目  录

1 ISSU简介

1.1 ISSU升级策略

1.2 ISSU升级方式

2 ISSU硬件要求及升级准备

2.1 ISSU升级对硬件的要求

2.2 ISSU升级准备

3 通过issu命令升级

3.1 升级指导

3.2 通过issu命令升级

3.2.1 issu命令升级配置步骤

3.3 通过issu命令升级显示和维护

3.4 通过issu命令升级启动软件包配置举例

4 通过install命令升级

4.1 升级指导

4.2 通过IPE文件获得软件包

4.3 激活软件包

4.4 卸载补丁包

4.5 软件包回滚

4.6 取消软件包操作

4.7 校验Boot包/System包

4.8 删除软件包

4.9 通过install命令升级显示和维护

4.10 通过补丁包升级启动软件配置举例

1 ISSU简介

ISSU（In-Service Software Upgrade，不中断业务升级）是一种可靠性高的升级设备启动软件的方式。它主要通过以下几个方面来确保在升级过程中业务不中断或者中断时间较短。

·              引入软件包概念，便于软件的管理和维护。将启动软件按功能划分成Boot软件包、System软件包和补丁包，将系统软件中比较稳定的基础进程和相对比较活跃的业务进程分离。通常情况下，不需要升级基础进程，只需升级部分业务进程。而且，业务进程之间互相独立，当某业务需要版本更新时，只需升级该业务对应的软件包即可，不用升级所有模块，从而不会对设备运行甚至其它业务造成影响。关于软件包的详细介绍请参见“基础配置指导”中的“软件升级”。

·              支持热补丁。使用补丁包在不重启设备的情况下快速修复系统缺陷。

·              根据不同的应用场景，提供不同的升级策略，尽量避免升级影响到当前业务的正常进行。升级方式的详细描述请参见“1.1  ISSU升级策略”。

·              需要硬件的配合，比如部署至少两个成员设备。当主设备需要重启升级时，从设备能接替主设备的工作，保证升级过程业务尽量不中断。

·              需要硬件的配合，比如部署至少两块主控板。当全局主用主控板需要重启升级时，全局备用主控板能接替全局主用主控板的工作，保证升级过程业务尽量不中断。

·              本文中的升级指的是广义上升级，即升级前后，运行两个不同版本的软件。它包括狭义上的升级和降级。

1.1  ISSU升级策略

软件在发布的时候，产品会根据当前版本和历史版本是否兼容以及兼容的程度，制定升级策略。

进行ISSU方式前，请通过display version comp-matrix file命令显示目标软件包在当前设备将采用的ISSU升级策略。ISSU升级策略不同对当前业务的影响不同，采用的升级步骤也会有差异。

表1-1 ISSU升级策略描述表

1.2  ISSU升级方式

ISSU有两种升级方式，一种是install命令升级方式，另一种是issu命令升级方式。

表1-2 issu命令升级方式和install命令升级方式比较表

2 ISSU硬件要求及升级准备

2.1  ISSU升级对硬件的要求

·              建议通过Console口对设备实施ISSU升级。如果通过Telnet或SSH登录设备实施ISSU升级，在升级过程中可能会因Telnet或SSH连接中断，导致ISSU升级无法继续。

·              IRF中有两个主控板并且都正常工作时，才能保证升级过程中业务不中断或者中断较少时间。如果整个IRF只有一个主控板，并且升级方式为重启升级时，不能保证业务不中断。

·              硬件升级或故障期间，请不要进行ISSU升级。否则可能会导致升级失败或者系统异常。

2.2  ISSU升级准备

1. 查看版本发布说明书

(1)      请仔细阅读软件包版本发布说明书。了解是否可以使用ISSU功能升级设备。

(2)      请查看软件包版本发布说明书，如果某软件包需要License才能运行，且设备当前没有对应的有效的License时，请先安装对应的License，再进行ISSU升级。否则，会导致软件包安装失败。

用户在安装License时，系统会自动搜索存储介质上是否存在该License对应的软件包，如果存在一个，则直接自动安装该软件包；如果存在多个，则直接自动安装最先搜索到的软件包。

用户在卸载License时，系统会自动搜索该License对应的软件包是否在运行，如果正在运行，则会直接自动卸载该软件包。

2. 查看设备状态

(1)      请通过display device命令了解设备的当前状态。请确保此时所有设备均为正常状态，对于故障设备请先行排除故障后，再进行ISSU升级。

3. 准备软件包

(1)      请确保设备上有足够的磁盘空间保存启动软件包。

(2)      如果升级的目标版本与设备当前运行版本有特性变更，请务必将目标版本不支持的命令行删除。

(3)      如果要卸载特性软件包，在卸载该软件包之前，请务必删除该软件包特性对应的命令行。

(4)      使用save命令保存当前配置。

(5)      通过FTP或TFTP将软件包下载到主用主控板/全局主用主控板任一文件系统的根目录。

4. 协议准备

5. 其它准备

软件包和设备支持的特性/命令行是对应的。请在卸载软件包之前，删除该软件包对应的命令行并保存配置，以便保证已卸载的软件包对应的命令行不会出现在下次启动配置中。否则，设备重启后，即便配置文件中有该软件包对应的命令行，但是因为该软件包已经卸载，这些命令行也不会生效。需要安装该软件包后，重新执行这些命令使其生效。

