PA防火牆版本升級

標籤：src   導致   info   image   span   .com   建立   das   版本升級   

1.準備工作：此部分不影響生產環境，可直接操作。

　　1）備份；

　　2）下載OS

　　

　　HA情況下，在主機下載完成後，選擇 Sync To Peer（同步到對端）同步到備機。

2.安裝更新

　　1）在備機上選擇安裝

　　   

　　選擇  是  ，重啟

　　  

　　整個重啟過程，ping管理地址會丟包25個左右。重啟時間約7分鐘，重啟完成且web可登陸後3分鐘ha才可重建立立。

　　此時在主機上看到的ha狀態為

　　

　　2）主備切換

　　在主機上

　　

　　此時監控上會發現主機的連接埠都down掉，備機接起業務。備機、原主機Dashboard的高可用性顯示如下：

　　  

　　註：主備機切換會導致網路出口丟1個包（實測）。

 　　3）原主機安裝更新

　　4）原備機上suspend。

 

　　

 

PA防火牆版本升級