Mise à jour par rechargement du système d'exploitation

Ce document décrit la procédure de mise à jour de la version Junos pour les déploiements de dispositifs de passerelle vSRX autonomes et à haute disponibilité (HA). La mise à niveau comprend également le déploiement d'une version spécifique et testée de Ubuntu associée à la version de Junos. Passez en revue l'ensemble du processus décrit dans les sections suivantes avant de lancer la fenêtre de maintenance de la mise à niveau de Juniper vSRX.

La mise à niveau autonome du site vSRX a un impact considérable, entraînant une interruption du trafic pendant le rechargement et la reconfiguration. Vous devez sauvegarder et restaurer manuellement la configuration car le processus de mise à niveau efface toutes les configurations.

Mise à jour d'un déploiement autonome sur vSRX

Pour mettre à niveau un déploiement autonome de vSRX, procédez comme suit :

  1. Exporter la configuration actuelle de vSRX: Sauvegardez les paramètres avant de lancer le déploiement, car le rechargement supprime toutes les configurations.

  2. Accédez à la page de détails de la passerelle: Affichez les caractéristiques de la passerelle en accédant à sa page de détails.

  3. Exécutez une vérification de l'état de préparation pour la "mise à niveau de version" et corrigez les erreurs éventuelles.

    Exécutez le contrôle de l'état de préparation plusieurs heures avant la maintenance afin que toutes les exigences d'accès et de configuration en suspens soient traitées avant la maintenance de la mise à niveau. Les contrôles de l'état de préparation prennent environ 30 minutes et l'état d'un contrôle de l'état de préparation expire au bout de 5 heures.

  4. Effectuer un rechargement du système d'exploitation pour le serveur bare metal. Modifiez la sélection et indiquez la version pour laquelle le système est rechargé ou mis à niveau.

  5. Restaurez la configuration de sauvegarde vSRX que vous avez prise à l'étape 1.

Mise à niveau d'un déploiement à haute disponibilité vSRX

La mise à niveau de HA vSRX n'entraîne qu'un temps d'arrêt minimal, limité aux périodes de basculement du système principal au système de secours. Vos configurations précédentes sont automatiquement préservées et restaurées, mais il est essentiel de conserver des sauvegardes hors site pour plus de sécurité. Prévoyez 2 à 5 heures pour la mise à niveau de chaque nœud et 8 à 10 heures pour la mise à niveau de l'ensemble de la grappe.

Pour mettre à niveau un déploiement HA vSRX, procédez comme suit :

  1. Visitez la page des détails de la passerelle.

  2. Exécutez une vérification de l'état de préparation pour la "mise à niveau de version" et corrigez les erreurs éventuelles.

    Exécutez le contrôle de l'état de préparation plusieurs heures avant la maintenance afin que toutes les exigences d'accès et de configuration en suspens soient traitées avant la maintenance de la mise à niveau. Les contrôles de l'état de préparation prennent environ 30 minutes et l'état d'un contrôle de l'état de préparation expire au bout de 5 heures.

  3. Effectuez un rechargement du système d'exploitation sur chaque serveur bare metal, un par un, en ne commençant le suivant qu'une fois le précédent terminé. Pour chaque rechargement, sélectionnez manuellement la version du système d'exploitation à installer ou à mettre à niveau.

    Lorsque vous mettez à niveau un cluster HA, le processus met automatiquement hors tension le nœud qui ne subit pas le rechargement du système d'exploitation à la fin du processus de mise à niveau. Si vous commencez la mise à niveau par le premier nœud, le second nœud gère le trafic réseau actif pendant le rechargement. Une fois le rechargement du premier nœud terminé, la VM du second nœud est automatiquement mise hors tension et le trafic se déplace vers le premier nœud, qui devient le nœud principal avec la nouvelle version. Laissez le deuxième nœud hors tension à ce stade. Cette action est intentionnelle afin d'éviter un décalage de version, où les deux nœuds essaient de devenir primaires, ce qui provoque une panne. Lorsque le rechargement du système d'exploitation du premier nœud est terminé et que vous confirmez que le trafic circule correctement, exécutez à nouveau le contrôle de l'état de préparation à la mise à niveau si nécessaire, puis passez au deuxième nœud.

Considérations sur la migration de la configuration vSRX

Dans un environnement à haute disponibilité, la mise à niveau restaure la configuration vSRX précédente. Aucune autre procédure n'est nécessaire.

Dans un environnement autonome, la mise à niveau ne restaure pas la configuration précédente, vous devez donc exporter et importer votre configuration. Pour plus d'informations, voir Importation et exportation d'une configuration vSRX.

De plus, lorsque vous migrez d'une version plus ancienne, telle que 15.1, vous pouvez remarquer des changements dans les mappages d'interface. Ce processus nécessite quelques modifications de la configuration de vSRX après l'importation. Pour plus d'informations, voir Migrating 1G vSRX stand-alone configurations.