Сравнение версий

Старая версия 2

changes.mady.by.user Шарипова Людмила Дамировна

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Сервисный центр Ethernet

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

A Shared Block
hiddentrue


Metadata list
hiddentrue
|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-10, ESR-12V, ESR-12VF, ESR-15, ESR-15R, ESR-15VF, ESR-20, ESR-21, ESR-30, ESR-31, ESR-100, ESR-200, ESR-1000, ESR-1200, ESR-1500, ESR-1511, ESR-1511 rev.B, ESR-1700, ESR-3100, ESR-3200, ESR-3200L, ESR-3300 |
|| DocTitleAdditional | Руководство по обновлению ПО |
|| fwversion | 1.34 |

шаблон ESR (+FSTEK) Обновление ПО

Оглавление
printablefalse

Введение

...

МодельHW-версия

ПО
<firmware-file>

Вторичный загрузчик 
<uboot-file>

Первичный загрузчик 
<xload-file>

ESR-101v0 - 1vXesr1x-1.2834.16-build7build4.firmware

esr1x-1.2834.16-build7build4.uboot

esr1x-1.2834.16-build7build4.sbi
2v0 - 2vXesr1x-1.2834.16-build7build4.spi_uboot
ESR-12V1v0 - 2v0esr1x-1.2834.16-build7build4.firmwareesr1x-1.2834.16-build7build4.ubootesr1x-1.2834.16-build7build4.sbi
2v1 - 5vXesr1x-1.2834.16-build7build4.spi_uboot
ESR-12VF1v0 - 2v0esr1x-1.2834.16-build7build4.firmwareesr1x-1.2834.16-build7build4.ubootesr1x-1.2834.16-build7build4.sbi
2v1 - 5vXesr1x-1.2834.16-build7build4.spi_uboot
ESR-15всеesr15-1.2834.16-build7build4.firmwareesr15-1.2834.16-build7build4.ubootотсутствует
ESR-15Rвсеesr15-1.2834.16-build7build4.firmwareesr15-1.2834.16-build7build4.ubootотсутствует
ESR-15VFвсеesr15-1.2834.16-build7build4.firmwareesr15-1.2834.16-build7build4.ubootотсутствует
ESR-20всеesr2x-1.2834.16-build7build4.firmwareesr2x-1.2834.16-build7build4.ubootesr2x-1.2834.16-build7build4.bl1
ESR-21всеesr2x-1.2834.16-build7build4.firmwareesr2x-1.2834.16-build7build4.ubootesr2x-1.2834.16-build7build4.bl1
ESR-30всеesr3x-1.2834.16-build7build4.firmwareesr3x-1.2834.16-build7build4.ubootотсутствует
ESR-31всеesr3x-1.2834.16-build7build4.firmwareesr3x-1.2834.16-build7build4.ubootотсутствует
ESR-100все

esr200-1.2834.16-build7build4.firmware

esr200-1.2834.16-build7build4.ubootesr200-1.2834.16-build7build4.xload
ESR-200всеesr200-1.2834.16-build7build4.firmwareesr200-1.2834.16-build7build4.ubootesr200-1.2834.16-build7build4.xload
ESR-10001v0 - 1v6esr1000-1.2834.16-build7build4.firmwareesr1000-1.2834.16-build7build4.ubootesr1000-1.2834.16-build7build4.xload
1v7 - 2vXesr1000-1.2834.16-build7build4.1v7.xload
ESR-1200всеesr1200-1.2834.16-build7build4.firmwareesr1200-1.2834.16-build7build4ild8.ubootesr1200-1.2834.16-build7build4.xload
ESR-1500всеesr15xx-1.2834.16-build7build4.firmwareesr15xx-1.2834.16-build7build4.ubootesr15xx-1.2834.16-build7build4.xload
ESR-1511всеesr15xx-1.2834.16-build7build4.firmwareesr15xx-1.2834.16-build7build4.ubootesr15xx-1.2834.16-build7build4.xload
ESR-1511 (Revrev.B)всеesr15xx-1.2834.16-build7build4.firmwareesr15xx-1.2834.16-build7build4.ubootesr15xx-1.2834.16-build7build4.xload
ESR-1700всеesr1700-1.2834.16-build5build4.firmwareesr1700-1.2834.16-build5build4.bootотсутствует
ESR-3100всеesr3100-1.2834.16-build7build4.firmwareesr3100-1.2834.16-build7build4.ubootesr3100-1.2834.16-build7build4.bdk

ESR-3200

всеesr3200-1.2834.16-build7build3.firmwareesr3200-1.2834.16-build7build3.ubootesr3200-1.2834.16-build7build3.bdk

ESR-3200L

всеesr3200-1.2834.16-build7build3.firmwareesr3200-1.2834.16-build7build3.ubootesr3200-1.2834.16-build7build3.bdk

ESR-3300

всеesr3300-1.2834.16-build7build4.firmwareesr3300-1.2834.16-build7build4.ubootesr3300-1.2834.16-build7build4.bdk

Создание резервной копии текущей конфигурации

...

  • Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.
  • Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 – на боковой панели).
    Scroll Pagebreak

  • Выполнить команду reload system в CLI основного ПО маршрутизатора.

    панель
    titleПерезагрузка при помощи команды в CLI основного ПО

    esr-21# esr# reload system
    Do you really want to reload system ? (y/N): y


...

Обновление ПО в CLI основного ПО ESR

Якорь
Обновление ПО с версий 1.17.2-1.20.3
Обновление ПО с версий 1.17.2-1.20.3
Обновление ПО с версий 1.17.2-1.

...

28.

...

2

ПО текущей версии является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков). ПО версий начиная с 1.17.2 поддерживает кумулятивное обновление всех компонентов ПО, поэтому будет достаточно:

  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.

  • Выбрать образ ПО обновленной версии для следующей загрузки.

    Предупреждение

    Отключение питания до окончания выполнения команды boot system {mage-1|image-2} может привести к неисправности маршрутизатора.


  • Перезагрузить сервисный маршрутизатор.

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.

...

28.

...

2

Перед обновлением При обновлении на версию ПО 1.28.1 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версию ПО 1.28.1 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

34.6и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.

Пример обновления конфигурации приведен ниже:

Конфигурация на ПО версий  1.17.2 - 1.28.2

Конфигурация на ПО версии 1.34.6 

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
  vrrp ip 192.0.2.2/25
  vrrp preemt disable
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp id 2
  vrrp ip 192.0.2.130/25
  vrrp
exit

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp 2
   

Конфигурация на ПО версий  1.17.2 - 1.24.9

Конфигурация на ПО версии ПО 1.28.1

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit
security ike gateway ike_gateway
  bind-interface vti 1
exit
security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exittunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit
security ike gateway ike_gateway
  bind-interface vti 1
exit
security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exittunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
 

ip address 192.0.2.

1

130/

30

25
    enable
  exit

security ike gateway ike_gateway
  bind-interface vti 1
exit
security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exittunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit
security ike gateway ike_gateway
  bind-interface vti 1
exit
security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable

exit

interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:DB80::1/120
  ipv6 vrrp ip fe80::1
  ipv6 vrrp preempt disable
exit
interface gigabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:DB81::1/120
  ipv6 vrrp id 4
  ipv6 vrrp ip fe80::2
  ipv6 vrrp
exit
interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:db80::1/120
exit
interface gigabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:db81::1/120
  ipv6 vrrp 4
    ipv6 address fe80::2
    enable
  exit
exit

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.

...

24.

...

9

Перед обновлением на версии ПО с версий 1.17.2 - 1.23.5 на версии 1.23.6-1.28.1 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

34.6 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версии ПО 1.34.6 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

Конфигурация на ПО версий  1.17.2 - 1.24.9

Конфигурация на ПО версии 1.34.6

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.
Конфигурация на ПО версий 1.17.2 - 1.20.x

Конфигурация на ПО версий 1.23.6-1.28.1

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_
1
  enable
exit

security
ipsec vpn IPSEC_VPN_HUB_2
  enable
ike gateway ike_gateway
  bind-interface vti 1

exit

security ipsec vpn
IPSEC
ipsec_
VPN_SPOKES
vpn
 
enable
ike gateway ike_gateway
exit
tunnel
gre
vti 1
 
ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exitsecurity ipsec vpn IPSEC_VPN_HUB_1
  type transport
local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security
ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn
IPSEC
ipsec_
VPN_SPOKES
vpn
 
type transport
ike gateway ike_gateway
  enable
exit		tunnel
gre
vti 1
 
ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exitsecurity ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1

exit

security ipsec vpn
IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
 
ipsec_vpn
  ike gateway ike_gateway
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.28.1.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.28.1.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

Scroll Pagebreak

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.23.5

Перед обновлением ПО с версий 1.17.2 - 1.23.5 на версию 1.34.6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

Конфигурация на ПО версий 1.17.2 - 1.20.x

Конфигурация на ПО версии 1.34.6

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

Scroll Pagebreak

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.34.6.
  2. Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.34.6.
  3. Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на оборудовании сторонних производителей.

