Configurar partições raiz em firewalls

Mídia de inicialização e partição de inicialização em firewalls

Quando o firewall é ligado, ele tenta inicializar o Junos OS a partir da mídia de armazenamento padrão. Se o dispositivo não inicializar a partir da mídia de armazenamento padrão, o dispositivo tentará inicializar a partir da mídia de armazenamento alternativa.

Use o Explorador de Recursos para confirmar o suporte à plataforma e à versão para recursos específicos.

Examine a seção Comportamento da mídia de armazenamento específica da plataforma para obter notas relacionadas à sua plataforma.

Com o particionamento dual-root, o Firewall primeiro tenta inicializar o Junos OS a partir da partição raiz primária e, em seguida, a partir da partição raiz de backup na mídia de armazenamento padrão.

Se o Junos OS não inicializar a partir das partições raiz primária e de backup de uma mídia, o firewall tentará inicializar o software a partir da próxima mídia de armazenamento disponível. O firewall permanece totalmente funcional mesmo se inicializar o Junos OS a partir da partição raiz de backup da mídia de armazenamento.

Funcionalidade principal da partição dual-root

O particionamento de raiz dupla tem os seguintes recursos importantes:

• As cópias primárias e de backup das imagens do Junos OS residem em partições separadas. A partição que contém a cópia de backup é montada somente quando necessário. Com o esquema de particionamento raiz única, há uma partição raiz no padrão que contém as imagens primárias e de backup do Junos OS.

• O request system software add comando de um pacote do Junos OS apaga o conteúdo da outra partição raiz. O conteúdo da outra partição raiz não será válido a menos que a instalação do software seja concluída com sucesso.

• Você pode reinstalar pacotes complementares, como jais ou jfirmware, conforme necessário, após a instalação de uma nova imagem do Junos OS.

• O request system software rollback comando não exclui a imagem atual do Junos OS. Você reverte para a imagem emitindo o rollback comando.

• Os request system software delete-backup comandos and request system software validate não resultam em nenhuma ação.

Recuperação automática da imagem primária do Junos OS com particionamento dual-root

O recurso de instantâneo automático repara a partição raiz primária corrompida quando o dispositivo é reinicializado a partir da raiz alternativa. Esse reparo é realizado tirando um snapshot da raiz alternativa na raiz primária automaticamente, em vez de manualmente, a partir da CLI.

Quando esse recurso está habilitado, o dispositivo executa as seguintes ações para reinicializar a partir da raiz alternativa (devido a uma raiz primária corrompida ou ciclo de energia durante a reinicialização):

1. Exibe uma mensagem proeminente indicando uma falha na inicialização a partir da raiz primária.

2. Um alarme do sistema boot from backup root está definido. Essa ação é útil para dispositivos que não têm acesso ao console.

3. Um instantâneo da raiz alternativa na raiz primária é feito.

4. Quando o instantâneo for concluído, o alarme do sistema boot from backup root será apagado.

Durante a próxima reinicialização, o sistema determina a boa imagem na raiz primária e inicializa normalmente. Execute o instantâneo assim que todos os processos forem iniciados. Isso é feito para evitar qualquer aumento no tempo de reinicialização.

Por padrão, o recurso de instantâneo automático está desabilitado. Se você não mantiver a mesma versão do Junos OS em ambas as partições, certifique-se de que o recurso de instantâneo automático permaneça desativado. Por exemplo, a partição alternativa pode ter uma versão anterior do Junos OS. Se o dispositivo for reinicializado a partir da partição raiz alternativa, o recurso de instantâneo automático substituirá a versão posterior do Junos OS pela versão anterior. Quando o instantâneo automático é desativado e o sistema é reinicializado a partir da partição raiz alternativa, você recebe um alarme indicando que o sistema foi reinicializado a partir de sua partição alternativa.

Considerando que você mantém a mesma versão do Junos OS em ambas as partições raiz, habilite esse recurso com o set system auto-snapshot comando. Depois que esse recurso garante a recuperação da partição raiz primária, o dispositivo é inicializado com êxito a partir da partição raiz primária na próxima reinicialização.

Execute o comando para excluir todos os dados de backup e desabilitar o delete system auto-snapshot instantâneo automático, se necessário.

Use o show system auto-snapshot comando para verificar o status do instantâneo automático.

