q

MX-MPC2-3D-Q

Enrutadores de la serie MX

MPC2E Q

MX-MPC2E-3D-Q

Enrutadores de la serie MX

Ecualizador de MPC2

MX-MPC2-3D-EQ

Enrutadores de la serie MX

Ecualizador de MPC2E

MX-MPC2E-3D-EQ

Enrutadores de la serie MX

MPC de 16x10GE

16

MPC-3D-16XGE-SFPP

Enrutadores de la serie MX

MPC3E

MX-MPC3E-3D

Enrutadores de la serie MX

32x10GE MPC4E

32

MPC4E-3D-32XGE-SFPP

Enrutadores de la serie MX

2x100GE + 8x10GE MPC4E

10

MPC4E-3D-2CGE-8XGE

Enrutadores de la serie MX

6x40GE + 24x10GE MPC5E

30

MPC5E-40G10G

Enrutadores de la serie MX

6x40GE + 24x10GE MPC5EQ

30

MPC5EQ-40G10G

Enrutadores de la serie MX

2x100GE + 4x10GE MPC5E

6

MPC5E-100G10G

Enrutadores de la serie MX

2x100GE + 4x10GE MPC5EQ

6

MPC5EQ-100G10G

Enrutadores de la serie MX

MPC6E

2

MX2K-MPC6E

Enrutadores de la serie MX

MPC7E (velocidad múltiple)

12

MPC7E-MRATE

Enrutadores de la serie MX

MPC7E 10G

40

MPC7E-10G

Enrutadores de la serie MX

MPC8E

MX2K-MPC8E

Enrutadores de la serie MX

MPC9E

MX2K-MPC9E

Enrutadores de la serie MX

Tabla 2: Compatibilidad unificada con ISSU: MIC de enrutador de la serie MX

Tipo de MIC

Número de puertos

Número de modelo

Plataforma

MIC ATM con SFP

8

MIC-3D-8OC3-2OC12-ATM

Enrutadores de la serie MX

MIC OC192/STM64 SONET/SDH canalizado con XFP

4

MIC-3D-1OC192-XFP

Enrutadores de la serie MX

MIC de emulación de circuito OC3/STM1 (multivelocidad) canalizado con SFP

4

MIC-3D-4COC3-1COC12-CE

Enrutadores de la serie MX

MIC de emulación de circuito E1/T1 canalizado

16

MIC-3D-16CHE1-T1-CE

Enrutadores de la serie MX

MIC OC3/STM1 (multivelocidad) SONET/SDH canalizadas con SFP

4

MIC-3D-4CHOC3-2CHOC12

Enrutadores de la serie MX

MIC OC3/STM1 (multivelocidad) SONET/SDH canalizadas con SFP

8

MIC-3D-4CHOC3-2CHOC12

Enrutadores de la serie MX

MIC DS3/E3 canalizado

8

MIC-3D-8CHDS3-E3-B

Enrutadores de la serie MX

DS3/E3

8

MIC-3D-8DS3-E3

Enrutadores de la serie MX

Consulte MIC MRATE para obtener información sobre el tipo de MIC

12

MIC MRATE

Enrutadores de la serie MX

MIC Ethernet de 40 Gigabit con QSFPP

2

MIC3-3D-2X40GE-QSFPP

Enrutadores de la serie MX

MIC Ethernet de 10 Gigabit con SFPP

10

MIC3-3D-10XGE-SFPP

Enrutadores de la serie MX

MIC Ethernet de 100 Gigabit con CXP

1

MIC3-3D-1X100GE-CXP

Enrutadores de la serie MX

MIC Ethernet de 100 Gigabit con CFP

1

MIC3-3D-1X100GE-CFP

Enrutadores de la serie MX

MIC Gigabit Ethernet con SFP

20

MIC-3D-20GE-SFP

Enrutadores de la serie MX

MIC Ethernet de 10 gigabits con SFP+ (24 puertos)

24

MIC6-10G

Enrutadores de la serie MX

MIC OTN MDCLO de 10 Gigabit Ethernet (solo modo no OTN)

24

MIC6-10G-OTN

Enrutadores de la serie MX

MIC Ethernet de 100 Gigabit con CFP2 (solo modo no OTN)

2

MIC6-100G-CFP2

Enrutadores de la serie MX

MIC Ethernet de 100 Gigabit con CXP (4 puertos)

4

MIC6-100G-CXP

Enrutadores de la serie MX

MIC de 10 Gigabit Ethernet con XFP

2

MIC-3D-2XGE-XFP

Enrutadores de la serie MX

MIC de 10 Gigabit Ethernet con XFP

4

MIC-3D-4XGE-XFP

Enrutadores de la serie MX

MIC SONET/SDH OC3/STM1 (velocidad múltiple) con SFP

4

MIC-3D-4OC3OC12-1OC48

Enrutadores de la serie MX

MIC SONET/SDH OC3/STM1 (velocidad múltiple) con SFP

8

MIC-3D-8OC3OC12-4OC48

Enrutadores de la serie MX

MIC Ethernet de cobre de triple velocidad

40

MIC-3D-40GE-TX

Enrutadores de la serie MX

MIC OTn MDCLO de 100 Gigabit con CFP2-ACO

1

MIC3-100G-MDCLO

Enrutadores MX960

Nota:

Tenga en cuenta las siguientes directrices antes de realizar una ISSU unificada en un enrutador de la serie MX con interfaces ATM a escala:

  • El intervalo de mantenimiento de PPP debe ser de 10 segundos o superior. PPP requiere tres señales de mantenimiento para fallar antes de que derribe la sesión. Treinta segundos (diez segundos multiplicados por tres) proporcionan un margen seguro para mantener las sesiones PPP en la ISSU unificada en caso de que se produzca alguna pérdida de tráfico durante la operación. Configure el intervalo con la keepalives instrucción en el nivel de [edit interfaces at-interface-name] jerarquía o [edit interfaces at-interface-name unit logical-unit-number] .

  • El período de la celda de circuito cerrado OAM F5 debe ser de 20 segundos o más para mantener la conectividad ATM en la ISSU unificada. Configure el intervalo con la oam-period instrucción en el nivel de [edit interfaces at-interface-name unit logical-unit-number] jerarquía.

Limitaciones de ISSU unificadas en enrutadores de la serie MX

Actualmente, no se admite ISSU unificado cuando la sincronización de reloj está configurada para Ethernet sincrónico, Protocolo de tiempo de precisión (PTP). Para Junos OS versiones 22.1R1 y superiores, puede usar el comando con la opción de desactivar o activar automáticamente la request system software in-service-upgrade handle-incompatible-config sincronización de reloj para PTP y Ethernet síncrono.

Nota:

Antes de habilitar ISSU en enrutadores MX, cuando actualice desde un Junos OS versión 14.1 o anterior a Junos OS versión 14.2 o posterior, debe deshabilitar la supervisión IGMP y la supervisión PIM en todas las jerarquías de protocolo. Esto incluye las jerarquías de dominio de puente e instancias de enrutamiento.

Nota:

En enrutadores de la serie MX con interfaces MPC/MIC, los aplicadores de políticas para el tráfico de tránsito y las estadísticas se desactivan temporalmente durante el proceso de ISSU unificado.