07-軟件升級配置
本章節下載: 07-軟件升級配置 (331.62 KB)
目 錄
軟件升級用於對軟件包進行版本升級、增加特定軟件特性或是對軟件缺陷進行修複。本章簡要介紹了軟件升級涉及的主要軟件包類型、軟件升級方式、以及如何從命令行通過Boot-Loader方式對軟件進行升級。
軟件升級涉及的軟件包有:BootWare程序和Comware軟件包。
也稱為Boot ROM程序,包括基本段和擴展段。基本段用於引導係統啟動。擴展段用於硬件初始化並提供係統管理菜單。在設備無法正常啟動的時,用戶可通過這些菜單加載軟件和下次啟動配置文件,並管理文件。為避免軟件適配錯誤,BootWare程序通常集成到Comware軟件的Boot包中。
(1) Boot包:包含Linux內核程序,提供進程管理、內存管理、文件係統管理等功能的.bin文件。
(2) System包:包含Comware內核和基本功能模塊的.bin文件,比如設備管理、接口管理、配置管理和路由模塊等。
(3) Feature包:包含高級或定製業務的.bin文件。用戶可根據需要購買Feature包。
(4) 補丁(Patch)包:用來修複設備軟件缺陷的.bin程序文件。補丁包隻能修複啟動軟件包的缺陷,不涉及功能的添加和刪除。補丁包分為疊加補丁包和非疊加補丁包,具體定義如下:
¡ 疊加補丁包:不同版本的疊加補丁包能夠同時安裝多個,並且最新版本的補丁包可以包含、不包含或不完全包含舊版本的補丁包所解決的問題。
¡ 非疊加補丁包:設備隻能安裝一個非疊加補丁包,安裝新版本補丁包的同時,設備會卸載舊版本的補丁包,新版本的補丁包包含舊版本的補丁包所解決的所有問題。
疊加補丁包和非疊加補丁包可以同時安裝到設備上。
設備必須具有Boot包和System包才能正常運行。
軟件包有如下兩種發布形式:
· 以.bin文件的形式獨立發布。這種發布形式需要用戶關注軟件包之間的適配關係。
· 打包為.ipe的IPE(Image Package Envelope,複合軟件包套件)文件發布,減少軟件包之間的版本適配錯誤。設備在加載IPE文件時,會自動將它解壓縮成多個.bin文件,並使用這些.bin文件來升級設備。
軟件包文件的名稱采用“設備簡稱-Comware版本-軟件包類型-release號”的形式。在本文檔中,Boot包和System包的文件名統一采用boot.bin和system.bin。
表1-1 軟件升級方式
升級方式 |
升級對象 |
說明 |
通過命令行的Boot-Loader方式升級 |
· BootWare程序 · Comware軟件包 |
該方式需要重啟設備,會導致當前業務中斷 |
通過BootWare菜單進行升級 |
· BootWare程序 · Comware軟件包 |
該方式用於無法啟動Comware係統時進行軟件升級和修複 該升級方式需要連接到Console接口,斷電重啟。啟動過程中根據提示按<Ctrl+B>進入BootWare菜單,通過BootWare來重新加載軟件包,具體操作請參見產品隨軟件發布的版本說明書 |
本章僅涉及如何通過命令行的Boot-Loader方式進行軟件升級。
在進行軟件升級時,用戶需要將升級軟件包指定為啟動軟件包,作為設備下次啟動時加載的軟件包。
在升級時,用戶可為設備指定主用啟動軟件包和備用啟動軟件包。加載軟件包時,係統會優先選擇主用軟件包。隻有當主用軟件包不可用時,才會選擇備用軟件包。
設備加載並初始化BootWare之後,會按如下流程來選擇加載的啟動軟件包,進入Comware係統:
(1) 優先加載主用軟件包。
(2) 如果任何指定的主用軟件包不存在或不可用,嚐試加載備用軟件包。
(3) 如果任何指定的備用軟件包不可用,查看主用Boot包或者備用Boot包是否可用。
如果主用Boot包或者備用Boot包均不可用,設備加載失敗,無法正常啟動。
數字簽名機製用於保證軟件包的合法性和完整性,確保設備安裝的軟件安全可用。
軟件包發布後,在傳輸、下載、存儲、安裝這些環節中,存在被替換或組件被篡改的安全隱患。為了解決這個問題,產品在發布軟件包時,會對軟件進行數字簽名,並將生成的數字簽名信息打包到軟件包中一起發布。以下場景中,設備會對軟件包進行數字簽名的驗證,認證通過之後才認為該軟件包是完整的、可信的:
· 設備啟動過程中,在加載啟動軟件包前會對啟動軟件包進行數字簽名校驗,如果軟件包通過校驗則會被加載;如果軟件包未通過校驗則不會被加載,並返回錯誤提示信息。
· 通過BootWare菜單進行升級的過程中,係統會在用戶指定啟動軟件包時進行數字簽名校驗,如果軟件包通過校驗則指定成功;如果軟件包未通過校驗則指定失敗,並返回錯誤提示信息。
· 係統將文件係統中的BootWare程序加載到BootWare的Normal區前會對文件係統中包含BootWare程序的文件進行數字簽名校驗,如果文件通過校驗則會被加載;如果文件未通過校驗則不會被加載,並返回錯誤提示信息。
