使用操作系统重装进行升级

本文档概述了为独立和高可用性 (HA) vSRX 网关设备部署更新 Junos 版本的过程。升级还包括部署与 Junos 版本配对的经过测试的特定 Ubuntu 版本。在开始瞻博网络 vSRX 升级维护窗口之前，请查看以下各节概述的完整流程。

独立的 vSRX 升级影响很大，在重载和重新配置期间会造成流量中断。您必须手动备份和恢复配置，因为升级过程会清除所有配置。

升级独立的 vSRX 部署

要升级独立的 vSRX 部署，请按照以下步骤操作：

导出当前 vSRX 配置：在开始部署前备份设置，因为重新加载会删除所有配置。
访问网关详细信息页面：浏览网关设备的详细信息页面，查看网关设备的具体情况。
针对“版本升级”运行就绪性检查，并解决发现的任何错误。

在维护前几个小时运行准备就绪检查，以便在升级维护前解决任何尚未解决的访问和配置要求。准备状态检查运行时间约为 30 分钟，准备状态检查状态在 5 小时后失效。
为裸机服务器执行操作系统重载。编辑选择并指定系统重新加载或升级的版本。

HA vSRX 升级造成的停机时间极短，仅限于从主设备到备份设备的故障切换期。您以前的配置会自动保留和恢复，但为了提高安全性，必须保留异地备份。为每个节点的升级计划 2 到 5 个小时，并预留 8 到 10 个小时来完成整个群集的升级。

要升级 HA vSRX 部署，请按照以下步骤操作：

访问网关详细信息页面。
针对“版本升级”运行就绪性检查，并解决发现的任何错误。

在维护前几个小时运行准备就绪检查，以便在升级维护前解决任何尚未解决的访问和配置要求。准备状态检查运行时间约为 30 分钟，准备状态检查状态在 5 小时后失效。
在每个裸机服务器上逐个执行操作系统重新加载，仅在前一个完成后才启动下一个。每次重新加载时，都要手动选择要安装或升级的操作系统版本。

当您升级 HA 群集时，该过程会在升级过程结束时自动关闭未进行操作系统重载的节点。如果从第一个节点开始升级，第二个节点将在重载期间处理活动网络流量。第一个节点完成重载后，第二个节点的虚拟机会自动断电，流量会转移到第一个节点，后者会成为使用新版本的主节点。在此阶段不要关闭第二个节点的电源。这一操作是有意为之，以防止出现版本不匹配，即两个节点都试图成为主节点，从而导致中断。在第一个节点的操作系统重载完成并确认流量正常后，如果需要，重新运行升级准备就绪检查，然后继续第二个节点。

对于高可用性环境，升级将复原先前的 vSRX 配置。不需要进一步的步骤。

对于单机环境，升级不会恢复以前的配置，因此必须导出和导入配置。更多信息，请参阅导入和导出 vSRX 配置。

此外，从旧版本（如 15.1 ）迁移时，可能会注意到界面映射的变化。此过程需要在导入后对 vSRX 配置进行一些修改。更多信息，请参阅迁移 1G vSRX 独立配置。