QuidwayS9300T比特路由交换机V100R006C00SPC800升级指导书.docx

Quidway S9300 T比特路由交换机V100R006C00SPC800升级指导书文档版本02发布日期2011-12-01华为技术有限公司版权所有 © 华为技术有限公司 2011。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：客户服务邮箱：support客户服务电话：4008302118前言修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 02 (2011-12-01)相对于版本01（2011-09-30）的变化如下：修改：2.1.3升级注意事项文档版本 01 (2011-09-30)第一次正式发布。目 录前言ii1 升级指导选取说明12 命令行升级指导32.1 升级前必读32.1.1 升级前的版本要求32.1.2 升级影响42.1.3 升级注意事项42.2 升级流程62.3 升级前准备72.3.1 升级前检查表72.3.2 准备升级参考文档82.3.3 准备升级工具82.3.4 准备新版本系统软件82.3.5 准备License文件82.3.6 准备配置文件92.3.7 查询当前软件版本92.3.8 检查设备运行状态92.3.9 搭建通过TFTP或FTP协议升级的环境102.3.10 备份CF卡中的重要文件112.3.11 检查CF卡中的剩余空间112.4 升级操作132.4.1 加载新版本需要的文件142.4.2 检查是否加载成功212.4.3 设置系统软件212.4.4 重新启动设备232.4.5 激活License文件232.5 验证升级是否成功232.5.1 验证项目的检查表232.5.2 检查系统软件是否为目标版本242.5.3 检查是否还有需要升级的软件242.5.4 检查单板是否注册正常252.5.5 检查配置是否恢复252.5.6 验证业务是否正常252.6 版本回退252.6.1 版本回退的应用场景252.6.2 版本回退流程262.6.3 设置旧版本系统软件262.6.4 重新启动设备272.6.5 验证回退是否成功283 ISSU升级指导293.1 升级前必读293.1.1 升级前的版本要求293.1.2 升级影响293.1.3 升级过程对现行系统的影响293.1.4 升级后对现行系统的影响293.2 升级注意事项293.3 升级前检查303.3.1 确认设备主控板1：1冗余备份303.3.2 确认主控板的CPLD逻辑与当前版本是否配套303.4 （可选）配置ISSU预检查313.5 （可选）配置ISSU定时器的长度313.6 实施ISSU升级323.6.1 执行命令issu check升级备用主控板软件323.6.2 执行命令issu start进行 ISSU升级333.6.3 （可选）执行命令issu abort终止ISSU升级343.6.4 执行命令issu switchover切换控制平面353.6.5 执行命令issu confirm确认ISSU升级363.7 验证ISSU升级是否成功373.8 版本回退383.8.1 版本回退的应用场景383.8.2 版本回退流程393.8.3 设置旧版本系统软件393.8.4 重新启动设备403.8.5 验证回退是否成功404 堆叠升级指导414.1 升级前必读414.1.1 升级前的版本要求414.1.2 升级影响414.1.3 升级注意事项424.2 升级流程434.3 升级前准备444.3.1 准备升级参考文档444.3.2 准备升级工具444.3.3 获取所需的升级软件444.3.4 准备License文件444.3.5 查询当前软件版本444.3.6 搭建堆叠环境454.3.7 备份数据474.4 升级操作474.4.1 加载新版本系统软件474.4.2 设置系统软件474.4.3 使能堆叠484.4.4 （可选）设置管理网络的IP地址484.5 验证升级是否成功494.5.1 检查本次系统软件494.5.2 检查单板软件版本504.5.3 检查单板是否注册正常504.5.4 检查配置是否恢复514.5.5 验证业务是否正常514.6 版本回退524.6.1 版本回退流程524.6.2 版本回退操作524.6.3 验证回退是否成功535 SPU命令行升级指导书545.1 升级前必读545.1.1 升级前的版本要求545.1.2 升级影响545.1.3 升级注意事项555.1.4 升级流程565.2 升级前检查565.2.1 准备升级文档565.2.2 准备升级工具565.2.3 准备升级软件包575.2.4 检查网络通讯正常575.2.5 检查网线连接SPU板正常585.2.6 检查当前软件版本是否需要升级585.2.7 检查SPU板注册状态585.2.8 