06-软件升级配置
本章节下载: 06-软件升级配置 (381.79 KB)
设备软件主要包括BootWare程序和系统启动文件。设备上电后,先运行BootWare程序,初始化硬件并显示设备的硬件参数,然后运行系统启动文件;启动文件一方面提供对硬件的驱动和适配功能,另一方面实现了业务特性。BootWare程序与系统启动文件是设备启动、运行的必备软件,为整个设备提供支撑、管理、业务等功能,它们的关系如图1-1所示。
图1-1 BootWare程序与系统启动文件关系示意图
BootWare程序和系统启动文件都可以通过BootWare菜单和命令行两种方式来升级,本文只介绍命令行升级方式,通过BootWare菜单升级的具体操作请参见版本说明书。
即便都是通过命令行,但因为实现原理不同,命令行下的软件升级方式又可以细分为两类:
BootWare、启动文件 |
||
热补丁是一种快速、低成本修复产品软件版本缺陷的方式。和升级软件版本相比,热补丁的主要优势是不会使设备当前正在运行的业务中断,即在不重启设备的情况下,可以对设备当前软件版本的缺陷进行修复 |
(1) 使用FTP或者TFTP,将BootWare程序传输到设备存储介质的根目录下。
bootrom { backup | read | restore | update file file-url } [ all | part ] |
不指定all和part参数时,操作BootWare的全部内容 |
BootWare文件必须存放在设备的根目录下。可使用文件的拷贝或移动操作来调整文件的路径为根目录。
(1) 使用FTP、TFTP或者其它方式将启动文件下载保存到设备存储介质的根目录下。
(2) 使用命令行指定设备下次启动时使用的启动文件(以下简称为下次启动文件)。
热补丁是一种快速、低成本修复产品软件版本缺陷的方式。和升级软件版本相比,热补丁的主要优势是不会使设备当前正在运行的业务中断,即在不重启设备的情况下,可以对设备当前软件版本的缺陷进行修复。
补丁(又被称为补丁单元)是用来修复某个缺陷的程序包,通常以补丁文件的形式发布,一个补丁文件可能包含一个或多个补丁,不同的补丁具有不同的功能。当补丁文件被用户从存储介质加载到内存补丁区中时,补丁文件中的补丁将被分配一个在此内存补丁区中唯一的单元序号,用于标志、管理、操作各补丁,补丁的单元序号从1开始顺序编号,如某补丁文件中有3个补丁单元,那合法的补丁单元号为1、2和3。
所谓增量补丁,是指各补丁单元和其前面的补丁单元有依赖性。比如,补丁文件中有3个补丁单元,则3号补丁必须在1号和2号补丁生效之后才能运行,而不能直接单独运行3号补丁。
· 正式补丁(Common patches)是通过版本发布流程发布的补丁。
· 临时补丁(Temporary patches)是未通过版本发布流程发布,用于临时解决紧急问题和需求的补丁。
正式补丁总会包含前面临时补丁的功能,从而替代前面的临时补丁。补丁的类型只对补丁加载(Load)过程产生影响——系统在加载正式补丁之前会先将系统中所有临时补丁删除。
补丁包文件是将设备需要的同期发布的多个补丁文件打包生成的文件。补丁包文件升级方式是补丁文件升级方式的改良。
使用补丁包文件升级时,用户只需下载该补丁包文件,执行一次命令,就可以完成设备所有部件的软件升级,从而简化了补丁操作及补丁版本管理。
每个补丁都有自身的状态,只有在用户命令行的干预下才能发生切换。补丁状态切换与命令操作关系如图1-2所示,其中:
· IDLE、DEACTIVE、ACTIVE和RUNNING表示补丁的不同状态;
· 加载、临时运行、确认运行、停止运行、删除、安装、卸载表示补丁操作,分别对应命令patch load、patch active、patch run、patch deactive、patch delete、patch install和undo patch install;
比如对DEACTIVE状态的补丁执行patch active操作,补丁的状态就会变为ACTIVE。
补丁文件的状态信息内容保存在存储介质中的patchstate文件里,建议用户不要对该文件进行操作。
表示尚未加载补丁,无法进行安装、运行等补丁操作,如图1-3所示(假设系统补丁区中最多可以加载8个补丁)。
当前内存补丁区中支持的最大补丁数为200个。
表示补丁已经被加载到内存补丁区,但尚未运行。假设用户将加载的补丁文件包含7个补丁,则这7个补丁将在经过版本校验及CRC校验之后被加载到内存补丁区,加载成功的补丁处于DEACTIVE状态,此时系统中补丁状态如图1-4所示。
表示补丁已经被临时运行,即该补丁在设备重启之后不再生效。对于图1-4中7个处于DEACTIVE状态的补丁,用户如果激活前5个补丁,则前5个补丁的状态将由DEACTIVE状态变成ACTIVE状态,此时系统中补丁状态如图1-5所示。
系统重启后,所有处于ACTIVE状态的补丁将变成DEACTIVE状态。
表示补丁已经被永久运行,即该补丁在设备重启之后会继续生效。对于图1-5中5个处于ACTIVE状态的补丁,用户确认运行前3个补丁后,前3个补丁的状态将由ACTIVE状态变成RUNNING状态,此时系统中补丁状态如图1-6所示。
系统重启后,所有处于RUNNING状态的补丁仍保持为RUNNING状态。
补丁文件是根据安装补丁的设备或单板类型按需发布。在进行补丁操作前,需要通过FTP/TFTP等方式将补丁文件保存到设备的存储介质上,保存时请注意:
