《F5iosv10版本升级或打补丁.doc》由会员分享，可在线阅读，更多相关《F5iosv10版本升级或打补丁.doc（12页珍藏版）》请在三一文库上搜索。
1、F5 IOS V10系统从低版本升级到高版本操作方法张竹民北京首信科技股份有限公司2013.03 . 31目录1 License 激活步骤 31.1 登录 BIG-IP的 WEB管理页面，选择“ System > License 31.2单击“ Activate ”，进入如下页面。 31.3 单击 Base Registration Key 对应的"Edit，” Activation Method 选择 Manual。31.4 单击“ Next ”。 41.5在弹出的对话框中单击“确定”，进入如下页面。 41.6 申请 License 文件。 41.7在“步骤5”的图中,“st
2、ep 3”浏览选择申请的 License文件。 61.8单击“ Next”，完成License激活，进入平台配置页面。 72文件准备工作 73上传镜像文件到BIGIP设备 73.1 web界面方式： 73.2 SSH命令行方式：84升级步骤 94.1查看当前系统运行分区及版本 94.2 web界面安装94.3查看非当前分区的版本号。确认是否升级成功 104.4对已升级成功的非当前分区（HD1.1）打补丁 105在当前系统分区重新激活License 106切换分区，将非当前分区（HD1.1）切换为开机启动区域.116.1 web界面切换 116.2 ssh命令行切换 117结论 121 Lice
3、nse激活步骤在对F5 BIG-IP操作之前，必须先激活F5的License，其操作步骤如下:1.1 登录 BIG-IP 的 WEB 管理页面，选择“ System > License。未激活License之前，登录BIG-IP的WEB管理页面后，显示如下页面：1.2单击“ Activate”，进入如下页面。1.3 单击 Base Registration Key 对应的“ Edit”，Activation Method 选择Ma nual。在文本框中输入已获取的 Base Registration Key ，该注册码为27位的数字， 随设备附带，请查看发到现场的各设备的License文
4、档。默认情况下设备出厂已 经把Base Registration Key 输入好，无需编辑。1.4 单击“ Next” 1.5在弹出的对话框中单击“确定”，进入如下页面。General PropertiesR&gistrlion Key1766-55667-55118-30421 -750966Reg Miration key Li乳Manual Mel hodCopy/Paste丐|Step t: Dossier3b6e5elcb45£dd2eb7elf3c65B574de3dfad8 *1OdG3319079974£5cbl013a356a59d3b6164e
5、3ela3 £Selb£c：39toto76502 4Bbe89d73bb54115 6352e2 5d2 £7516973 5口C土建肯亡世73a211E5EO V2cfe510e9c 亡昌上呂5 苗岭自虫19f3b711d«dcb3c6Sclbbeae?GbScd亡C649f0aaacle30f0bl6e07309fffaS765 32ai553c0i4fa537£b?95cbaXit>acta£ld75 751lddlebZlf472501a55aCa3a2bd62ZS6 4e9a61cf 6479116010d6dbBa
6、3 6431d3d4e8Oa _*JStep 2: Licensmg SeiverChck here to access FS Ucensing Stiver1.6申请License文件。在“步骤5”的图中，单击“step 2 ”的超链接，进入F5 Lice nse服务器。 通常F5负载均衡器所处网络不能够直接上In ternet，请先选择“ Download/Upload File ”，再点击“ Click Here To Download Dossier File ” 将“ Dossier ”下载到可以上In ternet的计算机中，进入F5 Lice nse服务器。 F5 License
7、 服务器地址 。可直接访问激活页面 。4北京首信科技股份有限公司Beijing Capitek Co., Ltd5北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdGeneral Properties#北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdRegislrlion KeyT7G54-55667-55110-30421-6750956#北京首信科技股份有限公司Beijing Capitek Co.