Якорь
Подготовка к загрузке ПО
Подготовка к загрузке ПО
Подготовка к загрузке ПО

При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файл ПО (<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
  2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.


панель
titleЗагрузка ПО по протоколу ftp

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.


панель
titleЗагрузка ПО по протоколу sftp

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.


панель
titleЗагрузка ПО по протоколу scp

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.


панель
titleЗагрузка ПО по протоколу http

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******

При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файл ПО (<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
  2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу ftp

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу sftp

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу scp

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

панель
titleЗагрузка ПО по протоколу http

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО по протоколу https

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

  • <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
  • <ftp-username> — имя пользователя на FTP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <ftp-server-ip> — IP-адрес используемого FTP-сервера;
  • <sftp-username> — имя пользователя на SFTP-сервере;
  • <sftp-userpassword> — пароль пользователя на SFTP-сервере;
  • <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
  • <scp-username> — имя пользователя на SCP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <scp-server-ip> — IP-адрес используемого SCP-сервера;
  • <http-username> — имя пользователя на HTTP-сервере;
  • <http-userpassword> — пароль пользователя на HTTP-сервере;
  • <http-server-ip> — IP-адрес используемого HTTP-сервера.

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

панель
titleОпределение имени метки тома на USB-накопителе

esr# show storage-devices usb
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<USB_DISK>                      vfat        7664.01     6391.69     1272.32

панель
titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

2. Копирование файла с используемого USB/MMC-накопителя:

Примечание

При выполнении команд копирования с USB/MMC-носителей необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше.

панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB0B) Firmware updated successfully.


панель
titleЗагрузка ПО с MMC-носителяпо протоколу https

esr# copy mmchttps://<MMC_DISK>:/<firmware-file> <https-username>:<https-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB0B) Firmware updated successfully.

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО, загруженных на сервисный маршрутизатор:

  • <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
  • <ftp-username> — имя пользователя на FTP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <ftp-server-ip> — IP-адрес используемого FTP-сервера;
  • <sftp-username> — имя пользователя на SFTP-сервере;
  • <sftp-userpassword> — пароль пользователя на SFTP-сервере;
  • <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
  • <scp-username> — имя пользователя на SCP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <scp-server-ip> — IP-адрес используемого SCP-сервера;
  • <http-username> — имя пользователя на HTTP-сервере;
  • <http-userpassword> — пароль пользователя на HTTP-сервере;
  • <http-server-ip> — IP-адрес используемого HTTP-сервера.

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

Scroll Pagebreak

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

панель
titleОпределение имени метки тома на USB-накопителе

esr# show storage-devices usb
Name                            Filesystem  Total, MB   Used, MB    Free, MB
----------

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------  ----------  ----------  ----------  -------   
1 ---
<USB_DISK>        1.24.5 build                2024-12-05 10:34:47    Active vfat        7664.01      *              
 6391.69     1272.32


панель
titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name          5[b61a52dfa0]                   Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01               

2       1.28.1 build                2025-03-25 10:25:06    Not Active                    
        7[0860e92ead]                                                                    

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.

Scroll Pagebreak

2. Выбрать раздел, содержащий ПО обновленной версии, в качестве загрузочного:

панель
titleВыбор раздела ПО для загрузки

esr# boot system image-2
This command cannot be interrupted, do not turn off device during process.
Continue? (y/N): y
2000-01-07T18:51:19+00:00 %FILE_MGR-I-INFO: operation started: 'boot system image-1' (index: 4, origin: CLI)
2000-01-07T18:51:22+00:00 %FIRMWARE-I-INFO: Writing data...
2000-01-07T18:51:31+00:00 %FIRMWARE-I-INFO: Writing data...
2000-01-07T18:51:37+00:00 %FILE_MGR-I-INFO: operation is finished: 'boot system image-1' (index: 4, origin: CLI)
Boot image set successfully.

панель
titleВыбор раздела ПО для загрузки для ПО, начиная с версии 1.24.0

esr# boot system inactive 
This command cannot be interrupted, do not turn off device during process.
Continue? (y/N): y
1970-02-04T20:52:43+00:00 %FILE_MGR-I-INFO: operation started: 'boot system image-2' (index: 3, origi)
1970-02-04T20:52:45+00:00 %FIRMWARE-I-INFO: Writing data...
1970-02-04T20:52:55+00:00 %FIRMWARE-I-INFO: Writing data...
1970-02-04T20:53:09+00:00 %FILE_MGR-I-INFO: operation is finished: 'boot system image-2' (index: 3, o)
Boot image set successfully.
Successfully updated (bootloader's directory is dirty): bl1, uboot

Предупреждение

Запрещается отключение питания маршрутизатора в момент выполнения команд boot system {mage-1|image-2} или boot system inactive.

