Requisitos del sistema Unified ISSU
La actualización de software en servicio (ISSU) unificada requiere que cumpla con los requisitos de dispositivo y configuración que se enumeran a continuación.
La función de actualización de software en servicio (ISSU) unificada le permite actualizar el dispositivo entre dos versiones diferentes de Junos OS sin interrupción en el plano de control y con una interrupción mínima del tráfico. ISSU unificado solo se admite en plataformas de motor de enrutamiento dual. Además, deben estar habilitadas las funciones de conmutación normal del motor de enrutamiento (GRES) y enrutamiento activo sin paradas (NSR).
Para comprobar la compatibilidad de la plataforma con una ISSU unificada, utilice el Explorador de características.
Esta sección contiene los siguientes temas:
Consideraciones generales unificadas de ISSU para todas las plataformas
La ISSU unificada tiene las siguientes advertencias:
-
Para actualizar a Junos OS versiones 21.2R1 o 22.1R1, debe incluir la
no-validateopción al ejecutar el comando in-service-upgrade. La sintaxis de este comando esrequest system software in-service-upgrade /var/tmp/package-name.tgz no-validateLas versiones de Junos OS anteriores a la 20.4R2 no admiten la
no-validateopción con ISSU unificado. Para actualizar desde una versión anterior a las versiones 21.2R1 o 22.1R1 de Junos OS con ISSU unificado, primero debe actualizar a una versión que admita la opción de ISSU unificada, como 20.4R2no-validate. -
El uso de ISSU unificado para actualizar desde una versión anterior de Junos OS a la versión 17.1R1 o posterior de Junos OS no funciona si los perfiles dinámicos VPLS están configurados y la administración mejorada de suscriptores no está configurada.
-
El motor de enrutamiento principal y el motor de enrutamiento de respaldo deben ejecutar la misma versión de software antes de poder llevar a cabo una ISSU unificada.
-
El proceso ISSU unificado finaliza y se muestra un mensaje si la versión de Junos OS especificada para la instalación es anterior a la que se ejecuta actualmente en el dispositivo.
-
El proceso de ISSU unificado finaliza si la actualización especificada tiene conflictos con la configuración actual, los componentes compatibles, etc.
-
No puede desconectar ni poner en línea las PIC durante una ISSU unificada.
-
El GRES iniciado por el usuario se bloquea cuando el dispositivo se somete a una ISSU unificada.
-
ISSU unificado no admite paquetes de aplicaciones de extensión desarrollados con el SDK de Junos.
-
Para cambiar de una versión compatible con ISSU unificada a una versión de software anterior (compatible con ISSU unificada o no), use el
request system software add package-namecomando. A diferencia de una actualización que utiliza el proceso ISSU unificado, una degradación con el comando puede causar interrupciones en larequest system software add package-namered y pérdida de datos. Para obtener más información sobre el uso delrequest system software add package-namecomando, consulte la Guía de instalación y actualización del software Junos OS. -
Las estadísticas relacionadas con el reenvío de ruta inversa de unidifusión (RPF) no se guardan en una ISSU unificada, y los contadores RPF de unidifusión se restablecen a cero durante una ISSU unificada.
-
Las estadísticas de tiempo de actividad y de inactividad de la sesión del BGP no se sincronizan entre los motores de enrutamiento principal y de respaldo durante una ISSU unificada. El motor de enrutamiento de respaldo mantiene su propio tiempo de actividad de sesión basado en el momento en que la copia de seguridad tiene conocimiento por primera vez de las sesiones establecidas. Por ejemplo, si se reinicia la motor de enrutamiento de copia de seguridad (o si se ejecuta
restart routingen la motor de enrutamiento de copia de seguridad), la tiempo de actividad de motor de enrutamiento de copia de seguridad es de corta duración, ya que la copia de seguridad acaba de enterarse de las sesiones establecidas. Si la copia de seguridad funciona cuando las sesiones de BGP aparecen por primera vez en la principal, el tiempo de actividad en la principal y el tiempo de actividad en la copia de seguridad tienen casi la misma duración. Después de un cambio de motor de enrutamiento, el nuevo principal continúa desde el tiempo restante en el motor de enrutamiento de respaldo. -
Si el ARP de proxy está habilitado en el dispositivo, debe eliminar la
unconditional-src-learninstrucción del[edit interfaces interface-name unit 0 family inet]nivel de jerarquía antes de que comience el proceso ISSU unificado e incluirla después de que se haya completado el proceso ISSU unificado. Tenga en cuenta que launconditional-src-learninstrucción no se incluye de forma predeterminada.
