Сравнение версий

Старая версия 12

changes.mady.by.user Шарипова Людмила Дамировна

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Корнеев Илья Игоревич

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

МодельHW-версия

ПО
<firmware-file>

Вторичный загрузчик 
<uboot-file>

Первичный загрузчик 
<xload-file>

ESR-101v0 - 1vXesr1x-1.37.14-build9build2.firmware

esr1x-1.37.14-build9build2.uboot

esr1x-1.37.14-build9build2.sbi
2v0 - 2vXesr1x-1.37.14-build9build2.spi_uboot
ESR-12V1v0 - 2v0esr1x-1.37.14-build9build2.firmwareesr1x-1.37.14-build9build2.ubootesr1x-1.37.14-build9build2.sbi
2v1 - 5vXesr1x-1.37.14-build9build2.spi_uboot
ESR-12VF1v0 - 2v0esr1x-1.37.14-build9build2.firmwareesr1x-1.37.14-build9build2.ubootesr1x-1.37.14-build9build2.sbi
2v1 - 5vXesr1x-1.37.14-build9build2.spi_uboot
ESR-15всеesr15-1.37.14-build9build2.firmwareesr15-1.37.14-build9build2.ubootотсутствует
ESR-15Rвсеesr15-1.37.14-build9build2.firmwareesr15-1.37.14-build9build2.ubootотсутствует
ESR-15VFвсеesr15-1.37.14-build9build2.firmwareesr15-1.37.14-build9build2.ubootотсутствует
ESR-20всеesr2x-1.37.14-build9build2.firmwareesr2x-1.37.14-build9build2.ubootesr2x-1.37.14-build9build2.bl1
ESR-21всеesr2x-1.37.14-build9build2.firmwareesr2x-1.37.14-build9build2.ubootesr2x-1.37.14-build9build2.bl1
ESR-30всеesr3x-1.37.14-build9build2.firmwareesr3x-1.37.14-build9build2.ubootотсутствует
ESR-31всеesr3x-1.37.14-build9build2.firmwareesr3x-1.37.14-build9build2.ubootотсутствует
ESR-100все

esr200-1.37.14-build9build2.firmware

esr200-1.37.14-build9build2.ubootesr200-1.37.14-build9build2.xload
ESR-200всеesr200-1.37.14-build9build2.firmwareesr200-1.37.14-build9build2.ubootesr200-1.37.14-build9build2.xload
ESR-10001v0 - 1v6esr1000-1.37.14-build8build2.firmwareesr1000-1.37.14-build8build2.ubootesr1000-1.37.14-build8build2.xload
1v7 - 2vXesr1000-1.37.14-build8build2.1v7.xload
ESR-1200всеesr1200-1.37.14-build8build2.firmwareesr1200-1.37.14-build8build2.ubootesr1200-1.37.14-build8build2.xload
ESR-1500всеesr15xx-1.37.14-build9build2.firmwareesr15xx-1.37.14-build9build2.ubootesr15xx-1.37.14-build9build2.xload
ESR-1511всеesr15xx-1.37.14-build9build2.firmwareesr15xx-1.37.14-build9build2.ubootesr15xx-1.37.14-build9build2.xload
ESR-1511 rev.Bвсеesr15xx-1.37.14-build9build2.firmwareesr15xx-1.37.14-build9build2.ubootesr15xx-1.37.14-build9build2.xload
ESR-1700всеesr1700-1.37.14-build9build2.firmwareesr1700-1.37.14-build9build2.bootотсутствует
ESR-3100всеesr3100-1.37.14-build9build2.firmwareesr3100-1.37.14-build9build2.ubootesr3100-1.37.14-build9build2.bdk

ESR-3200L

всеesr3200-1.37.14-build9build2.firmwareesr3200-1.37.14-build9build2.ubootesr3200-1.37.14-build9build2.bdk

ESR-3200

всеesr3200-1.37.14-build9build2.firmwareesr3200-1.37.14-build9build2.ubootesr3200-1.37.14-build9build2.bdk
ESR-3250всеesr3250-1.37.14-build9build2.firmwareesr3250-1.37.14-build9build2.ubootesr3250-1.37.14-build9build2.bdk

ESR-3300

всеesr3300-1.37.14-build9build2.firmwareesr3300-1.37.14-build9build2.ubootesr3300-1.37.14-build9build2.bdk

ESR-3350

всеesr3350-1.37.14-build9build2.firmwareesr3350-1.37.14-build9build2.ubootesr3350-1.37.14-build9build2.bdk

Создание резервной копии текущей конфигурации

...

При обновлении на версию ПО 1.37.1 и 4 и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.

...

Конфигурация на ПО версий  1.17.2 - 1.28.2

Конфигурация на ПО версии 1.37.14

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
  vrrp ip 192.0.2.2/25
  vrrp preemt disable
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp id 2
  vrrp ip 192.0.2.130/25
  vrrp
exit

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp 2
    ip address 192.0.2.130/25
    enable
  exit
exit

interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:DB80::1/120
  ipv6 vrrp ip fe80::1
  ipv6 vrrp preempt disable
exit
interface gigabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:DB81::1/120
  ipv6 vrrp id 4
  ipv6 vrrp ip fe80::2
  ipv6 vrrp
exit
interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:db80::1/120
exit
interface gigabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:db81::1/120
  ipv6 vrrp 4
    ipv6 address fe80::2
    enable
  exit
exit

...

Перед обновлением на версии ПО 1.37.1 необходимо 4 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версии ПО 1.37.1 4 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

...

