S9300_S9300ET比特路由交换机V200R001C00SPC300升级.docx

S9300&S9300E T比特路由交换机V200R001C00SPC300升级指导书文档版本01发布日期2012-07-25华为技术有限公司版权所有 © 华为技术有限公司 2012。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：客户服务邮箱：support客户服务电话：4008302118前言修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 01 (2012-07-25)第一次正式发布。目 录前言ii1 升级指导选取说明12 命令行升级指导32.1 升级前必读32.1.1 升级前的版本要求32.1.2 升级影响42.1.3 升级注意事项42.2 升级流程82.3 升级前准备92.3.1 升级前检查表92.3.2 准备升级参考文档102.3.3 准备升级工具102.3.4 准备新版本系统软件102.3.5 准备License文件102.3.6 准备配置文件112.3.7 查询当前软件版本112.3.8 检查设备运行状态112.3.9 搭建通过TFTP或FTP协议升级的环境122.3.10 备份CF卡中的重要文件132.3.11 检查CF卡中的剩余空间132.4 升级操作152.4.1 加载新版本需要的文件162.4.2 检查是否加载成功232.4.3 设置系统软件232.4.4 重新启动设备252.4.5 激活License文件252.5 验证升级是否成功262.5.1 验证项目的检查表262.5.2 检查系统软件是否为目标版本262.5.3 检查是否还有需要升级的软件272.5.4 检查单板是否注册正常272.5.5 检查配置是否恢复272.5.6 验证业务是否正常282.6 版本回退282.6.1 版本回退的应用场景282.6.2 版本回退流程292.6.3 设置旧版本系统软件292.6.4 重新启动设备302.6.5 验证回退是否成功313 ISSU升级指导323.1 升级前必读323.1.1 升级前的版本要求323.1.2 升级影响323.1.3 升级过程对现行系统的影响323.1.4 升级后对现行系统的影响323.2 升级注意事项333.3 升级前检查333.3.1 确认设备主控板1：1冗余备份333.3.2 确认主控板的CPLD逻辑与当前版本是否配套343.4 （可选）配置ISSU预检查343.5 （可选）配置ISSU定时器的长度353.6 实施ISSU升级353.6.1 执行命令issu check升级备用主控板软件353.6.2 执行命令issu start进行 ISSU升级373.6.3 （可选）执行命令issu abort终止ISSU升级383.6.4 执行命令issu switchover切换控制平面393.6.5 执行命令issu confirm确认ISSU升级403.7 验证ISSU升级是否成功413.8 版本回退423.8.1 版本回退的应用场景423.8.2 版本回退流程433.8.3 设置旧版本系统软件433.8.4 重新启动设备443.8.5 验证回退是否成功444 堆叠升级指导454.1 升级前必读454.1.1 升级前的版本要求454.1.2 升级影响454.1.3 升级注意事项464.2 升级流程474.3 升级前准备484.3.1 准备升级参考文档484.3.2 准备升级工具484.3.3 获取所需的升级软件484.3.4 准备License文件484.3.5 查询当前软件版本484.3.6 搭建堆叠环境504.3.7 备份数据514.4 升级操作524.4.1 加载新版本系统软件524.4.2 设置系统软件524.4.3 使能堆叠534.4.4 （可选）设置管理网络的IP地址534.5 验证升级是否成功544.5.1 检查本次系统软件544.5.2 检查单板软件版本554.5.3 检查单板是否注册正常554.5.4 检查配置是否恢复564.5.5 验证业务是否正常564.6 版本回退574.6.1 版本回退流程574.6.2 版本回退操作574.6.3 验证回退是否成功585 SPU命令行升级指导书595.1 升级前必读595.1.1 升级前的版本要求595.1.2 升级影响605.1.3 升级注意事项605.1.4 升级流程625.2 升级前检查625.2.1 准备升级文档625.2.2 准备升级工具625.2.3 准备升级软件包635.2.4 检查网络通讯正常635.2.5 检查网线连接SPU板正常645.2.6 检查当前软件版本是否需要升级645.2.7 检查SPU板注册状态645.2.8 检查SPU板的运行状态655.2.9 检查升级环境655.2.10 检查CFCARD存储空间665.2.11 检查是否已进行备份675.2.12 SPU作为FTP Server进行备份675.2.13 SPU作为FTP Cleint备份升级695.3 升级操作705.3.1 FTP方式升级705.3.2 SPU作为FTP Server加载升级725.3.3 通过S9300主控板进行升级735.3.4 通过S9300利用逃生通道进行升级755.3.5 从启动菜单加载升级程序795.3.6 检查系统软件是否加载成功并启动程序835.3.7 验证升级是否成功855.3.8 验证业务是否正常865.4 版本回退865.4.1 版本回退865.4.2 验证回退是否成功876 从启动菜单升级系统软件891 升级指导选取说明请根据不同的升级路径选择不同的升级指导，表示需要关注。