目  录

1 软件升级

1.1 软件升级简介

1.1.1 软件包类型

1.1.2 软件包的发布形式

1.1.3 设备支持的软件升级方式

1.1.4 设备软件升级

1.1.5 应用场景

1.2 软件包数字签名校验

1.3 软件升级限制和指导

1.4 通过Boot-Loader方式升级设备软件

1.4.1 升级限制和指导

1.4.2 升级准备

1.4.3 指定下次启动软件包并完成升级

1.5 通过Feature包或补丁包方式升级启动软件

1.5.1 功能简介

1.5.2 配置限制和指导

1.5.3 配置准备

1.5.4 安装/升级Feature包

1.5.5 安装补丁包

1.5.6 卸载Feature包或补丁包

1.6 通过install命令升级

1.6.1 通过install命令升级配置任务简介

1.6.2 通过IPE文件获得软件包

1.6.3 安装/升级软件包

1.6.4 卸载软件包

1.6.5 软件包回滚

1.6.6 取消软件包操作

1.6.7 校验Boot包、System包和Feature包

1.6.8 确认软件包更改

1.6.9 删除软件包

1.7 升级CPLD和FPGA等固件

1.8 软件升级显示和维护

1.9 软件升级配置举例

1.9.1 通过重启方式升级启动软件包配置举例

 

1 软件升级

1.1  软件升级简介

软件升级用于对软件包进行版本升级、增加特定软件特性或是对软件缺陷进行修复。本章简要介绍了软件升级涉及的主要软件包类型、软件升级方式、以及如何从命令行通过Boot-Loader方式对软件进行升级。

1.1.1  软件包类型

软件升级涉及的软件包有：BootWare程序和Comware软件包。

1. BootWare程序

BootWare程序也称为Boot ROM程序，包括基本段和扩展段。基本段用于引导系统启动。扩展段用于硬件初始化并提供系统管理菜单。在设备无法正常启动时，用户可通过这些菜单加载软件和下次启动配置文件，并管理文件。为避免软件适配错误，BootWare程序通常集成到Comware软件的Boot包中。

2. Comware软件包

Comware软件包包含Boot包、System包、Feature包和补丁包。

(1)     Boot包：包含Linux内核程序，提供进程管理、内存管理、文件系统管理、应急Shell等功能的.bin文件。

(2)     System包：包含Comware内核和基本功能模块的.bin文件，比如设备管理、接口管理、配置管理和路由模块等。

(3)     Feature包：包含高级或定制业务的.bin文件。用户可根据需要购买Feature包。

(4)     补丁（Patch）包：用来修复设备软件缺陷的.bin程序文件。补丁包只能修复启动软件包的缺陷，不涉及功能的添加和删除。所以补丁包只有安装而没有升级的说法。补丁包分为叠加补丁包和非叠加补丁包，具体定义如下：

¡     叠加补丁包：两个版本的叠加补丁包之间所解决的问题可以是包含、不包含或不完全包含的关系。只有当两个版本的叠加补丁包之间所解决的问题为不包含的关系时，设备才可以同时安装这两个补丁包。

¡     非叠加补丁包：新版本的补丁包包含旧版本的补丁包所解决的所有问题，每个Boot、System和Feature包只能安装一个非叠加补丁。为同一个Boot、System或Feature包安装新版本补丁包的同时，设备会卸载旧版本的补丁包。为Boot、System或Feature包安装的非叠加补丁包可以同时安装在设备上。

叠加补丁包和非叠加补丁包可以同时安装到设备上。

设备必须具有Boot包和System包才能正常运行。

设备上可安装的软件包（包括Boot包、System包、Feature包和补丁包）共为32个，其中Boot包和System包只能安装一个，Feature包和补丁包总共可安装30个。

1.1.2  软件包的发布形式

软件包有如下两种发布形式：

·     以.bin文件的形式独立发布。这种发布形式需要用户关注软件包之间的适配关系。

·     打包为.ipe的IPE（Image Package Envelope，复合软件包套件）文件发布，减少软件包之间的版本适配错误。设备在加载IPE文件时，会自动将它解压缩成多个.bin文件，并使用这些.bin文件来升级设备。