· 补丁版本必须与设备型号、设备的软件版本相匹配。如果不匹配,则会造成补丁操作失败。
· 补丁文件的名称必须符合要求,否则系统无法找到补丁文件,造成补丁操作失败。设备是根据补丁标志(PATCH-FLAG)生成补丁文件名,再根据文件名将补丁从存储介质中读取到补丁区进行加载或安装。设备在出厂时已经定义了PATCH-FLAG,不同类型设备或单板的PATCH-FLAG不同。display patch information命令显示信息中Version字段的值就是PATCH-FLAG的后缀,补丁文件名称的格式为“patch_后缀.bin”。比如设备的PATCH-FLAG为PATCH-MXN,则它对应的补丁文件必须命名为patch_mxn.bin。单板补丁文件缺省名称如表1-4所示。
支持无线功能的所有单板指支持无线控制器功能的单板,不包括WX3000/WX3000E系列/WX5540E的交换引擎和WX6103的交换接口板 |
安装补丁前,请将补丁文件/补丁包文件保存在设备的存储介质的根目录下。
用户可以通过执行patch install命令来一步式安装补丁。执行该命令同时,需要指定补丁文件的来源,目前设备上可支持指定补丁文件的加载路径和从指定补丁包文件两种方式。
在执行patch install命令时,系统会提示“Do you want to continue running patches after reboot? [Y/N]:”:
· 如果输入<Y>或者<y>,则会安装指定路径下的所有补丁,设备或单板重启后这些补丁继续生效,补丁状态从IDLE转换到RUNNING,相当于依次执行了patch location、patch load、patch active和patch run命令。
· 如果输入<N>或者<n>,则会安装指定路径下的所有补丁,设备或单板重启后这些补丁不再继续生效,补丁状态从IDLE转换到ACTIVE,相当于依次执行了patch location、patch load和patch active命令。
· 指定路径下的补丁必须与单板的型号和版本匹配,否则系统不能正确识别补丁文件。
· 如果通过指定补丁文件的加载路径来安装补丁,则执行补丁安装操作后,系统会将补丁文件的加载路径(patch location)修改成“patch install patch-location”中patch-location参数所指向的位置;如果通过指定补丁包文件来安装补丁,则执行补丁安装操作后系统不会改变补丁文件的加载路径。
· 如果要一步式卸载设备上所有已安装的补丁,请直接执行命令undo patch install。执行该命令等效于1.4.7 分步卸载补丁。
用户可以通过执行多条命令分步式安装补丁,该方式便于用户控制补丁安装过程中的各个状态。
缺省情况下,补丁文件的加载路径为flash:或者cfa0: |
通过指定补丁文件的加载路径来安装补丁文件的情况下,用户执行patch install命令后系统会自动修改补丁文件的加载路径。比如,先配置了patch location xxx,再执行patch install yyy,此时系统会自动将补丁文件的加载路径从xxx改为yyy。
· 如果要从补丁文件中安装补丁,则系统默认从存储介质中读取补丁文件。
· 如果要从补丁包中安装补丁,则系统从指定的补丁包文件中查找补丁文件并进行加载操作。
当使用FTP或TFTP方式将补丁文件上传/下载到设备的存储介质中前,请将文件传输的模式设置为二进制模式,以免不能正确解析补丁文件。
将补丁文件从存储介质(比如Flash、CF卡)加载到内存补丁区中 |
激活补丁后,补丁会立即生效,处于试运行阶段。设备复位或重启后,该补丁不再生效,需要重新激活。
补丁的激活状态主要是提供一个缓冲带,如果补丁本身有问题,可以重启设备,以消除该补丁的作用,从而防止因为补丁错误而导致系统连续运行故障。
确认运行补丁后,补丁的状态将变为RUNNING,处于正式运行阶段。设备复位或重启后,该补丁会继续生效。
停止运行补丁后,补丁将进入未激活状态(DEACTIVE)。系统按打补丁前的特性运行。
执行该操作,只是将补丁从内存补丁区中删除,并不会将补丁从存储介质中删除,补丁回到初始状态(IDLE)。补丁删除后,系统按打补丁前的特性运行。
在完成上述配置后,在任意视图下执行display命令可以显示软件升级的当前状态,通过查看显示信息验证配置的效果。
· AC当前的软件版本为soft-version1,通过远程操作,在业务空闲时间(比如凌晨3点)将设备的软件版本升级到soft-version2,配置文件升级到new-config;
· 最新版本的应用程序soft-version2.bin和最新配置文件new-config.cfg都保存在FTP server的aaa目录下;
· AC的IP地址为1.1.1.1/24,FTP server的IP地址为2.2.2.2/24,AC与FTP server之间路由可达;
· User通过Telnet远程登录到AC,User与AC之间路由可达。
(1) FTP server的配置(注意:不同的服务器类型配置可能不同)
· 设置FTP client访问参数(包括启动FTP server功能、配置FTP用户名为aaa,密码为hello、授权路径为cfa0:/aaa)。