Consideraciones de ISSU unificadas para enrutadores de la serie MX
ISSU unificado tiene las siguientes advertencias para los enrutadores de la serie MX:
-
ISSU unificado para enrutadores de la serie MX no admite los protocolos IEEE 802.1ag OAM e IEEE 802.3ah.
-
Si se configura la sincronización del reloj, finaliza el proceso ISSU unificado. Para Junos OS versiones 22.1R1 y superiores, puede usar el comando con la opción de desactivar o activar automáticamente la
request system software in-service-upgradehandle-incompatible-configsincronización de reloj para PTP y Ethernet síncrono. -
En enrutadores de la serie MX con interfaces MPC/MIC, los aplicadores de políticas para el tráfico de tránsito y las estadísticas se desactivan temporalmente durante el proceso de ISSU unificado.
-
En los MPC de la serie MX, las estadísticas de filtros de firewall y específicas de la interfaz se conservan en una ISSU unificada. Durante la ISSU unificada, se desactivan las operaciones de contador y de policía.
-
Para conservar las estadísticas en una ISSU unificada en enrutadores de la serie MX con interfaces MPC/MIC, el enrutador almacena los datos de estadísticas como objetos binarios grandes. El enrutador recopila las estadísticas antes de inicializar la ISSU unificada y restaura las estadísticas una vez que se completa la ISSU unificada. No se recopilan estadísticas durante el proceso unificado de ISSU.
-
Después de completar una operación ISSU unificada, se requiere un reinicio de MPC para que MACsec funcione.
-
Cuando hay un gran número de suscriptores configurados, el programador de capa 2 puede sobresuscribirse. El proceso ISSU unificado puede finalizar cuando el sistema se queda sin programadores. El sistema genera mensajes de registro con errores de ISSU y CRC en el plano de control. Si encuentra este problema, comuníquese con el JTAC para obtener ayuda para eliminar la sobresuscripción del programador de capa 2 en su configuración.
-
Los enrutadores de la serie MX admiten el protocolo de control de agregación de vínculos (LACP) con saludos rápidos durante la ISSU unificada. Esta compatibilidad está deshabilitada de forma predeterminada. Debe activar la opción fast-hello-issu en el enrutador principal y en los enrutadores par antes de iniciar la ISSU unificada. Tenga en cuenta que el enrutador par también debe ser un enrutador de la serie MX para que esta funcionalidad funcione.
Consideraciones de ISSU unificadas para enrutadores de la serie PTX
ISSU unificado tiene las siguientes advertencias para los enrutadores de la serie PTX:
-
El protocolo de control de agregación de vínculos (LACP) no se admite durante la ISSU unificada en enrutadores de la serie PTX. Debe deshabilitar la
lacpinstrucción en el nivel de jerarquía antes de[edit interfaces interface-name aggregated-ether-options]que comience el proceso ISSU unificado y habilitarla después de que se haya completado el proceso ISSU unificado.
Soporte de plataforma ISSU unificado
Para averiguar qué plataformas admiten ISSU, utilice la herramienta Explorador de funciones en el sitio web de Juniper Networks.
Compatibilidad con funciones ISSU unificadas
ISSU unificado admite la mayoría de las funciones de Junos OS a partir de Junos OS versión 9.0. Sin embargo, se aplican las siguientes restricciones:
-
Protocolo de control de agregación de vínculos (LACP): los cambios en los vínculos no se procesan hasta que se completa la ISSU unificada.
-
Conmutación de protección automática (APS): los cambios en la red no se procesan hasta que se completa la ISSU unificada.
-
Operación, administración y gestión de Ethernet (OAM) definidas por IEEE 802.3ah e IEEE 802.1ag: cuando se produce un cambio de motor de enrutamiento, se agota el tiempo de espera del mensaje de saludo de OAM, lo que desencadena la convergencia de protocolos.
-
Encapsulación de conexión cruzada de circuito Ethernet (CCC): los cambios en el circuito no se procesan hasta que se completa la ISSU unificada.
-
Sistemas lógicos: en los dispositivos que tienen sistemas lógicos configurados, solo el sistema lógico principal admite la ISSU unificada.
Nota:Cuando se realiza una ISSU unificada desde un Junos OS basado en FreeBSD 6.1 a un Junos OS basado en FreeBSD 10.x actualizado, la configuración se debe validar en un host remoto o en un motor de enrutamiento. El host remoto o el motor de enrutamiento deben estar ejecutando un Junos OS con un FreeBSD actualizado. Además, solo se conservan unos pocos directorios y archivos seleccionados al actualizar desde Junos OS basado en FreeBSD 6.1 a Junos OS basado en FreeBSD 10.x. Consulte Actualización de Junos OS con un FreeBSD actualizado.
