...
| Модель | HW-версия | ПО | Вторичный загрузчик | Первичный загрузчик |
|---|---|---|---|---|
| ESR-10 | 1v0 - 1vX | esr1x-1.34.46-build10build4.firmware | esr1x-1.34.46-build10build4.uboot | esr1x-1.34.46-build10build4.sbi |
| 2v0 - 2vX | esr1x-1.34.46-build10build4.spi_uboot | |||
| ESR-12V | 1v0 - 2v0 | esr1x-1.34.46-build10build4.firmware | esr1x-1.34.46-build10build4.uboot | esr1x-1.34.46-build10build4.sbi |
| 2v1 - 5vX | esr1x-1.34.46-build10build4.spi_uboot | |||
| ESR-12VF | 1v0 - 2v0 | esr1x-1.34.46-build10build4.firmware | esr1x-1.34.46-build10build4.uboot | esr1x-1.34.46-build10build4.sbi |
| 2v1 - 5vX | esr1x-1.34.46-build10build4.spi_uboot | |||
| ESR-15 | все | esr15-1.34.46-build10build4.firmware | esr15-1.34.46-build10build4.uboot | отсутствует |
| ESR-15R | все | esr15-1.34.46-build10build4.firmware | esr15-1.34.46-build10build4.uboot | отсутствует |
| ESR-15VF | все | esr15-1.34.46-build10build4.firmware | esr15-1.34.46-build10build4.uboot | отсутствует |
| ESR-20 | все | esr2x-1.34.46-build10build4.firmware | esr2x-1.34.46-build10build4.uboot | esr2x-1.34.46-build10build4.bl1 |
| ESR-21 | все | esr2x-1.34.46-build10build4.firmware | esr2x-1.34.46-build10build4.uboot | esr2x-1.34.46-build10build4.bl1 |
| ESR-30 | все | esr3x-1.34.46-build10build4.firmware | esr3x-1.34.46-build10build4.uboot | отсутствует |
| ESR-31 | все | esr3x-1.34.46-build10build4.firmware | esr3x-1.34.46-build10build4.uboot | отсутствует |
| ESR-100 | все | esr200-1.34.46-build10build4.firmware | esr200-1.34.46-build10build4.uboot | esr200-1.34.46-build10build4.xload |
| ESR-200 | все | esr200-1.34.46-build10build4.firmware | esr200-1.34.46-build10build4.uboot | esr200-1.34.46-build10build4.xload |
| ESR-1000 | 1v0 - 1v6 | esr1000-1.34.46-build10build4.firmware | esr1000-1.34.46-build10build4.uboot | esr1000-1.34.46-build10build4.xload |
| 1v7 - 2vX | esr1000-1.34.46-build10build4.1v7.xload | |||
| ESR-1200 | все | esr1200-1.34.46-build10build4.firmware | esr1200-1.34.46-bbuild10ild8build4ild8.uboot | esr1200-1.34.46-build10build4.xload |
| ESR-1500 | все | esr15xx-1.34.46-build10build4.firmware | esr15xx-1.34.46-build10build4.uboot | esr15xx-1.34.46-build10build4.xload |
| ESR-1511 | все | esr15xx-1.34.46-build10build4.firmware | esr15xx-1.34.46-build10build4.uboot | esr15xx-1.34.46-build10build4.xload |
| ESR-1511 rev.B | все | esr15xx-1.34.46-build10build4.firmware | esr15xx-1.34.46-build10build4.uboot | esr15xx-1.34.46-build10build4.xload |
| ESR-1700 | все | esr1700-1.34.46-build9build4.firmware | esr1700-1.34.46-build9build4.boot | отсутствует |
| ESR-3100 | все | esr3100-1.34.46-build8build4.firmware | esr3100-1.34.46-build8build4.uboot | esr3100-1.34.46-build8build4.bdk |
ESR-3200 | все | esr3200-1.34.46-build9build3.firmware | esr3200-1.34.46-build9build3.uboot | esr3200-1.34.46-build9build3.bdk |
ESR-3200L | все | esr3200-1.34.46-build9build3.firmware | esr3200-1.34.46-build9build3.uboot | esr3200-1.34.46-build9build3.bdk |
ESR-3300 | все | esr3300-1.34.46-build9build4.firmware | esr3300-1.34.46-build9build4.uboot | esr3300-1.34.46-build9build4.bdk |
Создание резервной копии текущей конфигурации
...
- Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.
- Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 – на боковой панели).
Scroll Pagebreak Выполнить команду reload system в CLI основного ПО маршрутизатора.
панель title Перезагрузка при помощи команды в CLI основного ПО esr-21# esr# reload systemDo you really want to reload system ? (y/N): y
...