‌

1.1.3  设备支持的软件升级方式

表1-1 软件升级方式

升级方式	升级对象	说明
通过命令行的Boot-Loader方式升级	·     BootWare程序 ·     Comware软件包	该方式需要重启设备，会导致当前业务中断
通过BootWare菜单进行升级	·     BootWare程序 ·     Comware软件包	该方式用于无法启动Comware系统时进行软件升级和修复 该升级方式需要连接到Console接口，断电重启。启动过程中根据提示按<Ctrl+B>进入BootWare菜单，通过BootWare来重新加载软件包，具体操作请参见产品随软件发布的版本说明书

 

 

1.1.4  设备软件升级

1. 启动软件包

在进行软件升级时，用户需要将升级软件包指定为启动软件包，作为设备下次启动时加载的软件包。

在升级时，用户可为设备指定主用启动软件包和备用启动软件包。加载软件包时，系统会优先选择主用软件包。只有当主用软件包不可用时，才会选择备用软件包。

2. 启动软件包加载过程

设备加载并初始化BootWare之后，会按如下流程来选择加载的启动软件包，进入Comware系统：

(1)     优先加载主用软件包。

(2)     如果任何指定的主用软件包不存在或不可用，尝试加载备用软件包。

(3)     如果任何指定的备用软件包不可用，查看主用Boot包或者备用Boot包是否可用。

(4)     如果主用Boot包或备用Boot包可用，则进入应急Shell。

(5)     如果主用Boot包或者备用Boot包均不可用，设备加载失败，无法正常启动。

3. 启动软件包加载失败后的处理

当设备进入应急Shell环境时，请使用Console口连接到设备，在应急Shell环境下，手工重新加载System包，才能进入Comware系统。具体操作请参见“基础配置指导”中的“应急Shell”。

如果设备加载失败，则重启设备并按提示进入BootWare菜单重新下载软件包来启动系统。

1.1.5  应用场景

1. 软件升级

当前软件不能满足现网运行或用户业务需求时，可以通过软件升级实现设备性能优化，以满足用户的业务需求。

2. Feature包和补丁包升级

当需要修复软件缺陷且不升级软件版本时，可以安装版本配套的补丁包；当需要配置设备扩展业务功能时，可以安装对应的Feature包

1.2  软件包数字签名校验

数字签名机制用于保证软件包的合法性和完整性，确保设备安装的软件安全可用。

软件包发布后，在传输、下载、存储、安装这些环节中，存在被替换或组件被篡改的安全隐患。为了解决这个问题，产品在发布软件包时，会对软件进行数字签名，并将生成的数字签名信息打包到软件包中一起发布。以下场景中，设备会对软件包进行数字签名的验证，认证通过之后才认为该软件包是完整的、可信的：

·     设备启动过程中，在加载启动软件包前会对启动软件包进行数字签名校验，如果软件包通过校验则会被加载；如果软件包未通过校验则不会被加载，并返回错误提示信息。

·     通过BootWare菜单进行升级的过程中，系统会在用户指定启动软件包时进行数字签名校验，如果软件包通过校验则指定成功；如果软件包未通过校验则指定失败，并返回错误提示信息。

·     系统将文件系统中的BootWare程序加载到BootWare的Normal区前会对文件系统中包含BootWare程序的文件进行数字签名校验，如果文件通过校验则会被加载；如果文件未通过校验则不会被加载，并返回错误提示信息。

·     通过Boot-Loader方式配置设备下次启动时使用的软件包时，设备在修改启动软件包列表前会对软件包进行数字签名校验，如果软件包通过校验则会替换现有的软件包列表；如果软件包未通过校验则不会替换现有的软件包列表，并返回错误提示信息。

·     激活Feature包或补丁包前，系统会对Feature包或补丁包进行数字签名校验，如果软件包通过校验则激活Feature包或补丁包；如果软件包未通过校验则不激活Feature包或补丁包，并返回错误提示信息。

1.3  软件升级限制和指导

在当前的升级动作未结束前，不允许再执行其他升级动作。升级动作包括执行install、boot-loader命令。

如果将可插拔存储介质内的软件包指定为设备下次启动时使用的软件包，重启设备时不要将可插拔存储介质从设备上拔出，否则可能导致设备无法正常启动。建议将固定存储介质中的软件包指定为设备下次启动时使用的软件包。