3 通过issu命令升级

3.1  升级指导

在ISSU升级过程中，请遵循以下指导：

·              请确保网络拓扑稳定，禁止手工重启单板和插拔单板。

·              请确保系统中除了当前执行ISSU升级命令的用户外无其他用户登录。

·              请不要执行ISSU之外的命令，以免影响配置效果。

·              禁止对启动软件包进行修改、删除以及重命名等操作。

·              ISSU升级过程中issu和install命令互斥，只能选择其中的一种方式进行升级。但issu命令升级显示和维护命令在install命令升级过程中也可以使用。

·              ISSU升级需要经过一系列的操作步骤，升级过程中有严格的步骤要求。请完成一个步骤后再执行下一个步骤。

·              执行issu load、issu run switchover或issu commit命令前，请使用display system stable state命令查看设备是否处于稳定状态。只有System State处于Stable状态，才能进行ISSU升级。关于display system stable state命令的详细介绍请参见“基础配置命令参考”中的“设备管理”。

·              当issu命令指定的软件包不能全部覆盖设备当前启动软件包时，除issu命令指定的软件包之外的其他软件包会被沿用。若沿用的软件包与issu命令指定的软件包不兼容，会导致设备升级失败。

ISSU升级完成后，如需配置设备，请重新登录。

3.2  通过issu命令升级

使用issu命令安装/升级软件时，系统会根据版本需要自动同时安装/升级业务板、网板的软件，因此，业务板、网板不需要单独执行软件包安装/升级操作。

3.2.1  issu命令升级配置步骤

issu命令升级的基本原则是以成员设备为单位升级，且先升级某个从设备，然后再升级包括主设备在内的其它成员设备。

·              如果当前软件包版本在显示信息的“Version compatibility list”中，则说明本次升级为兼容版本升级。请使用表3-1所示的步骤进行升级。

·              如果当前软件包版本不在显示信息的“Version compatibility list”中，则说明本次升级为不兼容版本升级。请使用表3-2所示的步骤进行升级。

表3-1 兼容版本升级的步骤

表3-2 不兼容版本升级的步骤

3.3  通过issu命令升级显示和维护

完成上述配置后，在任意视图下执行display命令可以显示配置后软件包的运行情况，通过查看显示信息验证配置的效果。

本节所列display和reset命令，和升级方式无关，不管是采用issu命令升级还是采用install命令升级，均可使用。

表3-3 ISSU显示和维护

‌

3.4  通过issu命令升级启动软件包配置举例

·              IRF由主设备和从设备组成。主设备的成员编号为1，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1；从设备的成员编号为2，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1。

·              启动软件包从T0001015版本升级到版本T0001016。

1. 组网图

图3-1 启动软件包升级组网图

2. 配置步骤

# 从TFTP server下载包含新版本启动软件包的IPE文件。

<Sysname> tftp 2.2.2.2 get version-t0001016.ipe

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100  256k  100  256k    0     0   764k      0 --:--:-- --:--:-- --:--:--  810k

# 查看升级前激活的软件包。

<Sysname> display install active

Active packages on chassis 1 slot 0:

  flash:/boot-t0001015.bin

  flash:/system-t0001015.bin

Active packages on chassis 1 slot 1:

  flash:/boot-t0001015.bin

  flash:/system-t0001015.bin

Active packages on chassis 2 slot 0:

  flash:/boot-t0001015.bin

  flash:/system-t0001015.bin

Active packages on chassis 2 slot 1:

  flash:/boot-t0001015.bin

  flash:/system-t0001015.bin

# 升级从设备的启动软件包。

<Sysname> issu load file ipe flash:/version-t0001016.ipe chassis 2

This operation will delete the rollback point information for the previous upgrade and maybe get unsaved configuration lost. Continue? [Y/N]:y

Verifying image file flash:/version-t0001016.ipe on slot 0.................Done.

Decompressing file BOOT-T0001016.bin to flash:/BOOT-T0001016.bin.............Done.

Decompressing file SYSTEM-T0001016.bin to flash:/SYSTEM-T0001016.bin...........Done.

Decompression completed.

