《F5设备软件版本升级操作手册9.1.2升级到9.3.1HF4.doc》由会员分享，可在线阅读，更多相关《F5设备软件版本升级操作手册9.1.2升级到9.3.1HF4.doc（26页珍藏版）》请在三一办公上搜索。
1、F5设备软件版本升级操作手册（9.1.2升级到9.3.1HF4）一、 检查与备份及准备检查1. 通过终端进入系统命令行下执行switchboot -l 检查系统当前启动分区2. 执行switchboot命令，并选择另一个分区作为缺省启动分区（注意不要选择CF卡所在分区），并确认选择的该系统版本高于9.0.4，如该系统版本已经为9.3.1，请直接跳至“安装补丁”步骤准备1. 准备好local-install-9.3.1.37.1.im文件，该文件可从F5网站下载或由F5工程师提供2. 通过图形界面，重新产生doosier文件，并在F5网站执行重新激活工作，获得新license文件。注：先保存旧的
2、license文件。3. 使用新license文件激活设备4. 记录当前系统主机名以备用5. 上传local-install-9.3.1.37.1.im和Hotfix-BIGIP-9.3.1-58.0-HF4.im到/var/tmp下，share/tmp（这次） 备份1. 备份配置bigpipe config save config.ucs将此ucs文件同时保存一份到本地PC，用以备用。二、 升级安装1. 执行reboot重启系统，并注意观察启动过程中终端界面，确认系统已使用新系统启动。2. 上传之前备份的config.ucs文件到/目录下3. 进入/var/tmp执行MD5校验md5sum
3、local-install-9.3.1.37.1.im将得出的值与F5官方提供的MD5值比较，结果应该相同4. 修改系统主机名为准备工作中记录的主机名5. 进入/var/tmp目录，执行Im local-install-9.3.1.37.1.im出现Terminal type? vt100提示后回车。随后按照屏幕提示操作即可。WinSCP软件用于上传文件。可以将文件直接拖拽过去。简单使用说明：点击新建，新建账户。主机名为要访问的IP地址。用户名和密码为要访问的信息。输入完成后点击保存。点击登录Putty软件：完成后点击保存，再点击Open要访问的设备的IP地址。输入pwd Cd /var/tm
4、p Lsmd5sum Hotfix-BIGIP-9.3.1-58.0-HF4.im 校验MD5值md5sum Hotfix-BIGIP-9.3.1-74.0-HF7.im 校验补丁的MD5值正确后执行switchboot -l 检查系统当前启动分区。然后执行switchboot命令，并选择另一个分区作为缺省启动分区（注意不要选择CF卡所在分区），并确认选择的该系统版本高于9.0.4，准备好local-install-9.3.1.37.1.im文件，该文件可从F5网站下载或由F5工程师提供通过图形界面（WEB登录），重新产生doosier文件，并在F5网站执行重新激活工作，获得新license文
5、件。使用新license文件激活设备记录当前系统主机名以备用上传local-install-9.3.1.37.1.im和Hotfix-BIGIP-9.3.1-58.0-HF4.im到/var/tmp下，Console连接后速率：选择19600，否则乱码（用9600）。生成文件后点击保存，再读取证书下IJEBB-PEAEK-MGJML-ZGXUO-XYCPSJP 粘贴可以，点击旁边的按钮（上面一行）PCFIYBU-WJMHBVE（手动敲进去）在下面一行点击下一步后，有证书的数字一堆。例如：License文件#Auth vers : 5b# BIG-IP System License Key Fi
6、le# DO NOT EDIT THIS FILE!# Install this file as /config/bigip.license.# Contact information in file /CONTACTS#Usage : Production# Only the specific use referenced above is allowed. Any other uses are prohibited.#Vendor : F5 Networks, Inc.# Module List #active module : Local Traffic Manager Module|P
7、CFIYBU-WJMHBVE|ADD SSL 100|ADD 5 MBPS COMPRESSIONoptional module : Add Compression (X 1 MBPS)optional module : ADD SSL TPSoptional module : ADD CLIENT AUTHENTICATIONoptional module : ADD IPV6 GATEWAYoptional module : ADD RAMCACHEoptional module : ADD RATE SHAPINGoptional module : ADD ROUTING BGPopti
8、onal module : ADD ROUTING BUNDLEoptional module : ADD ROUTING OSPFoptional module : ADD ROUTING RIPoptional module : Appliance Mode (TMSH Only, No Root or Bash Access)optional module : Global Traffic Manager Moduleoptional module : Link Controller Moduleoptional module : Message Security Manager# Ac
9、cumulated Tokens for Modules# ADD SSL 100 perf_SSL_Mbps 2000 key PCFIYBU-WJMHBVE# Local Trafficperf_SSL_Mbps 2000 key PCFIYBU-WJMHBVE#perf_SSL_Mbps : 4000# Accumulated Tokens for Module# ADD SSL 100 perf_SSL_total_TPS 100 key PCFIYBU-WJMHBVE#perf_SSL_total_TPS : 100# Accumulated Tokens for Module# L