· 通過Boot-Loader方式配置設備下次啟動時使用的軟件包時,設備在修改啟動軟件包列表前會對軟件包進行數字簽名校驗,如果軟件包通過校驗則會替換現有的軟件包列表;如果軟件包未通過校驗則不會替換現有的軟件包列表,並返回錯誤提示信息。
· 激活Feature包或補丁包前,係統會對Feature包或補丁包進行數字簽名校驗,如果軟件包通過校驗則激活Feature包或補丁包;如果軟件包未通過校驗則不激活Feature包或補丁包,並返回錯誤提示信息。
在當前的升級動作未結束前,不允許再執行其他升級動作。升級動作包括執行install、boot-loader命令。
如果將可插拔存儲介質內的軟件包指定為設備下次啟動時使用的軟件包,重啟設備時不要將可插拔存儲介質從設備上拔出,否則可能導致設備無法正常啟動。建議將固定存儲介質中的軟件包指定為設備下次啟動時使用的軟件包。
備用主控板/全局備用主控板的軟件與主用主控板/全局主用主控板的軟件不一致時,可通過本任務將主用主控板/全局主用主控板的啟動軟件包同步到備用主控板/全局備用主控板。
請至少選擇以下一項任務進行配置
該功能保證新加入的主控板能夠自動同步主用主控板當前運行的軟件。缺省情況下,該功能處於開啟狀態。
升級設備軟件前,請進行如下操作:
(1) 使用display version命令查看設備當前運行的BootWare程序以及啟動軟件的版本。
(2) 獲取新軟件的版本發布說明書,了解新軟件的版本號、軟件大小以及和當前運行的BootWare程序以及Comware軟件的兼容性。
(3) 使用dir命令查看存儲介質是否有足夠的空間存儲新的軟件。如果存儲空間不足,可使用delete命令刪除一些暫時不用的文件。關於dir和delete命令的詳細描述請參見“基礎配置命令參考”中的“文件係統管理”。
請保證係統中所有的主控板都有足夠的存儲空間。
(4) 使用FTP、TFTP方式將新軟件包下載到任一文件係統的根目錄下。FTP、TFTP和文件係統管理的具體配置和介紹請參見“基礎配置指導”中的“FTP和TFTP”和“文件係統管理”。
請在用戶視圖下執行以下操作。
(1) 為所有主控板指定啟動軟件包。請選擇其中一項進行配置。
¡ boot-loader file ipe-filename all { backup | main }
¡ boot-loader file boot filename system filename [ feature filename&<1-30> ] { all | slot slot-number } { backup | main }
設備會將指定路徑下的軟件包拷貝到所有主控板缺省文件係統的根目錄下並設置為啟動軟件包。
成功執行本命令後,係統在用命令中指定的軟件包替換現有的軟件包列表前會對軟件包進行數字簽名校驗,如果軟件包通過校驗則會替換現有的軟件包列表;如果軟件包未通過校驗則不會替換現有的軟件包列表,並返回錯誤提示信息。
建議使用all參數升級軟件包,逐一升級slot會導致升級期間slot之間的版本不一致。
(2) 保存當前配置。
save
(3) 重啟設備。
reboot
(4) (可選)可選檢查升級後的軟件版本。
display version
確認當前的軟件版本為升級後的版本。
用戶可使用本特性來自動保證備用主控板和主用主控板啟動軟件包版本的一致性。
配置備用主控板啟動軟件包自動同步功能後,在設備啟動過程中,當備用主控板發現自己當前啟動軟件包版本和主用主控板的當前啟動軟件包版本不一致時,會自動拷貝主用主控板的當前啟動軟件包列表中的所有軟件包,設置為自己的主用啟動軟件包,並自動重啟。這樣,能夠使得備用主控板啟動後,和主用主控板啟動軟件包的版本一致。
加載啟動軟件包需要一定時間,在加載期間,請不要插拔主控板或者手工重啟備用主控板,否則,會導致備用主控板加載啟動軟件包失敗而不能啟動。用戶可打開日誌信息顯示開關,並根據日誌信息的內容來判斷加載過程是否開始以及是否結束。有關日誌信息顯示開關的方式,請參見“網絡管理和監控配置指導”的“信息中心”。
通常情況下,如果同時開啟對啟動軟件包版本的一致性檢查功能和備用主控板自動加載啟動軟件包的功能,那麼可以保證主備主控板版本的一致性。若主備主控板版本差異過大,也可能導致備用主控板無法同步主用主控板的軟件包。
當設備上同時存在兩塊主控板時,建議用戶不要關閉對啟動軟件包版本的一致性檢查功能和備用主控板自動加載啟動軟件包的功能。因為:
· 如果關閉對備用主控板進行啟動軟件包版本一致性檢查功能,當備用主控板和主用主控板啟動軟件包版本不一致時,備用主控板仍然使用不一致的版本啟動,可能會造成設備功能問題。
· 如果開啟對備用主控板進行啟動軟件包版本一致性檢查功能,但關閉備用主控板自動加載啟動軟件包的功能時,當備用主控板和主用主控板啟動軟件包版本不一致時,備用主控板會停留在啟動階段,不能正常啟動。
(1) 進入係統視圖。
system-view
(2) 開啟對備用主控板進行啟動軟件包版本一致性檢查功能。
undo version check ignore
