История страницы

...

|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-10, ESR-12V, ESR-12VF, ESR-15, ESR-15R, ESR-15VF, ESR-20, ESR-21, ESR-30, ESR-31, ESR-100, ESR-200, ESR-1000, ESR-1200, ESR-1500, ESR-1511, ESR-1511 rev.B, ESR-1700, ESR-3100, ESR-3200, ESR-3200L, ESR-3300 |
|| DocTitleAdditional | Руководство по обновлению ПО |
|| fwversion | 1.34 |

Введение

...

Создание резервной копии текущей конфигурации

...

• Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.
• Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 – на боковой панели).

  Scroll Pagebreak

• Выполнить команду reload system в CLI основного ПО маршрутизатора.

  панель
  title Перезагрузка при помощи команды в CLI основного ПО
  esr-21# esr# reload system Do you really want to reload system ? (y/N): y

  
  

...

Обновление ПО в CLI основного ПО ESR

Якорь
Обновление ПО с версий 1.17.2-1.20.3 Обновление ПО с версий 1.17.2-1.20.3

Обновление ПО с версий 1.17.2-1.

...

28.

...

2

ПО текущей версии является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков). ПО версий начиная с 1.17.2 поддерживает кумулятивное обновление всех компонентов ПО, поэтому будет достаточно:

• Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.

• Выбрать образ ПО обновленной версии для следующей загрузки.

  Предупреждение
  Отключение питания до окончания выполнения команды boot system {mage-1|image-2} может привести к неисправности маршрутизатора.

  
  

• Перезагрузить сервисный маршрутизатор.

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.

...

28.

...

2

Перед обновлением При обновлении на версии версию ПО 1.28.1-1.34.2 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версии ПО 1.28.1-1.34.2 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

34.6и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.

Пример обновления конфигурации приведен ниже:

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.

...

24.

...

9

Перед обновлением ПО с версий 1.17.2 - 1.23.5 на версии ПО 1.23.6-1.34.2 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

34.6 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версии ПО 1.34.6 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.34.2.
2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.34.2.
3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:

1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
2. Скопировать файл ПО (<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов

• <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
• <ftp-username> — имя пользователя на FTP-сервере;
• <ftp-userpassword> — пароль пользователя на FTP-сервере;
• <ftp-server-ip> — IP-адрес используемого FTP-сервера;
• <sftp-username> — имя пользователя на SFTP-сервере;
• <sftp-userpassword> — пароль пользователя на SFTP-сервере;
• <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
• <scp-username> — имя пользователя на SCP-сервере;
• <ftp-userpassword> — пароль пользователя на FTP-сервере;
• <scp-server-ip> — IP-адрес используемого SCP-сервера;
• <http-username> — имя пользователя на HTTP-сервере;
• <http-userpassword> — пароль пользователя на HTTP-сервере;
• <http-server-ip> — IP-адрес используемого HTTP-сервера.

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

2. Копирование файла с используемого USB/MMC-накопителя:

• <USB_DISK> – имя раздела на USB-носителе;
• <MMC_DISK> – имя раздела на MMC-носителе.

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО, загруженных на сервисный маршрутизатор:

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.

2. Выбрать раздел, содержащий ПО обновленной версии, в качестве загрузочного:

3. Проверить, что образ, содержащий ПО обновленной версии, выбран для загрузки:

Перезагрузка сервисного маршрутизатора

Перезагрузить сервисный маршрутизатор при помощи команды:

...

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.23.5

Перед обновлением ПО с версий 1.17.2 - 1.23.5 на версию 1.34.6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.34.6.
2. Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.34.6.
3. Перенастроить IPsec, используемый в DMVPN-облаке, на транспортный режим работы на оборудовании сторонних производителей.

Якорь
Подготовка к загрузке ПО Подготовка к загрузке ПО

Подготовка к загрузке ПО

При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:

1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
2. Скопировать файл ПО (<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
3. Обеспечить IP-связность между обновляемым сервисным маршрутизатором ESR и сервером удаленного копирования файлов (маршрутизация).
4. Обеспечить работу протокола удаленного копирования между ESR и сервером удаленного копирования файлов (промежуточные firewall).
5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
2.  Скопировать файл ПО (<firmware-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
4. Определить метку тома подключенного USB/MMC-накопителя.