8、, Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdRegisiralion KeyList#北京首信科技股份有限公司Beijing Capitek Co., LtdManual Melhod广 Copy/Paste TextjD(wntoad/Upio(f File#北京首信科技股份有限公司Beijing Capitek Co., LtdStep 1 DossierChck here to access F£ Licensing ServetStep 2 LicensingServerS3ep 3 Licen令g#北京首信科技股份有限公司Beijin
9、g Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., Ltd将产生的Dossier文件上传进以下页面，单击“ Next”。Activate F5 ProductThis page may be used to license the following products ARX 5.3.0 and higher BIG-IP 9.x and higher Enterprise Manager FirePass 5 x - 6 x Management Pack Traff
10、ics hie Id« WAN Jet 4. it WebAcceleralOfIf you are attempting to activate a license for BIG-IP V4.x or iSMan; please click here.To Activt? yuur product you will need your product da&si&rEnter yaur da as is rOrSelect your dossier file |鮭文件|没有迭择文件Next >勾选同意协议书，单击“ Next”#北京首信科技股份有限公司Bei
11、jing Capitek Co., Ltd6北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdActivate F5 ProductStep 2: Accept User Legal AgreementPlease agree to the terms of useEfJD USER SOFTWARE LICENSE 2011-05-16IMPORTANT READ BEFORE INSTALLING OR OPERATING THIS PRODUCTLICENSEE AGREES TO BE BO
12、UND BY THE TERMS OF THIS AGREEMENT BYINSTALLING, HAVING INSTALLED, COPYING, OR OTHERWISE USING THE PRODUCT.I have read and agree to the terms of this licensenext >生成License文件并下载Activate F5 ProductCul and pst$ ycur Hi亡直 n茸电 key rrom ihe form b$lew. or dick download bLitfon lo downlciad a copy ofEh
13、e nic&nse ma.I Do财nlu日H Hizeine1# rAuth vers :5bjH.JX# EIG-IP System License Key Filo# DO NOT EDIT THIS FILE! B、学 Install this file as Vconfig/b igip JlirenseJU.# Contact information in file /CONTACTS#半 Winning: Changiiriig th电 system timg while this system i享 running学with a bme-limiitecl licens
14、e may make the system unusable.JXu&age :Evalua>tion#半 Only this specific use referenced above is allowed- Any other uses are prohibited.1.7在“步骤5”的图中，“ step 3'浏览选择申请的License文件General PcopeniesRegistration Key12554-56667-55118-M21 -&750956Regisuaiion Key ListManual MetiQd厂Text 席 Downloa
15、dAJplQd FilgStep 1: DossierClfck Here Tti Dnwnfoad Dossier FheStep 1' Lice rimingServerClick here to access F6 Licensina Server| Step 3 License C浏范.门二）Next. I#北京首信科技股份有限公司Beijing Capitek Co., Ltd7北京首信科技股份有限公司Beijing Capitek Co., Ltd.grsion BuildW.1.0 3341.1084VersionLastMcdifiedImage SizeIrnag&a
