锐捷RG-AC&AP无线设备升级指南

#精品长文创作季#

锐捷 RG-AC&AP 无线设备 升级指南 文档版本 V1.0 归档日期 2023-09-13 copyright © 2023 锐捷网络

版权声明 copyright © 2023 锐捷网络 保留对本文档及本声明的一切权利。 未得到锐捷网络的书面许可,任何单位和个人不得以任何方式或形式对本文档的部分或全部内容进行复制、摘录、备 份、修改、传播、翻译成其他语言、将其部分或全部用于商业用途。 、 和其他锐捷网络商标均为锐捷网络的商标。 本文档提及的其他所有商标或注册商标,由各自的所有人拥有。

免责声明 您所购买的产品、服务或特性等应受商业合同和条款的约束,本文档中描述的部分或全部产品、服务或特性可能不在 您的购买或使用范围之内。除非合同另有约定,锐捷网络对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因,本文档内容会不定期进行更新。锐捷网络保留在没有任何通知或者提示的情况下对文 对内容进行修改的权利。 本手册仅作为使用指导。锐捷网络在编写本手册时已尽力保证其内容准确可靠,但并不确保手册内容完全没有错误或 遗漏,本手册中的所有信息也不构成任何明示或暗示的担保。



前 言

读者对象 本手册适合下列人员阅读  网络工程师  技术推广人员  网络管理员

技术支持

 锐捷网络官方网站:https://www.ruijie.com.cn

 锐捷网络官方网站服务与支持版块:
https://www.ruijie.com.cn/fw/

 锐捷网络7*24h智能客服闪电兔:https://ocs.ruijie.com.cn

 锐捷网络7*24h技术服务热线:4008-111-000

 锐捷网络售后服务工具——小锐云服:
https://www.ruijie.com.cn/special/fw/tool/xryf/

 锐捷网络技术支持与反馈信箱:4008111000@ruijie.com.cn

 锐捷网络文档支持与反馈信箱:doc@ruijie.com.cn 小锐云服APP 锐捷服务公众号

本书约定

1. 图形界面格式约定 界面图标 解释 举例 <> 按钮 <确定> [] 菜单项,弹窗名称,页面名称,标签页的名 称 菜单项“系统设置”可简化[系统设置] >> 分级页面,子菜单项 选择[系统设置]>>[系统管理员] “” 配置项,提示信息,链接 如提示框提示“保存配置成功” 点击“开启”选项 点击“忘记密码”链接

2. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下: 警告 表示用户必须严格遵守的规则。如果忽视此类信息,可能导致数据丢失或设备损坏。 注意 表示用户必须了解的重要信息。如果忽视此类信息,可能导致功能失效或性能降低。 说明 用于提供补充、申明、提示等。如果忽视此类信息,不会导致严重后果。 产品/版本支持情况 用于提供产品或版本支持情况的说明。

3. 说明 本手册中展示的部分信息(如产品型号、描述、端口类型、软件界面等)仅供参考,具体信息请以实际使用的 产品版本为准。

目 录

前 言


.............................................................................................................................................. 2 1 单AC场景升级
............................................................................................................................... 7

1.1 单AC场景下AC升级
................................................................................................................. 7

1.1.1 注意事项
...................................................................................................................... 7 1.1.2 升级前准备
.................................................................................................................. 7 1.1.3 CLI升级操作步骤
.......................................................................................................... 7 1.1.4 应急恢复方案和步骤
.................................................................................................... 9 1.2 单AC场景下电智分AP升级
.................................................................................................... 10

1.2.1 注意事项
.................................................................................................................... 10 1.2.2 升级前准备
................................................................................................................ 10 1.2.3 CLI升级操作步骤
.........................................................................................................11 1.2.4 应急恢复方案和步骤
.................................................................................................. 14 1.3 单AC场景下光智分AP升级
.................................................................................................... 14

1.3.1 注意事项
.................................................................................................................... 14 1.3.2 升级前准备
................................................................................................................ 14 1.3.3 CLI升级操作步骤
........................................................................................................ 15 1.3.4 应急恢复方案和步骤
.................................................................................................. 17 1.4 单AC场景下普通AP升级
....................................................................................................... 17