10、ocal Traffic Manager Module perf_http_compression_Mbps 5 key PCFIYBU-WJMHBVE#perf_http_compression_Mbps : 5# License Tokens for Module Local Traffic Manager Module key PCFIYBU-WJMHBVE#security_ssl : enabledsecurity_nw_pk_filter : enabledsecurity_authz : enabledperf_PVA_enable : enabledperf_PVA_dram_
11、limit : enabledltm_rule_L7 : enabledltm_rule_L4 : enabledltm_proxy_redirect : enabledltm_proxy_probe : enabledltm_proxy_header : enabledltm_proxy_content : enabledltm_persist_wts : enabledltm_persist_universal : enabledltm_persist_ssl_id : enabledltm_persist_sip : enabledltm_persist_cookie : enabled
12、ltm_monitor_wmi : enabledltm_monitor_wap : enabledltm_monitor_udp : enabledltm_monitor_tcp_ho : enabledltm_monitor_soap : enabledltm_monitor_snmp : enabledltm_monitor_smtp : enabledltm_monitor_sip : enabledltm_monitor_scripted : enabledltm_monitor_real : enabledltm_monitor_radius : enabledltm_monito
13、r_pop3 : enabledltm_monitor_oracle : enabledltm_monitor_nntp : enabledltm_monitor_mssql : enabledltm_monitor_ldap_ssl : enabledltm_monitor_ldap : enabledltm_monitor_imap : enabledltm_monitor_external : enabledltm_lb_dynamic_ratio : enabledltm_isnat_rule : enabledltm_conn_one_connect_pool : enabledlt
14、m_bandw_tos_qos : enabled# License Tokens for Module Local Traffic Manager Module key PCFIYBU-WJMHBVE#perf_SSL_per_core : enabledperf_compression_per_core : enabledmod_ltm : enabled# License Tokens for Module Local Traffic Manager Module key PCFIYBU-WJMHBVE#nw_vlan_groups : enablednw_stp : enablednw
15、_port_mirror : enabledltm_transparent : enabledltm_snat : enabledltm_pool : enabledltm_persist_sticky : enabledltm_persist_simple : enabledltm_monitor_transparent : enabledltm_monitor_tcp_echo : enabledltm_monitor_tcp : enabledltm_monitor_rule : enabledltm_monitor_reverse : enabledltm_monitor_icmp :
16、 enabledltm_monitor_https : enabledltm_monitor_http : enabledltm_monitor_gateway_icmp : enabledltm_monitor_ftp : enabledltm_lb_rr : enabledltm_lb_ratio : enabledltm_lb_priority : enabledltm_lb_predictive : enabledltm_lb_observed : enabledltm_lb_least_conn : enabledltm_lb_fastest : enabledltm_lb : en
17、abledltm_ha_vlan_failsafe : enabledltm_ha_state_mirror : enabledltm_ha_pool_min_up : enabledltm_ha_failover : enabledltm_ha_active_active : enabledltm_gw_last_hop_pool : enabledltm_def_gw_pool : enabledltm_conn_rebinding : enabledltm_conn_limits : enabled# Licensing Information #Licensed date : 2005
18、0425Service check date : 20090524Service Status : As of 2010-12-28 there is no active service contract. This may inhibit your ability to upgrade your software.# Platform Information #Registration Key : IJEBB-PEAEK-MGJML-ZGXUO-XYCPSJPLicensed version : 9.0.4Platform ID : C62Appliance SN : bip065534s#
19、 Outbound License Dossier Validation#Dossier : 010aa90726652d36e833c29cedf3544a3f01f3dc617df45818183720a4466ad3bc3d01e271996d4814a93b652a37757ffe781004f325046b81e8c4e2d06b7684526a917104dd5de7b9fd0767838dfbc705acb5a78604315dfc0a4bf793cb0bb82ea65f89cc0104a53c3e8b89ee36a21bf2ef31ad02b92d0865335e7815c8a