16、mp;feailaleMD5 Verified;TipQltJ血 ding”，R 谕 ug confguralicn (feb 俪iqui 他池.1.8单击“ Next”，完成License激活，进入平台配置页面2文件准备工作系统ISO文件(1024 )、系统补丁文件(10.2.4HF4)，从F5的官网下载系 统ISO文件和系统补丁文件。https:/dow nl nes.jsp该文档是针对用户在线运行BIGIP设备的版本是10.1.0, 1020,1021,1022,1023，需要升级到10.2.4 HF4版本时的操作方法。3上传镜像文件到BIGIP设备V10系统平台在升级或打补丁之前需要上
17、传相应操作所需的ios镜像文件，主要有以下两种方式，常用的是第一种方式3.1 web界面方式：可以直接从 WEB管理界面安装系统，在System目录下的Software Management点击 Image List，点击 Import 上传 10.2.4 的 ISO 文件到 BIGIP 设 备上。其中通过 WEB管理界面上传的系统ISO文件在Image List目录中、系统补 丁文件在Hotfix List 目录中。sysiMi m Soltware:useImage ListHcflxLISl9ool LocaHonsVolume ManagemenrInstalled Imagesinf
18、all Stsdus； .>we Bool IranPrciductcomplete Y&sH01.1hd PUPInpwt Sfcre Image (Please do net I瑚e ftepage befort iptood completes)Sdtware IngaDiF5fiiSIG-IDSiF5 Wl嶷:畀处耶IGIP J0.2.4.57?.0.iso1 PragrtssCancel3.2 SSH命令行方式:通过SSH工具登录到BIGIP设备平台，通过SSH命令行（因为SSH软件支持 在线FTP上传和下载）上传系统ISO文件和补丁文件，上传到/shared/imag
19、es 目录下。8北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., Ltd总之，不管是用什么方法上传镜像文件和补丁文件，上传成功后，可以在F5的 WEB管理界面 Software Management : Image List中查看到镜像文件、在Version Build1D 1 D 341.1084Software Ma nageme nt : Hotfix List中查看到补丁文件。inslallHd Imaues DeoilIrnfiOit.加,mlaUE knaqesSys&ani ” So
20、itwafe Ma sa lament; 1 hi age List§ Image ListHdfe LI 献0jd5 LocaiiwiSVoluiro ManagerngrTl抽 1幅0 WnageInstall StatusBootLocflion Madia ProcSudsmpie 悒 Yes MD11hd Ql&lPi吶L± StatusBotsare hcge2 Budd加赧HoMGIFMQ2“55.轴 F4so1CL2.4 655.0 愉HF4HtrtfliVerslMi 65馭14升级步骤 4.1查看当前系统运行分区及版本从WEB管理界面查看当前系统
21、运行在哪个活动分区， 如图所示，当前系统运 行在HD1.2分区，在HD1.2分区给HD1.1分区装1024的系统。（只能在活动分 区给非活动分区安装系统）輛sin 押 SciHv/hib-: Irnyt： Lisi疔*Image bstHoffii ListBoot L（» lionsVdu ManasjemenlkislallMl Imagsski&lall StatusMedia Prcdud'冷崗HlBuildoempiewN»HJIdMa耐阪YeshdBIG-IP10.2J123.0Avfidtbiellnwort.；Slafus Soirare i
22、magev&rsiMi Lastr.4onedImage SizeIruage 电1ail 瞪 le*MD5 vertfleti10.2.-SJun 如 01:56:52 FtlT 甸谧沁MB¥es4.2 web界面安装点击 Software Management: Image List -BIGIP-10.2.4.577.0.iso 选择安装分区HD1.1（非active分区），点击In stall 。（如图所示）SyaEern ” 虫Rwa眸 Mana晦werd: Image Lift * BaP-10_2.4.5?7.DjBfl® TGeneral PnxMF
23、tmImageBIGIP-1O.Z4.577.0.IG4JPrHuctBl GIFVersionT0.2JBuild5770Bmld DateTu«14:53:44 PDT20r|2Sizag骷卿OlMftSlMn1Wr6Ww70tK62c5lF6a5574.g743Gd7kHlallaEkHt ranges已伽lUEInlaJi voiurriituediaCda閱is仙tVBrswnBuddPnodudS. CflmpiihlHD11M4CdEpi应HD12hd010.3123 d旧曲IPCancel Inslall4.3查看非当前分区的版本号。确认是否升级成功安装完成后，在 S
24、ystem -Software Man ageme nt : Image List 里显示 HD1.1 分区的 Version 是 10.2.4。4.4对已升级成功的非当前分区（HD1.1）打补丁给HD1.1分区的10.2.4系统安装10.2.4HF4补丁文件在 System Software Management:Hotfix List里点击Hotfix-BIGIP-1024-655.0-HF4.iso选择安装在 HD1.1 分区。Systeffl n： Hottie 1154 n斗65&fl-HF坯iSOGener-al PropenhesiJJ-555Q-HF4IS?Produd
