187Z、187ZA交换机软件升级说明_V1.4
一、现场交换机配置文件备份
1.1 现场交换机上电
请将待升级交换机相连装置断开,仅连接技术人员PC,再进行升级操作。防止IP冲突或者其它未知问题。
交换机处于正常启动状态,在PC机打开cmd窗口,用ftp方式登录,输入:ftp 192.168.0.X(192.168.0.X是待升级交换机的IP地址)。
用户名:admin,密码:password。登陆成功后会提示:“user logged in”。
输入命令“dir”显示所有文件和文件路径,如下图所示。
1.2 配置文件mse.conf导出
输入命令“lcd d:/”,设置本地路径为D盘根目录。输入命令“get mse.conf”,出现”226 Transfer complete”,说明mse.conf文件导出成功。
1.3 配置文件porttype.ini导出及光模块类型判断
输入命令“cd web”,输入命令“get porttype.ini”,出现“226 Transfer complete”,说明porttype.ini文件导出成功。(porttype.ini作为备份,正常升级后若交换机功能异常可用来排错。)
2015年4月28日贵司有发布正式通知将Coretek光模块交换机全部替换为Avago光模块交换机,但不排除现场有Coretek光模块交换机未换下,故增加以下区分判断内容。
以下判断仅针对百兆光口交换机,同1台交换机不会同时出现01、02。光模块类型不同,使用的配置文件porttype.ini也不同,请务必注意。
1.3.1 Coretek光模块交换机
porttype.ini文件内代表光口的参数均为01。
1.3.2 Avago光模块交换机
porttype.ini文件内代表光口的参数均为02。
二、配置文件mse.conf修改
mse.conf文件修改仅针对配置有镜像功能的现场交换机,修改方式:
|
现场2.37版本 |
满足信息安全2.6.27版本 |
目的端口 定义 |
! interface fe1 【镜像目的端口为fe1】 |
! mirror enable 【镜像功能全局使能】 mirror destination interface fe1 【镜像目的端口为fe1】 |
源端口定义 |
mirror interface fe2 direction both 【镜像源端口为fe2的收发】 |
mirror source interface fe2 direction both 【镜像源端口为fe2的收发】 |
源端口定义 |
mirror interface fe3 direction transmit 【镜像源端口为fe3的发】 |
mirror source interface fe3 direction transmit 【镜像源端口为fe3的发】 |
源端口定义 |
mirror interface fe4 direction receive 【镜像源端口为fe4的收】 |
mirror source interface fe4 direction receive 【镜像源端口为fe4的收】 |
三、准备升级软件
3.1 出厂系统软件说明
下述文件由公司内部提供,请勿随意更改。将这些文件拷贝到同一个路径/目录下,比如switch_update_path。可以组成完成的升级系统软件。
【各交换机机型共用的公共文件,如下图所示,一共10个】
【各个交换机机型的配置文件不同,如下图所示,一共3个】
3.2 待升级系统文件筹备
最终的升级文件路径switch_update_path路径下包括13个需升级的文件和2个升级脚本文件,共15个文件。
3.2.1 关于原配置文件mse.conf导入
将章节一/二中导出并改好的mse.conf文件拷贝到路径switch_update_path下,覆盖默认的mse.conf文件。
3.2.2 关于升级脚本IP配置
将Switch_upload_vxworks.bat、Switch_upload_vxworks.ftp拷贝到路径switch_update_path下。
需保证Switch_upload_vxworks.ftp内容第一行IP地址与待升级交换机IP地址一致。
四、开始软件升级
4.1 连接检查
打开PC机cmd窗口,保证PC机能够ping通交换机IP地址。
4.2 开始升级
双击Switch_upload_vxworks.bat,查看cmd窗口出现“请按任意键继续…”字样,说明升级成功,整个过程大概需要10分钟左右。
在升级过程中,可以查看各个文件的升级情况(比如下图标红部分put “logcfg.xml”),出现“226 Transfer complete”字样表示文件升级成功。
一般情况下不需要查看,只有升级失败的时候,需要查看升级过程中出了什么问题才需要查看。
4.3 升级后检查
升级成功后,重启交换机。
使用新的登录工具“java_switch_信息安全软件用”登录交换机(注意升级后的交换机的IP变为默认的192.168.0.1,而不是原来的IP)。查看软件版本、VLAN划分、端口镜像等配置是否正常。
4.3.1 软件版本
1)内部版本号
以187Z_V2.43版本为例:
2)对用户版本号
187Z、187ZA均为2.37.
