Сравнение версий

Старая версия 5

changes.mady.by.user Сервисный центр Ethernet

Сохранено

по сравнению с

Новая версия 6

changes.mady.by.user Сервисный центр Ethernet

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.

  • Выбрать образ ПО обновленной версии для следующей загрузки.

    Предупреждение

    Отключение питания до окончания выполнения команды boot system {mage-1|image-2} может привести к неисправности маршрутизатора.


  • Перезагрузить сервисный маршрутизатор.

Подготовка конфигурации при обновлении с версий 1.

...

17.

...

2 - 1.23.5

Перед обновлением ПО с версий 1.1317.x 2 - 1.23.5 на версии 1.23.6-1.28.1 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.28.1
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.28.1.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

Подготовка конфигурации при обновлении с версий ниже 1.28 на 1.28

Перед обновлением на версию ПО 1.28 необходимо 

Конфигурация на ПО версий 1.13.x - 1.20.x

Конфигурация на ПО версий 1.23.6-1.28.1

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit





Якорь
Подготовка к загрузке ПО
Подготовка к загрузке ПО
Подготовка к загрузке ПО

При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файл ПО (<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
  2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-

При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файл ПО (<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
  2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу ftp

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу sftp

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу scp

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

...

панель
titleЗагрузка ПО по протоколу httpftp

esr# copy httpftp://<http<ftp-username>:<http<ftp-userpassword>@<httpuserpassword>@<ftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

...

панель
titleЗагрузка ПО по протоколу httpssftp

esr# copy httpssftp://<https<sftp-username>:<https<sftp-userpassword>@<httpuserpassword>@<sftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

  • <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
  • <ftp-username> — имя пользователя на FTP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <ftp-server-ip> — IP-адрес используемого FTP-сервера;
  • <sftp-username> — имя пользователя на SFTP-сервере;
  • <sftp-userpassword> — пароль пользователя на SFTP-сервере;
  • <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
  • <scp-username> — имя пользователя на SCP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <scp-server-ip> — IP-адрес используемого SCP-сервера;
  • <http-username> — имя пользователя на HTTP-сервере;
  • <http-userpassword> — пароль пользователя на HTTP-сервере;
  • <http-server-ip> — IP-адрес используемого HTTP-сервера.

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

...

titleОпределение имени метки тома на USB-накопителе

...


панель
titleЗагрузка ПО по протоколу scp

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.


панель
titleЗагрузка ПО по протоколу http

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.


панель
titleЗагрузка ПО по протоколу https

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

  • <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
  • <ftp-username> — имя пользователя на FTP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <ftp-server-ip> — IP-адрес используемого FTP-сервера;
  • <sftp-username> — имя пользователя на SFTP-сервере;
  • <sftp-userpassword> — пароль пользователя на SFTP-сервере;
  • <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
  • <scp-username> — имя пользователя на SCP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <scp-server-ip> — IP-адрес используемого SCP-сервера;
  • <http-username> — имя пользователя на HTTP-сервере;
  • <http-userpassword> — пароль пользователя на HTTP-сервере;
  • <http-server-ip> — IP-адрес используемого HTTP-сервера.

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

панель
titleОпределение имени метки тома на MMCUSB-накопителе

esr# show storage-devices mmcusb
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC<USB_DISK>                      vfat        7664.01     6391.69     1272.32


панель
Scroll Pagebreak

...

titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

Scroll Pagebreak

2. Копирование файла с используемого USB/MMC-накопителя:

Примечание

При выполнении команд копирования с USB/MMC-носителей необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше.


панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB

Примечание

При выполнении команд копирования с USB/MMC-носителей необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше.

панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully

панель
titleЗагрузка ПО с MMC-носителя

esr# copy mmc://<MMC_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully.

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.

Выбор образа ПО обновленной версии для следующей загрузки


панель
titleЗагрузка ПО с MMC-носителя

esr# copy mmc://<MMC_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully.

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО, загруженных на сервисный маршрутизатор:

...

Предупреждение

Обновление ПО с версий 1.4.4–1.17.1 для ESR-2х производится через промежуточную версию 1.20.4. При этом необходимо обновить до версии 1.20.4 вторичный загрузчик (U-boot) и ПО (firmware-файл). Софт(U-boot, firmware) досупен на официальном сайте во вкладке Документы и файлы.

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

  • Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
  • Выбрать образ ПО обновленной версии для следующей загрузки.
  • Перезагрузить сервисный маршрутизатор.
Предупреждение

Обновление вторичного загрузчика (Uboot) обязательно, если текущая версия вторичного загрузчика в диапазоне 1.0.0 - 1.12.x

Если текущая версия вторичного загрузчика (U-boot) в диапазоне 1.13.0 - 1.24.9 обновлять вторичный загрузчик (U-boot) не обязательно.

Предупреждение

При обновлении с более ранних версий ПО набор протоколов удаленного копирования файлов и типы локально подключаемых накопителей могут отличаться.

...

Документы и файлы.

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

  • Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
  • Выбрать образ ПО обновленной версии для следующей загрузки.
  • Перезагрузить сервисный маршрутизатор.


Предупреждение

Обновление вторичного загрузчика (Uboot) обязательно, если текущая версия вторичного загрузчика в диапазоне 1.0.0 - 1.12.x

Если текущая версия вторичного загрузчика (U-boot) в диапазоне 1.13.0 - 1.24.9 обновлять вторичный загрузчик (U-boot) не обязательно.


Предупреждение

При обновлении с более ранних версий ПО набор протоколов удаленного копирования файлов и типы локально подключаемых накопителей могут отличаться.


Предупреждение

Для обновления ПО маршрутизаторов ESR-3100 с версии 1.14.х необходимо открыть заявку в службе технической поддержки, используя платформу https://servicedesk.eltex-co.ru/ или форму обращения на официальном сайте https://eltex-co.ru/support/.

Подготовка конфигурации при обновлении с версий 1.13.x - 1.17.1

Перед обновлением ПО с версий 1.13.x - 1.23.5 на версии 1.23.6-1.28.1 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

Конфигурация на ПО версий 1.13.x - 1.20.x

Конфигурация на ПО версий 1.23.6-1.28.1

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.28.1
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.28.1.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

Подготовка конфигурации при обновлении с версий 1.4.х и более ранних

...