F5iosv10版本升級或打補丁

1、F5 IOS V10系統(tǒng)從低版本升級到高版本操作方法張竹民北京首信科技股份有限公司2013.03 . 31目錄1 License 激活步驟 31.1 登錄 BIG-IP的 WEB管理頁面，選擇“ System > License 31.2單擊“ Activate ”，進入如下頁面。 31.3 單擊 Base Registration Key 對應的"Edit，” Activation Method 選擇 Manual。31.4 單擊“ Next ”。 41.5在彈出的對話框中單擊“確定”，進入如下頁面。 41.6 申請 License 文件。 41.7在“步驟5”的圖中,“st

2、ep 3”瀏覽選擇申請的 License文件。 61.8單擊“ Next”，完成License激活，進入平臺配置頁面。 72文件準備工作 73上傳鏡像文件到BIGIP設備 73.1 web界面方式： 73.2 SSH命令行方式：84升級步驟 94.1查看當前系統(tǒng)運行分區(qū)及版本 94.2 web界面安裝94.3查看非當前分區(qū)的版本號。確認是否升級成功 104.4對已升級成功的非當前分區(qū)（HD1.1）打補丁 105在當前系統(tǒng)分區(qū)重新激活License 106切換分區(qū)，將非當前分區(qū)（HD1.1）切換為開機啟動區(qū)域.116.1 web界面切換 116.2 ssh命令行切換 117結(jié)論 121 Lice

3、nse激活步驟在對F5 BIG-IP操作之前，必須先激活F5的License，其操作步驟如下:1.1 登錄 BIG-IP 的 WEB 管理頁面，選擇“ System > License。未激活License之前，登錄BIG-IP的WEB管理頁面后，顯示如下頁面：1.2單擊“ Activate”，進入如下頁面。1.3 單擊 Base Registration Key 對應的“ Edit”，Activation Method 選擇Ma nual。在文本框中輸入已獲取的 Base Registration Key ，該注冊碼為27位的數(shù)字， 隨設備附帶，請查看發(fā)到現(xiàn)場的各設備的License文

4、檔。默認情況下設備出廠已 經(jīng)把Base Registration Key 輸入好，無需編輯。1.4 單擊“ Next” 1.5在彈出的對話框中單擊“確定”，進入如下頁面。General PropertiesR&gistrlion Key1766-55667-55118-30421 -750966Reg Miration key Li乳Manual Mel hodCopy/Paste丐|Step t: Dossier3b6e5elcb45£dd2eb7elf3c65B574de3dfad8 *1OdG3319079974£5cbl013a356a59d3b6164e

5、3ela3 £Selb£c：39toto76502 4Bbe89d73bb54115 6352e2 5d2 £7516973 5口C土建肯亡世73a211E5EO V2cfe510e9c 亡昌上呂5 苗嶺自蟲19f3b711d«dcb3c6Sclbbeae?GbScd亡C649f0aaacle30f0bl6e07309fffaS765 32ai553c0i4fa537£b?95cbaXit>acta£ld75 751lddlebZlf472501a55aCa3a2bd62ZS6 4e9a61cf 6479116010d6dbBa

6、3 6431d3d4e8Oa _*JStep 2: Licensmg SeiverChck here to access FS Ucensing Stiver1.6申請License文件。在“步驟5”的圖中，單擊“step 2 ”的超鏈接，進入F5 Lice nse服務器。 通常F5負載均衡器所處網(wǎng)絡不能夠直接上In ternet，請先選擇“ Download/Upload File ”，再點擊“ Click Here To Download Dossier File ” 將“ Dossier ”下載到可以上In ternet的計算機中，進入F5 Lice nse服務器。 F5 License

7、 服務器地址 ?？芍苯釉L問激活頁面 。4北京首信科技股份有限公司Beijing Capitek Co., Ltd5北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdGeneral Properties#北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdRegislrlion KeyT7G54-55667-55110-30421-6750956#北京首信科技股份有限公司Beijing Capitek Co.

8、, Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdRegisiralion KeyList#北京首信科技股份有限公司Beijing Capitek Co., LtdManual Melhod廣 Copy/Paste TextjD(wntoad/Upio(f File#北京首信科技股份有限公司Beijing Capitek Co., LtdStep 1 DossierChck here to access F£ Licensing ServetStep 2 LicensingServerS3ep 3 Licen令g#北京首信科技股份有限公司Beijin

9、g Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., Ltd將產(chǎn)生的Dossier文件上傳進以下頁面，單擊“ Next”。Activate F5 ProductThis page may be used to license the following products ARX 5.3.0 and higher BIG-IP 9.x and higher Enterprise Manager FirePass 5 x - 6 x Management Pack Traff

10、ics hie Id« WAN Jet 4. it WebAcceleralOfIf you are attempting to activate a license for BIG-IP V4.x or iSMan; please click here.To Activt? yuur product you will need your product da&si&rEnter yaur da as is rOrSelect your dossier file |鮭文件|沒有迭擇文件Next >勾選同意協(xié)議書，單擊“ Next”#北京首信科技股份有限公司Bei

