Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

A Shared Block
hiddentrue


Metadata list
hiddentrue
|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-10, ESR-12V, ESR-12VF, ESR-15, ESR-15R, ESR-15VF, ESR-20, ESR-21, ESR-30, ESR-31, ESR-100, ESR-200, ESR-1000, ESR-1200, ESR-1500, ESR-1511, ESR-1700, ESR-3100, ESR-3200, ESR-3200L, ESR-3300 |
|| DocTitleAdditional | Руководство по обновлению ПО |
|| fwversion | 1.23 |


Оглавление
printablefalse

...

Введение

Аннотация

В данном руководстве описаны процессы обновления компонентов программного обеспечения сервисных маршрутизаторов серии ESR с учетом особенностей конкретных моделей и предыдущих версий программного обеспечения, используемых обновляемым устройством.

...

МодельHW-версия

ПО 
<firmware-file>

Вторичный загрузчик 
<uboot-file>

Первичный загрузчик 
<xload-file>

ESR-101v0 - 1vXesr1x-1.23.36-build6build9.firmware

esr1x-1.23.36-build6build8.uboot

esr1x-1.23.36-build6build8.sbi
2v0 - 2vXesr1x-1.23.36-build6build8.spi_uboot
ESR-12V1v0 - 2v0esr1x-1.23.36-build6build9.firmwareesr1x-1.23.36-build6build8.ubootesr1x-1.23.36-build6build8.sbi
2v1 - 5vXesr1x-1.23.36-build6build8.spi_uboot
ESR-12VF1v0 - 2v0esr1x-1.23.36-build6build9.firmwareesr1x-1.23.36-build6build8.ubootesr1x-1.23.36-build6build8.sbi
2v1 - 5vXesr1x-1.23.36-build6build8.spi_uboot
ESR-15всеesr15-1.23.36-build6build9.firmwareesr15-1.23.36-build6build9.ubootотсутствует
ESR-15Rвсеesr15-1.23.36-build6build9.firmwareesr15-1.23.36-build6build9.ubootотсутствует
ESR-20всеesr2x-1.23.36-build6build8.firmwareesr2x-1.23.36-build6build8.ubootesr2x-1.23.36-build6build8.bl1
ESR-21всеesr2x-1.23.36-build6build8.firmwareesr2x-1.23.36-build6build8.ubootesr2x-1.23.36-build6build8.bl1
ESR-30всеesr3x-1.23.36-build6build8.firmwareesr3x-1.23.36-build6build8.ubootотсутствует
ESR-31всеобновлеesr3xesr3x-1.23.36-build6build8.firmwareesr3x-1.23.36-build6build8.ubootотсутствует
ESR-100все

esr200-1.23.36-build6build9.firmware

esr200-1.23.36-build6build9.ubootesr200-1.23.36-build6build9.xload
ESR-200всеesr200-1.23.36-build6build9.firmwareesr200-1.23.36-build6build9.ubootesr200-1.23.36-build6build9.xload
ESR-10001v0 - 1v6esr1000-1.23.36-build6build9.firmwareesr1000-1.23.36-build6build9.ubootesr1000-1.23.36-build6build9.xload
1v7 - 2vXesr1000-1.23.36-build6build9.1v7.xload
ESR-1200всеesr1200-1.23.36-build6build9.firmwareesr1200-1.23.36-build6build9.ubootesr1200-1.23.36-build6build9.xload
ESR-1500всеesr15xx-1.23.36-build6build9.firmwareesr15xx-1.23.36-build6build9.ubootesr15xx-1.23.36-build6build9.xload
ESR-1511всеesr15xx-1.23.36-build6build9.firmwareesr15xx-1.23.36-build6build9.ubootesr15xx-1.23.36-build6build9.xload
ESR-1700всеesr1700-1.23.36-build6build9.firmwareesr1700-1.23.36-build6build9.bootотсутствует
ESR-3100всеesr3100-1.23.36-build6build8.firmwareesr3100-1.23.36-build6build8.ubootesr3100-1.23.36-build6build8.bdk

ESR-3200

всеesr3200-1.23.36-build6build8.firmwareesr3200-1.23.36-build6build8.ubootesr3200-1.23.36-build6build8.bdk

ESR-3200L

всеesr3200-1.23.36-build6build8.firmwareesr3200-1.23.36-build6build8.ubootesr3200-1.23.36-build6build8.bdk

ESR-3300

всеesr3300-1.23.36-build6build8.firmwareesr3300-1.23.36-build6build8.ubootesr3200-1.23.36-build6build8.bdk

Создание резервной копии текущей конфигурации

...