Do you want to delete flash:/version-t0001016.ipe now? [Y/N]:n

Upgrade summary according to following table:

flash:/BOOT-T0001016.bin

  Running Version                        New Version

  Test 0001015                           Test 0001016

flash:/SYSTEM-T0001016.bin

  Running Version                        New Version

  Test 0001015                           Test 0001016

  Chassis    Slot                        Upgrade Way

  2          0                           Reboot

  2          1                           Reboot

Upgrading software images to compatible versions. Continue? [Y/N]:y

# 进行ISSU倒换。

<Sysname> issu run switchover

Upgrade summary according to following table:

flash:/BOOT-T0001016.bin

  Running Version             New Version

  Test 0001015                Test 0001016

flash:/SYSTEM-T0001016.bin

  Running Version             New Version

  Test 0001015                Test 0001016

  Chassis   Slot              Switchover Way

  2         0                 Global active standby MPU switchover

Upgrading software images to compatible versions. Continue? [Y/N]:y

# 升级原主设备的软件包。

<Sysname> issu commit chassis 1

flash:/BOOT-t0001016.bin

  Running Version             New Version

  Test 0001015                Test 0001016

flash:/SYSTEM-t0001016.bin

  Running Version             New Version

  Test 0001015                Test 0001016

  Chassis   Slot              Upgrade Way

  1         0                 Reboot

  1         1                 Reboot

Upgrading software images to compatible versions. Continue? [Y/N]:y

# 查看升级后的软件包。

<Sysname> display install active

Active packages on chassis 1 slot 0:

  flash:/boot-t0001016.bin

  flash:/system-t0001016.bin

Active packages on chassis 1 slot 1:

  flash:/boot-t0001016.bin

  flash:/system-t0001016.bin

Active packages on chassis 2 slot 0:

  flash:/boot-t0001016.bin

  flash:/system-t0001016.bin

Active packages on chassis 2 slot 1:

  flash:/boot-t0001016.bin

  flash:/system-t0001016.bin

4 通过install命令升级

4.1  升级指导

在ISSU升级过程中，请遵循以下指导：

·              请确保网络拓扑稳定，禁止手工重启单板和插拔单板。

·              请确保系统中除了当前执行ISSU升级命令的用户外无其他用户登录。

·              请不要执行ISSU之外的命令，以免影响配置效果。

·              禁止对启动软件包进行修改、删除以及重命名等操作。

·              ISSU升级过程中issu和install命令互斥，只能选择其中的一种方式进行升级。

·              执行install activate或install deactivate命令前，请使用display system stable state命令查看设备是否处于稳定状态。只有System State处于Stable状态，才能进行ISSU升级。关于display system stable state命令的详细介绍请参见“基础配置命令参考”中的“设备管理”。

·              ISSU升级完成后，如需配置设备，请重新登录。

4.2  通过IPE文件获得软件包

如果用户要升级的软件包是以IPE文件的形式发布的，请在执行其它install命令前，先按以下步骤将IPE包解压缩：

(1)      通过FTP或TFTP将IPE文件下载到设备任一文件系统的根目录。

(2)      通过display install ipe-info命令查看该IPE文件中包含的软件包。

(3)      解压缩IPE文件：将IPE文件解压缩，生成软件包。

表4-1 解压缩IPE文件

4.3  激活软件包

执行install activate命令可以安装/升级软件包。如果当前系统没有运行相同类型的软件包，则该过程称为安装软件包；如果当前系统有相同类型的软件包在运行，则该过程称为升级软件包。

在执行激活软件包前，请注意以下事项：

(1)      当需要升级两个或两个以上软件包时，请使用一条命令激活完一个slot的所有软件包后再激活另一个slot的所有软件包。

(2)      安装以成员设备为单位进行，先激活主设备，再激活从设备；成员设备内安装时，必须激活主用主控板。

(3)      安装/升级主用主控板的软件时，系统会根据版本需要自动同时激活业务板、网板的软件，因此，业务板、网板不需要单独执行激活操作。

(4)      对于增量升级和补丁包升级方式，软件包激活只在设备本次运行过程中生效，用户只有通过install commit命令确认软件包的更改后，才能使此次激活的软件包在系统重启后仍处于激活状态；对于重启升级方式，该步骤可选，因为用户在执行install activate命令时，系统已经修改了下次启动软件列表，升级软件包会在系统重启后继续生效。

表4-2 激活Boot包/System包

表4-3 激活补丁包

4.4  卸载补丁包

因为Boot包和System包是设备运行的基础软件，所以Boot包和System包不支持卸载，只能卸载补丁包。当补丁包被卸载后，该软件包将处于未激活状态，系统也将不再具备该软件包提供的功能。但是软件包仍然存在于存储介质上，可以通过install remove命令将卸载后的软件包从存储介质上彻底删除。