缺省情況下,備用主控板啟動軟件包版本一致性檢查功能處於開啟狀態。
(3) 開啟備用主控板自動加載啟動軟件包的功能。
version auto-update enable
缺省情況下,當啟動過程中,當備用主控板發現自己版本和主用主控板版本不一致時,會自動加載主用主控板的當前啟動軟件包。
配置undo version auto-update enable和version check ignore命令後,在設備啟動過程中,如果備用主控板和主用主控板啟動軟件包版本不一致,備用主控板仍然使用不一致的版本啟動,可能會造成設備功能問題。
本任務用於備用主控板和主用主控板的下次啟動軟件版本不一致時,刷新備用主控板的軟件版本,使其軟件版本和主用主控板當前運行的軟件版本保持一致。
在進行軟件同步時,係統會進行如下處理:
· 如果主用主控板是使用主用啟動軟件包啟動的,則將其主用啟動軟件列表中的軟件包拷貝到備用主控板的對應目錄下,並設置為備用主控板的主用啟動軟件包。如果這些軟件包中有任一軟件包不存在或者不可用,則命令執行失敗。
· 如果主用主控板是使用備用啟動軟件包啟動的,則將其備用啟動軟件包列表中的軟件包拷貝到備用主控板的對應目錄下,並設置為備用主控板的主用啟動軟件包。如果這些軟件包中有任一軟件包不存在或者不可用,則命令執行失敗。
請在用戶視圖下執行以下操作。
(1) 指定需要同步主用主控板的備用主控板。
boot-loader update { all | slot slot-number }
all參數與slot參數執行的效果一樣。
(2) 重啟涉及同步的備用主控板。
reboot slot slot-number [ force ]
可在任意視圖下執行以下命令:
· 顯示本次啟動和下次啟動所采用的啟動軟件包的名稱。
display boot-loader [ slot slot-number ]
· 顯示係統版本信息。
display version
可在任意視圖下執行以下命令,顯示啟動軟件包版本更新操作的記錄。
display version-update-record
請在係統視圖下執行以下命令,清除啟動軟件包版本更新操作的記錄。
reset version-update-record
· Device上有兩塊主控板:主用主控板所在槽位號為0,備用主控板所在槽位號為1。
· 現要求對設備啟動軟件包進行升級,使設備使用新的啟動軟件包運行。
圖1-1 通過重啟方式升級啟動軟件包配置舉例組網圖
配置IP地址以及路由,確保Device和TFTP server之間路由可達。
· 本舉例隻給出配置步驟和涉及的命令,關於命令的提示信息,請以設備的實際情況為準。
· 為了保險起見,在配置主用下次啟動軟件包/IPE文件時,建議將主用下次啟動軟件包/IPE文件進行備份,再將備份文件設置為備用下次啟動軟件包/IPE文件。如果Flash上存儲空間有限,可以不備份。
# 查看設備當前使用的啟動軟件包的版本。
<Sysname> display version
# 複製設備當前使用的啟動軟件包。
<Sysname> copy boot.bin boot_backup.bin
<Sysname> copy system.bin system_backup.bin
# 指定所有主控板下次啟動時使用的備用軟件包為boot_backup.bin/system_backup.bin。
<Sysname> boot-loader file boot flash:/boot_backup.bin system flash:/system_backup.bin slot 0 backup
<Sysname> boot-loader file boot flash:/boot_backup.bin system flash:/system_backup.bin slot 1 backup
# 將待升級的IPE文件startup-a2105.ipe從TFTP server下載到設備Flash的根目錄下。
<Sysname> tftp 2.2.2.2 get startup-a2105.ipe
# 指定主用主控板和備用主控板下次啟動時使用startup-a2105.ipe作為主用IPE文件。
<Sysname> boot-loader file flash:/startup-a2105.ipe slot 0 main
<Sysname> boot-loader file flash:/startup-a2105.ipe slot 1 main
# 查看主用、備用下次啟動IPE文件是否配置成功。
<Sysname> display boot-loader
# 重啟設備,以便運行新的啟動軟件包完成升級。
<Sysname> reboot
設備重啟後,查看設備使用的啟動軟件包的版本。
<Sysname> display version
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!