时间:2019.11.5 目的:测试态势感知平台,联动vAF、vAC、EDR
现状:客户方2017年部署超融合,版本为5.2,主要使用其中的虚拟安全组件vAF、vAC,vAF路由模式部署在网络出口,物理出口接负载均衡,vAC网桥部署在vAF与核心之间,vAF版本为6.9.45R1,vAC为11.0.014 R2(有定制); 操作流程: 1、vAF对接态势感知平台,版本需为7.3R1及以上,根据超融合升级路线操作,先将超融合升级为5.3(无法回滚); 2、对vAF进行备份,vAF从6.9.45 R1→6.9.35 R4→7.1 R1,升级成功,直接升级到8.0.8,升级成功,但是网络功能无效,对直连的vAC与负载,网络不通; 3、vAF进行还原,还原到6.9.45R1,还原成功(此时原来的vAF镜像已经与升级后的超融合不匹配,提示版本过低,需升级到6.3.9R4); 4、还原成功(不敢尝试关闭vAF或者重启,担心无法启动); 最终结果: 对于超融合,虚拟组件没有对应的升级组件,导致升级线路图不匹配。 |