Загрузка ПО

С использованием одного из протоколов удаленной загрузки файлов

• <tftp-server-ip> — IP-адрес используемого TFTP-сервера;
• <ftp-username> — имя пользователя на FTP-сервере;
• <ftp-userpassword> — пароль пользователя на FTP-сервере;
• <ftp-server-ip> — IP-адрес используемого FTP-сервера;
• <sftp-username> — имя пользователя на SFTP-сервере;
• <sftp-userpassword> — пароль пользователя на SFTP-сервере;
• <sftp-server-ip> — IP-адрес используемого SFTP-сервера;
• <scp-username> — имя пользователя на SCP-сервере;
• <ftp-userpassword> — пароль пользователя на FTP-сервере;
• <scp-server-ip> — IP-адрес используемого SCP-сервера;
• <http-username> — имя пользователя на HTTP-сервере;
• <http-userpassword> — пароль пользователя на HTTP-сервере;
• <http-server-ip> — IP-адрес используемого HTTP-сервера.

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

С использованием USB/MMC-накопителя

1. Определение имени метки тома подключенного USB/MMC-накопителя:

2. Копирование файла с используемого USB/MMC-накопителя:

• <USB_DISK> – имя раздела на USB-носителе;
• <MMC_DISK> – имя раздела на MMC-носителе.

  Scroll Pagebreak

Выбор образа ПО обновленной версии для следующей загрузки

На сервисных маршрутизаторах ESR одновременно хранится два образа ПО (image-1 и image-2).

1. Проверить содержимое образов ПО, загруженных на сервисный маршрутизатор:

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.

2. Выбрать раздел, содержащий ПО обновленной версии, в качестве загрузочного:

3. Проверить, что образ, содержащий ПО обновленной версии, выбран для загрузки:

Перезагрузка сервисного маршрутизатора

Перезагрузить сервисный маршрутизатор при помощи команды:

Обновление ПО с версий 1.4.4–1.17.1 (для ESR-1500/1511 1.8.7–1.17.1)

Якорь
Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5) Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5)

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

• Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
• Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
• Выбрать образ ПО обновленной версии для следующей загрузки.
• Перезагрузить сервисный маршрутизатор.

Подготовка конфигурации при обновлении с версий 1.0.4 - 1.17.1

При обновлении на версию ПО 1.34.6 и отсутствии vrrp-id в конфигурации ip-интерфейса будут удалены все остальные команды конфигурации протокола vrrp на данном ip-интерфейсе.

Пример обновления конфигурации приведен ниже:

...

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

• Загрузить вторичный загрузчик (U-boot) на сервисный маршрутизатор ESR.
• Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
• Выбрать образ ПО обновленной версии для следующей загрузки.
• Перезагрузить сервисный маршрутизатор.

 Подготовка конфигурации при обновлении с версий 1.0.1 - 1.17.1

Перед обновлением на версию версии ПО 1.34.2 6 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версию версии ПО 1.34.2 6 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

Пример обновления конфигурации приведен ниже, прочие настройки IPsec VPN пропущены:

...

Перед обновлением ПО с версий 1.13.x - 1.17.1 на версии 1.17.2 - 1.34.2 6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

...

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда tape transport, изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

...

1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.17.2 - 1.34.26.
2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.17.2 - 1.34.26.
3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

   Scroll Pagebreak

Подготовка конфигурации при обновлении с версий 1.0.1 - 1.4.6

Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.34.2 необходимо 6 необходимо учесть изменения в режимах работы физических интерфейсов. 

...

...

Соответственно при обновлении ПО с физических портов будут удалены режимы коммутируемого порта, например:

...

1. Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT (поддерживается, начиная с версии ПО 1.13.0).
2. Скопировать файлы ПО и вторичного загрузчика (<firmware-file> и <uboot-file>) в корневой раздел USB/MMC-носителя. Имена необходимых файлов в зависимости от модели и аппаратной версии маршрутизатора перечислены в разделе Файлы, используемые для обновления.
3. Подключить USB/MMC-носитель в соответствующий слот сервисного маршрутизатора.
4. Определить метку тома подключенного USB/MMC-накопителя.scroll-pagebreak

Загрузка файлов ПО и вторичного загрузчика (<firmware-file> и <uboot-file>)

...

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный в данный момент раздел.

...

...

При обновлении ПО на сервисных маршрутизаторах моделей и версий ПО, перечисленных в таблице выше, ПО новой версии не будет загружаться, выдавая ошибку вида:

...