При обновлении на версию ПО 1.34.4 и 6и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.
Пример обновления конфигурации приведен ниже:
| Конфигурация на ПО версий 1.17.2 - 1.28.2 | Конфигурация на ПО версии 1.34. |
|---|---|
6 | |
|
|
interface gigabitethernet 1/0/3 | interface gigabitethernet 1/0/3 |
Подготовка конфигурации при обновлении с версий 1.17.2 - 1.24.9
Перед обновлением на версии ПО 1.34.4 необходимо 6 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.
При обновлении на версии ПО 1.34.4 6 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.
...
| Конфигурация на ПО версий 1.17.2 - 1.24.9 | Конфигурация на ПО версии 1.34.46 |
|---|---|
tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gateway enableexit | tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gatewayexit |
tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 ip address 192.0.2.1/30 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gateway enableexit | tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 ip address 192.0.2.1/30 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gateway enableexit |
...
Перед обновлением ПО с версий 1.17.2 - 1.23.5 на версию 1.34.4 6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.
...
| Конфигурация на ПО версий 1.17.2 - 1.20.x | Конфигурация на ПО версии 1.34.46 |
|---|---|
|
|
|
|
...
- Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.34.46.
- Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.34.46.
- Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на оборудовании сторонних производителей.
...
| панель |
|---|
|
При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.
...
| панель |
|---|
|
| Предупреждение |
|---|
Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации, и будет применена пустая конфигурация (без заводских настроек). При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password). |
...
При обновлении на версию ПО 1.34.4 6 и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.
Пример обновления конфигурации приведен ниже:
| Конфигурация на ПО версий 1.0.4 - 1.17.1 | Конфигурация на ПО версии 1.34. |
|---|---|
6 | |
|
|
interface gigabitethernet 1/0/3 | interface gigabitethernet 1/0/3 |
Подготовка конфигурации при обновлении с версий 1.0.1 - 1.17.1
Перед обновлением на версии ПО 1.34.4 6 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.
При обновлении на версии ПО 1.34.4 6 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.
...
| Конфигурация на ПО версий 1.0.1 - 1.17.1 | Конфигурация на ПО версии 1.34.46 |
|---|---|
tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gateway enableexit | tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gatewayexit |
tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 ip address 192.0.2.1/30 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gateway enableexit | tunnel vti 1 local address 203.0.113.2 remote address 203.0.113.1 ip address 192.0.2.1/30 enableexitsecurity ike gateway ike_gateway bind-interface vti 1exitsecurity ipsec vpn ipsec_vpn ike gateway ike_gateway enableexit |
...
Перед обновлением ПО с версий 1.13.x - 1.17.1 на версии 1.17.2 - 1.34.4 6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.
...
| Конфигурация на ПО версий 1.13.0 - 1.17.1 | Конфигурация на ПО версии 1.34.46 |
|---|---|
|
|
|
|
...
- Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.17.2 - 1.34.46.
- Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.17.2 - 1.34.46.
- Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.
Scroll Pagebreak
...
Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.34.4 необходимо 6 необходимо учесть изменения в режимах работы физических интерфейсов.
...
| Конфигурация на ПО версий 1.0.1 - 1.4.x | Конфигурация на ПО версий 1.6.2 - 1.34.46 |
|---|---|
interface gigabitethernet 1/0/1 description "WAN" switchport mode trunk switchport trunk allowed vlan add 150exitinterface gigabitethernet 1/0/1.200 ip firewall disableexit | interface gigabitethernet 1/0/1 description "WAN"exitinterface gigabitethernet 1/0/1.200 ip firewall disableexit |
interface gigabitethernet 1/0/1 description "WAN" switchport forbidden default-vlan switchport access vlan 10exitinterface gigabitethernet 1/0/1.200 bridge-group 1exit | interface gigabitethernet 1/0/1 description "WAN"exitinterface gigabitethernet 1/0/1.200 bridge-group 1exit |
...
- Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT (поддерживается, начиная с версии ПО 1.13.0).
- Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
- Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
- Определить метку тома подключенного USB/MMC-накопителя.scroll-pagebreak
Загрузка файлов ПО и вторичного загрузчика (<firmware-file> и <uboot-file>)
...
| панель |
|---|
|
При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный в данный момент раздел.
...
| панель |
|---|
|
| Предупреждение |
|---|
Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации и будет применена пустая конфигурация (без каких либо заводских настроек). При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password). |
...
При обновлении ПО на сервисных маршрутизаторах моделей и версий ПО, перечисленных в таблице выше, ПО новой версии не будет загружаться, выдавая ошибку вида:
| панель |
|---|
|
...
