迁移到 vSRX3.0

检查 vSRX 虚拟防火墙版本

使用 show version 以下命令检查您的 vSRX 虚拟防火墙实例是否具有 vSRX2.0 或 vSRX3.0：

示例-1

在输出中，字段 Model： vsrx （字母 srx ） 小写表示 vSRX2.0。

示例-2

在输出中，字段 Model： vSRX （字母 SRX ） 大写代表 vSRX3.0。

迁移前检查清单

在迁移到 vSRX3.0 之前，请完成以下任务。

1. 检查 vSRX 虚拟防火墙实例上的 Junos OS 版本。

   示例输出指示您的 vSRX 虚拟防火墙实例具有 Junos OS 版本 19.4R3 和 vSRX2.0。

2. 保存活动配置，不进行任何未提交的更改。

   系统将活动配置保存在指定的文件位置。将保存的文件复制到本地工作区以供以后使用。

3. 按照 图 2 检查您的许可证要求。您可能需要一个新的许可证密钥，也可以重新应用现有密钥。

   • 如果需要新的许可证密钥，请从瞻博网络敏捷许可 （JAL） 门户 （https://license.juniper.net/licensemanage/） 获取
   • 如果可以重新应用现有许可证密钥，请使用以下步骤保存许可证文件的副本：

     • 在作模式下显示安装在 vSRX 虚拟防火墙上的许可证密钥：

     • 使用以下命令复制许可证密钥或将许可证密钥保存到文件或 URL：

4. 备份 vSRX2.0 VM 上可能需要的新 vSRX3.0 VM 上可能需要的任何其他文件（例如 IPsec VPN 证书和脚本）（如果适用）。

5. 确保已准备好服务器/主机作系统，并在主机作系统中设置所需的虚拟网络和存储池。

6. 在开始部署新的 vSRX3.0 VM 之前，请关闭 vSRX2.0 VM 的电源。

迁移过程

使用以下步骤从 vSRX2.0 迁移到 vSRX3.0：

1. 导航到 vSRX3.0 （https://support.juniper.net/support/downloads/?p=vsrx3） 的瞻博网络支持页面，选择作系统作为 vSRX3.0，然后选择所需的版本，如 图 3 所示。
   图 3：vSRX3.0 下载

2. 输入您的证书并查看/接受最终用户许可协议。您将被引导至软件映像下载页面。按照页面上的说明下载 Junos OS 映像文件。

3. 在服务器上安装下载的 vSRX 虚拟防火墙 VM。

   下载 vSRX3.0 映像时，映像文件名包括 vsrx3。示例： junos-install- vsrx3 -x86-64-21.2R3.8.tgz.有关安装和启动 VM 的详细信息 ，请参阅适用于私有和公共云平台的 vSRX 部署指南 。

4. 使用 show version 命令重新启动后检查 Junos OS 和 vSRX 虚拟防火墙版本。

迁移后任务

安装带有 vSRX3.0 的新 Junos OS 后，请完成以下检查。

1. 在服务器上使用 vSRX3.0 启动新的 vSRX 虚拟防火墙实例。

2. 启用网络访问（例如，通过在 fxp0 接口上配置 IP 地址）。通过此步骤，您可以将文件传输到新的 vSRX3.0 VM。

3. 在新启动的 vSRX 虚拟防火墙实例上应用许可证密钥（现有密钥或新密钥，如 图 2 所示）。

4. 如果使用的是机箱群集设置，请使用 set chassis cluster cluster-id X node [0|1] 命令在新的 vSRX3.0 上启用机箱群集，然后重新启动虚拟机。

5. 传输从 vSRX2.0 VM 备份的任何其他文件，如 IPsec VPN、证书和脚本（如果适用）。

6. 将之前保存的配置文件复制回 /var/tmp 文件夹。

7. 在配置模式下运行 负载覆盖 /var/tmp/existingConfig.txt ，将当前配置替换为保存的配置。
8. 提交配置。

9. 确保您的设备设置、网络设置和其他配置都可以使用命令 show configuration 使用。