Consideraciones sobre la compatibilidad con PIC ISSU unificada
En las siguientes secciones, se enumera información sobre la compatibilidad con PIC para ISSU unificado.
Para obtener información sobre la compatibilidad de ISSU en PIC individuales según el dispositivo y la versión, utilice la herramienta Explorador de características .
Para obtener información sobre los tipos de concentrador de PIC flexible (FPC), la compatibilidad con FPC/PIC y la versión inicial de Junos OS en la que se admite una PIC determinada en una FPC, consulte la guía de PIC de su plataforma.
- Consideraciones de PIC
- Compatibilidad unificada con ISSU en enrutadores de borde universal 3D de la serie MX
Consideraciones de PIC
Tenga en cuenta las siguientes restricciones de PIC antes de realizar una ISSU unificada:
-
PIC no compatibles: si una PIC no es compatible con una ISSU unificada, al comienzo de la actualización, el software emite una advertencia de que la PIC se desconectará. Una vez que la PIC se desconecta y se completa la ISSU unificada, la PIC vuelve a estar en línea con el nuevo firmware.
-
Combinaciones de PIC: para algunas PIC, los servicios de Junos OS más recientes pueden requerir una cantidad significativa de memoria Procesador ASIC de Internet y algunas reglas de configuración pueden limitar ciertas combinaciones de PIC en plataformas particulares. Con una ISSU unificada:
-
Si la versión de software desde la que se actualiza el dispositivo no admite una combinación de PIC, la comprobación de validación mostrará un mensaje y finalizará la actualización.
-
Si una combinación de PIC no es compatible con la versión de software a la que se está actualizando el dispositivo, la comprobación de validación muestra un mensaje y finaliza la actualización, incluso si la combinación de PIC es compatible con la versión de software desde la que se está actualizando el dispositivo.
-
-
Estadísticas de interfaz: las estadísticas de interfaz pueden ser incorrectas porque:
-
Durante el arranque del nuevo microkernel en el motor de reenvío de paquetes, el tráfico enlazado al host no se maneja y puede perderse, lo que provoca la pérdida de paquetes.
-
Durante la actualización de hardware del motor de reenvío de paquetes y sus interfaces, el tráfico se detiene y se descarta. (La duración de la actualización de hardware depende del número y tipo de interfaces y de la configuración del dispositivo).
-
Durante una ISSU unificada, se detiene la recopilación periódica de estadísticas. Si los contadores de hardware se saturan o se envuelven, el software no muestra estadísticas precisas de la interfaz.
-
-
Sobresuscripción de CIR: si se configura una sobresuscripción de la velocidad de información confirmada (CIR) en interfaces lógicas:
-
Si la suma del CIR supera el ancho de banda de la interfaz física, después de realizar una ISSU unificada, es posible que no se asigne a cada interfaz lógica su CIR original.
-
Y la suma de la velocidad de búfer de retraso configurada en interfaces lógicas supera el ancho de banda de la interfaz física, después de realizar una ISSU unificada, es posible que cada interfaz lógica no reciba su cálculo original de velocidad de búfer de retraso.
-
Compatibilidad unificada con ISSU en enrutadores de borde universal 3D de la serie MX
En las siguientes secciones, se enumeran los concentradores de puertos densos (DPC), los concentradores de PIC flexible (FPC), los concentradores de puertos modulares (MPC) y las tarjetas de interfaz modular (MIC) compatibles con una ISSU unificada en enrutadores de la serie MX.
Compatibilidad unificada con ISSU CPC y FPC en enrutadores de la serie MX
ISSU unificado admite todos los CPC, excepto el CPC de multiservicios en enrutadores de la serie MX. ISSU unificado también admite FPC tipo 2 (MX-FPC2) y FPC tipo 3 (MX-FPC3) en enrutadores de la serie MX.
Compatibilidad unificada con MIC y MPC de ISSU en enrutadores de la serie MX
ISSU unificado admite todos los concentradores de puertos modulares (MPC) y tarjetas de interfaz modular (MIC) enumerados en la Tabla 1 y la Tabla 2.
En los MPC de los enrutadores de la serie MX, las estadísticas de filtros de firewall y específicas de la interfaz se conservan en una ISSU unificada. Durante la ISSU unificada, se desactivan las operaciones de contador y de policía.
