Realizar una actualización de software en servicio (ISSU) en enrutadores ACX5000 serie
Puede usar una actualización de software en servicio para actualizar el software que se ejecuta en el enrutador con una mínima interrupción del tráfico durante la actualización.
ISSU se admite en Junos OS versión 15.1X54-D60 y posteriores en enrutadores ACX5000 serie.
Este tema abarca:
Preparación del enrutador para la instalación de software
Antes de comenzar la instalación del software con ISSU:
Antes de realizar una actualización de software en servicio, si procede, quite el comando de la configuración, de lo contrario, se producirá un error en la actualización y se mostrará un set system internet-options no-tcp-reset drop-all-tcp mensaje de error.
Asegúrese de que el enrutamiento activo (NSR) y los puentes sin escalas (NSB) están habilitados. Si está habilitado, desactive el reinicio correcto (GR), ya que NSR y GR no se pueden habilitar al mismo tiempo. NSB y GR permiten que los protocolos de capa 2 compatibles con NSB sincronicen la información de protocolo entre los motores de enrutamiento principal y de respaldo.
Si NSR no está habilitado (
Stateful ReplicationesDisabled), habilite NSR. NSR requiere que configure la conmutación motor de enrutamiento correcta (GRES). De forma predeterminada, NSR está deshabilitado.Para habilitar la motor de enrutamiento cambio, incluya la instrucción en el nivel de jerarquía
graceful-switchover[edit chassis redundancy] como user@host# set chassis redundancy graceful-switchover .Para activar NSR, incluya la instrucción en el nivel de jerarquía
nonstop-routing[edit routing-options] como set routing-options nonstop-routing user@host#.
Habilitar puentes sin escalas (NSB). El puente sin escalas requiere que configure la motor de enrutamiento sin problemas (GRES). De forma predeterminada, NSB está deshabilitado.
Para habilitar la motor de enrutamiento cambio, incluya la instrucción en el nivel de jerarquía
graceful-switchover[edit chassis redundancy] como user@host# set chassis redundancy graceful-switchover .Para habilitar NSB, incluya la instrucción en el nivel de jerarquía
nonstop-bridging[edit protocols layer2-control] como user@host# set protocols layer2-control nonstop-bridging .
(Opcional) Haga una copia de seguridad del software del sistema (Junos OS, la configuración activa y los archivos de registro) en el enrutador a un dispositivo de almacenamiento externo con el
request system snapshotcomando.
En Línea ACX5000 de enrutadores, debe considerar la siguiente función antes de llevar a cabo ISSU:
ISSU admite sesiones de tiempo de espera de administración de errores de vínculo (LFM) de un intervalo de 1 segundo. Durante ISSU, puede observar solapaciones de LFM para sesiones con intervalo de tiempo de espera menor que 1 segundo.
Las sesiones de detección de reenvío bidireccional (BFD) con un intervalo de tiempo de espera inferior a 1 segundo deben reconfigurarse a 1 segundo antes de iniciar el proceso de ISSU. Puede restablecer el intervalo de tiempo de espera a su valor original después de completar el proceso ISSU.
ISSU admite intervalos lentos (cada 30 segundos) para la transmisión periódica de paquetes del Protocolo de control de agregación de vínculos (LACP).
ISSU admite el Protocolo de redundancia de enrutador virtual (VRRP) versión 3.
ISSU no admite las siguientes funciones ACX5000 características:.
Cambiar a una versión anterior de Junos OS software. Si desea instalar una versión anterior de Junos OS software, utilice el
request system software addcomando CLI comando.Actualización del software host OS.
Administración de errores de conectividad (CFM).
TWAMP, RPF, RFC2544 y demonio de sincronización asincrónica (funcionalidad de temporización).
Duplicación y conexión cruzada pseudowire.
Firewall IPv6, COS IPv6 (clasificación y reescritura), VPN IPv6 y grupo de malla VPLS.
Protocolo de redundancia de enrutador virtual (VRRP) versión 1 y 2.
Intervalo rápido (cada segundo) para la transmisión periódica de paquetes del Protocolo de control de agregación de vínculos (LACP). Si se configura el intervalo regular rápidamente, es posible que observe caídas de tráfico debido a que los vínculos LACP bajan durante ISSU. Línea ACX5000 de enrutadores pueden admitir LACP con saludo rápido configurando la opción ( ) en el enrutador principal y en los enrutadores par antes de iniciar
fast-hello-issuuser@host# set protocols lacp fast-hello-issu ISSU.Nota:El enrutador par debe tener Junos OS software compatible con esta funcionalidad.
