迁移到 vSRX3.0

检查 vSRX 虚拟防火墙版本

使用以下 show version 命令检查您的 vSRX 虚拟防火墙实例是否具有 vSRX2.0 或 vSRX3.0：

示例-1

在输出中， 字段 Model： vsrx with letters srx （小写字母） 代表 vSRX2.0。

示例-2

在输出中， 字段 Model： vSRX 如果字母 SRX 大写，则表示 vSRX3.0。

迁移前检查清单

迁移到 vSRX3.0 之前，请先完成以下任务。

1. 检查 vSRX 虚拟防火墙实例上的 Junos OS 版本。

   示例输出表明，您的 vSRX 虚拟防火墙实例具有 Junos OS 版本 19.4R3 和 vSRX2.0。

2. 保存活动配置，不进行任何未提交的更改。

   系统会将活动配置保存在指定的文件位置。将保存的文件复制到本地工作区以供以后使用。

3. 如 图 2 所示检查许可证要求。您可能需要新的许可证密钥，也可以重新应用现有许可证密钥。

   • 如果需要新的许可证密钥，请从 瞻博网络 敏捷许可 （JAL） 门户 （https://license.juniper.net/licensemanage/） 获取
   • 如果可以重新应用现有许可证密钥，请使用以下步骤保存许可证文件的副本：

     • 在操作模式下显示 vSRX 虚拟防火墙上安装的许可证密钥：

     • 使用以下命令将许可证密钥复制或将许可证密钥保存到文件或 URL：

4. 备份 vSRX2.0 虚拟机上新的 vSRX3.0 虚拟机上可能需要的任何其他文件（如 IPsec VPN 证书和脚本）（如果适用）。

5. 确保已准备好服务器/主机操作系统，并在主机操作系统中设置所需的虚拟网络和存储池。

6. 在开始部署新的 vSRX3.0 虚拟机之前，请先关闭 vSRX2.0 虚拟机的电源。

迁移过程

请按照以下步骤从 vSRX2.0 迁移到 vSRX3.0：

1. 导航至 vSRX3.0 （https://support.juniper.net/support/downloads/?p=vsrx3） 的 瞻博网络 支持页面，选择 OS as vSRX3.0，然后选择 图 3 中所示的所需版本。
   图 3： vSRX3.0 下载

2. 输入您的凭据并查看/接受最终用户许可协议。系统将引导您进入软件映像下载页面。按照页面上的说明下载 Junos OS 映像文件。

3. 在服务器上安装下载的 vSRX 虚拟防火墙虚拟机。

   下载 vSRX3.0 映像时，映像文件名中包含 vSRX3。示例： junos-install- vsrx3 -x86-64-21.2R3.8.tgz.有关安装和启动虚拟机的详细信息，请参阅 适用于私有和公共云平台的 vSRX 部署指南 。

4. 使用命令 show version 重新启动后，检查 Junos OS 和 vSRX 虚拟防火墙的版本。

迁移后任务

使用 vSRX3.0 安装新的 Junos OS 后，请完成以下检查。

1. 在服务器上使用 vSRX3.0 启动新的 vSRX 虚拟防火墙实例。

2. 启用网络访问（例如，通过在 fxp0 接口上配置 IP 地址）。通过此步骤，您就可以将文件传输到新的 vSRX3.0 虚拟机。

3. 在新启动的 vSRX 虚拟防火墙实例上应用许可证密钥（现有密钥或新密钥，如 图 2 所示）。

4. 如果您使用的是机箱群集设置，请使用命令在 set chassis cluster cluster-id X node [0|1] 新的 vSRX3.0 上启用机箱群集，然后重新启动虚拟机。

5. 传输从 vSRX2.0 虚拟机备份的任何其他文件，如 IPsec VPN 证书和脚本（如果适用）。

6. 将之前保存的配置文件复制回 /var/tmp 文件夹。

7. 在配置模式下运行 负载覆盖 /var/tmp/existingConfig.txt ，以将当前配置替换为保存的配置。
8. 提交配置。

9. 使用该 show configuration 命令确保您的设备设置、网络设置和其他配置可用。