提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查:确认是什么问题导致升级失败、收集报错的相关信息

|

问题描述

升级版本报错问题基础排查

告警信息

可能的原因
1、授权过期:检查设备软件升级序列号是否过期;
2、升级包md5值不对:使用工具校验升级包的MD5值是否正确;
3、升级工具影响:升级工具版本过低或直接使用web界面升级(老架构不建议使用);
4、双机升级没有关闭双机配置:双机升级软件版本需要关闭高可用性配置中双机热备和配置同步再进行升级
5、没有关闭bbc或集中管控的配置:将AF解除集中管控之后再进行升级
6、设备版本信息有定制或者KB包的情况:点击到总览页面或者升级工具连接成功后按F10,收集好设备的版本信息转L2处理(Custom代表是定制包,custom代表是KB包);
7、升级到高版本没有禁用和删除高版本不支持的配置:按照提示路径禁用或删除不支持的配置之后再升级
8、用来执行升级操作的电脑没有联网;
9、PC放升级工具的磁盘空间不足或设备本身磁盘分区被占满:将升级客户端工具移动到空闲磁盘之后操作,设备自身磁盘分区不足获取信息流转L2确认;
10、不支持从当前版本直接升级该版本:查看详细版本信息是否为Bata版本,检查是否满足升级路线要求;
11、硬件规格不支持升级到高版本:AF若有开启网关杀毒或SSL VPN功能,设备内存需要大于2G才支持升级到AF8.0.17以上版本;
12、特殊版本防火墙不支持用社区的升级包升级;
详细操作方法可以参考下列有效排查步骤说明

有效排查步骤

1、授权过期:在授权管理界面检查设备软件升级序列号是否在有效期内,软件升级序列号有效期可以参考下列路径查看;
①标准版本AF8.0.35-AF8.0.59操作路径示例:在【系统】-【通用设置】-【授权管理】中查看
②标准版本AF8.0.26-AF8.0.32操作路径示例:在【系统】-【系统配置】-【通用配置】-【授权管理】中查看
③标准版本AF7.4-AF8.0.23版本操作路径示例:在【系统】-【系统配置】-【通用配置】-【序列号】中查看
④标准版本AF7.3版本操作路径示例:在【系统】-【系统配置】-【序列号】中查看
2、升级包md5值不对:使用MD5值校验工具将校验结果和社区升级包MD5值核对是否一致,MD5值校验工具可以在附件获取解压后使用;
3、升级工具影响:确认客户是否使用升级工具进行升级,如果不是则更换使用升级工具升级,老架构AF设备不建议使用web界面进行升级处理,新架构可以控制台界面导入升级包升级软件版本;
4、根据报错信息确定原因:使用升级工具升级失败后,在升级工具界面按F10进入详情页面,确认具体的报错信息,根据报错信息进行处理,无法处理则收集信息转L2处理,以下为一些常见升级失败处理方法:
报错有定制信息:点击到总览页面或者升级工具连接成功后按F10,收集好设备的版本信息转L2处理(Custom代表是定制包,custom代表是KB包);
提示连接中断:ping设备地址确认是否有丢包情况,切记不能通过公网、wifi以及vpn接入进行升级(这三种场景会因网络不稳定导致升级中断),建议直连或者内网升级;如果直连升级有丢包导致升级中断,确认下是否是使用typc转接网口连接设备进行的升级,该类接口兼容性不是很好,建议更换有RJ45网口的电脑连接设备重新升级;
提示双机配置未禁用:检查【系统】-【高可用性】-【双机热备/配置同步】确认配置是否禁用,双机场景需要拆双机分别升级;
④升级8.0.26以上版本提示升级序列号过期:在【系统】-【系统配置】-【通用设置】-【授权管理】查看升级服务有效期是否有效,确认有效则转L2远程处理。
提示不支持从此版本升级:查看设备详细版本信息,检查版本后若带有“B”字样,为Bata版本,需要先升级到正式版本,再按照升级路线进行软件版本升级。
提示加入集中管理不支持升级:将AF解除集中管控之后再重新升级软件版本,解除管控方法如下:
①以标准版本AF8.0.35-AF8.0.69为例可在【系统】-【中台对接管理】-【集中管理】中退出
②以标准版本AF8.0.17-AF8.0.32为例可在【系统】-【系统配置】-【集中管理】中退出
③以标准版本AF7.4版本-AF8.0.13为例可在【系统】-【集中管理】-【接入信息】中退出
退出集中管理的解控密码:
方法一、密码默认为dlanrecover
方法二、如果设备目前正常接入集中管理,也可以临时生成解控密码,操作步骤为:
SC控制台界面【网点管理】-【集中管理选项】-【临时解控密码】
BBC控制台:【管理】-【集中管理选项】处修改解控密码
方法三、可以修改解除密码,修改之后,所有受控端解除密码均为修改后的密码,操作步骤为:
SC控制台:【网点管理】-【集中管理选项】-【解控密码设置】处修改解控密码
BBC控制台:【管理】-【集中管理选项】处修改解控密码
⑦提示存在不支持的配置不允许升级:可以参考升级指导手册中升级限定条件模块说明,各个版本的升级指导手册,可以在下列链接,点击新版本介绍或升级指导获取:AF各版本升级指导说明文档获取
⑧提示磁盘空间不足:PC安装升级客户端工具的磁盘空间不足或者设备自身磁盘空间不足均会导致升级失败,PC磁盘空间不足可以参考以下步骤操作,设备自身磁盘空间不足流转L2确定;
报错信息如下图所示:
查看升级客户端工具放在终端哪个盘,如下图所示磁盘空间不足会无法升级,将升级客户端工具移到其他空闲的磁盘重新升级即可。


注意:升级失败后切记不要重启设备

解决方案

联系技术支持建议提供以下信息:
1、故障现象描述:
2、故障发生时间:
3、故障影响范围:
4、故障前做过的操作:
5、设备部署模式及网络拓扑:
6、设备版本信息:
7、关键日志:升级的报错日志信息一定要获取
8、升级的环境:
9、升级序列号是否过期:

操作影响范围

建议与总结

MD5校验可以使用该工具
Md5CheckerCn.zip (131.85 KB, 下载次数: 0)

我要分享
文档编号: 222207
作者: admin
更新时间: 2023-01-05 17:29
适用版本: