李昆禧 发表于 2023-12-20 10:58

BBC中的分支设备统一升级

BBC设备可统一对已接入的分支设备进行安全可靠的升级操作,满足大批量分支同时升级的需求。操作场景使用BBC对分支端受控设备批量进行版本升级。前置条件
[*]分支端已正常接入BBC,且接入状态正常。
[*]BBC设备已导入升级前版本的模板文件。
[*]BBC设备已导入分支设备所需升级版本的ssu升级包。
注意事项
[*]BBC创建升级计划时,可以勾选优先从GCS下载升级包,GCS没有对应版本的升级包,会再去BBC下载,如果有实时观察升级计划状态,会发现所有网点会先走到下载中断流程后,重新开始从BBC下载。
[*]制定升级计划后,建议在互联网出口的流控设备对BBC做流量控制,BBC本身对分支下载升级包是没有流量限制的,当多个分支从BBC下载升级包时,可能会出现整个互联网出口被下载流量把带宽占满的情况。
[*]BBC目前仅支持使用pkg和ssu包下发升级计划,即各个产品线的KB包或者sp包,必须打包成ssu的格式才能通过BBC统一下发。
[*]BBC升级计划可以选择多个分支,但BBC内部缺省同时只开放20个并发下载升级包,即同时只会有20个分支从BBC下载升级包。
[*]受控端下载完升级包执行升级操作后,BBC就无法对受控端进行管理,只有等到升级完成设备重启并接入BBC后,BBC才可以重新管理到受控端。如果受控端在升级过程中出现异常,如受控端无法正常启动或无法正常接入BBC,则需现场对设备进行处置。
[*]分支版本镜像升级后,如果受控端设备依然没有升级,则受控端设备接入的策略模板依然是老版本的策略模板,则分支版本中心的镜像文件会进行分裂。
[*]如下图所示,将WOC9.5.3的镜像升级到9.5.9后,9.5.3的镜像文件会继续保留,同时分裂出一个升级后的9.5.9的镜像文件。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.311.png
[*]BBC上最老和最新的版本镜像文件不可删除。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.312.png
[*]如果一个策略模板关联了多个分支,对其中部分分支进行升级,则该策略模板会进行分裂,已经升级的分支会关联到分裂后新版本的策略模板上去,未升级的分支依然关联之前的策略模板。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.313.png
[*]策略模板分裂到关联到设备预计需要40分钟左右。分裂后的策略模板和老策略模板存在关联关系,老的策略模板将无法配置。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.314.png
[*]新版本的策略模板会在所有受控端都升级到新版本后,提升为独立模板,老版本的策略模板会自动删除。
[*]如果手动在BBC的分支管理处删掉老策略模板关联的分支,则不会走到上述流程,即新策略模板不会自动提升为独立模板,老模板也不会自动删除。需要手动将新策略模板提升会独立模板。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.315.png
[*]如果使用升级客户端对受控端进行独立升级,并且BBC端没有导入过相应版本的镜像文件或者升级包,BBC端不会做策略模板和镜像的分裂操作,BBC分支页面会报设备版本与模板版本不一致的错误,使用该分支关联的策略模板下发配置也会失败。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.316.png
[*]BBC集中管理对分支统一管理,支持的分支升级流程如下:
• 上传升级包---升级分支版本镜像文件---使用BBC制定分支升级计划升级分支。• 上传升级包---使用BBC制定分支升级计划升级分支。• 上传升级包---升级分支版本镜像文件---使用升级客户端直接升级分支设备。操作步骤步骤1.上传升级包文件
[*]登录BBC管理平台,点击[管理/设备升级]。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.317.png
[*]选择[升级包管理]选项卡,点击[新增]。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.318.png
[*]点击[上传],选择下载的升级包文件。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.319.pnghttps://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.320.pnghttps://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.321.png步骤2.制定升级计划
[*]在[分支设备升级]选项卡,点击<新增升级计划>。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.322.png
[*]填写升级计划的基本信息,点击<下一步>。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.323.png各配置项说明:• [计划名称]:升级计划的名称。• [顺序]:设置升级计划的优先级,优先级高的计划先执行。• [升级对象]:选择需要升级的设备类型,如AC或者SDW-R等。• [升级包]:选择对应上传的升级包。• [优先从公网服务器下载升级包]:勾选该选项,受控端设备会优先从gcs(深信服公网版本服务器)下载升级包,gcs服务器如果没有放置对应版本的升级包,则再会从BBC下载升级包。
[*]选择需要升级的网点设备,点击<下一步>。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.324.png步骤3.执行升级计划
[*]选择升级计划的执行时间,最后点击<确定>即可。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.325.png
[*]计划创建完成后,等待生效时间后,BBC会自动下发升级任务至受控端SDW-R设备执行。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.326.png
[*]点击升级计划名称,可以查看受控端设备升级成功的记录;如果部分设备升级失败,可以点击<重试>按钮,重新下发该设备的升级任务。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.327.png
[*]受控端会升级至对应版本,并且会有升级记录。
https://support.sangfor.com.cn/_static/to_html/20230602/46f58240-cac9-4553-a1da-6e3c827d3092/image/index.328.png

嘀嘀柠柠 发表于 2023-12-21 23:39

每天坚持打卡学习签到!!

科思哲 发表于 2023-12-22 08:49

每天坚持打卡学习签到!!

飞翔的苹果 发表于 2023-12-22 09:22

逐句地看完这个帖子以后,我的心久久不能平静,震撼啊!为什么会有如此好的帖子!我纵横社区多年,自以为再也不会有任何帖子能打动我,没想到今天看到了如此精妙绝伦的这样一篇帖子。

吴亦凡 发表于 2023-12-22 09:53

每天学习亿点点!!!!!

新手141720 发表于 2023-12-22 09:54

逐句地看完这个帖子以后,我的心久久不能平静,震撼啊!为什么会有如此好的帖子!我纵横社区多年,自以为再也不会有任何帖子能打动我,没想到今天看到了如此精妙绝伦的这样一篇帖子。

何茂源 发表于 2023-12-22 11:02

感谢分享有助于工资和学习!

Tough_future 发表于 2023-12-22 16:34

关注订阅华北区板块,获取更多学习干货!

王蒙召 发表于 2023-12-24 08:59

每天坚持打卡学习签到!!

何东升 发表于 2023-12-24 21:50

感谢分享有助于工资和学习!
页: [1] 2
查看完整版本: BBC中的分支设备统一升级