升级路径命令行升级指导ISSU升级指导堆叠升级指导S9300V100R001升级到S9300V200R001C00SPC300S9300V100R002升级到S9300V200R001C00SPC300S9300V100R003C00、S9300V100R003C01、S9300V100R003C01SPC100、S9300V100R006C00SPC300、S9300V100R006C00SPC500、S9300V100R006C00SPC600、S9300V100R006C00SPC800、 S9300V200R001C00SPC100、S9300V200R001C00SPC200版本升级到S9300V200R001C00SPC300，非堆叠，不使用ISSU方式S9300V100R003C00、S9300V100R003C01、S9300V100R003C01SPC100、S9300V100R006C00SPC300、S9300V100R006C00SPC500、S9300V100R006C00SPC600、S9300V100R006C00SPC800、 S9300V200R001C00SPC100、S9300V200R001C00SPC200版本升级到S9300V200R001C00SPC300，非堆叠，使用ISSU方式S9300V100R003C00、S9300V100R003C01、S9300V100R003C01SPC100、S9300V100R006C00SPC300、S9300V100R006C00SPC500、S9300V100R006C00SPC600、S9300V100R006C00SPC800、S9300V200R001C00SPC100、 S9300V200R001C00SPC200版本升级到S9300V200R001C00SPC300，堆叠环境，不使用ISSU方式， 升级过程中，需要关注的本文章节，请参看下表。表示需要关注。升级路径SPU命令行升级S9300V100R003&VASP V100R002、S9300V100R006&VASP V100R003升级到S9300V200R001&VASP V200R001S9300V200R001&VASP V200R001降级到S9300V100R003&VASP V100R002、S9300V100R006&VASP V100R0032 命令行升级指导2.1 升级前必读2.1.1 升级前的版本要求表2-1 升级前的版本要求版本升级说明S9300V100R001发布的版本：S9300V100R001C02B118S9300V100R001C02B125S9300V100R001C03SPC001需要先升级到V100R002，V100R003或者V100R006版本，再升级到V200R001C00SPC300。S9300V100R002C00发布的版本：S9300V100R002C00SPC001S9300V100R002C00SPC002S9300V100R002C00SPC100S9300V100R002C00SPC300S9300V100R002C01发布的版本：S9300V100R002C01可以直接升级到V200R001C00SPC300。S9300V100R003C00S9300V100R003C00SPC300S9300V100R003C01S9300V100R003C01SPC100S9300V100R006C00SPC300S9300V100R006C00SPC500S9300V100R006C00SPC600S9300V100R006C00SPC800S9300V200R001C00SPC100 S9300V200R001C00SPC2002.1.2 升级影响如果需要从低版本升级到本版本，您需要认真阅读本章，了解升级可能对现有系统造成的影响。升级过程对现行系统的影响a. 对业务的影响设备重启会发生业务中断，业务中断时间为升级后重新启动的时间，如果空配置重启时间大约为6分钟左右。带配置重启时间需要根据配置文件的大小决定。b. 对网络通信的影响升级过程中设备需要重启，设备与网管间的通信会中断约6分钟。升级后对现行系统的影响无。2.1.3 升级注意事项序号描述1从V100R001版本升级到V200R001版本，TACACS认证用户权限丢失，需要重新配置TACACS认证用户权限。2V200R001版本不支持8M Flash单板，如果升级前存有8M Flash单板，升级到V200R001版本可能造成升级失败。升级前通过命令行：display version 确认是否存在8M Flash单板：LPU 2 : uptime is 0 week, 0 day, 0 hour, 20 minutesSDRAM Memory Size : 256 M bytesFlash Memory Size : 8 M bytesLPU version information : .3从V100R002及之前的版本向V200R001版本升级时，如果同时进行系统软件包和补丁包的升级，请在升级前将$_patchstate_reboot文件删除，否则指定的补丁在升级后无法生效。4从S9300V100R002C00版本升级到S9300V200R001版本，需要确保S9300V100R002的配置中，VRRP4与VRRP6同时使用时，配置的vrid不能冲突，如果冲突请修改配置。5如果V200R001之前的版本执行loopback local swap-mac命令或者loopback remote swap-mac命令进行了SWAP MAC的相关配置，需要在相应的接口视图下执行start命令才能升级兼容，保持该配置有效。