...
- Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
Выбрать образ ПО обновленной версии для следующей загрузки.
Предупреждение Отключение питания до окончания выполнения команды "boot system {mage-1|image-2}" может привести к неисправности маршрутизатора.
- Перезагрузить сервисный маршрутизатор.
Scroll Pagebreak
Подготовка конфигурации при обновлении с версий 1.20.х и более ранних
Перед обновлением ПО с версий 1.13.x - 1.20.x на версию 1.23.3 необходимо учесть изменение в режиме работы IPsec туннелей в DMVPN схемах.
До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако начиная с версии 1.23.3 транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN схемах.
Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда "mode transport", меняющая режим работы IPsec туннеля. В случае, если команда уже присутствовала в конфигурации IPsec VPN - изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:
| Конфигурация на ПО версий 1.13.x - 1.20.x | Конфигурация на ПО версии 1.23.3 |
|---|---|
|
|
|
|
В связи с этим перед обновлением ESR, работающем в составе DMVPN облака необходимо:
- Обновить маршрутизаторы ESR в облаке DMVPN на версию 1.23.3
- Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версию 1.23.3
- Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних вендоров.
| Якорь | ||||
|---|---|---|---|---|
|
...