11、jing Capitek Co., Ltd6北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdActivate F5 ProductStep 2: Accept User Legal AgreementPlease agree to the terms of useEfJD USER SOFTWARE LICENSE 2011-05-16IMPORTANT READ BEFORE INSTALLING OR OPERATING THIS PRODUCTLICENSEE AGREES TO BE BO

12、UND BY THE TERMS OF THIS AGREEMENT BYINSTALLING, HAVING INSTALLED, COPYING, OR OTHERWISE USING THE PRODUCT.I have read and agree to the terms of this licensenext >生成License文件并下載Activate F5 ProductCul and pst$ ycur Hi亡直 n茸電 key rrom ihe form b$lew. or dick download bLitfon lo downlciad a copy ofEh

13、e nic&nse ma.I Do財nlu日H Hizeine1# rAuth vers :5bjH.JX# EIG-IP System License Key Filo# DO NOT EDIT THIS FILE! B、學 Install this file as Vconfig/b igip JlirenseJU.# Contact information in file /CONTACTS#半 Winning: Changiiriig th電 system timg while this system i享 running學with a bme-limiitecl licens

14、e may make the system unusable.JXu&age :Evalua>tion#半 Only this specific use referenced above is allowed- Any other uses are prohibited.1.7在“步驟5”的圖中，“ step 3'瀏覽選擇申請的License文件General PcopeniesRegistration Key12554-56667-55118-M21 -&750956Regisuaiion Key ListManual MetiQd廠Text 席 Downloa

15、dAJplQd FilgStep 1: DossierClfck Here Tti Dnwnfoad Dossier FheStep 1' Lice rimingServerClick here to access F6 Licensina Server| Step 3 License C瀏范.門二）Next. I#北京首信科技股份有限公司Beijing Capitek Co., Ltd7北京首信科技股份有限公司Beijing Capitek Co., Ltd.grsion BuildW.1.0 3341.1084VersionLastMcdifiedImage SizeIrnag&a

16、mp;feailaleMD5 Verified;TipQltJ血 ding”，R 諭 ug confguralicn (feb 儷iqui 他池.1.8單擊“ Next”，完成License激活，進入平臺配置頁面2文件準備工作系統(tǒng)ISO文件(1024 )、系統(tǒng)補丁文件(10.2.4HF4)，從F5的官網(wǎng)下載系 統(tǒng)ISO文件和系統(tǒng)補丁文件。https:/dow nl nes.jsp該文檔是針對用戶在線運行BIGIP設備的版本是10.1.0, 1020,1021,1022,1023，需要升級到10.2.4 HF4版本時的操作方法。3上傳鏡像文件到BIGIP設備V10系統(tǒng)平臺在升級或打補丁之前需要上

17、傳相應操作所需的ios鏡像文件，主要有以下兩種方式，常用的是第一種方式3.1 web界面方式：可以直接從 WEB管理界面安裝系統(tǒng)，在System目錄下的Software Management點擊 Image List，點擊 Import 上傳 10.2.4 的 ISO 文件到 BIGIP 設 備上。其中通過 WEB管理界面上傳的系統(tǒng)ISO文件在Image List目錄中、系統(tǒng)補 丁文件在Hotfix List 目錄中。sysiMi m Soltware:useImage ListHcflxLISl9ool LocaHonsVolume ManagemenrInstalled Imagesinf

18、all Stsdus； .>we Bool IranPrciductcomplete Y&sH01.1hd PUPInpwt Sfcre Image (Please do net I瑚e ftepage befort iptood completes)Sdtware IngaDiF5fiiSIG-IDSiF5 Wl嶷:畀處耶IGIP J7?.0.iso1 PragrtssCancel3.2 SSH命令行方式:通過SSH工具登錄到BIGIP設備平臺，通過SSH命令行（因為SSH軟件支持 在線FTP上傳和下載）上傳系統(tǒng)ISO文件和補丁文件，上傳到/shared/imag

19、es 目錄下。8北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., Ltd總之，不管是用什么方法上傳鏡像文件和補丁文件，上傳成功后，可以在F5的 WEB管理界面 Software Management : Image List中查看到鏡像文件、在Version Build1D 1 D 341.1084Software Ma nageme nt : Hotfix List中查看到補丁文件。inslallHd Imaues DeoilIrnfiOit.加,mlaUE knaqesSys&ani ” So

20、itwafe Ma sa lament; 1 hi age List§ Image ListHdfe LI 獻0jd5 LocaiiwiSVoluiro ManagerngrTl抽 1幅0 WnageInstall StatusBootLocflion Madia ProcSudsmpie 悒 Yes MD11hd Ql&lPi吶L± StatusBotsare hcge2 Budd加赧HoMGIFMQ2“55.軸 F4so1CL2.4 655.0 愉HF4HtrtfliVerslMi 65馭14升級步驟 4.1查看當前系統(tǒng)運行分區(qū)及版本從WEB管理界面查看當前系統(tǒng)