6白名单功能从V100R001升级到V200R001版本，进行了不同视图下命令行的替换，功能保持一致，配置可能会丢失，需要重新配置。7V200R001版本中DHCP Relay的Vlanif接口下配置arp learning dhcp-trigger后，必须同时在对应的VLAN或用户接入的物理端口下使能DHCP Snooping才能生成动态ARP表项。V100R003C01版本只需在Vlanif接口下配置arp learning dhcp-trigger，就能生成动态ARP表项，但是当环网切换或单板重启时可能造成ARP表项删除。8V100R003版本，802.1x认证和MAC认证对于动态VLAN授权和guest VLAN功能的用户接口类型没有限制，升级到V200R001版本之后，在MAC认证模式下，用户接口类型必须为hybrid接口，需要手动对端口类型修改为hybrid类型后进行升级。9将V100R001/ V100R002版本的单板插入到V200R001环境上，注册升级需要大约10分钟，用户可以通过终端设备查看日志确认升级情况。在此期间，用户不得插拔单板。10设备从V100R003及之前的版本升级到V200R001版本时，EC/ED类单板第一次启动会增加约5分钟启动时间，以后重新启动的时间不会增加。原因是V200R001版本对单板上的存储芯片参数进行了优化，需要在第一次启动时进行重新的计算和配置。如果从V200R001版本回退到V100R003及以前版本时，第一次启动同样会有延长。11V100R002及以前版本配置bfd 静态会话名称为“f”、“fo”或“for”时，升级到V200R001版本，配置将会丢失。V200R001版本不支持将bfd 会话命名为“f”、“fo”或“for”。12V200R001版本，bfd for pw enable命令在不插FSUA的设备上去使能之后或者不使能该命令，bfd for pw类型的会话均可以up，执行无效。在插FSUA卡的设备上执行才有意义，去使能之后，bfd for pw类型的会话不能正常建立。13由于V200R001版本的cluster-multimac <multimac>命令不支持组播MAC地址0180-C200-0001和0180-c200-0007，如果升级前配置此地址，升级后导致该配置丢失和HGMP功能不可用。升级前需要预先修改组播MAC地址，同时执行命令cluster-plug-play enable使能即插即用功能，并且保存配置后等待3分钟后再进行升级操作。另外，如果使用命令build <cluster-name>建立了集群，也需要执行命令cluster-plug-play enable使能即插即用功能,并且保存配置后等待3分钟后再进行升级操作。14登录用户界面的验证方式，在V200R001C00之前的版本，系统支持不验证方式（None），当从低版本升级至V200R001C00版本时，系统兼容None认证方式，配置文件生效，但降级时不支持。升级后，如果配置文件中有None方式，则用户可以通过此用户界面无验证地登录设备，但此时设备会提示用户此用户界面存在安全风险，请尽快修改配置。15从低版本升级到V200R001版本前，请务必修改vty认证方式并进行保存，并在aaa视图下，配置相关的管理员账户(参考示例配置)。第一次使用串口时，需要用户自己输入串口密码进行配置和确认。示例 ：user-interface console 0 authentication-mode aaa user-interface vty 0 4 authentication-mode aaa user privilege level 15 aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user huawei password cipher admin local-user huawei privilege level 1516从低版本升级到V200R001版本后，如果要回退版本，回退后必须用老版本的配置文件进行启动，否则可能导致无法登录或则业务无法恢复等不可预知的风险，强烈建议升级前进行配置文件备份操作。17从V100R006版本升级到V200R001前，请务必保证X40SFC/X16SFC单板上的接口没有和非X40SFC/X16SFC单板上的接口组成ETH-Trunk组。升级后，如果存在上面描述的ETH-Trunk组，会导致 ETH-Trunk接口流量转发出问题。18在没有任何配置的情况下，从V1R6C00之前版本升级到V200R001版本后，原先默认关闭的告警会被打开，涉及basetrap、lldptrap、dldp、loop-detection告警。19从V100R002及以前版本升级到V200R001版本后，mac-flapping告警默认值发生了变更，由默认去使能改为默认使能；所以如果老版本配置了mac-flapping alarm enable，升级到新版本后无buildrun信息。20从V100R003及以前版本升级到V200R001版本后，dot1x handshake默认值发生了变更，由默认使能改为默认关闭，升级到新版本后无buildrun信息。21从V100R002及以前版本升级到V200R001版本后，mac-authen timer guest-vlan reauthenticate-period命令，间隔取值范围由13600，缺省值30秒，变更为603600，缺省值60秒。当配置1秒到59秒时升级后会变更为缺省值60秒。22如果使用了SPU板（提供增值业务、AC功能），请同时升级VASP、ACU软件版本。