检查SPU板的运行状态595.2.9 检查升级环境595.2.10 检查CFCARD存储空间605.2.11 检查是否已进行备份605.3 备份操作615.3.1 SPU作为FTP Server进行备份615.3.2 SPU作为FTP Cleint备份升级625.4 升级操作645.4.1 FTP方式升级645.4.2 SPU作为FTP Server加载升级655.4.3 通过S9300主控板进行升级675.4.4 通过S9300利用逃生通道进行升级695.4.5 从启动菜单加载升级程序725.4.6 检查系统软件是否加载成功并启动程序755.4.7 验证升级是否成功775.4.8 验证业务是否正常785.5 版本回退785.5.1 版本回退785.5.2 验证回退是否成功796 从启动菜单升级系统软件801 升级指导选取说明请根据不同的升级路径选择不同的升级指导，表示需要关注。升级路径命令行升级指导ISSU升级指导堆叠升级指导S9300V100R001升级到S9300V100R006C00SPC800S9300V100R002升级到S9300V100R006C00SPC800S9300V100R003C00、S9300V100R003C01、S9300V100R003C01SPC100、S9300V100R006C00SPC300、S9300V100R006C00SPC500、S9300V100R006C00SPC600版本升级到S9300V100R006C00SPC800，非堆叠，不使用ISSU方式S9300V100R003C00、S9300V100R003C01、S9300V100R003C01SPC100、S9300V100R006C00SPC300、S9300V100R006C00SPC500、S9300V100R006C00SPC600版本升级到S9300V100R006C00SPC800，非堆叠，使用ISSU方式S9300V100R003C00、S9300V100R003C01、S9300V100R003C01SPC100、S9300V100R006C00SPC300、S9300V100R006C00SPC500、S9300V100R006C00SPC600版本升级到S9300V100R006C00SPC800，堆叠环境，不使用ISSU方式， 升级过程中，需要关注的本文章节，请参看下表。表示需要关注。升级路径SPU命令行升级S9300V100R003&VASP V100R002升级到S9300V100R006&VASP V100R003S9300V100R006&VASP V100R003降级到S9300V100R003&VASP V100R0022 命令行升级指导2.1 升级前必读2.1.1 升级前的版本要求表2-1 升级前的版本要求版本升级说明S9300V100R001发布的版本：S9300V100R001C02B118S9300V100R001C02B125S9300V100R001C03SPC001可以直接升级到S9300V100R006C00SPC800。版本升级后，命令行有部分变更，详细的变更请参照Quidway S9300 T比特路由交换机V100R006C00SPC800版本说明书。S9300V100R002C00发布的版本：S9300V100R002C00SPC001S9300V100R002C00SPC002S9300V100R002C00SPC100S9300V100R002C00SPC200S9300V100R002C01发布的版本：S9300V100R002C01S9300V100R003C00S9300V100R003C00SPC200S9300V100R003C01S9300V100R003C01SPC100S9300V100R006C00SPC300S9300V100R006C00SPC500S9300V100R006C00SPC6002.1.2 升级影响如果需要从低版本升级到本版本，您需要认真阅读本章，了解升级可能对现有系统造成的影响。升级过程对现行系统的影响a. 对业务的影响设备重启会发生业务中断，业务中断时间为升级后重新启动的时间，如果空配置重启时间大约为6分钟左右。带配置重启时间需要根据配置文件的大小决定。b. 对网络通信的影响升级过程中设备需要重启，设备与网管间的通信会中断约6分钟。升级后对现行系统的影响无。2.1.3 升级注意事项升级的注意事项序号描述1从V100R001版本升级到V100R002及以后的版本，TACACS认证用户权限丢失，需要重新配置TACACS认证用户权限。2V100R006版本不支持8M Flash单板，如果升级前存有8M Flash单板，升级到V100R006版本可能造成升级失败。