1. 程式人生 > >華為產品升級及打補丁具體步驟

華為產品升級及打補丁具體步驟

華為 防火墻 路由器 升級 交換機 版本

華為產品升級及打補丁

升級方法:命令CLI

升級過程: 查備傳啟查

1.查 (同時註意保存查看的log)

查版本

display version

display startup

查license

display license

查設備運行狀態

display device

display cpu-usage

display health

display alarm all (active)

查設備診斷信息

[USG] diagnose

[USG-diagnose] display diagnostic-information hda1:/diagnostic-information.txt

查路由條目

display ip routing-table

display fib

查業務運行情況

display ospf peer

display BGP peer

display ospf peer brief

2.備 (備份系統及相關補丁,配置文件vrpcfg-223.cfg

註:系統後綴.cc ,補丁後綴.pat ,配置文件後綴.cfg

當cfcard空間不足時,當備份完成後可將補丁刪除以騰出空間,系統無法刪除

對於cfcard一般會有四塊:

cfcard: 主卡中用於放置系統,補丁

cfcard2: 主卡中用於放置系統日誌等信息

slave#cfcard: 副卡中用於放置系統,補丁

slave#cfcard2: 副卡中用於放置系統日誌等信息

3.傳 (上傳變更系統和補丁)

使用網線插於管理口MGE中與電腦連接同時配置在同一網段如192.168.1.1/24與192.168.1.2/24(此時會出現查看IP路由表多出三條路由,因為配置了管理口的地址)

使用3CD 通過ftp傳遞系統軟件和補丁

刪除多余文件

l $_patchstate_a.backup可以刪除。

l 系統軟件(以“.cc”結束),config文件(以“.cfg”“.zip” “.dat”結束)、GTL License文件(以“.dat”結束),paf文件(以 “.bin”結束)請確認沒有使用後再刪除。

當cf卡的剩余空間不夠存儲變更系統時需要刪除多余文件

刪除卡文件:

<HUAWEI> delete cfcard:/$_patchstate_a.backup

<HUAWEI> delete slave#cfcard:/$_patchstate_a.backup

刪除到回收站中的文件恢復:

<HUAWEI> undelete cfcard:/$_patchstate_a.backup

徹底刪除無用的文件。

<HUAWEI> reset recycle-bin cfcard:/

<HUAWEI> reset recycle-bin cfcard2:/

<HUAWEI> reset recycle-bin slave#cfcard:/

<HUAWEI> reset recycle-bin slave#cfcard2:/

保存現有配置文件,防止用戶沒有保存

save

查看主用主控板存儲介質的文件信息,例如:

<HUAWEI> dir cfcard:

查看備用主控板存儲介質的文件信息,例如:

<HUAWEI> dir slave#cfcard:

查看安裝的補丁文件狀態是否已經是運行態

display patch-information

在路由器上登錄ftp上傳備份文件

ftp 192.168.1.1

ftp> binary /輸入binary命令,以二進制格式傳輸文件

ftp> put vrpcfg.zip

ftp> put license.dat

ftp> put NE40EV800R009C10SPC200.cc

ftp> put V800R009C10SPC200SPH001.PAT

在路由器上登錄ftp下載所需系統及文件

ftp> get NE40EV900R009C10SPC200.cc

ftp> get V900R009C10SPC200SPH001.PAT

同時同步備份主板

<HUAWEI> copy cfcard:/ V900R009C10SPC200-CH-NE-X8X16.cc slave#cfcard:/

4.啟 (設置啟動文件和重新啟動)

設置系統軟件的啟動指定配置文件為變更系統

<HUAWEI> startup system-software V800R009C10SPC200-CH-NE-X8X16.cc

<HUAWEI> startup system-software V800R009C10SPC200-CH-NE-X8X16.cc slave-board

指定主用主控板和備有主控板啟動時加載的paf文件

<HUAWEI> startup paf paf-CH-NE.bin

<HUAWEI> startup paf paf-CH-NE.bin slave-board

查看下次啟動使用的系統是否為新添加系統

display startup

重啟設備加載新的系統

reboot

5.查 (檢查是否和之前檢查的結果一致)

序號

驗證項目

檢查標準


1

驗證系統軟件版本

確保與目標版本一致

display version

2

檢查單板是否註冊正常

單板和子卡註冊正常

display device

3

檢查GTL License運行是否正常

檢查GTL License運行是否正常

display license state

4

檢查各單板軟件的配套情況

監控總線與軟件版本一致

check version startup

5

檢查各單板指示燈顯示是否正常

確保各單板正常運行

一秒一次

6

記錄設備運行情況

檢查設備運行是否正常

display health

display alarm all

7

查看配置是否丟失

當前配置與保存配置相比沒有丟失

display current-configuration

8

驗證業務是否正常

業務可正常使用,註冊用戶沒有丟失


出現意外情況:升級前交換路由板10為主,升級重啟後9為主,從上之下ACT亮綠燈為主

重啟後9為主則將consloe線插入主上配置查看。

兩個cfcard中一個為主一個為備slave,此時一個cfcard內包含兩個卡,一個為存放系統,一個是存放日誌

升級中註意事項

升級階段

註意事項

升級前

l 升級操作前務必打開所使用的終端工具中日誌功能,記錄整個升級過程中所做的操作。

l 升級前請務必保存當前設備的配置文件。主要用於升級失敗時設備能夠成功進行版本回退,防止新版本的配置文件無法在老版本上執行配置恢復。

l 建議在升級之前配置用戶上線速率限制,待升級完成後再將用戶接入速率調大,以避免由於用戶流量過大而導致設備壓力過大出現故障。

l 內存為2G/4G的主控板,升級前內存利用率高於75%的,不建議直接升級,請聯系華為工程師評估升級風險。

升級中

l 升級過程中嚴禁掉電、重啟、插拔單板,以免造成單板故障。

l 升級系統軟件時,如果未使用系統默認的paf文件,必須更換相應的paf文件。

l 主控板面板上的CF卡不支持熱插拔。如果在主控板上電的情況下對CF卡進行插拔操作,可能會造成設備重啟,因此任何情況下嚴禁對CF卡進行熱插拔操作。如果要對CF卡進行插拔操作,需要先將主控板下電,然後再進行插拔操作。

l 所有涉及slave參數的命令只有在雙主控環境中才能使用,單主控環境不需要執行。

l 當單板CPU利用率超過90%時,請避免進行升級操作,否則可能出現升級速度慢或者升級失敗的情況。建議當CPU利用率下降到80%以下再進行升級操作。

升級後

l 升級結束後,請確保各單板註冊正常、單板各組件無不兼容情況、無數據配置丟失。

技術分享圖片

技術分享圖片

當升級後加載之前上傳的補丁

startup patch V900R009C10SPC200SPH001.PAT

startup patch V900R009C10SPC200SPH001.PAT slave#cfcard

然後重啟設備reboot後查看設備運行狀況及相關情況


本文出自 “hcietea” 博客,請務必保留此出處http://hcietea.blog.51cto.com/9642637/1983316

華為產品升級及打補丁具體步驟