1.4  通过Boot-Loader方式升级设备软件

1.4.1  升级限制和指导

业务板的BootWare程序和启动软件包集成在主控板的BootWare程序和启动软件包中。系统在升级主控板时会自动升级业务板，不需要单独升级业务板。

1.4.2  升级准备

升级设备软件前，请进行如下操作：

(1)     使用display version命令查看设备当前运行的BootWare程序以及启动软件的版本。

(2)     获取新软件的版本发布说明书，了解新软件的版本号、软件大小以及和当前运行的BootWare程序以及Comware软件的兼容性。

(3)     通过版本发布说明书了解将安装的软件包是否需要License。如果需要，查看设备上是否有对应的有效的License。如果没有，请先安装License。否则，会导致软件包安装失败。

(4)     使用dir命令查看存储介质是否有足够的空间存储新的软件。如果存储空间不足，可使用delete /unreserved命令删除一些暂时不用的文件。关于dir和delete命令的详细描述请参见“基础配置命令参考”中的“文件系统管理”。

请保证系统中所有的主控板都有足够的存储空间。

(5)     使用FTP、TFTP方式将新软件包下载到任一文件系统的根目录下。FTP、TFTP和文件系统管理的具体配置和介绍请参见“基础配置指导”中的“FTP和TFTP”和“文件系统管理”。

1.4.3  指定下次启动软件包并完成升级

请在用户视图下执行以下操作。

(1)     为所有主控板指定启动软件包。请选择其中一项进行配置。

¡     boot-loader file ipe-filename [ patch filename&<1-30> ] all { backup | main }

¡     boot-loader file boot filename system filename [ feature filename&<1-30> ] [ patch filename&<1-30> ] { all | slot slot-number } { backup | main }

‌

设备会将指定路径下的软件包拷贝到所有主控板缺省文件系统的根目录下并设置为启动软件包。

建议使用all参数升级软件包，逐一升级slot会导致升级期间slot之间的版本不一致。

(2)     保存当前配置。

save

(3)     重启设备。

reboot

(4)     （可选）可选检查升级后的软件版本。

display version

确认当前的软件版本为升级后的版本。

1.5  通过Feature包或补丁包方式升级启动软件

1.5.1  功能简介

Feature包可以安装或者升级。如果当前系统没有运行相同类型的Feature包，则该过程称为安装Feature包；如果当前系统有相同类型的Feature包在运行，则该过程称为升级Feature包。

补丁包只能修复启动软件包的缺陷，不涉及功能的添加和删除，所以补丁包只有安装而没有升级的说法。

Feature包或补丁包方式升级启动软件分为激活和确认更改两个步骤。

通常情况下，设备上必定存在一个Boot包和一个System包，所以Boot包和System包不支持卸载，而Feature包或补丁包则支持卸载操作。

1.5.2  配置限制和指导

安装/升级Feature包或补丁包过程中，不要对设备进行重启或进行主设备与备VM倒换等操作，否则可能导致安装/升级失败。

1.5.3  配置准备

安装/升级Feature包或补丁包前，请进行如下操作：

(1)     使用FTP、TFTP方式将Feature包或补丁包下载到主设备缺省文件系统的根目录下。

(2)     备VM上无需逐一下载Feature包或补丁包，为备VM安装/升级Feature包或补丁包时，系统会自动将主设备上的Feature包或补丁包拷贝到备VM上进行安装/升级操作。

FTP及TFTP具体配置请参见“基础配置指导”中的“FTP及TFTP”。

1.5.4  安装/升级Feature包

(1)     激活Feature包。

install activate feature filename&<1-30> slot slot-number

‌

(2)     确认Feature包更改。

install commit

激活Feature包以后，Feature包仅对设备本次启动生效，设备重启后这些Feature包不再有效。用户只有确认Feature包更改后，才能使此次激活的Feature包在系统重启后继续生效。