Отключение питания до окончания выполнения команд boot system {mage-1|image-2} или boot system inactive может привести к неисправности маршрутизатора.

Scroll Pagebreak

3. Проверить, что образ, содержащий ПО обновленной версии, выбран для загрузки:

 6391.69     1272.32

2. Копирование файла с используемого USB/MMC-накопителя:

Примечание

При выполнении команд копирования с USB/MMC-носителей необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше.


панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully


панель
titleЗагрузка ПО с MMC-носителя

esr# copy mmc://<MMC_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully.

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.
    Scroll Pagebreak

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО, загруженных на сервисный маршрутизатор:

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot
-----   -------------------------   ---

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   ------- ------------ -   ------------   ------------   
1       1.2428.5 1 build                2024 2025-1202-05 1021 14:3440:47    Active 31    Active                     *
        51[b61a52dfa0]                                                                    3b86cc6a46]

2       1.2834.1 6 build                2025-0309-25 1018 11:2547:06 20    Not Active     *              
        74[0860e92ead]                                                                    

Предупреждение

Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации, и будет применена пустая конфигурация (без заводских настроек). При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

Перезагрузка сервисного маршрутизатора

7cbb07a8b0]

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.

2. Выбрать раздел, содержащий ПО обновленной версии, в качестве загрузочногоПерезагрузить сервисный маршрутизатор при помощи команды:

панель
titleПерезагрузка маршрутизатора в CLI основного ПОВыбор раздела ПО для загрузки

esr# boot system image-2
This command cannot be interrupted, do not turn off device during process.
Continue

esr# reload system

Do you really want to reload system ? (y/N): y

...

2000-01-07T18:51:19+00:00 %FILE_MGR-I-INFO: operation started: 'boot system image-1' (index: 4, origin: CLI)
2000-01-07T18:51:22+00:00 %FIRMWARE-I-INFO: Writing data...
2000-01-07T18:51:31+00:00 %FIRMWARE-I-INFO: Writing data...
2000-01-07T18:51:37+00:00 %FILE_MGR-I-INFO: operation is finished: 'boot system image-1' (index: 4, origin: CLI)
Boot image set successfully.

панель
titleВыбор раздела ПО для загрузки для ПО, начиная с версии 1.24.0

esr# boot system inactive 
This command cannot be interrupted, do not turn off device during process.
Continue? (y/N): y
1970-02-04T20:52:43+00:00 %FILE_MGR-I-INFO: operation started: 'boot system image-2' (index: 3, origi)
1970-02-04T20:52:45+00:00 %FIRMWARE-I-INFO: Writing data...
1970-02-04T20:52:55+00:00 %FIRMWARE-I-INFO: Writing data...
1970-02-04T20:53:09+00:00 %FILE_MGR-I-INFO: operation is finished: 'boot system image-2' (index: 3, o)
Boot image set successfully.
Successfully updated (bootloader's directory is dirty): bl1, uboot

Предупреждение

Запрещается отключение питания маршрутизатора в момент выполнения команд boot system {mage-1|image-2} или boot system inactive.

Отключение питания до окончания выполнения команд boot system {mage-1|image-2} или boot system inactive может привести к неисправности маршрутизатора.


3. Проверить, что образ, содержащий ПО обновленной версии, выбран для загрузки:

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.28.1 build                2025-02-21 14:40:31    Active
        1[3b86cc6a46]

2       1.34.6 build                2025-09-18 11:47:20    Not Active     *
        4[7cbb07a8b0]


Предупреждение

Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации, и будет применена пустая конфигурация (без заводских настроек). При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

Перезагрузка сервисного маршрутизатора

Перезагрузить сервисный маршрутизатор при помощи команды:

панель
titleПерезагрузка маршрутизатора в CLI основного ПО

esr# reload system

Do you really want to reload system ? (y/N): y

Обновление ПО с версий 1.4.4–1.17.1 (для ESR-1500/1511 1.8.7–1.17.1)
Якорь
Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5)
Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5)

Предупреждение

Обновление ПО с версий 1.4.4 - 1.17.1 для ESR-20 и ESR-21 производится через промежуточную версию 1.20.4. При этом необходимо обновить до версии 1.20.4 вторичный загрузчик (U-boot) и ПО (firmware-файл). Программное обеспечение (U-boot, firmware) можно скачать на официальном сайте https://eltex-co.ru/ во разделе "Документы и файлы", вкладке "ПО".