25、BG-IPVe-rsi&n102.4Smid655,0GhecKswnISCfl941t51c71W12363Bacnr5eJ75V«itn»dITIMHditildHFJWHi'TMmow version &5&ginslalhEiori Targels- SCalitsInshll i'cilumeChests SidVersimBuildProductHD1.101<L24577.0啪警carnplebeHD1201B.2.3123.0BIG4PCancel： insiall-5在当前系统分区重新激活License在当前分
26、区HD1.2中10.2.3系统上重新激活license，其目的是把该分区的 配置文件同步到HD1.1分区的10.2.4系统中。注：1该步骤适用于已进行现网业务配置的F5的ios镜像系统升级；2若对于空配置且刚刚激活的F5，升级完系统可以不重新激活license ；System ” License » Re-activate.SummaryBase Registration KeyAdd-On Registration Key ListActuation MethodEdit.Add-On K&y ddJQKIXYA-EZQLFNHAETKG M-WDE NALWEdit |D
27、elete电 Automatic ManualICancelThNext.Generak Properties11北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdVersion Build1024«55.Q10.23123.06切换分区，将非当前分区（HD1.1）切换为开机启动区域6.1 web界面切换在 WEE管理界面 System -Software Management : Boot Locations-System Services 选项中点击 HD1.1，点击Activate，
28、启动分区从 HD1.2切换到HD1.1（ 10.2.4系统），设备自动重启，启动时从 HD1.1分区引导。System u Software MnaQemenl: B<»t LocdUon0 -IfllBQWU 閔MCfltlUSlBoot Lociarbans讥如 hie Wariagemert3tartusSiMtPartJUonProdllGtIntdivtHDl !BIGdP*C»¥BHD12BIGJP钟时pm $«rvic«6.2 ssh命令行切换用ssh登录命令行输入switchboot来切换到新系统的启动分区。通过上下 键移
29、动光标，把升级好的系统选为default 后,选择OK输入reboot重启系统, 进入到升级后的分区系统中（如下图）lqqqqqqqqqqqqqqqqqqqqqqqqqq -Switchboot- qqqqqqqqqqqqqqqqqqqqqqqqqqqqldx Choose Default Boot Imagexx Xqqq垃qq理岔购qqqqqqqqq岔翻qqqqqqqqqqqqqq岔Nqqqqqqqqqqqqq垃xHDLd :亡 BIG-1F 3.Q.Z4 BliM 59SH fXtauLt：）図耳B HD1.2 : title BIG-IP 11*1.0 Build 1943.0SL12
30、北京首信科技股份有限公司Beijing Capitek Co., LtdK XX XJS mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqgqqqqqqqqqqqqqqqqqqqqqqqqqqj xMX#北京首信科技股份有限公司Beijing Capitek Co., LtdEXtqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqgqgqqqqqqqqqqqqqqqqqqqqqqqqqqqqu飞_mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqaqqqqi注：1设
31、备重启过程大约需要五到十分钟(请耐心等待，如果十分钟后设备 还没有正常启动，建议通过 con sole线连接到F5设备上查看设备启动信息。) 切换到HD1.1分区后，原HD1.2分区的配置都会自动同步到该分区。通过WEB管理界面登录设备，检查配置文件信息是否正常。2目前建议新安装的设备升级为 BIGIP-10.2.4-655.0-HF4 。当前分区不能给自己 升级或打补丁，需要通过 web管理bootlocation 处或switchboot命令切换到非当前分区 来跟当前分区打补丁7结论以前新平台设备大部分安装的软件版本是10.1.0, 1020,1021,1022,10.2.3，在处理 case的时候，support会建议用户升级到最新的维护版本 (10.2.4HF4)，该版本比较稳定，bug较少。因用户设备都运行在生产环境中, 在升级系统时，希望我们用最少的割接时间来完成升级，保证业务的高可用性。#北京首信科技股份有限公司Beijing Capitek Co., LtdJn 曲 IIMIrnjpe5DglailM 出幽 Image'S* Slalus Software (magerecords to li即I申.Oil* * #北京首信科技股份有限公司Beijing Capitek Co., Ltd