多节点高可用性中的软件升级

开始之前

在对 MNHA） 配置中的防火墙执行升级之前，建议以受控方式将流量重定向离开设备。这可以使用以下方法之一来完成：

• 手动故障切换 — 触发手册故障切换以将流量转移到对等设备。

• 软件升级模式 — 使用以下命令临时配置设备：

  此命令会引入故障代码为 SU（软件升级）的设备故障。因此，服务冗余组 （SRG） 1 及更高版本将在要升级的设备上转换为不合格状态（而不是活动或备份）。这会导致关联的流量自动故障转移到另一个 MNHA 群集成员。

  注意：如果 MNHA 群集仅配置了 SRG0 并包含该 install-on-failure-route选项，您仍然可以使用配置 set chassis high-availability software-upgrade重定向流量，以正常地将流量移出设备。

准备清单

在计划软件升级时，请考虑以下最佳实践：

• 确保两个节点都处于联机状态并运行相同的 Junos OS 版本。使用 show version 命令检查设备上当前的 Junos OS 软件版本。
• 验证存储可用性： show system storage
• 检查硬件状态：
  • show chassis fpc pic-status
  • show chassis alarms
• 确保没有未提交的更改。
• 备份配置和许可证密钥。
• 在两台设备上将 Junos OS 映像下载到 /var/tmp。
• 确保您的高可用性设置运行正常，并且机箱间链路 （ICL） 已开启。

  show chassis high-availability information

• 使用中提供的检查清单准备防火墙以进行升级。

下载软件

从两个防火墙上的 瞻博网络支持页面下载 Junos OS 映像，并将其保存在 /var/tmp 位置。示例：

升级过程

请按照此过程中的步骤升级在多节点高可用性 （MNHA） 设置中配置的防火墙。在此示例中，群集由两台设备组成：Firewall-01（当前活动）和 Firewall-02（当前备份）。升级过程从备份节点 （Firewall-02） 开始，然后是活动节点 （Firewall-01），确保将服务中断降至最低。

1. 确保您的多节点高可用性设置运行正常、正常运行，并且机箱间链路 （ICL） 已开启。

   在 firewall-01 设备上

   在 firewall-02 设备上

2. 在备份节点 （Firewall-02） 上启动软件升级过程并提交配置

   此命令会触发 SRG0 的本地故障切换，并将 SRG1（如果存在）标记为不合格，从而允许对等节点担任或保留活动角色

3. 验证多节点高可用性的状态。输出显示 Node Status： OFFLINE [ SU ]，表示节点已准备好进行软件升级。您可以看到 SRG1 的状态已更改为 INELIGIBLE。

4. 确认其他设备 （Firewall-01） 处于活动状态并且运行正常。

   命令输出显示 SRG1 的状态为 ACTIVE。

   请注意，在 SRG1 的部分下 Peer Information ，状态为 INELIGIBLE 指示另一个节点处于不合格状态。

5. 在 Firewall-02 设备上安装 Junos OS 软件。
6. 安装成功后，使用命令 request system reboot 重新启动设备。
7. 重新启动后检查 Junos OS 版本。

   输出确认设备已升级到正确的 Junos OS 版本。

8. 检查设备上多节点高可用性的状态。

   输出继续将节点状态显示为 OFFLINE [ SU ] ，将 SRG1 状态显示为 INELIGIBLE。

9. 移除 software-upgrade 该语句并提交配置。

   移除该 software-upgrade 语句后，节点故障切换状态和所有已安装的路由都将被清除。在移除此语句之前，节点将保持脱机状态，并且所有 SRG 都保持不合格状态。只要对等方保持运行状况，这就可以有效地隔离节点在升级期间处理流量。

10. 再次检查“多节点高可用性”状态，以确认设备处于联机状态，并且总体状态为“正常运行”。

    输出显示 Node Status: ONLINE 和 SRG1 状态 BACKUP为 ，表示节点已重新联机，并以备份角色正常运行。

11. 检查接口、路由协议、播发的路由等，以确认您的设置正常运行。

12. 现在，您可以继续使用相同的过程升级另一台设备 （Firewall-01）。