1.5.5  安装补丁包

(1)     激活补丁包。

install activate patch filename { all | slot slot-number }

‌

本命令一次只能激活一个补丁包，但是可以通过多次执行此命令为设备激活多个补丁包。

指定all参数表示同时激活所有硬件上的补丁包，此时无需执行install commit命令，所有补丁包在设备重启后继续生效。

(2)     确认补丁包更改。

install commit

激活补丁包以后，补丁包仅对设备本次启动生效，设备重启后补丁包不再有效。用户只有确认补丁包更改后，才能使此次激活的补丁包在系统重启后继续生效。

1.5.6  卸载Feature包或补丁包

(1)     卸载Feature包或补丁包。

¡     install deactivate feature filename&<1-30> slot slot-number

¡     install deactivate patch filename { all | slot slot-number }

本命令一次只能卸载一个补丁包，若要卸载多个补丁包，则需要多次执行此命令。

指定all参数表示同时卸载所有硬件上的补丁包，此时无需执行install commit命令，所有补丁包在设备重启后不再生效。

卸载Feature包或补丁包只能使Feature包或补丁包不再运行，但Feature包或补丁包依旧保存在设备的缺省文件系统中。

(2)     确认Feature包或补丁包更改。

install commit

卸载Feature包或补丁包以后，Feature包或补丁包仅从当前启动软件包列表中删除，设备重启后这些Feature包或补丁包继续生效。用户只有确认Feature包或补丁包更改后，才能使此次删除的Feature包或补丁包在系统重启后不再生效。

1.6  通过install命令升级

1.6.1  通过install命令升级配置任务简介

通过install命令升级配置任务如下：

(1)     （可选）通过IPE文件获得软件包

(2)     安装/升级软件包

(3)     （可选）卸载软件包

(4)     （可选）软件包回滚

(5)     （可选）取消软件包操作

(6)     （可选）校验Boot包、System包和Feature包

(7)     确认软件包更改

(8)     （可选）删除软件包

1.6.2  通过IPE文件获得软件包

(1)     （可选）查看该IPE文件中包含的软件包。

display install ipe-info

(2)     解压缩IPE文件。

install add ipe-filename filesystem

该命令在用户视图下执行。

1.6.3  安装/升级软件包

1. 功能简介

执行install命令可以安装/升级软件包。如果当前系统没有运行相同类型的软件包，则该过程称为安装软件包；如果当前系统有相同类型的软件包在运行，则该过程称为升级软件包。

通常情况下，设备上必定存在一个Boot包和一个System包，所以Boot包和System包通常为升级；而补丁包只能修复启动软件包的缺陷，不涉及功能的添加和删除，所以补丁包只有安装而没有升级的说法。

使用install命令安装/升级软件包分为激活和确认更改两个步骤。

2. 软件包安装/升级方法介绍

当需要安装/升级两个或两个以上软件包时，请选择以下任意一种方法来安装/升级软件包：

·     使用一条命令激活完一个slot的所有软件包后再激活另一个slot的所有软件包，最后确认激活。

·     先激活完所有slot的某种类型的包之后，再激活所有slot的另一种类型的包，最后确认激活。若使用该方法进行安装/升级，则需要查看软件版本说明书，确保升级软件包和设备当前软件包之间版本的兼容性，否则可能导致安装/升级失败。

3. 限制和指导

·     对于增量升级和补丁包升级方式，软件包激活只在设备本次运行过程中生效，用户只有通过install commit命令确认软件包的更改后，才能使此次激活的软件包在系统重启后仍处于激活状态；对于重启升级方式，该步骤可选，因为用户在执行install activate命令时，系统已经修改了下次启动软件列表，升级软件包会在系统重启后继续生效。

4. 安装/升级Boot包/System包/Feature包

请在用户视图下执行以下操作。

(1)     确定系统处于稳定状态。

display system stable state

使用本命令显示的system state字段为Stable，则表示设备处于稳定状态。升级前使用本命令查看设备的状态，需要等待设备进入稳定状态，才可以进行升级。

(2)     （可选）显示Boot包/System包/Feature包的升级策略。

install activate { boot filename | system filename | feature filename&<1-30> } * slot slot-number test

(3)     激活Boot包/System包/Feature包。

install activate { boot filename | system filename | feature filename&<1-30> } * slot slot-number

 