升级前通过命令行：display version 确认是否存在8M Flash单板：LPU 2 : uptime is 0 week, 0 day, 0 hour, 20 minutesSDRAM Memory Size : 256 M bytesFlash Memory Size : 8 M bytesLPU version information : .3从V100R002版本及以前版本升级到V100R006C00SPC800版本时，如果需要指定V100R006C00SPC800版本的补丁，请在升级前将$_patchstate_reboot文件删除，否则指定的补丁在升级后无法生效。4从以前版本向V100R006版本升级前不要执行命令upgrade all进行升级，否则在电池没电的情况下会引起升级后配置丢失、接口板无法注册。5从低版本升级到V100R006版本需要同时加载V100R006SPH001或之后的补丁可以解决如下问题：l V100R003及之前的版本，管理员登录设备输入的帐号形式是 “纯用户名域名”（ 为当前交换机配置的域分隔符），且当前交换机本地没有创建对应的“域”，升级后该用户名不可用。l S9303如果V100R002版本已经应用的cpu-defend policy中存在deny ttl-expired命令，或者V100R001版本存在cpcar ttl-expired的配置，且配置的动作为drop，升级后则可能会影响到ospf邻居的正常收敛。l 如果环境中存在EC/ED类单板，升级后该类型单板会小概率启动失败。6从S9300V100R002C00版本升级到S9300V100R006版本，需要确保S9300V100R002的配置中，VRRP4与VRRP6同时使用时，配置的vrid不能冲突，如果冲突请修改配置。7如果V100R006之前的版本执行loopback local swap-mac命令或者loopback remote swap-mac命令进行了SWAP MAC的相关配置，需要在相应的接口视图下执行start命令才能升级兼容，保持该配置有效。8白名单功能从V100R001升级到V100R002版本及之后版本时，进行了不同视图下命令行的替换，功能保持一致，配置可能会丢失，需要重新配置。9V100R006版本中DHCP Relay的Vlanif接口下配置arp learning dhcp-trigger后，必须同时在对应的VLAN或用户接入的物理端口下使能DHCP Snooping才能生成动态ARP表项。V100R003C01版本只需在Vlanif接口下配置arp learning dhcp-trigger，就能生成动态ARP表项。10V100R003版本，802.1x认证和MAC认证对于动态VLAN授权和guest VLAN功能的用户接口类型没有限制，升级到V100R006版本之后，在MAC认证模式下，如果要使用动态VLAN授权或者guest VLAN功能，需要手动对端口类型修改为hybrid类型后进行升级。11将V100R001/ V100R002版本的单板插入到V100R006环境上，注册升级需要大约10分钟，用户可以通过终端设备查看日志确认升级情况。在此期间，用户不得插拔单板。12设备从V100R003及之前的版本升级到V100R006版本时，EC/ED类单板第一次启动会增加约5分钟启动时间，以后重新启动的时间不会增加。原因是V100R006版本对单板上的存储芯片参数进行了优化，需要在第一次启动时进行重新的计算和配置。如果从V100R006版本回退到V100R003及以前版本时，第一次启动同样会有延长。13从V100R003及以前版本升级到V100R006版本后，dot1x handshake默认值发生了变更，由默认使能改为默认关闭，升级到新版本后无buildrun信息。14从V100R002及以前版本升级到V100R006版本后，mac-authen timer guest-vlan reauthenticate-period命令，间隔取值范围由13600，缺省值30秒，变更为603600，缺省值60秒。当配置1秒到59秒时升级后会变更为缺省值60秒。15如果使用了SPU板（提供增值业务、AC功能），请同时升级VASP、ACU软件版本。降级的注意事项序号描述1从V100R006版本降级到V100R002及以前版本，降级之前如果设备上配置了本地用户权限，如local-user aaa privilege level 3，此命令行在V100R002及以前版本对应的命令行为local-user aaa level 3，由于命令行关键字不一致，降级会导致配置丢失，需在降级之后重新配置。