Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

A Shared Block
hiddentrue


Metadata list
hiddentrue
|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-10, ESR-12V, ESR-12VF, ESR-15, ESR-15R, ESR-15VF, ESR-20, ESR-21, ESR-30, ESR-31, ESR-100, ESR-200, ESR-1000, ESR-1200, ESR-1500, ESR-1500 rev.B1511, ESR-1511 rev.B, ESR-1700, ESR-3100, ESR-3200, ESR-3200L, ESR-3300 |
|| DocTitleAdditional | Руководство по обновлению ПО |
|| fwversion | 1.28 |


...

МодельHW-версия

ПО
<firmware-file>

Вторичный загрузчик 
<uboot-file>

Первичный загрузчик 
<xload-file>

ESR-101v0 - 1vXesr1x-1.28.1-build1build7.firmware

esr1x-1.28.1-build1build7.uboot

esr1x-1.28.1-build1build7.sbi
2v0 - 2vXesr1x-1.28.1-build1build7.spi_uboot
ESR-12V1v0 - 2v0esr1x-1.28.1-build1build7.firmwareesr1x-1.28.1-build1build7.ubootesr1x-1.28.1-build1build7.sbi
2v1 - 5vXesr1x-1.28.1-build1build7.spi_uboot
ESR-12VF1v0 - 2v0esr1x-1.28.1-build1build7.firmwareesr1x-1.28.1-build1build7.ubootesr1x-1.28.1-build1build7.sbi
2v1 - 5vXesr1x-1.28.1-build1build7.spi_uboot
ESR-15всеesr15-1.28.1-build1build7.firmwareesr15-1.28.1-build2build7.ubootотсутствует
ESR-15Rвсеesr15-1.28.1-build1build7.firmwareesr15-1.28.1-build2build7.ubootотсутствует
ESR-15VFвсеesr15-1.28.1-build1build7.firmwareesr15-1.28.1-build2build7.ubootотсутствует
ESR-20всеesr2x-1.28.1-build1build7.firmwareesr2x-1.28.1-build1build7.ubootesr2x-1.28.1-build1build7.bl1
ESR-21всеesr2x-1.28.1-build1build7.firmwareesr2x-1.28.1-build1build7.ubootesr2x-1.28.1-build1build7.bl1
ESR-30всеesr3x-1.28.1-build1build7.firmwareesr3x-1.28.1-build1build7.ubootотсутствует
ESR-31всеesr3x-1.28.1-build1build7.firmwareesr3x-1.28.1-build1build7.ubootотсутствует
ESR-100все

esr200-1.28.1-build1build7.firmware

esr200-1.28.1-build1build7.ubootesr200-1.28.1-build1build7.xload
ESR-200всеesr200-1.28.1-build1build7.firmwareesr200-1.28.1-build1build7.ubootesr200-1.28.1-build1build7.xload
ESR-10001v0 - 1v6esr1000-1.28.1-build1build7.firmwareesr1000-1.28.1-build1build7.ubootesr1000-1.28.1-build1build7.xload
1v7 - 2vXesr1000-1.28.1-build1build7.1v7.xload
ESR-1200всеesr1200-1.28.1-build1build7.firmwareesr1200-1.28.1-build1build7.ubootesr1200-1.28.1-build1build7.xload
ESR-1500всеesr15xx-1.28.1-build1build7.firmwareesr15xx-1.28.1-build1build7.ubootesr15xx-1.28.1-build1build7.xload
ESR-1511всеesr15xx-1.28.1-build1build7.firmwareesr15xx-1.28.1-build1build7.ubootesr15xx-1.28.1-build1build7.xload
ESR-1511 (Rev.B)всеesr15xx-1.28.1-build1build7.firmwareesr15xx-1.28.1-build1build7.ubootesr15xx-1.28.1-build1build7.xload
ESR-1700всеesr1700-1.28.1-build1build5.firmwareesr1700-1.28.1-build1build5.bootотсутствует
ESR-3100всеesr3100-1.28.1-build1build7.firmwareesr3100-1.28.1-build2build7.ubootesr3100-1.28.1-build2build7.bdk

ESR-3200

всеesr3200-1.28.1-build1build7.firmwareesr3200-1.28.1-build2build7.ubootesr3200-1.28.1-build2build7.bdk

ESR-3200L

всеesr3200-1.28.1-build1build7.firmwareesr3200-1.28.1-build2build7.ubootesr3200-1.28.1-build2build7.bdk

ESR-3300

всеesr3300-1.28.1-build1build7.firmwareesr3300-1.28.1-build2build7.ubootesr3300-1.28.1-build2build7.bdk

Создание резервной копии текущей конфигурации

...