5. 安装补丁包

请在用户视图下执行以下操作。

(1)     确定系统处于稳定状态。

display system stable state

使用本命令显示的system state字段为Stable，则表示设备处于稳定状态。升级前使用本命令查看设备的状态，需要等待设备进入稳定状态，才可以进行升级。

(2)     激活补丁包。

install activate patch filename { all | slot slot-number }

本命令一次只能激活一个补丁包，但是可以通过多次执行此命令为设备激活多个补丁包。

指定all参数表示同时激活所有硬件上的补丁包，此时无需执行install commit命令，所有补丁包在设备重启后继续生效。

 

1.6.4  卸载软件包

1. 功能简介

因为Boot包和System包是设备运行的基础软件，所以Boot包和System包不支持卸载，只能卸载Feature包和补丁包。当Feature包/补丁包被卸载后，该软件包将处于未激活状态，系统也将不再具备该软件包提供的功能。但是软件包仍然存在于存储介质上，可以通过install remove命令将卸载后的软件包从存储介质上彻底删除。

Feature包/补丁包卸载也只在设备本次运行过程中生效。如果用户希望系统重启后，Feature包/补丁包卸载依然生效，请用户使用install commit命令确认软件包的更改。

2. 卸载Feature包

请在用户视图下执行以下操作。

(1)     确定系统处于稳定状态。

display system stable state

使用本命令显示的system state字段为Stable，则表示设备处于稳定状态。卸载前使用本命令查看设备的状态，需要等待设备进入稳定状态，才可以进行卸载。

(2)     卸载Feature包。

install deactivate feature filename&<1-30> slot slot-number

3. 卸载补丁包

请在用户视图下执行以下操作。

(1)     确定系统处于稳定状态。

display system stable state

使用本命令显示的system state字段为Stable，则表示设备处于稳定状态。卸载前使用本命令查看设备的状态，需要等待设备进入稳定状态，才可以进行卸载。

(2)     卸载补丁包。

install deactivate patch filename { all | slot slot-number }

本命令一次只能卸载一个补丁包，若要卸载多个补丁包，则需要多次执行此命令。

指定all参数表示同时卸载所有硬件上的补丁包，此时无需执行install commit命令，所有补丁包在设备重启后不再生效。

1.6.5  软件包回滚

1. 功能简介

通过回滚功能，用户可将系统回滚到某个历史状态。

系统对增量升级的激活或卸载操作会创建回滚点，记录每次的软件变化。系统最多支持50个回滚点，当回滚点超过最大值时，旧的回滚点会被删除，新的回滚点会被保存。

系统会保存回滚点直到用户进行了如下操作：

·     Reboot升级。

·     执行install commit命令。

进行了Reboot升级之后，用户只能将当前运行软件回滚到Reboot之前的状态。

进行了Commit操作之后，用户将无法进行回滚。

对于增量升级，用户必须执行install commit命令确认软件包的更改后，回滚操作才能在重启后生效。

2. 配置步骤

请在用户视图下执行以下操作。

(1)     （可选）查看设备的回滚点。

display install rollback

可以通过这个命令查看回滚点信息，以便进行相应的回滚操作。

(2)     软件包回滚。

install rollback to { point-id | original }

补丁包不支持回滚操作。

1.6.6  取消软件包操作

1. 功能简介

增量升级方式下，当系统正在执行软件包的激活或卸载操作时，用户可以通过install abort命令或者按Ctrl+C取消正在执行中的操作，从而使系统回退到操作前的状态。

2. 配置步骤

请选择一种方式取消正在执行的操作：

·     在用户视图下执行install abort [ job-id ]命令。

·     请按组合键Ctrl+C。

1.6.7  校验Boot包、System包和Feature包

1. 功能简介

为了保证设备进行升级之后能够正常运行，需要执行本命令对软件包进行如下检验：

·     完整性：检验Boot包、System包和Feature包的完整性。

·     一致性：检验系统内各激活的软件包列表的差异，以方便用户知道系统内各软件包版本是否一致。

·     软件包状态：检查各设备上激活的软件包列表和确认的软件包列表之间的差异，以方便用户知道是否有未确认的软件包。

2. 配置步骤

请在用户视图下执行以下操作。

(1)     Boot包、System包和Feature包校验。

install verify

(2)     如发现不一致的软件包，更新激活的软件包列表。

install { activate | deactivate }

1.6.8  确认软件包更改

install commit

1.6.9  删除软件包

1. 功能简介

软件包升级成功后，可以通过以下步骤删除旧版本的软件包。

2. 配置限制和指导

执行删除操作后，软件包会从设备上彻底删除，用户将不能执行与该软件包相关的install rollback to或者install abort命令。请确认不需要使用该软件包之后，再执行删除操作。