Para conservar las estadísticas en una ISSU unificada en enrutadores de la serie MX con interfaces MPC/MIC, el enrutador almacena los datos de estadísticas como objetos binarios grandes. El enrutador recopila las estadísticas antes de inicializar la ISSU unificada y restaura las estadísticas una vez que se completa la ISSU unificada. No se recopilan estadísticas durante el proceso unificado de ISSU.
Para comprobar que se conservan las estadísticas en la ISSU unificada, puede emitir comandos operativos de la CLI, por ejemplo show interfaces statistics , después de que se complete la ISSU unificada.
| Tipo de MPC |
Número de puertos |
Número de modelo |
Plataforma |
|---|---|---|---|
| MPC1 |
— |
MX-MPC1-3D |
Enrutadores de la serie MX |
| MPC1E |
— |
MX-MPC1E-3D |
Enrutadores de la serie MX |
| MPC1 Q |
— |
MX-MPC1-3D-Q |
Enrutadores de la serie MX |
| MPC1E Q |
— |
MX-MPC1E-3D-Q |
Enrutadores de la serie MX |
| MPC2 |
— |
MX-MPC2-3D |
Enrutadores de la serie MX |
| MPC2E |
— |
MX-MPC2E-3D |
Enrutadores de la serie MX |
| MPC2 Q |
— |
MX-MPC2-3D-Q |
Enrutadores de la serie MX |
| MPC2E Q |
— |
MX-MPC2E-3D-Q |
Enrutadores de la serie MX |
| Ecualizador de MPC2 |
— |
MX-MPC2-3D-EQ |
Enrutadores de la serie MX |
| Ecualizador de MPC2E |
— |
MX-MPC2E-3D-EQ |
Enrutadores de la serie MX |
| MPC de 16x10GE |
16 |
MPC-3D-16XGE-SFPP |
Enrutadores de la serie MX |
| MPC3E |
— |
MX-MPC3E-3D |
Enrutadores de la serie MX |
| 32x10GE MPC4E |
32 |
MPC4E-3D-32XGE-SFPP |
Enrutadores de la serie MX |
| 2x100GE + 8x10GE MPC4E |
10 |
MPC4E-3D-2CGE-8XGE |
Enrutadores de la serie MX |
| 6x40GE + 24x10GE MPC5E |
30 |
MPC5E-40G10G |
Enrutadores de la serie MX |
| 6x40GE + 24x10GE MPC5EQ |
30 |
MPC5EQ-40G10G |
Enrutadores de la serie MX |
| 2x100GE + 4x10GE MPC5E |
6 |
MPC5E-100G10G |
Enrutadores de la serie MX |
| 2x100GE + 4x10GE MPC5EQ |
6 |
MPC5EQ-100G10G |
Enrutadores de la serie MX |
| MPC6E |
2 |
MX2K-MPC6E |
Enrutadores de la serie MX |
| MPC7E (velocidad múltiple) |
12 |
MPC7E-MRATE |
Enrutadores de la serie MX |
| MPC7E 10G |
40 |
MPC7E-10G |
Enrutadores de la serie MX |
| MPC8E |
— |
MX2K-MPC8E |
Enrutadores de la serie MX |
| MPC9E |
— |
MX2K-MPC9E |
Enrutadores de la serie MX |
| Tipo de MIC |
Número de puertos |
Número de modelo |
Plataforma |
|---|---|---|---|
| MIC ATM con SFP |
8 |
MIC-3D-8OC3-2OC12-ATM |
Enrutadores de la serie MX |
| MIC OC192/STM64 SONET/SDH canalizado con XFP |
4 |
MIC-3D-1OC192-XFP |
Enrutadores de la serie MX |
| MIC de emulación de circuito OC3/STM1 (multivelocidad) canalizado con SFP |
4 |
MIC-3D-4COC3-1COC12-CE |
Enrutadores de la serie MX |
| MIC de emulación de circuito E1/T1 canalizado |
16 |
MIC-3D-16CHE1-T1-CE |
Enrutadores de la serie MX |
| MIC OC3/STM1 (multivelocidad) SONET/SDH canalizadas con SFP |
4 |
MIC-3D-4CHOC3-2CHOC12 |
Enrutadores de la serie MX |
| MIC OC3/STM1 (multivelocidad) SONET/SDH canalizadas con SFP |
8 |
MIC-3D-4CHOC3-2CHOC12 |
Enrutadores de la serie MX |
| MIC DS3/E3 canalizado |
8 |
MIC-3D-8CHDS3-E3-B |
Enrutadores de la serie MX |
| DS3/E3 |
8 |
MIC-3D-8DS3-E3 |
Enrutadores de la serie MX |
| Consulte MIC MRATE para obtener información sobre el tipo de MIC |
12 |
MIC MRATE |
Enrutadores de la serie MX |
| MIC Ethernet de 40 Gigabit con QSFPP |
2 |
MIC3-3D-2X40GE-QSFPP |
Enrutadores de la serie MX |