补丁包卸载也只在设备本次运行过程中生效。如果用户希望系统重启后，补丁包卸载依然生效，请用户使用install commit命令确认软件包的更改。

表4-4 卸载补丁包

4.5  软件包回滚

每次激活或者卸载软件包之后，系统中将运行新的软件特性集（即不同于升级前的软件包集合），系统将这些变化记录为回滚点。通过回滚功能，可将系统回滚到某个历史状态，或者恢复到ISSU升级初始状态。

当升级方式为增量升级时，软件包回滚只在设备本次运行过程中生效，用户只有通过install commit命令确认软件包的更改后，才能使此次的回滚操作在系统重启后生效。系统最多支持50个回滚点，当回滚点超过最大值时，旧的回滚点会被删除，新的回滚点会被保存。

重启升级时，旧的回滚点会被删除，系统只支持一次回滚，即只支持回滚到系统升级初始状态。

表4-5 软件包回滚

4.6  取消软件包操作

增量升级方式下，当系统正在执行软件包的激活或卸载操作时，用户可以通过install abort命令或者按Ctrl+C取消正在执行中的操作，从而使系统回退到操作前的状态。

表4-6 取消软件包操作

4.7  校验Boot包/System包

为了保证设备进行ISSU升级之后能够正常运行，需要执行本命令对软件包进行如下检验：

完整性：检验Boot包、System包的完整性。

一致性：检验系统内各激活的软件包列表的差异，以方便用户知道系统内各软件包版本是否一致。

软件包状态：检查各设备上激活的软件包列表和确认的软件包列表之间的差异，以方便用户知道是否有未确认的软件包。

当发现有不一致的软件包时，用户可使用install activate命令或install deactivate命令更新激活的软件包列表，使用install commit命令更新确认的软件包列表。

表4-7 校验Boot包/System包

4.8  删除软件包

软件包升级成功后，可以通过以下步骤删除旧版本的软件包。

需要注意的是，执行删除操作后，软件包会从设备上彻底删除，用户将不能执行与该软件包相关的install rollback to或者install abort命令。请确认不需要使用该软件包之后，再执行删除操作。

表4-8 删除软件包

4.9  通过install命令升级显示和维护

请参见“3.3  通过issu命令升级显示和维护”。

4.10  通过补丁包升级启动软件配置举例

1. 配置需求

·              IRF由主设备和从设备组成。主设备的成员编号为1，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1；从设备的成员编号为2，主用主控板所在的槽位号为0，备用主控板所在的槽位号为1。

·              设备当前的软件版本存在缺陷，需要安装补丁包进行修复。

2. 组网图

图4-1 通过补丁包升级启动软件配置举例

3. 配置步骤

# 将补丁包boot-patch.bin和system-patch.bin从TFTP server下载到主设备的Flash根目录下。

<Sysname> tftp 2.2.2.2 get system-patch.bin

<Sysname> tftp 2.2.2.2 get boot-patch.bin.

# 查看升级前激活的软件包（此时可看到补丁包未激活）。

<Sysname> display install active

Active packages on chassis 1 slot 0:

  flash:/boot.bin

  flash:/system.bin

Active packages on chassis 1 slot 1:

  flash:/boot.bin

  flash:/system.bin

Active packages on chassis 2 slot 0:

  flash:/boot.bin

  flash:/system.bin

Active packages on chassis 2 slot 1:

  flash:/boot.bin

  flash:/system.bin

# 逐一激活主设备和从设备上的补丁包boot-patch.bin和system-patch.bin。

<Sysname> install activate patch flash:/boot-patch.bin chassis 1 slot 0

<Sysname> install activate patch flash:/system-patch.bin chassis 1 slot 0

<Sysname> install activate patch flash:/boot-patch.bin chassis 1 slot 1

<Sysname> install activate patch flash:/system-patch.bin chassis 1 slot 1

<Sysname> install activate patch flash:/boot-patch.bin chassis 2 slot 0

<Sysname> install activate patch flash:/system-patch.bin chassis 2 slot 0

<Sysname> install activate patch flash:/boot-patch.bin chassis 2 slot 1

<Sysname> install activate patch flash:/system-patch.bin chassis 2 slot 1

# 查看已激活的软件包（此时可看到补丁包已激活）。

<Sysname> display install active

Active packages on chassis 1 slot 0:

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

Active packages on chassis 1 slot 1:

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

Active packages on chassis 2 slot 0:

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

Active packages on chassis 2 slot 1:

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

# 确认补丁包更改，以保证补丁包在设备下次重启后仍然有效。

<Sysname> install commit

# 查看已确认更改的软件包（此时可看到补丁包已确认更改）。

<Sysname> display install committed

Committed packages on chassis 1 slot 0:

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

Committed packages on chassis 1 slot 1：

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

<Sysname> display install committed

Committed packages on chassis 2 slot 0:

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin

Committed packages on chassis 2 slot 1：

  flash:/boot.bin

  flash:/system.bin

  flash:/boot-patch.bin

  flash:/system-patch.bin