[FTP-server] ftp server enable
[FTP-server] local-user aaa
[FTP-server-luser-aaa] password cipher hello
[FTP-server-luser-aaa] service-type ftp
[FTP-server-luser-aaa] authorization-attribute work-directory cfa0:/aaa
· 在FTP server上使用文本编辑器编辑批处理文档auto-update.txt。批处理文件的内容如下:
startup saved-configuration new-config.cfg
boot-loader file soft-version2.bin main
reboot
(2) AC的配置
# 登录FTP server(注意:不同的服务器类型显示信息可能不同)。
Trying 2.2.2.2 ...
Press CTRL+K to abort
Connected to 2.2.2.2.
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user
User(2.2.2.2:(none)):aaa
331 Give me your password, please
Password:
230 Logged in successfully
[ftp]
# 下载FTP server上的文件auto-update.txt。
[ftp] get auto-update.txt
# 下载FTP server上的文件new-config.cfg
# 下载FTP server上的文件soft-version2.bin。
[ftp] get soft-version2.bin
[ftp] bye
<AC>
# 将auto-update.txt文件更名为批处理文件auto-update.bat。
<AC> rename auto-update.txt auto-update.bat
为确保文件正确,可以使用more命令查看确认文件内容。
# 使用定时自动执行功能实现设备在凌晨3点定时自动升级。
[AC] job autoupdate
[AC-job-autoupdate] view system
[AC-job-autoupdate] time 1 one-off at 03:00 command execute auto-update.bat
设备重启后可以使用display version命令验证升级是否成功。
· AC当前的软件版本存在一些缺陷,需要使用补丁文件进行修复。
· 补丁文件patch_xxx.bin保存在TFTP server上。
· AC的IP地址为1.1.1.1/24,TFTP server的IP地址为2.2.2.2/24,AC与TFTP server之间路由可达。
(1) TFTP server的配置(不同应用程序的配置方式不同,具体步骤略)
· 将patch_xxx.bin文件放到TFTP server的工作路径。
(2) AC的配置
# 开始升级前,执行save命令保存当前配置(配置步骤略)。
# 将TFTP server上的文件patch_xxx.bin下载到设备存储介质的根目录下。
<AC> tftp 2.2.2.2 get patch_xxx.bin
# 安装补丁。
[AC] patch install cfa0:
Patches will be installed. Continue? [Y/N]:y
Do you want to continue running patches after reboot? [Y/N]:y
Installing patches........
Installation completed, and patches will continue to run after reboot.
用户口令包括Console口密码和Super Password。 Console口密码的丢失会使用户无法进入系统;Super Password可以使用户在四个Super等级的权限中切换,Super Password丢失会使用户无法进行一些权限较高的操作。
设备提供了密码恢复功能,使能该功能可以确保用户在保留原有配置文件的情况下重新设置用户口令;对于安全性要求较高的用户,在用户口令丢失后,不希望原有配置被恢复,以避免非授权用户通过设备console接入,获取设备原有配置。此时,可以在设备上关闭密码恢复功能,如果用户口令丢失,可以通过Bootware菜单将设备恢复为出厂配置,系统将自动删除主用和备用的配置文件。
用户口令丢失的处理流程如图2-1所示。缺省情况下密码恢复功能处于使能状态。
当用户忘记设置的用户口令时,设备提供了密码恢复功能,使能该功能可以确保用户在保留原有配置文件的情况下重新设置用户口令;对于安全性要求较高的用户,在用户口令丢失后,不希望原有配置被恢复,可以在设备上关闭密码恢复功能,此时如果用户口令丢失,可以通过Bootware菜单将设备恢复为出厂配置,系统将自动删除主用和备用的配置文件。
Press Ctrl+D to access BASIC-BOOTWARE MENU
Booting Normal Extend BootWare.