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

  • Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
  • Выбрать образ ПО обновленной версии для следующей загрузки.
  • Перезагрузить сервисный маршрутизатор.
Предупреждение

Обновление вторичного загрузчика (U-boot) обязательно, если текущая версия вторичного загрузчика в диапазоне 1.0.0 - 1.12.x.

Если текущая версия вторичного загрузчика (U-boot) в диапазоне 1.13.0 - 1.24.9, обновлять вторичный загрузчик (U-boot) не обязательно.


Предупреждение

При обновлении с более ранних версий ПО набор протоколов удаленного копирования файлов и типы локально подключаемых накопителей могут отличаться.


Предупреждение

Для обновления ПО маршрутизаторов ESR-3100 с версии 1.14.х необходимо открыть заявку в службе технической поддержки, используя платформу https://servicedesk.eltex-co.ru/ или форму обращения на официальном сайте https://eltex-co.ru/support/.

Подготовка конфигурации при обновлении с версий 1.0.4 - 1.17.1

При обновлении на версию ПО 1.34.6 и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.

Пример обновления конфигурации приведен ниже:

Конфигурация на ПО версий  1.0.4

...

Предупреждение

Обновление ПО с версий 1.4.4–1.17.1 для ESR-20 и ESR-21 производится через промежуточную версию 1.20.4. При этом необходимо обновить до версии 1.20.4 вторичный загрузчик (U-boot) и ПО (firmware-файл). Программное обеспечение (U-boot, firmware) можно скачать на официальном сайте https://eltex-co.ru/ во разделе "Документы и файлы", вкладке "ПО".

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

  • Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
  • Выбрать образ ПО обновленной версии для следующей загрузки.
  • Перезагрузить сервисный маршрутизатор.
Предупреждение

Обновление вторичного загрузчика (U-boot) обязательно, если текущая версия вторичного загрузчика в диапазоне 1.0.0 - 1.12.x.

Если текущая версия вторичного загрузчика (U-boot) в диапазоне 1.13.0 - 1.24.9, обновлять вторичный загрузчик (U-boot) не обязательно.

Предупреждение

При обновлении с более ранних версий ПО набор протоколов удаленного копирования файлов и типы локально подключаемых накопителей могут отличаться.

Предупреждение

Для обновления ПО маршрутизаторов ESR-3100 с версии 1.14.х необходимо открыть заявку в службе технической поддержки, используя платформу https://servicedesk.eltex-co.ru/ или форму обращения на официальном сайте https://eltex-co.ru/support/.

 Подготовка конфигурации при обновлении с версий 1.0.1 - 1.17.1

Перед обновлением на версию ПО 1.28.1 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версию ПО 1.28.1 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

...

Конфигурация на ПО версии ПО 1.28.1

...

Подготовка конфигурации при обновлении с версий 1.13.0 - 1.17.1

Перед обновлением ПО с версий 1.13.x - 1.17.1 на версии 1.23.6-1.28.1 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

Конфигурация на ПО версий 1.13.x
- 1.17.1

Конфигурация на ПО

версий

версии 1.

23

34.6

-1.28.1

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.28.1.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.28.1.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

Подготовка конфигурации при обновлении с версий 1.0.1 - 1.4.6

...

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
  vrrp ip 192.0.2.2/25
  vrrp preemt disable
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp id 2
  vrrp ip 192.0.2.130/25
  vrrp
exit

interface gigabitethernet 1/0/1
  ip firewall disable
  ip address 192.0.2.1/25
exit
interface gigabitethernet 1/0/2
  ip firewall disable
  ip address 192.0.2.129/25
  vrrp 2
    ip address 192.0.2.130/25
    enable
  exit
exit

interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:DB80::1/120
  ipv6 vrrp ip fe80::1
  ipv6 vrrp preempt disable
exit
interface gigabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:DB81::1/120
  ipv6 vrrp id 4
  ipv6 vrrp ip fe80::2
  ipv6 vrrp
exit
interface gigabitethernet 1/0/3
  ip firewall disable
  ipv6 enable
  ipv6 address 2001:db80::1/120
exit
interface gigйabitethernet 1/0/4
  ipv6 enable
  ipv6 address 2001:db81::1/120
  ipv6 vrrp 4
    ipv6 address fe80::2
    enable
  exit
exit

Подготовка конфигурации при обновлении с версий 1.0.1 - 1.17.1

Перед обновлением на версии ПО 1.34.6 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версии ПО 1.34.6 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

Конфигурация на ПО версий  1.0.1 - 1.

...