Quando o instantâneo automático está em andamento, você não pode executar um comando de instantâneo manual simultaneamente. Se você tentar essa ação, a seguinte mensagem de erro será exibida:

Se você fizer login no dispositivo quando o recurso de instantâneo automático estiver em andamento, o seguinte banner será exibido: The device has booted from the alternate partition, auto-snapshot is in progress.

Como a imagem primária do Junos OS com particionamento dual-root recupera dispositivos

Se o firewall não inicializar a partir da imagem primária do Junos OS e inicializar a partir da imagem de backup, você verá a seguinte mensagem na interface do console. A mensagem aparece no momento do login, informando sobre a inicialização do dispositivo usando a imagem alternativa.

Como o sistema fica com apenas uma partição raiz funcional, você deve restaurar imediatamente a imagem primária do Junos OS usando um dos seguintes métodos:

• Instale uma nova imagem usando a interface de usuário CLI ou J-Web. A imagem recém-instalada torna-se a imagem primária e o dispositivo é inicializado a partir dessa imagem na próxima reinicialização.

• Use um instantâneo da partição raiz de backup digitando o request system snapshot slice alternate comando. Depois que a partição raiz primária é recuperada usando esse método, o dispositivo é inicializado com êxito a partir da partição raiz primária na próxima reinicialização. Após o procedimento, a partição raiz primária contém a mesma versão do Junos OS que a partição raiz de backup. Após a conclusão do processo de snapshot automático, o alarme do sistema boot from backup root é apagado.

  Você pode usar o comando request system snapshot slice alternate para fazer backup do sistema de arquivos raiz em execução no momento (primário ou secundário) para a outra partição raiz. Com este comando, você também:

  • Salve uma imagem da partição raiz primária na partição raiz de backup quando o sistema for inicializado a partir da partição raiz primária.

  • Salve uma imagem da partição raiz de backup na partição raiz primária quando o sistema inicializar a partir da partição raiz de backup.

  O processo de restauração da raiz alternativa usando o comando request system snapshot slice alternate CLI leva vários minutos para ser concluído. Se você encerrar a operação antes da conclusão, a raiz alternativa poderá não ter todo o conteúdo necessário para funcionar corretamente.

Como o Junos OS versão 10.0 ou posterior é atualizado com particionamento dual-root

Para formatar a mídia com particionamento dual-root durante a atualização para o Junos OS versão 10.0 ou posterior, use um dos seguintes métodos de instalação:

• Instalação a partir do carregador de inicialização usando um servidor TFTP (Trivial File Transfer Protocol). Recomendamos usar esse método se o acesso do console ao sistema estiver disponível e um servidor TFTP estiver disponível na rede.

• Instalação a partir do carregador de inicialização usando um dispositivo de armazenamento USB. Recomendamos usar esse método se o acesso do console ao sistema estiver disponível e o sistema puder ser acessado fisicamente para conectar um dispositivo de armazenamento USB.

• Instalação a partir da CLI usando a partition opção. Recomendamos usar esse método somente se o acesso ao console não estiver disponível. Você pode realizar esta instalação remotamente.

Partição de raiz dupla e raiz única

Alguns métodos de atualização do Junos OS formatam a mídia interna antes da instalação do Junos OS. Você deve usar um desses métodos de atualização para instalar o Junos OS com particionamento dual-root.

Esses métodos de atualização formatam a mídia interna antes da instalação do Junos OS:

• Instalação a partir do gerenciador de inicialização usando um servidor TFTP

• Instalação a partir do gerenciador de inicialização usando um dispositivo de armazenamento USB

• Instalação a partir da CLI usando a partition opção (disponível no Junos OS versão 10.0 e posterior)

• Instalação usando a interface de usuário J-Web

Esses métodos de atualização mantêm o esquema de particionamento existente:

• Instalação usando a CLI sem a opção de partição

• Instalação usando a interface de usuário J-Web

Os métodos de atualização que formatam a mídia interna antes da instalação apagam o conteúdo existente da mídia. Somente a configuração atual é preservada. Você deve fazer backup de todos os dados importantes.

Depois que a mídia for formatada com o esquema de particionamento dual-root, você poderá usar métodos convencionais de instalação da interface do usuário CLI ou J-Web para atualizações subsequentes. Esses métodos retêm o particionamento e o conteúdo existentes da mídia.