ESR-series Documentation 1.23
Дерево страниц

Сравнение версий

Старая версия 13

changes.mady.by.user Отдел Документации

Сохранено

по сравнению с

Новая версия 14

changes.mady.by.user Сервисный центр Ethernet

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

МодельHW-версия

ПО 
<firmware-file>

Вторичный загрузчик 
<uboot-file>

Первичный загрузчик 
<xload-file>

ESR-101v0 - 1vXesr1x-1.23.36-build6build9.firmware

esr1x-1.23.36-build6build9.uboot

esr1x-1.23.36-build6build9.sbi
2v0 - 2vXesr1x-1.23.36-build6build9.spi_uboot
ESR-12V1v0 - 2v0esr1x-1.23.36-build6build9.firmwareesr1x-1.23.36-build6build9.ubootesr1x-1.23.36-build6build9.sbi
2v1 - 5vXesr1x-1.23.36-build6build9.spi_uboot
ESR-12VF1v0 - 2v0esr1x-1.23.36-build6build9.firmwareesr1x-1.23.36-build6build9.ubootesr1x-1.23.36-build6build9.sbi
2v1 - 5vXesr1x-1.23.36-build6build9.spi_uboot
ESR-15всеesr15-1.23.36-build6build9.firmwareesr15-1.23.36-build6build9.ubootотсутствует
ESR-15Rвсеesr15-1.23.36-build6build9.firmwareesr15-1.23.36-build6build9.ubootотсутствует
ESR-20всеesr2x-1.23.36-build6build8.firmwareesr2x-1.23.36-build6build8.ubootesr2x-1.23.36-build6build8.bl1
ESR-21всеesr2x-1.23.36-build6build8.firmwareesr2x-1.23.36-build6build8.ubootesr2x-1.23.36-build6build8.bl1
ESR-30всеesr3x-1.23.36-build6build8.firmwareesr3x-1.23.36-build6build8.ubootотсутствует
ESR-31всеesr3x-1.23.36-build6build8.firmwareesr3x-1.23.36-build6build8.ubootотсутствует
ESR-100все

esr200-1.23.36-build6build9.firmware

esr200-1.23.36-build6build9.ubootesr200-1.23.36-build6build9.xload
ESR-200всеesr200-1.23.36-build6build9.firmwareesr200-1.23.36-build6build9.ubootesr200-1.23.36-build6build9.xload
ESR-10001v0 - 1v6esr1000-1.23.36-build6build9.firmwareesr1000-1.23.36-build6build9.ubootesr1000-1.23.36-build6build9.xload
1v7 - 2vXesr1000-1.23.36-build6build9.1v7.xload
ESR-1200всеesr1200-1.23.36-build6build9.firmwareesr1200-1.23.36-build6build9.ubootesr1200-1.23.36-build6build9.xload
ESR-1500всеesr15xx-1.23.36-build6build9.firmwareesr15xx-1.23.36-build6build9.ubootesr15xx-1.23.36-build6build9.xload
ESR-1511всеesr15xx-1.23.36-build6build9.firmwareesr15xx-1.23.36-build6build9.ubootesr15xx-1.23.36-build6build9.xload
ESR-1700всеesr1700-1.23.36-build6build9.firmwareesr1700-1.23.36-build6build9.bootотсутствует
ESR-3100всеesr3100-1.23.36-build6build8.firmwareesr3100-1.23.36-build6build8.ubootesr3100-1.23.36-build6build8.bdk

ESR-3200

всеesr3200-1.23.36-build6build8.firmwareesr3200-1.23.36-build6build8.ubootesr3200-1.23.36-build6build8.bdk

ESR-3200L

всеesr3200-1.23.36-build6build8.firmwareesr3200-1.23.36-build6build8.ubootesr3200-1.23.36-build6build8.bdk

ESR-3300

всеesr3300-1.23.36-build6build8.firmwareesr3300-1.23.36-build6build8.ubootesr3200-1.23.36-build6build8.bdk

Создание резервной копии текущей конфигурации

...

Перед обновлением ПО с версий 1.13.x - 1.20.x на версию 1.23.3 6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.36, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда "mode transport", меняющая изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

Конфигурация на ПО версий 1.13.x - 1.20.xКонфигурация на ПО версии 1.23.36

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версию 1.23.3.6
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версию 1.23.36.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------
1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active
       9[86455c8931]                            10:05:0915:32:00

2      1.17.3 build               date 14/11/2022 time  Active        *
       11[a813b5c65]              12:51:54

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------

1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active    *
       9[86455c8931]                            10:05:0915:32:00

2      1.17.3 build               date 14/11/2022 time  Active        
       11[a813b5c65]              12:51:54

...

Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.23.3 6 необходимо учесть изменения в режимах работы физических интерфейсов. 

...

Конфигурация на ПО версий 1.0.1 - 1.4.xКонфигурация на ПО версий 1.6.2 - 1.23.36
interface gigabitethernet 1/0/1
  description "WAN"
  switchport mode trunk
  switchport trunk allowed vlan add 150
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit
interface gigabitethernet 1/0/1
  description "WAN"
  switchport forbidden default-vlan
  switchport access vlan 10
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------
1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active
       9[86455c8931]                            10:05:0915:32:00


2      1.14.5 build 5[596cabe53]  date 20/04/2022 time  Active        *
                                  11:37:26

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------
1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active    *
       9[86455c8931]                            10:05:0915:32:00


2      1.14.5 build 5[596cabe53]  date 20/04/2022 time  Active        
                                  11:37:26

...