В зависимости от протокола удаленного копирования файлов в CLI сервисного маршрутизатора необходимо маршрутизатора необходимо выполнить одну из следующих команд:

...

Предупреждение

При переходе с более новой версии ПО на более старую (downgrade) вероятна ситуация, когда более старая версия ПО не сможет применить конфигурацию, сохраненную в более новой версии. В результате конфигурация будет утеряна и сервисный маршрутизатор ESR загрузится с пустой конфигурацией.  При При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

...

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

Конфигурация на ПО версий  1.17.2 - 1.24.9

Конфигурация на ПО версии ПО 1.28.1

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.23.5

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.28.1.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.28.1.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
  2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

...

панель
titleЗагрузка ПО по протоколу http

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО по протоколу https

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

...

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

...

панель
titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

...

2. Копирование файла с используемого USB/MMC-накопителя:

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.24.5 build                2024-12-05 10:34:47    Active         *              
        5[b61a52dfa0]                                                                    

2       1.28.1 build                2025-0203-21 1425 10:4025:31 06    Not Active                    
        17[3b86cc6a460860e92ead]                                                                    

...

Предупреждение

Запрещается отключение питания маршрутизатора в момент выполнения команды команд boot system {mage-1|image-2} или boot system inactive.

Отключение питания до окончания выполнения команды команд boot system {mage-1|image-2} может или boot system inactive может привести к неисправности маршрутизатора.

Scroll Pagebreak

3. Проверить, что образ, содержащий ПО обновленной версии, выбран для загрузки:

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.24.5 build                2024-12-05 10:34:47    Active                        
        5[b61a52dfa0]                                                                    

2       1.28.1 build                2025-0203-21 1425 10:4025:31 06    Not Active     *              
        17[3b86cc6a460860e92ead]                                                                    

...

Предупреждение

Обновление ПО с версий 1.4.4–1.17.1 для ESR-20 и ESR-21 производится через промежуточную версию 1.20.4. При этом необходимо обновить до версии 1.20.4 вторичный загрузчик (U-boot) и ПО (firmware-файл). Программное обеспечение (U-boot, firmware) можно скачать на официальном сайте https://eltex-co.ru/ во вкладке во разделе "Документы и файлы", вкладке "ПО".

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

...

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

Конфигурация на ПО версий  1.0.1 - 1.17.1

Конфигурация на ПО версии ПО 1.28.1

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

Подготовка конфигурации при обновлении с версий 1.13.0 - 1.17.1

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.28.1.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.28.1.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

Соответственно при обновлении ПО с физических портов будут удалены режимы удалены режимы коммутируемого порта, например:

...

Загрузка файлов ПО и вторичного загрузчика (<firmware-file> и <uboot-file>)

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

esr# copy tftp://<tftp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

...

панель
titleЗагрузка ПО по протоколу sftp

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО по протоколу scp

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

...

Правила использования файлов ПО и вторичного загрузчика (U-boot) для различных моделей см. в разделе Подготовка к загрузке файлов (ПО и вторичного загрузчика).

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя.

...

панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully

esr# copy usb://<USB_DISK>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО с MMC-носителя

esr# copy mmc://<MMC_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully.

esr# copy usb://<MMC_DISK>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.24.5 build                2024-12-05 10:34:47    Active         *              
        5[b61a52dfa0]                                                                    

2       1.28.1 build                2025-0203-21 1425 10:4025:31 06    Not Active                    
        17[3b86cc6a460860e92ead]                                                                    

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.24.5 build                2024-12-05 10:34:47    Active                        
        5[b61a52dfa0]                                                                    

2       1.28.1 build                2025-0203-21 1425 10:4025:31 06    Not Active     *              
        17[3b86cc6a460860e92ead]                                                                    

...

После обновления на промежуточную версию ПО необходимо убедиться, что обновление прошло успешно. Далее необходимо обновить ПО согласно процедуре, описанной в разделе разделе Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5).

...