  • Первичного загрузчика (sbi, bl1 или X-loader в зависимости от модели маршрутизатора):

    панель
    titleВерсия первичного загрузчика на ESR-10/12v/12vf/14vf/15

    SBI:1.17.3.11 (14/11/2022 - 12:55:55)
      Chip is NSP B1
      Booting from SPI-NOR


    панель
    titleВерсия первичного загрузчика на ESR-20/21/30

    INFO: mdio_update: phy_id 4, addr 9, value 0x120c
    INFO: mdio_update: phy_id 2, addr 0, value 0x808

    BL1:1.17.3.9 (01/11/2022 - 18:40:36)

    INFO: BL1: RAM 0x6517a800 - 0x65180000
    INFO: Using crypto library 'mbed TLS'


    панель
    titleВерсия первичного загрузчика на ESR-100/200/1000/1200/1500/1511/1700/3100/3200

    BRCM XLP Stage 1 Loader (X-Loader:1.17.3.11) [Big-Endian] (14/11/2022 - 13:21:58)
    XLP316B2: Node 0 frequency: CPU=1400MHz, SOC=1999MHz, REF=133MHz
    POWER ON RESET CFG:43F94FA8,VRM: 0x6868, PRID: 0xC1104


  • Вторичного загрузчика (U-boot):

    панель
    titleВерсия вторичного загрузчика

    INFO: Entry point address = 0x85000000
    INFO: SPSR = 0x3c9

    U-Boot:1.17.3.9 (01/11/2022 - 18:40:36)

           Watchdog enabled

    Scroll Pagebreak

  • Основного ПО (Firmware):

    панель
    titleВерсия основного ПО

    [ 0.000000] Initializing cgroup subsys cpu
    [ 0.000000] Initializing cgroup subsys cpuacct
    [ 0.000000] Software version: 1.14.5 build 6[596cabe53] date 20/04/2022 time 11:37:10


...

  • Загрузить ПО (firmware-файл) на сервисный маршрутизатор ESR.
  • Выбрать образ ПО обновленной версии для следующей загрузки.

    Предупреждение

    Отключение питания до окончания выполнения команды "boot system {mage-1|image-2}" может привести к неисправности маршрутизатора.


  • Перезагрузить сервисный маршрутизатор.

Scroll Pagebreak
Подготовка конфигурации при обновлении с версий 1.13.x - 1.20.x

Перед обновлением ПО с версий 1.13.x - 1.20.x на версию 1.23.6 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

До версии 1.20.х включительно IPsec в схемах DMVPN можно было использовать как в туннельном, так и в транспортном режимах. Однако, начиная с версии 1.23.6, транспортный режим работы IPsec становится единственным поддерживаемым в DMVPN-схемах.

Соответственно при обновлении ПО в объекты конфигурации "security ipsec vpn", указанные в конфигурациях туннелей GRE в режиме multipoint, будет добавлена команда "mode transport", изменяющая режим работы IPsec-туннеля. В случае если команда уже присутствовала в конфигурации IPsec VPN, изменений не будет. Пример обновления конфигурации приведен ниже, прочие настройки туннелей GRE и IPsec VPN пропущены:

Конфигурация на ПО версий 1.13.x - 1.20.xКонфигурация на ПО версии 1.23.6

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

В связи с этим перед обновлением ESR, работающем в составе DMVPN-облака, необходимо:

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версию 1.23.6
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версию 1.23.6.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

Якорь
Подготовка к загрузке ПО
Подготовка к загрузке ПО
Подготовка к загрузке ПО

...

Правила использования файлов ПО для различных моделей описаны в разделе Файлы, используемые для обновления.

Scroll Pagebreak

С использованием USB/MMC-накопителя

...