20、3c9ec336affa06141e90a560cc8849752867137f9766c27553d830da1c1f9e0968a9c9a032a531138447e9812600824a9c0e3d60351eab424350278d38622628c2ad2f22dbddbd1b306876c89be891f9520432aa2eb19faf2280c3a0dfacf8b10c5aa322fbeb14dbbe2db178ec39bd494e4be6d60d755bb7be3e20a7bd4a1c95c# Outbound License Authorization Signature#
21、Authorization : 02c97ea2355a293b997ea32412adf46dd61cd599b248a4ac9783524484b73520d55a06e1eab33dd27008528944f78a3489b864e93f1f684c05617e3b7dbe484b2bac8e260fdeab5c69ccac71fad9f5ef101a7b59cc9fda77c0001928e4ebed493be6e0aa1653816a732a85525afd6d1e54b8ac657886ad7bf8d0020f0df31747b81eff5c928741d25f5b4ca7923e
22、a30f6d5e7f0fd1dd302dd77530e7957f0cbff95016d0b3a182cd579e034b18dad1513c065de43d69a33c533a9b7d490bdaacc4f8e3885cb8abcfcb324d6c48728fe92613b4bf45d0078fe38937fe6ff66b9f10496ceaec2f3ff99c40a2e41c3a28cf3b044a6e1e822f99a4fae5388d3ffdbf#-# Copyright 1996-2010, F5 Networks, Inc.# All rights reserved. #-先备份li
23、cense,然后保存。生成新的license后再保存读取。web用户名：admin密码：ADMIN命令行用户名：root密码：DEFAULT重新启动后选择安装的那个分区。重新启动后选择新安装的分区。完全安装完毕后，设备将自动重启。重启完毕后，验证配置已被自动导入！三、 安装补丁（建议安装最新的版本）1. 进入到/var/tmp2. 校验MD5值md5sum Hotfix-BIGIP-9.3.1-58.0-HF4.im将得出的值与F5官方提供的MD5值比较，结果应该相同3. 执行安装im Hotfix-BIGIP-9.3.1-58.0-HF4.im（最新的补丁为Hotfix-BIGIP-9.3.
24、1-81.1-HF8.im）这次安装补丁语句为：im Hotfix-BIGIP-9.3.1-74.0-HF7.im。4. 安装完毕后，执行full_box_reboot重启至此升级及补丁工作结束。执行b version验证补丁HF4补丁号四、 升级实施顺序1、 先升级F5（A）备机，后升级F5 （B）主机。2、 使F5（B） 设备离线后，根据前面升级安装步骤升级F5（B）备机，经验证升级版本后为：9.3.1-58.0，由业务负责人把中间业务暂停后，断开F5（A） 主机由单台F5（B）备机进行测试中间业务是否正常。3、 F5（B）备机升级版本后，数据业务正常，继续实施F5（A）主机版本升级。如果
25、数据业务测试不能正常运行，不进行升级F5 （A）主机，F5（B） 备机版本回退。4、 F5 （A）主机升级版本9.3.1-58.0后，并把中间业务切回F5 （A），进行数据业务测试，测试中间业务正常后，变更实施成功。五、 回退执行switchboot命令，并选择原系统分区作为缺省启动分区（注意不要选择CF卡所在分区）执行full_box_reboot，并注意观察系统是否以原系统启动六、 注意事项1、升级前修改“Records Per Screen”参数，使之不为0。以下是测试中发现的问题：测试内容版本升级后，能否兼容原有版本下的配置，实现平滑过渡测试步骤保持原有配置，检验各项业务功能是否正常测
26、试结果升级后发现WEB方式访问系统时出现信息显示异常，例如VS、Pools等页面上的页面底部显示不了“Delete”等操作按钮，Moniotrs页面不能正常显示内容等。分析原因测试环境下原System-Preferences-Records Per Screen参数配置为“0”，这是一个全局设置，该参数的作用是：当通过WEB方式显示系统的VS、Pools等各个信息时，系统将所有信息全部显示出来，而不进行分页显示。原软件平台下Records Per Screen参数可以设置为0，新软件平台下Records Per Screen参数不能设置为0，如果升级后该参数为0将出现上述异常现象。解决办法升级
27、前修改“Records Per Screen”参数，使之不为0，例如设为100。七、 附录 MD5值a7af654a4ebfee6a15440f4c2c4b9930 Hotfix-BIGIP-9.3.1-58.0-HF4.im207f02bbb85e50c0c7adae20912a944d local-install-9.3.1.37.1.im这次安装的是74补丁。名称为Hotfix-BIGIP-9.3.1-74.0-HF7.imMD5值为：2343647ca821d08905e00b769f50efb7 Hotfix-BIGIP-9.3.1-74.0-HF7.im最新的补丁版本为Hotfix
28、-BIGIP-9.3.1-81.1-HF8.im9ea0ba4a0cb00003bc60716bbe728a24 Hotfix-BIGIP-9.3.1-81.1-HF8.im八、 ISO下载过程访问英文网站点击Login。输入账户名和密码。进入。点击Download因为本次为安装的为9.3.1，所以点击BIG-IP v9.x。下载local-install-9.3.1需要点击Release链接。上面的74.0和81.1为补丁。安装补丁最好装最新的。这次选择下载安装74.0补丁。点击接收后下载local-install和MD5值FTP最快（我测试的结果）207f02bbb85e50c0c7adae20912a944d local-install-9.3.1.37.1.im