1. Отключить кабели от всех интерфейсов ESR-1000.
2. В интерфейс gi 1/0/1 подключить ПК с установленным tftp-сервером.
3. В рабочем каталоге tftp-сервера создать подкаталог с именем "esr1000".
4. В подкаталог с именем "esr1000" скопировать файлы, описанные для ESR-1000 в разделе Файлы, используемые для обновления и переименовывая их:
   • файл <firmware-file> переименовать в firmware;
   • файл <uboot-file> переименовать в u-boot.bin;
   • файл <xload-file>, необходимый для соответствующей HW-версии маршрутизатора, переименовать в xload.bin;

5. Подключиться к сервисному маршрутизатору ESR, используя консольный интерфейс на лицевой панели маршрутизатора (Console). Параметры интерфейса RS-232 на ПК:

   • Скорость: 115200 бит/с

   • Биты данных: 8 бит
   • Четность: нет
   • Стоповые биты: 1
   • Управление потоком: нет

6. Перезагрузить маршрутизатор одним из следующих способов:

   • Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.

   • Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 — на боковой панели).

   • Выполнить команду reload system в CLI основного ПО маршрутизатора.

     панель
     title Перезагрузка при помощи команды в CLI основного ПО
     esr-21# esr# reload system Do you really want to reload system ? (y/N): y

     
     

7.  После появления сообщения вида:

   панель
   Temp: MAX6657 temperature (int) 38 C Temp: MAX6657 temperature (ext) 64 C Temp: LM75/0 temperature (PHYs 1G) 33 C Temp: LM75/1 temperature (SFP+ 10G) 31 C Temp: LM75/2 temperature (Switch) 43 C Hit any key to stop autoboot: 0

   Нажать клавишу "Esc".

   Scroll Pagebreak

8. В появившемся CLI вторичного загрузчика (U-boot) настроить IP-параметры взаимодействия с подключенным ПК:

   панель
   title Назначить IP-адрес на сам маршрутизатор
   BRCM.XLP316Lite Rev B2.u-boot# setenv ipaddr 192.0.2.1

   
   

   панель
   title Указать IP-адрес, назначенный на интерфейсе, подключенном к gi1/0/1 маршрутизатора
   BRCM.XLP316Lite Rev B2.u-boot# setenv serverip 192.0.2.2

   
   

   Предупреждение
   IP-адреса ПК и маршрутизатора могут отличаться от приведенных в примере выше, но должны быть из одной/24-подсети.

   
   

9.  Загрузить файлы первичного (X-Loader) и вторичного (U-boot) загрузчиков и основного ПО:

   панель
   title Загрузка вторичного загрузчика (U-boot)
   BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_uboot Using nae-0-1 device TFTP from server 192.0.2.2; our IP address is 192.0.2.1 Filename 'esr1000/u-boot.bin'. Load address: 0xa800000078020000 Loading: TftpStart:TftpTimeoutMsecs = 10000, TftpTimeoutCountMax = 6 ################################################################### done Bytes transferred = 981776 (efb10 hex) SF: Detected MX25L12805D withpagesize 256, total 16777216 bytes 0x4000 KiB MX25L12805D at 0:0 isnowcurrentdevice U-Boot update OK

   Scroll Pagebreak

   панель
   title Загрузка первичного загрузчика (X-Loader)
   BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_xload Using nae-0-1 device TFTP from server 192.0.2.2; our IP address is 192.0.2.1 Filename 'esr1000/xload.bin'. Load address: 0xa800000078000000 Loading: Tftp Start: Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6 ######### done 1. Bytes transferred = 123096 (1e0d8 hex) SF: Detected MX25L12805D with page size 256, total 16777216 bytes 0x4000 KiB MX25L12805D at 0:0 is now current device X-Loader update OK

   
   

   панель
   title Загрузка основного ПО
   BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_image1 Using nae-0-1 device TFTP fromserver 115.0.0.10; our IP address is 115.0.0.1 Filename 'esr1000/firmware'. Load address: 0xa800000060000000 Loading: Tftp Start:Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6################################################################# ........ ######################################### done Bytes transferred = 59767378 (38ffa52 hex) Device 0: MT29F8G08ABBCAH4 ... is now current device NAND erase: device 0 offset 0x1440000, size 0x6400000 Erasingat 0x7800000 -- 1895825408% complete.. OK NAND write: device 0 offset 0x1440000, size 0x6400000 104857600 bytes written: OK Firmware update OK

   
   

10.  Указать первый образ для загрузки:

    панель
    BRCM.XLP316Lite Rev B2.u-boot# run set_bootpart_1  SF: Detected MX25L12805D with page size 256, total 16777216 bytes 0x4000 KiB MX25L12805D at 0:0 is now current device

    
    

11. Перезагрузить маршрутизатор, отключив и включив питание. Интервал между отключением и включением должен составить не менее 20 секунд.