- Отключить кабели от всех интерфейсов ESR-1000.
- В интерфейс gi 1/0/1 подключить ПК с установленным tftp-сервером.
- В рабочем каталоге tftp-сервера создать подкаталог с именем "esr1000".
- В подкаталог с именем "esr1000" скопировать файлы, описанные для ESR-1000 в разделе Файлы, используемые для обновления и переименовывая их:
- файл <firmware-file> переименовать в firmware;
- файл <uboot-file> переименовать в u-boot.bin;
- файл <xload-file>, необходимый для соответствующей HW-версии маршрутизатора, переименовать в xload.bin;
Подключиться к сервисному маршрутизатору ESR, используя консольный интерфейс на лицевой панели маршрутизатора (Console). Параметры интерфейса RS-232 на ПК:
Скорость: 115200 бит/с
- Биты данных: 8 бит
- Четность: нет
- Стоповые биты: 1
- Управление потоком: нет
Перезагрузить маршрутизатор одним из следующих способов:
Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.
- Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 — на боковой панели).
Выполнить команду reload system в CLI основного ПО маршрутизатора.
панель title Перезагрузка при помощи команды в CLI основного ПО esr-21# esr# reload systemDo you really want to reload system ? (y/N): y
После появления сообщения вида:
панель Temp: MAX6657 temperature (int) 38 C
Temp: MAX6657 temperature (ext) 64 C
Temp: LM75/0 temperature (PHYs 1G) 33 C
Temp: LM75/1 temperature (SFP+ 10G) 31 C
Temp: LM75/2 temperature (Switch) 43 C
Hit any key to stop autoboot: 0Нажать клавишу "Esc".
Scroll Pagebreak В появившемся CLI вторичного загрузчика (U-boot) настроить IP-параметры взаимодействия с подключенным ПК:
панель title Назначить IP-адрес на сам маршрутизатор BRCM.XLP316Lite Rev B2.u-boot# setenv ipaddr 192.0.2.1панель title Указать IP-адрес, назначенный на интерфейсе, подключенном к gi1/0/1 маршрутизатора BRCM.XLP316Lite Rev B2.u-boot# setenv serverip 192.0.2.2Предупреждение IP-адреса ПК и маршрутизатора могут отличаться от приведенных в примере выше, но должны быть из одной/24-подсети.
Загрузить файлы первичного (X-Loader) и вторичного (U-boot) загрузчиков и основного ПО:
панель title Загрузка вторичного загрузчика (U-boot) BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_ubootUsing nae-0-1 deviceTFTP from server 192.0.2.2; our IP address is 192.0.2.1Filename 'esr1000/u-boot.bin'.Load address: 0xa800000078020000Loading: TftpStart:TftpTimeoutMsecs = 10000, TftpTimeoutCountMax = 6###################################################################doneBytes transferred = 981776 (efb10 hex)SF: Detected MX25L12805D withpagesize 256, total 16777216 bytes0x4000 KiB MX25L12805D at 0:0 isnowcurrentdeviceU-Boot update OKScroll Pagebreak панель title Загрузка первичного загрузчика (X-Loader) BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_xloadUsing nae-0-1 deviceTFTP from server 192.0.2.2; our IP address is 192.0.2.1Filename 'esr1000/xload.bin'.Load address: 0xa800000078000000Loading: Tftp Start: Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6#########done1. Bytes transferred = 123096 (1e0d8 hex)SF: Detected MX25L12805D with page size 256, total 16777216 bytes0x4000 KiB MX25L12805D at 0:0 is now current deviceX-Loader update OKпанель title Загрузка основного ПО BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_image1Using nae-0-1 deviceTFTP fromserver 115.0.0.10; our IP address is 115.0.0.1Filename 'esr1000/firmware'.Load address: 0xa800000060000000Loading: Tftp Start:Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6#################################################################........#########################################doneBytes transferred = 59767378 (38ffa52 hex)Device 0: MT29F8G08ABBCAH4 ... is now current deviceNAND erase: device 0 offset 0x1440000, size 0x6400000Erasingat 0x7800000 -- 1895825408% complete..OKNAND write: device 0 offset 0x1440000, size 0x6400000104857600 bytes written: OKFirmware update OKУказать первый образ для загрузки:
панель BRCM.XLP316Lite Rev B2.u-boot# run set_bootpart_1SF: Detected MX25L12805D with page size 256, total 16777216 bytes0x4000 KiB MX25L12805D at 0:0 is now current device- Перезагрузить маршрутизатор, отключив и включив питание. Интервал между отключением и включением должен составить не менее 20 секунд.