| MIC Ethernet de 10 Gigabit con SFPP |
10 |
MIC3-3D-10XGE-SFPP |
Enrutadores de la serie MX |
| MIC Ethernet de 100 Gigabit con CXP |
1 |
MIC3-3D-1X100GE-CXP |
Enrutadores de la serie MX |
| MIC Ethernet de 100 Gigabit con CFP |
1 |
MIC3-3D-1X100GE-CFP |
Enrutadores de la serie MX |
| MIC Gigabit Ethernet con SFP |
20 |
MIC-3D-20GE-SFP |
Enrutadores de la serie MX |
| MIC Ethernet de 10 gigabits con SFP+ (24 puertos) |
24 |
MIC6-10G |
Enrutadores de la serie MX |
| MIC OTN MDCLO de 10 Gigabit Ethernet (solo modo no OTN) |
24 |
MIC6-10G-OTN |
Enrutadores de la serie MX |
| MIC Ethernet de 100 Gigabit con CFP2 (solo modo no OTN) |
2 |
MIC6-100G-CFP2 |
Enrutadores de la serie MX |
| MIC Ethernet de 100 Gigabit con CXP (4 puertos) |
4 |
MIC6-100G-CXP |
Enrutadores de la serie MX |
| MIC de 10 Gigabit Ethernet con XFP |
2 |
MIC-3D-2XGE-XFP |
Enrutadores de la serie MX |
| MIC de 10 Gigabit Ethernet con XFP |
4 |
MIC-3D-4XGE-XFP |
Enrutadores de la serie MX |
| MIC SONET/SDH OC3/STM1 (velocidad múltiple) con SFP |
4 |
MIC-3D-4OC3OC12-1OC48 |
Enrutadores de la serie MX |
| MIC SONET/SDH OC3/STM1 (velocidad múltiple) con SFP |
8 |
MIC-3D-8OC3OC12-4OC48 |
Enrutadores de la serie MX |
| MIC Ethernet de cobre de triple velocidad |
40 |
MIC-3D-40GE-TX |
Enrutadores de la serie MX |
| MIC OTn MDCLO de 100 Gigabit con CFP2-ACO |
1 |
MIC3-100G-MDCLO |
Enrutadores MX960 |
Tenga en cuenta las siguientes directrices antes de realizar una ISSU unificada en un enrutador de la serie MX con interfaces ATM a escala:
-
El intervalo de mantenimiento de PPP debe ser de 10 segundos o superior. PPP requiere tres señales de mantenimiento para fallar antes de que derribe la sesión. Treinta segundos (diez segundos multiplicados por tres) proporcionan un margen seguro para mantener las sesiones PPP en la ISSU unificada en caso de que se produzca alguna pérdida de tráfico durante la operación. Configure el intervalo con la
keepalivesinstrucción en el nivel de[edit interfaces at-interface-name]jerarquía o[edit interfaces at-interface-name unit logical-unit-number]. -
El período de la celda de circuito cerrado OAM F5 debe ser de 20 segundos o más para mantener la conectividad ATM en la ISSU unificada. Configure el intervalo con la
oam-periodinstrucción en el nivel de[edit interfaces at-interface-name unit logical-unit-number]jerarquía.
Limitaciones de ISSU unificadas en enrutadores de la serie MX
Actualmente, no se admite ISSU unificado cuando la sincronización de reloj está configurada para Ethernet sincrónico, Protocolo de tiempo de precisión (PTP). Para Junos OS versiones 22.1R1 y superiores, puede usar el comando con la opción de desactivar o activar automáticamente la request system software in-service-upgrade handle-incompatible-config sincronización de reloj para PTP y Ethernet síncrono.
Antes de habilitar ISSU en enrutadores MX, cuando actualice desde un Junos OS versión 14.1 o anterior a Junos OS versión 14.2 o posterior, debe deshabilitar la supervisión IGMP y la supervisión PIM en todas las jerarquías de protocolo. Esto incluye las jerarquías de dominio de puente e instancias de enrutamiento.
En enrutadores de la serie MX con interfaces MPC/MIC, los aplicadores de políticas para el tráfico de tránsito y las estadísticas se desactivan temporalmente durante el proceso de ISSU unificado.