Actualización del software mediante ISSU
Este procedimiento describe cómo actualizar el software que se ejecuta en un enrutador independiente:
Si el software del SO host debe actualizarse, no puede realizar una ISSU. En su lugar, realice una actualización de software estándar.
Se recomienda limpiar cualquier dato no deseado del /var directorio ( , ) antes de iniciar el proceso de /var/log /var/tmp ISSU.
Para actualizar el enrutador mediante ISSU:
Descargue el paquete de software desde el sitio web Juniper Networks soporte técnico https://www.juniper.net/support/downloads/junos.html .
Nota:Para acceder al sitio de descarga, debe tener un contrato de servicio con Juniper Networks y una cuenta de acceso. Si necesita ayuda para obtener una cuenta, complete el formulario de registro en el Juniper Networks web
Vaya a la sección Serie ACX y seleccione el software de plataforma serie ACX5000 que desea descargar.
Copie el paquete de software o los paquetes al enrutador. Recomendamos que copie el archivo al
/var/tmpdirectorio.Inicie sesión en la conexión de la consola. El uso de una conexión de consola le permite supervisar el progreso de la actualización.
Inicie la ISSU:
En el enrutador, escriba:
user@host> request system software in-service-upgrade /var/tmp/package-name.tgz
donde
package-name.tgzestá, por ejemplo,jinstall-acx5k-15.1X54-D60.9-domestic-signed.tgz.
Nota:Durante la actualización, no podrá acceder a las Junos OS CLI.
El enrutador muestra mensajes de estado similares a los siguientes mensajes a medida que se ejecuta la actualización:
PRE ISSU CHECK: --------------- PFE Status : Online BFD minimum-interval check done : Valid GRES enabled : Valid NSR enabled : Valid drop-all-tcp not configured : Valid OVSDB not configured : Valid warning: Do NOT use /user during ISSU. Changes to /user during ISSU may get lost! [Oct 24 00:25:37]:ISSU: Validating Image [Oct 24 00:25:44]:ISSU: Preparing Backup RE Prepare for ISSU [Oct 24 00:25:49]:ISSU: Backup RE Prepare Done Extracting jinstall-acx5k-15.1X54-D60.3-domestic ... Install jinstall-acx5k-15.1X54-D60.3-domestic completed Spawning the backup RE Spawn backup RE, index 0 successful GRES in progress GRES done in 0 seconds Waiting for backup RE switchover ready GRES operational Copying home directories Copying home directories successful Initiating Chassis In-Service-Upgrade Chassis ISSU Started [Oct 24 00:31:56]:ISSU: Preparing Daemons [Oct 24 00:32:57]:ISSU: Daemons Ready for ISSU [Oct 24 00:33:02]:ISSU: Starting Upgrade for FRUs [Oct 24 00:33:23]:ISSU: FPC Warm Booting [Oct 24 00:34:41]:ISSU: FPC Warm Booted [Oct 24 00:34:51]:ISSU: Preparing for Switchover [Oct 24 00:34:57]:ISSU: Ready for Switchover Checking In-Service-Upgrade status Item Status Reason FPC 0 Online (ISSU) Send ISSU done to chassisd on backup RE Chassis ISSU Completed [Oct 24 00:35:18]:ISSU: IDLE Console and management sessions will be disconnected. Please login again.
Nota:Una ISSU puede detenerse en lugar de terminar si la FPC se encuentra en la etapa de arranque caliente. Además, no se detectará ningún vínculo que vaya y suba durante un arranque caliente del motor de reenvío de paquetes (PFE).
Nota:Si el proceso de ISSU se detiene, puede mirar los archivos de registro para diagnosticar el problema. Los archivos de registro se encuentran en
/var/log/vjunos-log.tgz.Inicie sesión tras el reinicio del enrutador. Para comprobar que el software se actualizó, escriba el siguiente comando:
user@host>
show versionDesactive o elimine la configuración realizada para activar la ISSU. Esto incluye deshabilitar el enrutamiento activo sin escalas (NSR), los puentes sin escalas (BSDD) y los accesos motor de enrutamiento completos (GRES).
Verificar una ISSU unificada
Verifique el estado de las FPC y sus CORRESPONDIENTES CPC después de la ISSU unificada más reciente.
Emita show chassis in-service-upgrade el comando en el motor de enrutamiento.
user@host> show chassis in-service-upgrade Item Status Reason FPC 0 Online
Mostrar los mensajes de proceso ISSU unificados con el show log messages comando.