Configurar particiones raíz en firewalls

Medios de arranque y partición de arranque en firewalls

Cuando el firewall se enciende, intenta arrancar Junos OS desde el medio de almacenamiento predeterminado. Si el dispositivo no puede arrancar desde el medio de almacenamiento predeterminado, el dispositivo intenta arrancar desde el medio de almacenamiento alternativo.

Use el Explorador de características para confirmar la compatibilidad de plataforma y versión para características específicas.

Revise la sección Comportamiento de medios de almacenamiento específicos de la plataforma para obtener notas relacionadas con su plataforma.

Con el particionamiento de doble raíz, el firewall primero intenta arrancar Junos OS desde la partición raíz principal y, luego, desde la partición raíz de respaldo en el medio de almacenamiento predeterminado.

Si Junos OS no puede arrancar desde las particiones raíz principal y de respaldo de un medio, el firewall intenta arrancar el software desde el siguiente medio de almacenamiento disponible. El firewall sigue funcionando completamente aunque inicie Junos OS desde la partición raíz de respaldo de los medios de almacenamiento.

Funcionalidad clave de la partición de raíz doble

El particionamiento de raíz dual tiene las siguientes características importantes:

• Las copias principal y de copia de seguridad de las imágenes de Junos OS residen en particiones independientes. La partición que contiene la copia de seguridad se monta solo cuando es necesario. Con el esquema de partición de raíz única, hay una partición raíz en el valor predeterminado que contiene las imágenes de Junos OS principal y de respaldo.

• El request system software add comando de un paquete de Junos OS borra el contenido de la otra partición raíz. El contenido de la otra partición raíz no será válido a menos que la instalación del software se complete correctamente.

• Puede reinstalar paquetes complementarios, como jais o jfirmware, según sea necesario después de instalar una imagen nueva de Junos OS.

• El request system software rollback comando no elimina la imagen actual de Junos OS. Para revertir a la imagen, ejecute el rollback comando.

• Los request system software delete-backup comandos y request system software validate no dan lugar a ninguna acción.

Recuperación automática de la imagen principal de Junos OS con partición de raíz dual

La función de instantánea automática repara la partición raíz principal dañada cuando el dispositivo se reinicia desde la raíz alternativa. Esta reparación se logra tomando una instantánea de la raíz alternativa en la raíz principal de forma automática en lugar de manualmente desde la CLI.

Cuando esta característica está habilitada, el dispositivo realiza las siguientes acciones para reiniciar desde la raíz alternativa (debido a una raíz principal dañada o un ciclo de encendido durante el reinicio):

1. Muestra un mensaje destacado que indica un error al arrancar desde la raíz principal.

2. Se ha configurado una alarma del sistema boot from backup root . Esta acción es útil para dispositivos que no tienen acceso a la consola.

3. Se realiza una instantánea de la raíz alternativa en la raíz principal.

4. Una vez completada la instantánea, se borrará la alarma del sistema boot from backup root .

Durante el siguiente reinicio, el sistema determina la imagen correcta en la raíz principal y se inicia normalmente. Realice la instantánea una vez que se inicien todos los procesos. Esto se hace para evitar cualquier aumento en el tiempo de reinicio.

De forma predeterminada, la función de instantánea automática está deshabilitada. Si no mantiene la misma versión de Junos OS en ambas particiones, asegúrese de que la función de instantánea automática permanezca deshabilitada. Por ejemplo, la partición alternativa puede tener una versión anterior de Junos OS. Si el dispositivo se reinicia desde la partición raíz alternativa, la función de instantánea automática sustituye la versión posterior de Junos OS por la anterior. Cuando la instantánea automática está deshabilitada y el sistema se reinicia desde la partición raíz alternativa, recibe una alarma que indica que el sistema se ha reiniciado desde su partición alternativa.

Dado que mantiene la misma versión de Junos OS en ambas particiones raíz, active esta función con el set system auto-snapshot comando. Una vez que esta función garantiza la recuperación de la partición raíz principal, el dispositivo se inicia correctamente desde la partición raíz principal en el reinicio siguiente.

Ejecute el comando para eliminar todos los datos de la copia de seguridad y deshabilitar la delete system auto-snapshot instantánea automática, si es necesario.

Utilice el show system auto-snapshot comando para comprobar el estado de la instantánea automática.

