迪普(DPtech)防火墙--静默双机模式设备升级
·
对现网中的 2 台防火墙进行版本升级时,建议操作步骤如下:
(1) 割接前确认业务是否正常,并记录当前设备状态,如果 cpu,内存,会话,路由表等。
(2) 分别备份两台 FW 上所有配置,方便回退与问题回溯。
(3) 断开备机的业务接口,然后断开心跳接口,保证主机上业务运行状态,保证主机不受影响, 对备机进行版本升级及配置。(切记先断开业务线,再断开心跳线)
(4) 连接备机与主机的心跳线,再连接备机的业务线,观察主备情况,确认业务和设备运行情况 与割接前相同再进行下一步操作。(切记先连接心跳线,再连接业务线)
(5) 断开主机的一个业务线,观察主备是否正常切换,观察流量切换到备机后,业务的运行状况, 待运行稳定后,再完全断开原先主机的所有业务线,然后断开心跳线,对原先主机进行版本 升级及配置。(注意事项:先对主备进行切换,断线动作不应太大,只需断开一条业务线让主 备切换即可)
(6) 连接原先主机的心跳线,再连接所有业务接口,观察主备情况,确定主备正常,确定业务正 常,完成升级操作。
更多推荐
所有评论(0)