21、運行在哪個活動分區(qū)， 如圖所示，當前系統(tǒng)運 行在HD1.2分區(qū)，在HD1.2分區(qū)給HD1.1分區(qū)裝1024的系統(tǒng)。（只能在活動分 區(qū)給非活動分區(qū)安裝系統(tǒng)）輛sin 押 SciHv/hib-: Irnyt： Lisi疔*Image bstHoffii ListBoot L（» lionsVdu ManasjemenlkislallMl Imagsski&lall StatusMedia Prcdud'冷崗HlBuildoempiewN»HJIdMa耐阪YeshdBIG-IP10.2J123.0Avfidtbiellnwort.；Slafus Soirare i

22、magev&rsiMi Lastr.4onedImage SizeIruage 電1ail 瞪 le*MD5 vertfleti10.2.-SJun 如 01:56:52 FtlT 甸謐沁MB¥es4.2 web界面安裝點擊 Software Management: Image List -BIGIP-77.0.iso 選擇安裝分區(qū)HD1.1（非active分區(qū)），點擊In stall 。（如圖所示）SyaEern ” 蟲Rwa眸 Mana晦werd: Image Lift * BaP-10_2.4.5?7.DjBfl® TGeneral PnxMF

23、tmImageBIGIP-1O.Z4.577.0.IG4JPrHuctBl GIFVersionT0.2JBuild5770Bmld DateTu«14:53:44 PDT20r|2Sizag骷卿OlMftSlMn1Wr6Ww70tK62c5lF6a5574.g743Gd7kHlallaEkHt ranges已伽lUEInlaJi voiurriituediaCda閱is仙tVBrswnBuddPnodudS. CflmpiihlHD11M4CdEpi應HD12hd010.3123 d舊曲IPCancel Inslall4.3查看非當前分區(qū)的版本號。確認是否升級成功安裝完成后，在 S

24、ystem -Software Man ageme nt : Image List 里顯示 HD1.1 分區(qū)的 Version 是 10.2.4。4.4對已升級成功的非當前分區(qū)（HD1.1）打補丁給HD1.1分區(qū)的10.2.4系統(tǒng)安裝10.2.4HF4補丁文件在 System Software Management:Hotfix List里點擊Hotfix-BIGIP-1024-655.0-HF4.iso選擇安裝在 HD1.1 分區(qū)。Systeffl n： Hottie 1154 n斗65&fl-HF坯iSOGener-al PropenhesiJJ-555Q-HF4IS?Produd

25、BG-IPVe-rsi&n102.4Smid655,0GhecKswnISCfl941t51c71W12363Bacnr5eJ75V«itn»dITIMHditildHFJWHi'TMmow version &5&ginslalhEiori Targels- SCalitsInshll i'cilumeChests SidVersimBuildProductHD1.101<L24577.0啪警carnplebeHD1201B.2.3123.0BIG4PCancel： insiall-5在當前系統(tǒng)分區(qū)重新激活License在當前分

26、區(qū)HD1.2中10.2.3系統(tǒng)上重新激活license，其目的是把該分區(qū)的 配置文件同步到HD1.1分區(qū)的10.2.4系統(tǒng)中。注：1該步驟適用于已進行現(xiàn)網(wǎng)業(yè)務配置的F5的ios鏡像系統(tǒng)升級；2若對于空配置且剛剛激活的F5，升級完系統(tǒng)可以不重新激活license ；System ” License » Re-activate.SummaryBase Registration KeyAdd-On Registration Key ListActuation MethodEdit.Add-On K&y ddJQKIXYA-EZQLFNHAETKG M-WDE NALWEdit |D

27、elete電 Automatic ManualICancelThNext.Generak Properties11北京首信科技股份有限公司Beijing Capitek Co., Ltd#北京首信科技股份有限公司Beijing Capitek Co., LtdVersion Build1024«55.Q10.23123.06切換分區(qū)，將非當前分區(qū)（HD1.1）切換為開機啟動區(qū)域6.1 web界面切換在 WEE管理界面 System -Software Management : Boot Locations-System Services 選項中點擊 HD1.1，點擊Activate，

28、啟動分區(qū)從 HD1.2切換到HD1.1（ 10.2.4系統(tǒng)），設備自動重啟，啟動時從 HD1.1分區(qū)引導。System u Software MnaQemenl: B<»t LocdUon0 -IfllBQWU 閔MCfltlUSlBoot Lociarbans譏如 hie Wariagemert3tartusSiMtPartJUonProdllGtIntdivtHDl !BIGdP*C»¥BHD12BIGJP鐘時pm $«rvic«6.2 ssh命令行切換用ssh登錄命令行輸入switchboot來切換到新系統(tǒng)的啟動分區(qū)。通過上下 鍵移動光標，把升級好的系統(tǒng)選為default 后,選擇OK輸入reboot重啟系統(tǒng), 進入到升級后的分區(qū)系統(tǒng)中（如下圖）lqqqqqqqqqqqqqqqqqqqqqqqqqq -Switchboot- qqqqqqqqqqqqqqqqqqqqqqqqqqqqldx Choose Default Boot Imagexx Xqqq垃qq理岔購qqqqqqqqq岔翻qqqqqqqqqqqqqq岔Nqqqqqqqqqqqq