Конфигурация на ПО версий  1.17.2 - 1.24.9

Конфигурация на ПО версии 1.37.14

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

...

Перед обновлением ПО с версий 1.17.2 - 1.23.5 на версию 1.37.1 необходимо 4 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

...

Конфигурация на ПО версий 1.17.2 - 1.20.x

Конфигурация на ПО версии 1.37.14

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.37.14.
  2. Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.37.14.
  3. Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

панель
titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

Scroll Pagebreak

2. Копирование файла с используемого USB/MMC-накопителя:

...

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.scroll-pagebreak

Выбор образа ПО обновленной версии для следующей загрузки

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.37.1 4 build                2025-1112-03 14 10:4922:10 46    Not Active                    
        92[5f2434f2194b06f2c798]                                                                    

2       1.34.6 build                2025-09-18 11:47:20    Active         *              
        4[7cbb07a8b0]         

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.

Scroll Pagebreak

2. Выбрать раздел, содержащий ПО обновленной версии, в качестве загрузочного:

...

Предупреждение

Запрещается отключение питания маршрутизатора в момент выполнения команд boot system {image-1|image-2} или boot system inactive.

Отключение питания до окончания выполнения команд boot system {image-1|image-2} или boot system inactive может привести к неисправности маршрутизатора.

Scroll Pagebreak

3. Проверить, что образ, содержащий ПО обновленной версии, выбран для загрузки:

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.37.1 4 build                2025-1112-03 14 10:4922:10 46    Not Active     *              
        92[5f2434f2194b06f2c798]                                                                    

2       1.34.6 build                2025-09-18 11:47:20    Active                        
        4[7cbb07a8b0]


Предупреждение

Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации, и будет применена пустая конфигурация (без заводских настроек)При переходе с более новой версии ПО на более старую (downgrade) вероятна ситуация, когда более старая версия ПО не сможет применить конфигурацию, сохраненную в более новой версии. В результате конфигурация будет утеряна, и сервисный маршрутизатор ESR загрузится с пустой конфигурацией. При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

...

  • Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
  • Выбрать образ ПО обновленной версии для следующей загрузки.
  • Перезагрузить сервисный маршрутизатор.
    Scroll Pagebreak
Предупреждение

Обновление вторичного загрузчика (U-boot) обязательно, если текущая версия вторичного загрузчика в диапазоне 1.0.0 - 1.12.x.

Если текущая версия вторичного загрузчика (U-boot) в диапазоне 1.13.0 - 1.24.9, обновлять вторичный загрузчик (U-boot) не обязательно.

...

При обновлении на версию ПО 1.37.1 и 4 и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.

...

Конфигурация на ПО версий  1.0.4 - 1.17.1

Конфигурация на ПО версии 1.37.14

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
  vrrp ip 192.0.2.2/25
  vrrp preemt disable
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp id 2
  vrrp ip 192.0.2.130/25
  vrrp
exit

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp 2
    ip address 192.0.2.130/25
    enable
  exit
exit

interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:DB80::1/120
  ipv6 vrrp ip fe80::1
  ipv6 vrrp preempt disable
exit
interface gigabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:DB81::1/120
  ipv6 vrrp id 4
  ipv6 vrrp ip fe80::2
  ipv6 vrrp
exit
interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:db80::1/120
exit
interface gigйabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:db81::1/120
  ipv6 vrrp 4
    ipv6 address fe80::2
    enable
  exit
exit

...

Перед обновлением на версии ПО 1.37.1 необходимо 4 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версии ПО 1.37.1 4 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

...

Конфигурация на ПО версий  1.0.1 - 1.17.1

Конфигурация на ПО версии 1.37.14

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

...

Перед обновлением ПО с версий 1.13.x - 1.17.1 на версии 1.17.2 - 1.37.1 необходимо 4 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

...

Конфигурация на ПО версий 1.13.0 - 1.17.1

Конфигурация на ПО версии 1.37.14

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.17.2 - 1.37.14.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.17.2 - 1.37.14.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.
    Scroll Pagebreak

...

Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.37.1 необходимо 4 необходимо учесть изменения в режимах работы физических интерфейсов. 

...

Конфигурация на ПО версий 1.0.1 - 1.4.xКонфигурация на ПО версий 1.6.2 - 1.37.14
interface gigabitethernet 1/0/1
  description "WAN"
  switchport mode trunk
  switchport trunk allowed vlan add 150
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit
interface gigabitethernet 1/0/1
  description "WAN"
  switchport forbidden default-vlan
  switchport access vlan 10
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit

...

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.
    Scroll Pagebreak

При загрузке ПО с использованием USB/MMC-носителя необходимо:

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.37.1 4 build                date 1403/1112/2025 time   Not Active                    
        9 2[5f2434f2194b06f2c798]               1014:4922:10 46                                                

2       1.17.0 build 9[3f50cfbd1]   date 22/07/2022 time   Active         *              
                                    22:14:07

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.37.1 4 build                date 1403/1112/2025 time   Not Active     *              
        92[5f2434f2194b06f2c798]               1014:4922:10 46                                                

2       1.17.0 build 9[3f50cfbd1]   date 22/07/2022 time   Active                        
                                    22:14:07


Предупреждение

Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации и будет применена пустая конфигурация (без каких либо заводских настроек)При переходе с более новой версии ПО на более старую (downgrade) вероятна ситуация, когда более старая версия ПО не сможет применить конфигурацию, сохраненную в более новой версии. В результате конфигурация будет утеряна, и сервисный маршрутизатор ESR загрузится с пустой конфигурацией. При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

...