4.3.2 VLAN划分、端口镜像
若是导入修改后的现场mse.conf文件,VLAN划分、端口镜像等配置应保持不变。若是导入的出厂默认系统软件,VLAN、端口镜像应全部初始化为默认状态。
五、WEB登录工具说明
Java_switch_old、 Java_switch_new是厂家提供的登录工具。工具版本与交换机软件版本搭配如下:
交换机软件版本 |
Java_switch |
Java运行环境版本 |
187Z-2.37 |
Java_switch_old_2.1 |
Jre 1.6.0 |
187Z-2.43 |
Java_switch_new_4.18 |
Jre 1.8.0 |
187ZA-2.5.0/2.5.2 |
Java_switch_new_4.07 |
Jre 1.8.0 |
187ZA-2.6.27 |
Java_switch_new_4.18 |
Jre 1.8.0 |
六、备份升级方案
当上述升级过程异常或升级文件异常,导致交换机系统无法正常启动时,可通过bootrom模式重新升级软件。
但需准备USB-232转换器(公头,市面可买到)、232-RJ45定制线(232端母头,厂家定制线)各一根。
6.1 启动串口登陆工具
用console调试线连接交换机灯板上的console口和PC,使用SecureCRT、putty等串口登录工具,按照下图参数配置后开始登陆。
6.2 交换机上电进入bootrom
将交换机上电,在倒计时到0之前按回车。
修改bootrom参数,从网口启动
在命令行输入小写的“c”-回车-输入“mottsec0”,然后一直回车到“other”一行,要将模式改为“server”(如果下载端口为光口,需改为Xserver),将启动模式改为从网口启动,按“@”重启。
升级所有系统软件
将 PC 机的网口的IP配置成192.168.0.XXX,但是不能与被测交换机IP(192.168.0.111)一样,用网线或者光纤连接PC机和交换机的第一个网口。
连接成功后(如下图,能够ping通),将要更新的系统软件(共13个,参考3.3)和批处理文件(“Switch_upload_bootrom.bat”和“Switch_upload_bootrom.ftp”)放在同一个路径下。
双击批处理文件“Switch_upload_bootrom.bat”,开始上传系统软件。软件上传时间约10min,请不要在中途断电。
修改bootrom参数,重新从flash启动
软件上传完毕后,按“CTRL+X”重启,再通过串口终端,将启动模式改为从Flash启动。将交换机上电,在倒计时到0之前按回车。
在命令行输入小写的“c”-回车-输入将 “mottsec0”改为“tffs=0,0”,并将“file name”下路径改为“tffs0/prog/vxWorks”(若没有问题,则不改),按“@”重启即可正常启动。正常启动后默认IP为192.168.0.1。
七、常见问题处理
7.1 修改IP无法保存
修改如下交换机IP后点击设置,请不要急于到”配置管理”中点击”保存配置”,请先关闭登录工具用修改后的IP重新登录,再到”配置管理”中点击”保存配置”。
7.2 Trap IP配置与SNMP版本
7.3 187ZA千兆光外接设备无法建立链接
如下图,勾选自动协商并保存。
7.4 遗忘交换机IP导致无法登陆
有时现场会遗忘交换机IP,可通过console口登录查看。登录方式请参考6.1内容。分别输入”start-shell”、”showip”可以查看交换机IP、snmp版本等信息。
7.5 修改IP成功后却无法登陆或升级后查看软件版本异常
这种情况大多是因被操作交换机与其他交换机处于级联状态,误登录级联交换机或与级联装置存在IP冲突导致。断开级联装置可解决。
7.6 升级软件后,光口通信正常,但拔插光口光纤不能上报信息
①结合1.3章节,查看备份的porttype.ini配置文件对应光模块类型,判断升级的软件是否正确;
②若正确,再判断被升级交换机硬件配置是否与您所用升级软件匹配。若不匹配重新升级。