The Extend BootWare is self-decompressing.......................Done!
****************************************************************************
* *
* H3C WX3010E BootWare, Version 2.01 *
* *
****************************************************************************
Copyright (c) 2004-2017 New H3C Technologies Co., Ltd.
Compiled Date : Jan 28 2013
CPU Type : XLS208
CPU L1 Cache : 32KB
CPU Clock Speed : 750MHz
Memory Type : DDR2 SDRAM
Memory Size : 512MB
Memory Speed : 533MHz
BootWare Size : 512KB
Flash Size : 16MB
cfa0 Size : 999MB
CPLD Version : 002
PCB Version : Ver.A
BootWare Validating...
Press Ctrl+B to enter extended boot menu..
(2) 按下<Enter>,进入BootWare主菜单,在显示信息中可以查看是否使能密码恢复功能。
Password recovery capability is enabled.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9):
(1) 如果使能了密码恢复功能,当用户忘记了Console口密码时,可以重启设备进入BootWare主菜单选择<6>,即以忽略系统配置的方式启动,此时设备不会删除原有的配置文件。
Password recovery capability is enabled.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 6
(3) 当再次出现BootWare主菜单时,选择<0>,设备开始重新启动。
(4) 重启设备后,设备的配置为空,用户可以在系统视图下配置回滚恢复原有配置,如下配置表示将当前配置回滚到配置文件startup.cfg中的配置状态。如果用户不想恢复原有配置,请跳过此步骤。
[Sysneme] configuration replace file startup.cfg
Current configuration will be lost, save current configuration? [Y/N]:n
Info: Now replacing the current configuration. Please wait...
Info: Succeeded in replacing current configuration with the file startup.cfg.
(5) 在系统视图下设置新的CONSOLE口密码,如下配置表示设置CONSOLE口验证方式为密码验证,且以密文方式设置CONSOLE口的密码为123456。
[Sysneme] user-interface console 0
[Sysneme-ui-console0] authentication-mode password
[Sysneme-ui-console0] set authentication password cipher 123456
使用命令set authentication password [ hash ] { cipher | simple } password以明文或密文方式设置的密码,均以密文方式保存在配置文件中。
· 修改用户口令后应执行save命令,以保存修改。
(1) 如果使能了密码恢复功能,当用户忘记了Super Password时,可以重启设备进入BootWare主菜单选择<8>,即清除已设置的Super Password,此时设备不会删除原有的配置文件。
Password recovery capability is enabled.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 8
(2) 系统出现如下提示信息表明清除Super Password成功。
(3) 当再次出现BootWare主菜单时,选择<0>,设备开始重新启动。
(4) 重启设备后,设备的配置为空,用户可以在系统视图下配置回滚恢复原有配置,如下配置表示将当前配置回滚到配置文件startup.cfg中的配置状态。如果用户不想恢复原有配置,请跳过此步骤。
[Sysneme] configuration replace file startup.cfg
Current configuration will be lost, save current configuration? [Y/N]:n
Info: Now replacing the current configuration. Please wait...
Info: Succeeded in replacing current configuration with the file startup.cfg.
(5) 在系统视图下设置新的Super Password,如下配置表示以密文方式设置Super Password为123456。
[Sysneme] super password cipher 123456
使用命令super password [ level user-level ] [ hash ] { cipher | simple } password以明文或密文方式设置的密码,均以密文方式保存在配置文件中。
· 修改用户口令后应执行save命令,以保存修改。
(1) 如果关闭了密码恢复功能,当用户忘记了配置的Console口密码或Super Password时,可以重启设备进入BootWare主菜单选择<5>,即恢复设备的出厂配置,此时设备会自动删除启动时使用的配置文件。
Password recovery capability is disabled.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 5
The current mode is no password recovery. The configuration files will be
deleted, and the system will start up with factory defaults, Are you sure to
continue?[Y/N]Y
Setting...Done.
(3) 当再次出现BootWare主菜单时,选择<0>,设备开始重新启动。
(4) 重启设备后设备恢复出厂配置,在系统视图下可以设置新的Console口密码或Super Password,具体方法请参见2.1.4 (5)或2.1.5 (5)。
· 修改用户口令后应执行save命令,以保存修改。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!