2.2 升级流程图2-1 命令行升级流程图表2-1 升级时间点步骤耗时（分钟）备注升级前准备大概需要5分钟检查各种工具、软件是否完备执行升级操作大概需要20分钟1、备份文件2、加载软件版本3、重启设备验证升级是否成功大概需要5分钟1、检查版本是否正确2、检查配置是否丢失3、检查各单板启动是否正常执行版本回退操作大概需要10分钟1、重新设置下一次设备重启时使用的软件版本2、重启设备2.3 升级前准备2.3.1 升级前检查表在进行升级操作前，请按照表2-1中序号顺序进行检查，并将检查结果填入表中最后一栏。表2-1 升级前检查表序号检查项目检查通过的标准检查结果12.3.2 准备升级参考文档请联系华为技术工程师或登录http:/supp升级过程需要参考的文档已经打印随身携带或存储在电脑中。-2准备升级工具准备好操作终端、网线和串口线、TFTP或FTP软件-32.3.3 准备新版本系统软件请联系华为技术工程师或登录网站，获取最新版本系统软件。S9300V100R006C00SPC800系统软件名为S9300V100R006C00SPC800.cc。准备License文件从华为公司正规渠道取得升级需要的新版本系统软件 (.cc)。-4准备License文件从华为公司正规渠道取得升级需要的License文件。-52.3.4 准备配置文件如果设备升级到新版本后运行的配置与之前版本的差异比较大，可以通过准备好新的配置文件并加载到设备中，设备重启时使用该配置文件启动的方法批量下发配置。查询当前软件版本配置文件中的命令符合新版本的要求。-6查询当前软件版本当前版本符合升级前的版本要求。-7检查设备运行状态主控板和业务板工作正常。请详细记录升级前后设备各槽位单板的运行状态，便于检查升级后设备运行状态和进行故障定位跟踪。-8搭建通过TFTP或FTP协议升级的环境完成升级环境的搭建。-9备份CF卡中的重要文件CF卡中的重要数据备份完毕，重要数据包括：配置文件、License文件、升级前启动的系统软件。-10检查CF卡中的剩余空间CF卡中有足够的剩余空间容纳待升级版本的软件。-2.3.5 准备升级参考文档请联系华为技术工程师或登录网站，获取最新版本配套文档，包括以下文档：l Quidway S9300 T比特路由交换机 产品文档（V100R006C00_04）l Quidway S9300 T比特路由交换机V100R006C00SPC800版本说明书l Quidway S9300 License申请指导书2.3.6 准备升级工具升级前，需要准备以下工具：l 操作终端，可以是台式机或者便携机。l 网线、串口线。l 如果采用FTP或者TFTP方式升级，则需要准备FTP Server软件或TFTP Server软件。如果需要使用TFTP Server、FTP Server、FTP Client程序，需要用户自己购买、安装，S9300不附带此软件。2.3.7 准备新版本系统软件请联系华为技术工程师或登录网站，获取最新版本系统软件。S9300V100R006C00SPC800系统软件名为S9300V100R006C00SPC800.cc。2.3.8 准备License文件l 如果设备升级之前已经使用了MPLS/IPv6/NQA/分流 特性的License，在升级之前，不需要申请License；反之，则需要在license网站生成并下载License文件。l License文件的申请和合并等操作请参见Quidway S9300 License申请指导书。2.3.9 准备配置文件如果设备升级到新版本后运行的配置与之前版本的差异比较大，可以通过准备好新的配置文件并加载到设备中，设备重启时使用该配置文件启动的方法批量下发配置。2.3.10 查询当前软件版本用户视图下，使用display version命令查看设备正在运行的系统软件的版本，确认当前版本符合升级前的版本要求。<Quidway> display versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.70 (S9300 V100R003C01)Copyright (C) 2003-2010 HUAWEI TECH CO., LTDQuidway S9303 Terabit Routing Switch uptime is 0 week, 0 day, 2 hours, 56 minutes如上所示，display version命令输出信息中加粗部分为设备正在运行的系统软件的版本。如果正在运行的软件版本就是目标版本，则可以不用进行升级。2.3.11 检查设备运行状态1. 用户视图下，使用display device命令查看设备主控板和业务板工作状态，确认主控板和业务板工作正常。