17.

...

Для физических интерфейсов, начиная с версии ПО 1.6.2, по умолчанию режим маршрутизируемого порта:

панель

interface gigabitethernet 1/0/1
  mode routerport
exit

Scroll Pagebreak

Соответственно при обновлении ПО с физических портов будут удалены режимы коммутируемого порта, например:

...

1

Конфигурация на ПО версии 1.34.6

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

Подготовка конфигурации при обновлении с версий 1.13.0 - 1.17.1

Перед обновлением ПО с версий 1.13.x - 1.17.1 на версии 1.17.2 - 1.34.6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

Конфигурация на ПО версий 1.13.0 - 1.17.1

Конфигурация на ПО версии 1.34.6

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.17.2 - 1.34.6.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.17.2 - 1.34.6.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.
    Scroll Pagebreak

Подготовка конфигурации при обновлении с версий 1.0.1 - 1.4.6

Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.34.6 необходимо учесть изменения в режимах работы физических интерфейсов. 

Для физических интерфейсов, начиная с версии ПО 1.6.2, по умолчанию режим маршрутизируемого порта:

панель

interface gigabitethernet 1/0/1
  mode routerport
exit

Соответственно при обновлении ПО с физических портов будут удалены режимы коммутируемого порта, например:

Конфигурация на ПО версий 1.0.1 - 1.4.xКонфигурация на ПО версий 1.6.2 - 1.34.6
interface gigabitethernet 1/0/1
  description "WAN"
  switchport mode trunk
  switchport trunk allowed vlan add 150
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit
interface gigabitethernet 1/0/1
  description "WAN"
  switchport forbidden default-vlan
  switchport access vlan 10
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit

Якорь
Подготовка к загрузке файлов (ПО и вторичного загрузчика)
Подготовка к загрузке файлов (ПО и вторичного загрузчика)

При загрузке файлов с использованием серверов удаленного копирования файлов необходимо:

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT (поддерживается, начиная с версии ПО 1.13.0).
  2. Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.
    Scroll Pagebreak

Загрузка файлов ПО и вторичного загрузчика (<firmware-file> и <uboot-file>)

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

esr# copy tftp://<tftp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

панель
titleЗагрузка ПО по протоколу ftp

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

панель
titleЗагрузка ПО по протоколу sftp

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy sftp://<sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО по протоколу scp

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

панель
titleЗагрузка ПО по протоколу http

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

панель
titleЗагрузка ПО по протоколу https

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

  • <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
  • <ftp-username> — имя пользователя на FTP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <ftp-server-ip> — IP-адрес используемого FTP-сервера;
  • <sftp-username> — имя пользователя на SFTP-сервере;
  • <sftp-userpassword> — пароль пользователя на SFTP-сервере;
  • <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
  • <scp-username> — имя пользователя на SCP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <scp-server-ip> — IP-адрес используемого SCP-сервера;
  • <http-username> — имя пользователя на HTTP-сервере;
  • <http-userpassword> — пароль пользователя на HTTP-сервере;
  • <http-server-ip> — IP-адрес используемого HTTP-сервера;

...

Подготовка к загрузке файлов (ПО и вторичного загрузчика)

...

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя.

панель
titleОпределение имени метки тома на USB-накопителе

esr# show storage-devices usb
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<USB_DISK>                      vfat        7664.01     6391.69     1272.32

панель
titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

2. Копирование файла с используемого USB/MMC-накопителя:

Примечание

При выполнении команд копирования с USB/MMC-носителей необходимо вместо поля <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше.

При загрузке файлов с использованием серверов удаленного копирования файлов необходимо:

  1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
  2. Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
  4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
  5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

  1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT (поддерживается, начиная с версии ПО 1.13.0).
  2. Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
  3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
  4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка файлов ПО и вторичного загрузчика (<firmware-file> и <uboot-file>)

С использованием одного из протоколов удаленной загрузки файлов
панель
titleЗагрузка ПО по протоколу tftp

esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (0B) Firmware updated successfully.

esr# copy tftp://<tftp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.


панель
titleЗагрузка ПО по протоколу ftp

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy ftp://<ftp-username>:<ftp-userpassword>@<ftp-server-ip>:/<uboot-file> system:boot-2

|****

панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB697kB) Firmware Bootloader updated successfully.


панель
titleЗагрузка ПО по протоколу sftp

esr# copy usbsftp://<USB_DISK><sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<uboot<firmware-file> system:boot-2firmware

|******************************************| 100% (697kB0B) Bootloader Firmware updated successfully.