  • <USB_DISK> – имя раздела на USB-носителе;
  • <MMC_DISK> – имя раздела на MMC-носителе.
    Scroll Pagebreak

Выбор образа ПО обновленной версии для следующей загрузки

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------
1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active
       9[86455c8931]                            10:05:0915:32:00

2      1.17.3 build               date 14/11/2022 time  Active        *
       11[a813b5c65]              12:51:54

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------

1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active    *
       9[86455c8931]                            10:05:0915:32:00

2      1.17.3 build               date 14/11/2022 time  Active        
       11[a813b5c65]              12:51:54

...

Обновление ПО с версий 1.4.4–1.17.1 (для ESR-1500/1511 1.8.7–1.17.1)
Якорь
Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5)
Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5)

Предупреждение

Обновление ПО с версий 1.4.4–1.17.1 для ESR-2х производится через промежуточную версию 1.20.4. При этом необходимо обновить до версии 1.20.4 вторичный загрузчик (U-boot) и ПО (firmware-файл). Софт(U-boot, firmware) досупен на официальном сайте во вкладке Документы и файлы.

В отличие от ПО версии 1.17.2 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО, в некоторых случаях необходимо обновлять вторичный загрузчик. В результате процесс обновления будет следующий:

...

Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.23.3 6 необходимо учесть изменения в режимах работы физических интерфейсов. 

...

Конфигурация на ПО версий 1.0.1 - 1.4.xКонфигурация на ПО версий 1.6.2 - 1.23.36
interface gigabitethernet 1/0/1
  description "WAN"
  switchport mode trunk
  switchport trunk allowed vlan add 150
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit
interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit
interface gigabitethernet 1/0/1
  description "WAN"
  switchport forbidden default-vlan
  switchport access vlan 10
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit
interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------
1      1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active
       9[86455c8931]                            10:05:0915:32:00


2      1.14.5 build 5[596cabe53]  date 20/04/2022 time  Active        *
                                  11:37:26

...

панель

esr# show bootvar
Image  Version                    Date                  Status        After reboot
-----  -------------------------  --------------------  ------------  ------------
     1.23.3 build 6 [d243222fb]  date 04/04build               date 30/05/2024 time  Not Active    *
       9[86455c8931]                            10:05:0915:32:00


2      1.14.5 build 5[596cabe53]  date 20/04/2022 time  Active        
                                  11:37:26

...

После обновления на промежуточную версию ПО необходимо убедиться, что обновление прошло успешно. Далее необходимо обновить ПО согласно процедуре, описанной в разделе Обновление ПО с версий 1.4.4–1.14.5 (для ESR-1500/1511 1.8.7–1.14.5).

Обновление ПО на ESR-1000 с версии 1.0.1 - 1.0.6

При обновлении ESR-1000 и версии 1.0.6 и ранее нужно учитывать версию первичного загрузчика (X-Loader). Определить текущую версию X-loader способом, описанным в разделе "Определение текущей версии ПО и версии первичного (X-Loader) и вторичного (U-boot) загрузчиков в выводе консольного интерфейса при загрузке сервисного маршрутизатора".

...

  1. Отключить кабели от всех интерфейсов ESR-1000.
  2. В интерфейс gi 1/0/1 подключить ПК с установленным tftp-сервером.
  3. В рабочем каталоге tftp-сервера создать подкаталог с именем "esr1000".
  4. В подкаталог с именем "esr1000" скопировать файлы, описанные для ESR-1000 в разделе Файлы, используемые для обновления и переименовывая их:
    • файл <firmware-file> переименовать в firmware;
    • файл <uboot-file> переименовать в u-boot.bin;
    • файл <xload-file>, необходимый для соответствующей HW-версии маршрутизатора, переименовать в xload.bin;
  5. Подключиться к сервисному маршрутизатору ESR, используя консольный интерфейс на лицевой панели маршрутизатора (Console). Параметры интерфейса RS-232 на ПК:

    • Скорость: 115200 бит/с

    • Биты данных: 8 бит
    • Четность: нет
    • Стоповые биты: 1
    • Управление потоком: нет
  6. Перезагрузить маршрутизатор одним из следующих способов:

    • Отключить и включить питание. Интервал между отключением и включением должен составить не менее 20 секунд.