23从V200R001以前版本升级到V200R001版本后，arp-fake expire-time expire-time命令，默认值发生了变更。由默认为1秒变更为3秒。24从V200R001以前版本升级到V200R001版本后，arp speed-limit source-ip 和 arp-miss speed-limit source-ip命令，默认值发生了变更。由默认为5pps变更为30pps。25从V200R001以前版本升级到V200R001版本后，arp-miss源抑制的acl老化默认时间发生了变更，由默认为50秒变更为5秒。2.2 升级流程图2-1 命令行升级流程图表2-1 升级时间点步骤耗时（分钟）备注升级前准备大概需要5分钟1、检查各种工具、软件是否完备2、检查设备运行状态执行升级操作大概需要20分钟1、备份文件2、加载软件版本3、重启设备验证升级是否成功大概需要5分钟1、检查版本是否正确2、检查配置是否丢失3、检查各单板启动是否正常4、验证业务是否正常执行版本回退操作大概需要10分钟1、重新设置下一次设备重启时使用的软件版本2、重启设备2.3 升级前准备2.3.1 升级前检查表在进行升级操作前，请按照表2-1中序号顺序进行检查，并将检查结果填入表中最后一栏。表2-1 升级前检查表序号检查项目检查通过的标准检查结果1网站，获取最新版本配套文档，包括以下文档：l S9300&S9300E T比特路由交换机 产品文档（V200R001C00）l S9300&S9300E T比特路由交换机V200R001C00SPC300版本说明书准备升级工具升级过程需要参考的文档已经打印随身携带或存储在电脑中。-22.3.2 准备升级工具升级前，需要准备以下工具：l 操作终端，可以是台式机或者便携机。l 网线、串口线。l 如果采用FTP或者TFTP方式升级，则需要准备FTP Server软件或TFTP Server软件。如果需要使用TFTP Server、FTP Server、FTP Client程序，需要用户自己购买、安装，S9300不附带此软件。准备新版本系统软件准备好操作终端、网线和串口线、TFTP或FTP软件-3准备License文件从华为公司取得升级需要的新版本系统软件 (.cc)。-42.3.3 准备License文件如果设备升级之前已经使用了MPLS/IPv6/NQA/分流 特性的License，在升级之前，不需要获取License；反之，则需要获取相应License文件，获取渠道请联系华为相关人员进行购买。准备配置文件从华为公司取得升级需要的License文件。-52.3.4 准备配置文件如果设备升级到新版本后运行的配置与之前版本的差异比较大，可以通过准备好新的配置文件并加载到设备中，设备重启时使用该配置文件启动的方法批量下发配置。查询当前软件版本配置文件中的命令符合新版本的要求。-62.3.5 查询当前软件版本用户视图下，使用display version命令查看设备正在运行的系统软件的版本，确认当前版本符合升级前的版本要求。<Quidway> display versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.70 (S9300 V100R006C00SPC800)Copyright (C) 2003-2011 HUAWEI TECH CO., LTDQuidway S9303 Terabit Routing Switch uptime is 0 week, 0 day, 3 hours, 22 minutes如上所示，display version命令输出信息中加粗部分为设备正在运行的系统软件的版本。如果正在运行的软件版本就是目标版本，则可以不用进行升级。检查设备运行状态表2-1 当前版本符合升级前的版本要求版本升级说明S9300V100R001发布的版本：S9300V100R001C02B118S9300V100R001C02B125S9300V100R001C03SPC001需要先升级到V100R002，V100R003或者V100R006版本，再升级到V200R001C00SPC300。S9300V100R002C00发布的版本：S9300V100R002C00SPC001S9300V100R002C00SPC002S9300V100R002C00SPC100S9300V100R002C00SPC300S9300V100R002C01发布的版本：S9300V100R002C01可以直接升级到V200R001C00SPC300。S9300V100R003C00S9300V100R003C00SPC300S9300V100R003C01S9300V100R003C01SPC100S9300V100R006C00SPC300S9300V100R006C00SPC500S9300V100R006C00SPC600S9300V100R006C00SPC800S9300V200R001C00SPC100 S9300V200R001C00SPC200升级影响。-72.3.6 检查设备运行状态1. 用户视图下，使用display device命令查看设备主控板和业务板工作状态，确认主控板和业务板工作正常。<Quidway> display deviceS9303's Device status:Slot Sub Type Online Power Register Alarm Primary- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -2 - F48SA Present PowerOn Registered Normal NA4 - MCUA Present PowerOn Registered Normal Slave5 - MCUA Present PowerOn Registered Normal MasterPWR1 - - Present PowerOn Registered Normal NA如上所示，单板工作正常则Online应该为Present，Register 为Registered，Alarm为Normal。