Scroll Pagebreak

title
панель

Загрузка ПО с MMC-носителя

esr# copy mmcsftp://<MMC_DISK><sftp-username>:<sftp-userpassword>@<sftp-server-ip>:/<firmware<uboot-file> system:firmwareboot-2

|******************************************| 100% (73786kB697kB) Firmware Bootloader updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО по протоколу scp

esr# copy usbscp://<MMC_DISK><scp-username>:<scp-userpassword>@<scp-server-ip>:/<uboot<firmware-file> system:boot-2firmware

|******************************************| 100% (697kB0B) Bootloader Firmware updated successfully.

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО загруженных на сервисный маршрутизатор:

esr# copy scp://<scp-username>:<scp-userpassword>@<scp-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.


панель
titleЗагрузка ПО по протоколу http

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy http://<http-username>:<http-userpassword>@<http-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.


панель
titleЗагрузка ПО по протоколу https

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<firmware-file> system:firmware

|******************************************| 100% (0B) Firmware updated successfully.

esr# copy https://<https-username>:<https-userpassword>@<http-server-ip>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

  • <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
  • <ftp-username> — имя пользователя на FTP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <ftp-server-ip> — IP-адрес используемого FTP-сервера;
  • <sftp-username> — имя пользователя на SFTP-сервере;
  • <sftp-userpassword> — пароль пользователя на SFTP-сервере;
  • <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
  • <scp-username> — имя пользователя на SCP-сервере;
  • <ftp-userpassword> — пароль пользователя на FTP-сервере;
  • <scp-server-ip> — IP-адрес используемого SCP-сервера;
  • <http-username> — имя пользователя на HTTP-сервере;
  • <http-userpassword> — пароль пользователя на HTTP-сервере;
  • <http-server-ip> — IP-адрес используемого HTTP-сервера;

Правила использования файлов ПО и вторичного загрузчика (U-boot) для различных моделей см. в разделе Подготовка к загрузке файлов (ПО и вторичного загрузчика).

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя.

панель
titleОпределение имени метки тома на USB-накопителе

esr# show storage-devices usb
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<USB_DISK>                      vfat        7664.01     6391.69     1272.32


панель
titleОпределение имени метки тома на MMC-накопителе

esr# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

2. Копирование файла с используемого USB/MMC-накопителя:

Примечание

При выполнении команд копирования с USB/MMC-носителей необходимо вместо поля <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше.


панель
titleЗагрузка ПО с USB-носителя

esr# copy usb://<USB_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully

esr# copy usb://<USB_DISK>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

Scroll Pagebreak

панель
titleЗагрузка ПО с MMC-носителя

esr# copy mmc://<MMC_DISK>:/<firmware-file> system:firmware

|******************************************| 100% (73786kB) Firmware updated successfully.

esr# copy usb://<MMC_DISK>:/<uboot-file> system:boot-2

|******************************************| 100% (697kB) Bootloader updated successfully.

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО загруженных на сервисный маршрутизатор:

панель

esr# show bootvar

Image   Version

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   
1       1.24.5 build                2024-12-05 10:34:47    Active         *              
        5[b61a52dfa0]                                 Date                   Status         After reboot
-----   -------------------------   --------------------      2 ------------   ------------
1       1.28.1 build                2025-03-25 10:25:06    Not Active                    
        7[0860e92ead]   build                2025-02-21 14:40:31    Active         *
        1[3b86cc6a46]

2       1.34.6 build                2025-09-18 11:47:20    Not Active
          4[7cbb07a8b0]

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный в данный момент раздел.

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   --- ---------   ------------   
1       1.24.5 build                2024-12-05 10:34:47    Active                        
        5[b61a52dfa0]                               -----   ------------   
1       1.28.1 build                2025-02-21 14:40:31    Active
                   1[3b86cc6a46]

2       1.2834.1 6 build                2025-0309-25 1018 11:2547:06 20    Not Active     *             
        74[0860e92ead]                                                                    7cbb07a8b0]


Предупреждение

Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации и будет применена пустая конфигурация (без каких либо заводских настроек). При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

...

При обновлении ПО на сервисных маршрутизаторах моделей и версий ПО, перечисленных в таблице выше, ПО новой версии не будет загружаться, выдавая ошибку вида:

панель

esr-12vf# esr# copy tftp://<tftp-server-ip>:/<firmware-file> system:firmware
|******************************************| 100% (71907kB) Unsupported board.

...