    • Кратковременно нажать функциональную кнопку F на лицевой панели маршрутизатора (для ESR-10 — на боковой панели).
    • Выполнить команду "reload system" в CLI основного ПО маршрутизатора.

      панель
      titleПерезагрузка при помощи команды в CLI основного ПО

      esr-21# reload system
      Do you really want to reload system ? (y/N): y


  7.  После появления сообщения вида:

    панель

    Temp: MAX6657 temperature (int) 38 C
    Temp: MAX6657 temperature (ext) 64 C
    Temp: LM75/0 temperature (PHYs 1G) 33 C
    Temp: LM75/1 temperature (SFP+ 10G) 31 C
    Temp: LM75/2 temperature (Switch) 43 C
    Hit any key to stop autoboot: 0

    Нажать клавишу "Esc".

    Scroll Pagebreak

  8. В появившемся CLI вторичного загрузчика (U-boot) настроить IP-параметры взаимодействия с подключенным ПК:

    панель
    titleНазначить IpIP-адрес на сам маршрутизатор

    BRCM.XLP316Lite Rev B2.u-boot# setenv ipaddr 192.0.2.1


    панель
    titleУказать IP-адрес, назначенный на интерфейсе, подключенном к gi1/0/1 маршрутизатора

    BRCM.XLP316Lite Rev B2.u-boot# setenv serverip 192.0.2.2


    Предупреждение

    IP-адреса ПК и маршрутизатора могут отличаться от приведенных в примере выше, но должны быть из одной/24-подсети.

    Scroll Pagebreak


  9.  Загрузить файлы первичного (X-Loader) и вторичного (U-boot) загрузчиков и основного ПО:

    панель
    titleЗагрузка вторичного загрузчика (U-boot)

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_uboot

    Using nae-0-1 device
    TFTP from server 192.0.2.2; our IP address is 192.0.2.1
    Filename 'esr1000/u-boot.bin'.
    Load address: 0xa800000078020000
    Loading: TftpStart:TftpTimeoutMsecs = 10000, TftpTimeoutCountMax = 6
    ###################################################################
    done
    Bytes transferred = 981776 (efb10 hex)
    SF: Detected MX25L12805D withpagesize 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 isnowcurrentdevice
    U-Boot update OK


    панель
    titleЗагрузка первичного загрузчика (X-Loader)

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_xload
    Using nae-0-1 device
    TFTP from server 192.0.2.2; our IP address is 192.0.2.1
    Filename 'esr1000/xload.bin'.
    Load address: 0xa800000078000000
    Loading: Tftp Start: Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6
    #########
    done
    1. Bytes transferred = 123096 (1e0d8 hex)
    SF: Detected MX25L12805D with page size 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 is now current device
    X-Loader update OK


    панель
    titleЗагрузка основного ПО

    BRCM.XLP316Lite Rev B2.u-boot# run tftp_update_image1
    Using nae-0-1 device
    TFTP fromserver 115.0.0.10; our IP address is 115.0.0.1
    Filename 'esr1000/firmware'.
    Load address: 0xa800000060000000
    Loading: Tftp Start:Tftp Timeout Msecs = 10000, Tftp Timeout Count Max = 6#################################################################
    ........
    #########################################
    done
    Bytes transferred = 59767378 (38ffa52 hex)
    Device 0: MT29F8G08ABBCAH4 ... is now current device
    NAND erase: device 0 offset 0x1440000, size 0x6400000
    Erasingat 0x7800000 -- 1895825408% complete..
    OK
    NAND write: device 0 offset 0x1440000, size 0x6400000
    104857600 bytes written: OK
    Firmware update OK


  10.  Указать первый образ для загрузки:

    панель

    BRCM.XLP316Lite Rev B2.u-boot# run set_bootpart_1 
    SF: Detected MX25L12805D with page size 256, total 16777216 bytes
    0x4000 KiB MX25L12805D at 0:0 is now current device


  11. Перезагрузить маршрутизатор, отключив и включив питание. Интервал между отключением и включением должен составить не менее 20 секунд.