当Register字段显示Unregistered时，表示该槽位没有注册成功，当“Alarm”字段显示Abnormal时，表示该槽位运行不正常。当发现有个别槽位单板未能注册或运行不正常时，请与华为技术支持工程师确认清楚是否可以升级或必须换板后再进行升级，并记录单板状态。升级完成后再重点确认一下这些单板的状态。2. 用户视图下，使用display alarm命令查看设备运行状态。保证主控板和业务板工作正常。<Quidway> display alarm all-Level Date Time InfoWarning 2011-11-20 13:58:56 FAN board1/6 is absent.-在此显示信息中如果出现Critical级别及以上的告警时，必须先与华为公司技术支持工程师进行确认是否可以进行升级。华为公司定义的告警级别如表2-4所示。告警信息中的级别数字与实际告警级别的关系表主控板和业务板工作正常。请详细记录升级前后设备各槽位单板的运行状态，便于检查升级后设备运行状态和进行故障定位跟踪。-82.3.7 搭建通过TFTP或FTP协议升级的环境如图2-2所示。搭建通过TFTP或FTP协议升级的环境时，基本要求如下：l 使用配置口电缆连接PC的RS-232串口和设备的Console口。l 使用网线连接服务器和设备的主控板Ethernet接口。l 服务器的IP地址和主控板Ethernet接口的IP地址位于同一网段，相互之间可以ping通。l 服务器上已经存储了设备升级时使用的系统软件和license文件。实际组网中PC机可以做Server，用来存放下载的系统软件和license文件等，只需要将PC和S9300的Ethernet接口间用网线连接起来即可。通过TFTP或FTP协议升级的组网图完成升级环境的搭建。-9备份CF卡中的重要文件CF卡中的重要数据备份完毕，重要数据包括：配置文件、License文件、升级前启动的系统软件。-10检查CF卡中的剩余空间CF卡中有足够的剩余空间容纳待升级版本的软件。-2.3.8 准备升级参考文档请联系华为技术工程师或登录网站，获取最新版本配套文档，包括以下文档：l S9300&S9300E T比特路由交换机 产品文档（V200R001C00）l S9300&S9300E T比特路由交换机V200R001C00SPC300版本说明书2.3.9 准备升级工具升级前，需要准备以下工具：l 操作终端，可以是台式机或者便携机。l 网线、串口线。l 如果采用FTP或者TFTP方式升级，则需要准备FTP Server软件或TFTP Server软件。如果需要使用TFTP Server、FTP Server、FTP Client程序，需要用户自己购买、安装，S9300不附带此软件。2.3.10 准备新版本系统软件请联系华为技术工程师或登录网站，获取最新版本系统软件。S9300V200R001C00SPC300系统软件名为S9300-V200R001C00SPC300.cc。2.3.11 准备License文件如果设备升级之前已经使用了MPLS/IPv6/NQA/分流 特性的License，在升级之前，不需要获取License；反之，则需要获取相应License文件，获取渠道请联系华为相关人员进行购买。2.3.12 准备配置文件如果设备升级到新版本后运行的配置与之前版本的差异比较大，可以通过准备好新的配置文件并加载到设备中，设备重启时使用该配置文件启动的方法批量下发配置。2.3.13 查询当前软件版本用户视图下，使用display version命令查看设备正在运行的系统软件的版本，确认当前版本符合升级前的版本要求。<Quidway> display versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.70 (S9300 V100R006C00SPC800)Copyright (C) 2003-2011 HUAWEI TECH CO., LTDQuidway S9303 Terabit Routing Switch uptime is 0 week, 0 day, 3 hours, 22 minutes如上所示，display version命令输出信息中加粗部分为设备正在运行的系统软件的版本。如果正在运行的软件版本就是目标版本，则可以不用进行升级。2.3.14 检查设备运行状态1. 用户视图下，使用display device命令查看设备主控板和业务板工作状态，确认主控板和业务板工作正常。<Quidway> display deviceS9303's Device status:Slot Sub Type Online Power Register Alarm Primary- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -2 - F48SA Present PowerOn Registered Normal NA4 - MCUA Present PowerOn Registered Normal Slave5 - MCUA Present PowerOn Registered Normal MasterPWR1 - -