  1. Отключить кабели от всех интерфейсов ESR-1000.
  2. В интерфейс gi 1/0/1 подключить ПК с установленным tftp-сервером.
  3. В рабочем каталоге tftp-сервера создать подкаталог с именем "esr1000".
  4. В подкаталог с именем "esr1000" скопировать файлы, описанные для ESR-1000 в разделе Файлы, используемые для обновления и переименовывая их:
    • файл <firmware-file> переименовать в firmware;
    • файл <uboot-file> переименовать в u-boot.bin;
    • файл <xload-file>, необходимый для соответствующей HW-версии маршрутизатора, переименовать в xload.bin;

  5. Подключиться к сервисному маршрутизатору ESR, используя консольный интерфейс на лицевой панели маршрутизатора (Console). Параметры интерфейса RS-232 на ПК:

    • Скорость: 115200 бит/с

    • Биты данных: 8 бит
    • Четность: нет
    • Стоповые биты: 1
    • Управление потоком: нет

  6. Перезагрузить маршрутизатор одним из следующих способов:

    • Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.

    • Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 — на боковой панели).

    • Выполнить команду reload system в CLI основного ПО маршрутизатора.

      панель
      titleПерезагрузка при помощи команды в CLI основного ПО

      esr-21# esr# reload system
      Do you really want to reload system ? (y/N): y


  7.  После появления сообщения вида:

    панель

    Temp: MAX6657 temperature (int) 38 C
    Temp: MAX6657 temperature (ext) 64 C
    Temp: LM75/0 temperature (PHYs 1G) 33 C
    Temp: LM75/1 temperature (SFP+ 10G) 31 C
    Temp: LM75/2 temperature (Switch) 43 C
    Hit any key to stop autoboot: 0

    Нажать клавишу "Esc".

    Scroll Pagebreak

  8. В появившемся CLI вторичного загрузчика (U-boot) настроить IP-параметры взаимодействия с подключенным ПК:

    панель
    titleНазначить IP-адрес на сам маршрутизатор

    BRCM.XLP316Lite Rev B2.u-boot# setenv ipaddr 192.0.2.1


    панель
    titleУказать IP-адрес, назначенный на интерфейсе, подключенном к gi1/0/1 маршрутизатора

    BRCM.XLP316Lite Rev B2.u-boot# setenv serverip 192.0.2.2


    Предупреждение

    IP-адреса ПК и маршрутизатора могут отличаться от приведенных в примере выше, но должны быть из одной/24-подсети.


  9.  Загрузить файлы первичного (X-Loader) и вторичного (U-boot) загрузчиков и основного ПО:

    панель
    titleЗагрузка вторичного загрузчика (U-boot)

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_uboot

    Using nae-0-1 device
    TFTP from server 192.0.2.2; our IP address is 192.0.2.1
    Filename 'esr1000/u-boot.bin'.
    Load address: 0xa800000078020000
    Loading: TftpStart:TftpTimeoutMsecs = 10000, TftpTimeoutCountMax = 6
    ###################################################################
    done
    Bytes transferred = 981776 (efb10 hex)
    SF: Detected MX25L12805D withpagesize 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 isnowcurrentdevice
    U-Boot update OK

    Scroll Pagebreak

    панель
    titleЗагрузка первичного загрузчика (X-Loader)

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_xload
    Using nae-0-1 device
    TFTP from server 192.0.2.2; our IP address is 192.0.2.1
    Filename 'esr1000/xload.bin'.
    Load address: 0xa800000078000000
    Loading: Tftp Start: Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6
    #########
    done
    1. Bytes transferred = 123096 (1e0d8 hex)
    SF: Detected MX25L12805D with page size 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 is now current device
    X-Loader update OK


    панель
    titleЗагрузка основного ПО

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_image1
    Using nae-0-1 device
    TFTP fromserver 115.0.0.10; our IP address is 115.0.0.1
    Filename 'esr1000/firmware'.
    Load address: 0xa800000060000000
    Loading: Tftp Start:Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6#################################################################
    ........
    #########################################
    done
    Bytes transferred = 59767378 (38ffa52 hex)
    Device 0: MT29F8G08ABBCAH4 ... is now current device
    NAND erase: device 0 offset 0x1440000, size 0x6400000
    Erasingat 0x7800000 -- 1895825408% complete..
    OK
    NAND write: device 0 offset 0x1440000, size 0x6400000
    104857600 bytes written: OK
    Firmware update OK


  10.  Указать первый образ для загрузки:

    панель

    BRCM.XLP316Lite Rev B2.u-boot# run set_bootpart_1 
    SF: Detected MX25L12805D with page size 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 is now current device


  11. Перезагрузить маршрутизатор, отключив и включив питание. Интервал между отключением и включением должен составить не менее 20 секунд.