<Quidway> display deviceS9303's Device status:Slot Sub Type Online Power Register Alarm Primary- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -2 - F48SA Present PowerOn Registered Normal NA4 - MCUA Present PowerOn Registered Normal Slave5 - MCUA Present PowerOn Registered Normal MasterPWR1 - - Present PowerOn Registered Normal NA如上所示，单板工作正常则Online应该为Present，Register 为Registered，Alarm为Normal。当Register字段显示Unregistered时，表示该槽位没有注册成功，当“Alarm”字段显示Abnormal时，表示该槽位运行不正常。当发现有个别槽位单板未能注册或运行不正常时，请与华为技术支持工程师确认清楚是否可以升级或必须换板后再进行升级，并记录单板状态。升级完成后再重点确认一下这些单板的状态。2. 用户视图下，使用display alarm命令查看设备运行状态。保证主控板和业务板工作正常。<Quidway> display alarm all-Level Date Time InfoWarning 2010-10-10 13:58:56 FAN board1/6 is absent.-在此显示信息中如果出现Critical级别及以上的告警时，必须先与华为公司技术支持工程师进行确认是否可以进行升级。华为公司定义的告警级别如表2-1所示。表2-1 告警信息中的级别数字与实际告警级别的关系表告警信息中的级别告警级别描述1Critical2Major3Minor4Warning5cleared6indeterminate-结束2.3.12 搭建通过TFTP或FTP协议升级的环境如图2-1所示。搭建通过TFTP或FTP协议升级的环境时，基本要求如下：l 使用配置口电缆连接PC的RS-232串口和设备的Console口。l 使用网线连接服务器和设备的主控板Ethernet接口。l 服务器的IP地址和主控板Ethernet接口的IP地址位于同一网段，相互之间可以ping通。l 服务器上已经存储了设备升级时使用的系统软件和license文件。实际组网中PC机可以做Server，用来存放下载的系统软件和license文件等，只需要将PC和S9300的Ethernet接口间用网线连接起来即可。图2-1 通过TFTP或FTP协议升级的组网图2.3.13 备份CF卡中的重要文件CF卡中的重要文件一定要在升级之前备份，在版本升级完成后可以将备份的文件重新加载。重要文件包括：配置文件、License文件、Web文件、升级前启动的系统软件和补丁文件。该准备工作可以在配置好加载系统软件的环境以后再进行，具体操作请参见“2.4.2 加载”。2.3.14 检查CF卡中的剩余空间1. 检查剩余空间在用户视图，执行如下dir命令，查看主用主控板和备用主控板的CF卡中的剩余空间，确认CF卡中有足够的剩余空间容纳待升级版本的系统软件。# 查看当前Master主控板剩余空间。<Quidway> dir cfcard:/Directory of cfcard:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 4 Nov 04 2010 21:44:22 snmpnotilog.txt 1 drw- - Nov 04 2010 20:55:32 logfile 2 -rw- 198 Nov 04 2010 21:47:36 $_patchstate_a 3 -rw- 524,381 Nov 04 2010 21:48:06 private-data.txt 4 -rw- 589 Nov 04 2010 20:55:54 vrpcfg.zip 5 -rw- 333,436 Jan 29 2010 16:54:40 s9300v100r003sph003.pat 6 -rw- 27,455,925 Nov 04 2010 19:43:18 s9300v100r003c01.cc 7 -rw- 3,241 Apr 08 2010 09:45:04 vrpcfg1.zip 8 -rw- 14,268 May 22 2010 16:09:10 $_patchstate_reboot 9 drw- - Sep 21 2010 14:01:00 sysdrv 10 drw- - Sep 21 2010 14:01:00 compatible 11 drw- - Sep 25 2010 11:55:00 dhcp506,744 KB total (241,808 KB free)# 查看当前slave主控板剩余空间。