3. 配置步骤

请在用户视图下执行本命令，删除软件包。

install remove [ slot slot-number ] { filename | inactive }

 

1.7  升级CPLD和FPGA等固件

1. 功能简介

设备上某些固件（包括CPLD、FPGA、CPU、3G Modem模块等）运行的不是Comware系统，这样的固件需要使用特定的软件单独升级。

2. 升级限制和指导

固件升级后需要对其所在的板卡进行下电后重新上电才能生效，对板卡下电的方式有：切断外部电源、插拔板卡、使用power-supply off和power-supply on命令等方式，请根据板卡的实际支持情况，选择下电方式。

3. 升级步骤

请在用户视图下执行本命令，升级CPLD、FPGA等固件。

firmware update slot slot-number [ subslot subslot-number ] { cpld cpld-number | fpga fpga-number } file filename

1.8  软件升级显示和维护

在完成上述配置后，可在任意视图下执行display命令，通过查看显示信息验证配置的效果。

表1-2 软件升级显示和维护

操作	命令
显示本次启动和下次启动所采用的启动软件包的名称	display boot-loader [ slot slot-number ]
显示当前系统中已激活的软件包的相关信息	display install active [ slot slot-number ] [ verbose ]
显示设备下次启动时使用的备用软件包的相关信息	display install backup [ slot slot-number ] [ verbose ]
显示设备下次启动时使用的主用软件包的相关信息	display install committed [ slot slot-number ] [ verbose ]
显示文件系统根目录下、没有被激活的所有软件包的相关信息	display install inactive [ slot slot-number ] [ verbose ]
显示IPE文件信息	display install ipe-info ipe-filename
显示系统中正在执行的激活、卸载、回滚三种操作	display install job
显示与升级相关的日志	display install log [ log-id ] [ verbose ]
显示软件包信息	display install package { filename | all } [ verbose ]
显示回滚点信息（命令升级过程中不会记录回滚点，因此，在命令升级过程中执行该命令，没有信息可显示）	display install rollback [ point-id ]
显示一个组件或文件所属的软件包	display install which { component name | file filename } [ slot slot-number ]
清除日志	reset install log-history oldest log-number
清除回滚点	reset install rollback oldest point-id

 

1.9  软件升级配置举例

1.9.1  通过重启方式升级启动软件包配置举例

1. 配置需求

·     Device上有两块主控板：主用主控板所在槽位号为0，备用主控板所在槽位号为1。

·     现要求对设备启动软件包进行升级，使设备使用新的启动软件包运行。

2. 组网图

图1-1 通过重启方式升级启动软件包配置举例组网图

 

3. 配置步骤

 

# 配置IP地址以及路由，确保Device和TFTP server之间路由可达。配置步骤略。

# 查看设备当前使用的启动软件包的版本。

<Sysname> display version

# 复制设备当前使用的启动软件包。

<Sysname> copy boot.bin boot_backup.bin

<Sysname> copy system.bin system_backup.bin

# 指定所有主控板下次启动时使用的备用软件包为boot_backup.bin/system_backup.bin。

<Sysname> boot-loader file boot flash:/boot_backup.bin system flash:/system_backup.bin slot 0 backup

<Sysname> boot-loader file boot flash:/boot_backup.bin system flash:/system_backup.bin slot 1 backup

# 将待升级的IPE文件startup-a2105.ipe从TFTP server下载到设备Flash的根目录下。

<Sysname> tftp 2.2.2.2 get startup-a2105.ipe

# 指定主用主控板和备用主控板下次启动时使用startup-a2105.ipe作为主用IPE文件。

<Sysname> boot-loader file flash:/startup-a2105.ipe slot 0 main

<Sysname> boot-loader file flash:/startup-a2105.ipe slot 1 main

# 查看主用、备用下次启动IPE文件是否配置成功。

<Sysname> display boot-loader

# 重启设备，以便运行新的启动软件包完成升级。

<Sysname> reboot

4. 验证配置

设备重启后，查看设备使用的启动软件包的版本。

<Sysname> display version