  1. Отключить кабели от всех интерфейсов ESR-1000.
  2. В интерфейс gi 1/0/1 подключить ПК с установленным tftp-сервером.
  3. В рабочем каталоге tftp-сервера создать подкаталог с именем "esr1000".
  4. В подкаталог с именем "esr1000" скопировать файлы, описанные для ESR-1000 в разделе Файлы, используемые для обновления и переименовывая их:
    • файл <firmware-file> переименовать в firmware;
    • файл <uboot-file> переименовать в u-boot.bin;
    • файл <xload-file>, необходимый для соответствующей HW-версии маршрутизатора, переименовать в xload.bin;
  5. Подключиться к сервисному маршрутизатору ESR, используя консольный интерфейс на лицевой панели маршрутизатора (Console). Параметры интерфейса RS-232 на ПК:

    • Скорость: 115200 бит/с

    • Биты данных: 8 бит
    • Четность: нет
    • Стоповые биты: 1
    • Управление потоком: нет
  6. Перезагрузить маршрутизатор одним из следующих способов:

    • Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.

    • Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 — на боковой панели).
    • Выполнить команду reload system в CLI основного ПО маршрутизатора.

      панель
      titleПерезагрузка при помощи команды в CLI основного ПО

      esr-21# reload system
      Do you really want to reload system ? (y/N): y


  7.  После появления сообщения вида:

    панель

    Temp: MAX6657 temperature (int) 38 C
    Temp: MAX6657 temperature (ext) 64 C
    Temp: LM75/0 temperature (PHYs 1G) 33 C
    Temp: LM75/1 temperature (SFP+ 10G) 31 C
    Temp: LM75/2 temperature (Switch) 43 C
    Hit any key to stop autoboot: 0

    Нажать клавишу "Esc".

    Scroll Pagebreak

  8. В появившемся CLI вторичного загрузчика (U-boot) настроить IP-параметры взаимодействия с подключенным ПК:

    панель
    titleНазначить IP-адрес на сам маршрутизатор

    BRCM.XLP316Lite Rev B2.u-boot# setenv ipaddr 192.0.2.1


    панель
    titleУказать IP-адрес, назначенный на интерфейсе, подключенном к gi1/0/1 маршрутизатора

    BRCM.XLP316Lite Rev B2.u-boot# setenv serverip 192.0.2.2


    Предупреждение

    IP-адреса ПК и маршрутизатора могут отличаться от приведенных в примере выше, но должны быть из одной/24-подсети.


  9.  Загрузить файлы первичного (X-Loader) и вторичного (U-boot) загрузчиков и основного ПО:

    панель
    titleЗагрузка вторичного загрузчика (U-boot)

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_uboot

    Using nae-0-1 device
    TFTP from server 192.0.2.2; our IP address is 192.0.2.1
    Filename 'esr1000/u-boot.bin'.
    Load address: 0xa800000078020000
    Loading: TftpStart:TftpTimeoutMsecs = 10000, TftpTimeoutCountMax = 6
    ###################################################################
    done
    Bytes transferred = 981776 (efb10 hex)
    SF: Detected MX25L12805D withpagesize 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 isnowcurrentdevice
    U-Boot update OK

    Scroll Pagebreak

    панель
    titleЗагрузка первичного загрузчика (X-Loader)

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_xload
    Using nae-0-1 device
    TFTP from server 192.0.2.2; our IP address is 192.0.2.1
    Filename 'esr1000/xload.bin'.
    Load address: 0xa800000078000000
    Loading: Tftp Start: Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6
    #########
    done
    1. Bytes transferred = 123096 (1e0d8 hex)
    SF: Detected MX25L12805D with page size 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 is now current device
    X-Loader update OK


    панель
    titleЗагрузка основного ПО

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_image1
    Using nae-0-1 device
    TFTP fromserver 115.0.0.10; our IP address is 115.0.0.1
    Filename 'esr1000/firmware'.
    Load address: 0xa800000060000000
    Loading: Tftp Start:Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6#################################################################
    ........
    #########################################
    done
    Bytes transferred = 59767378 (38ffa52 hex)
    Device 0: MT29F8G08ABBCAH4 ... is now current device
    NAND erase: device 0 offset 0x1440000, size 0x6400000
    Erasingat 0x7800000 -- 1895825408% complete..
    OK
    NAND write: device 0 offset 0x1440000, size 0x6400000
    104857600 bytes written: OK
    Firmware update OK


  10.  Указать первый образ для загрузки:

    панель

    BRCM.XLP316Lite Rev B2.u-boot# run set_bootpart_1 
    SF: Detected MX25L12805D with page size 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 is now current device


  11. Перезагрузить маршрутизатор, отключив и включив питание. Интервал между отключением и включением должен составить не менее 20 секунд.