<Quidway> dir slave#cfcard:Directory of slave#cfcard:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 4 Nov 04 2010 21:44:22 snmpnotilog.txt 1 drw- - Nov 04 2010 20:55:32 logfile 2 -rw- 198 Nov 04 2010 21:47:36 $_patchstate_a 3 -rw- 524,381 Nov 04 2010 21:48:06 private-data.txt 4 -rw- 589 Nov 04 2010 20:55:54 vrpcfg.zip 5 -rw- 333,436 Jan 29 2010 16:54:40 s9300v100r003sph003.pat 6 -rw- 27,455,925 Nov 04 2010 19:43:18 s9300v100r003c01.cc 7 -rw- 3,241 Apr 08 2010 09:45:04 vrpcfg1.zip 8 -rw- 14,268 May 22 2010 16:09:10 $_patchstate_reboot 9 drw- - Sep 21 2010 14:01:00 sysdrv 10 drw- - Sep 21 2010 14:01:00 compatible 11 drw- - Sep 25 2010 11:55:00 dhcp506,744 KB total (241,808 KB free) 如果Free空间大于65000KB，说明空间足够。 2. 删除多余文件如果剩余空间小于升级目标版本系统软件的大小，需要删除无用文件。系统软件大包（以“.cc”结束），config文件（以“.cfg”或“.zip”结束）、License文件（以“.dat”结束）、Web文件（以“.web”结束）、补丁文件（以“.pat”结束）请在确认没有使用后再删除。在用户视图下执行如下命令删除主用主控板和备用主控板CF卡上多余的文件。使用delete命令删除的文件将被保存到回收站中，可以使用undelete命令恢复回收站中的文件，保存到回收站中的文件仍然会占用cfcard空间。reset recycle-bin命令将删除回收站中的所有文件，这些文件将永久删除，不能恢复。或者使用delete /unreserved命令彻底删除文件，该命令的作用等于先执行delete命令再执行reset recycle-bin命令。# 删除当前Master主控板CF卡上的多余文件。<Quidway> delete cfcard:/vrpcfg1.zipDelete cfcard:/vrpcfg1.zip?Y/N:y Info: Deleting file cfcard:/vrpcfg1.zip.succeeded.# 删除当前Slave主控板CF卡上的多余文件。<Quidway> delete slave#cfcard:/vrpcfg1.zipDelete slave#cfcard:/vrpcfg1.zip?Y/N:y Info: Deleting file slave#cfcard:/vrpcfg1.zip.succeeded.删除到回收站中的文件可以使用下面命令恢复。<Quidway> undelete cfcard:/vrpcfg1.zipUndelete cfcard:/vrpcfg1.zip?Y/N:y %Undeleted file cfcard:/vrpcfg1.zip.执行下面命令彻底删除回收站中的无用文件。<Quidway> reset recycle-bin cfcard:/<Quidway> reset recycle-bin slave#cfcard:/-结束2.4 升级操作升级操作的流程如0所示。表2-1 升级操作流程序号步骤命令行具体操作参考1备份重要文件后，将新的系统软件、License文件和配置文件加载到主控板中，如果存在备用主控板，需要copy到备用主控板-2.4.2 加载2检查文件加载是否加载成功dir2.4.3 检查是否加载成功3设置设备下次启动时的系统软件和配置文件，如果存在备用主控板，需要同时设置startup system-softwarestartup system-software slave-boardstartup saved-configuration2.4.4 设置系统软件4检查下次启动时的系统软件和配置文件是否设置正确display startup2.4.4 设置系统软件5检查一下文件的CRC是否正确check startup crc next2.4.4 设置系统软件6重启设备reboot2.4.5 重新启动设备7验证升级是否成功display startupcheck versiondisplay devicedisplay current-configuration2.5 验证升级是否成功2.