Cuando la instantánea automática está en curso, no puede ejecutar un comando de instantánea manual simultáneamente. Si intenta realizar esta acción, aparecerá el siguiente mensaje de error:

Si inicia sesión en el dispositivo cuando la función de instantánea automática está en curso, aparecerá el siguiente banner: The device has booted from the alternate partition, auto-snapshot is in progress.

Cómo recupera dispositivos la imagen principal de Junos OS con partición de raíz dual

Si el firewall no arranca desde la imagen principal de Junos OS y se inicia desde la imagen de respaldo, verá el siguiente mensaje en la interfaz de la consola. El mensaje aparece en el momento del inicio de sesión y le informa sobre el arranque del dispositivo mediante la imagen alternativa.

Dado que el sistema se queda con una sola partición raíz funcional, debe restaurar inmediatamente la imagen principal de Junos OS mediante uno de los siguientes métodos:

• Instale una imagen nueva mediante la interfaz de usuario de la CLI o J-Web. La imagen recién instalada se convierte en la imagen principal y el dispositivo se inicia desde esta imagen en el reinicio próximo.

• Use una instantánea de la partición raíz de respaldo ingresando el request system snapshot slice alternate comando. Después de recuperar la partición raíz principal con este método, el dispositivo se inicia correctamente desde la partición raíz principal en el reinicio siguiente. Después del procedimiento, la partición raíz principal contiene la misma versión de Junos OS que la partición raíz de copia de seguridad. Una vez completado el proceso de instantánea automática, se borra la alarma del sistema boot from backup root .

  Puede utilizar el comando request system snapshot slice alternate para realizar una copia de seguridad del sistema de archivos raíz que se está ejecutando actualmente (primario o secundario) en la otra partición raíz. Con este comando, también:

  • Guarde una imagen de la partición raíz principal en la partición raíz de copia de seguridad cuando el sistema se inicie desde la partición raíz principal.

  • Guarde una imagen de la partición raíz de copia de seguridad en la partición raíz principal cuando el sistema se inicie desde la partición raíz de copia de seguridad.

  El proceso de restauración de la raíz alternativa mediante el comando request system snapshot slice alternate de la CLI tarda varios minutos en completarse. Si finaliza la operación antes de que finalice, es posible que la raíz alternativa no tenga todo el contenido necesario para funcionar correctamente.

Cómo se actualiza la versión 10.0 o posterior de Junos OS con partición de doble raíz

Para formatear los medios con partición de doble raíz mientras se actualiza a Junos OS versión 10.0 o posterior, utilice uno de los siguientes métodos de instalación:

• Instalación desde el cargador de arranque con un servidor de protocolo de transferencia de archivos trivial (TFTP). Recomendamos utilizar este método si el acceso a la consola al sistema está disponible y hay un servidor TFTP disponible en la red.

• Instalación desde el cargador de arranque con un dispositivo de almacenamiento USB. Recomendamos usar este método si el acceso a la consola del sistema está disponible y se puede acceder físicamente al sistema para conectar un dispositivo de almacenamiento USB.

• Instalación desde la CLI mediante la partition opción. Recomendamos usar este método solo si el acceso a la consola no está disponible. Puede realizar esta instalación de forma remota.

Partición de raíz doble y raíz única

Algunos métodos de actualización de Junos OS formatean los medios internos antes de la instalación de Junos OS. Debe utilizar uno de estos métodos de actualización para instalar Junos OS con partición de raíz dual.

Estos métodos de actualización formatean los medios internos antes de la instalación de Junos OS:

• Instalación desde el cargador de arranque con un servidor TFTP

• Instalación desde el cargador de arranque con un dispositivo de almacenamiento USB

• Instalación desde la CLI mediante la partition opción (disponible en Junos OS versión 10.0 y posteriores)

• Instalación mediante la interfaz de usuario de J-Web

Estos métodos de actualización conservan el esquema de partición existente:

• Instalación mediante la CLI sin la opción de partición

• Instalación mediante la interfaz de usuario de J-Web

Los métodos de actualización que formatean los medios internos antes de la instalación borran el contenido existente de los medios. Solo se conservará la configuración actual. Debe respaldar los datos importantes.

Después de formatear los medios con el esquema de partición de doble raíz, puede utilizar los métodos de instalación de la interfaz del usuario de la CLI o J-Web convencionales para las actualizaciones posteriores. Estos métodos conservan la partición y el contenido existentes de los medios.