1.4.1 注意事项
.................................................................................................................... 17 1.4.2 升级前准备
................................................................................................................ 17 1.4.3 CLI升级操作步骤
........................................................................................................ 18 1.4.4 应急恢复方案和步骤
.................................................................................................. 20 2 VAC场景升级
............................................................................................................................... 21

2.1 VAC场景下AC升级
................................................................................................................. 21

2.1.1 注意事项
.................................................................................................................... 21 2.1.2 升级前准备
................................................................................................................ 22 2.1.3 VAC升级步骤
.............................................................................................................. 22 2.1.4 应急恢复方案和步骤
.................................................................................................. 26 2.2 VAC场景下电智分AP升级
...................................................................................................... 26

2.2.1 注意事项
.................................................................................................................... 26 2.2.2 升级前准备
................................................................................................................ 26 2.2.3 升级操作步骤
............................................................................................................. 27 2.2.4 应急恢复方案和步骤
.................................................................................................. 37 2.3 VAC场景下光智分AP升级
...................................................................................................... 37

2.3.1 注意事项
.................................................................................................................... 37 2.3.2 升级前准备
................................................................................................................ 38 2.3.3 升级操作步骤
............................................................................................................. 39 2.3.4 应急恢复方案和步骤
.................................................................................................. 44 2.4 VAC场景下普通AP升级
......................................................................................................... 44

2.4.1 注意事项
.................................................................................................................... 44 2.4.2 升级前准备
................................................................................................................ 45 2.4.3 升级操作步骤
............................................................................................................. 45 2.4.4 应急恢复方案和步骤
.................................................................................................. 51 3 热备场景升级
.............................................................................................................................. 52

3.1 热备场景下AC升级
................................................................................................................ 52

3.1.1 注意事项
.................................................................................................................... 52 3.1.2 升级前准备
................................................................................................................ 52 3.1.3 CLI升级操作步骤
........................................................................................................ 52 3.1.4 应急恢复方案和步骤
.................................................................................................. 55 3.2 热备场景下电智分AP升级
..................................................................................................... 55

3.2.1 注意事项
.................................................................................................................... 55 3.2.2 升级前准备
................................................................................................................ 56 3.2.3 CLI升级操作步骤
........................................................................................................ 56 3.2.4 应急恢复方案和步骤
.................................................................................................. 59 3.3 热备场景下光智分AP升级
..................................................................................................... 59

3.3.1 注意事项
.................................................................................................................... 59 3.3.2 升级前准备
................................................................................................................ 60 3.3.3 CLI升级操作步骤
........................................................................................................ 60 3.3.4 应急恢复方案和步骤
.................................................................................................. 62 3.4 热备场景下普通AP升级
......................................................................................................... 63

3.4.1 注意事项
.................................................................................................................... 63 3.4.2 升级前准备
................................................................................................................ 63 3.4.3 CLI升级操作步骤
........................................................................................................ 64 3.4.4 应急恢复方案和步骤
.................................................................................................. 66

1 单 AC 场景升级

1.1 单 AC 场景下 AC 升级

1.1.1 注意事项  环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。  升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,AC才能正常升级。

1.1.2 升级前准备

(1) 升级AC前,需在AC上执行write命令,保存当前配置。

(2) 在升级通过命令收集:show version detail、show running-config、show ac-config、show apgroup aps summary、show ap-config summary、show device-config summary、show deviceconfig map summary、show ap-config summary slot、show wlandiag network 等信息,以便升级 完成后进行比对,检查升级后AP设备是否都有上线。

(3) 下载AC版本,并存放在用于升级的PC的tftp目录下,要求PC与AC处于同一局域网内。

1.1.3 CLI 升级操作步骤

1. 单 AC 场景下 AC 升级

(1) 打开电脑上的tftp服务器,并保证AC设备与电脑能够ping通;

(2) 拷贝AC的版本升级文件文件到AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AC_RGOSXXX.bin flash:AC_RGOSXXX.bin 例如: Hostname#copy
tftp://172.29.25.146/AC_RGOS11.9(6)
W3B1_G3C8-01_10201117_install.bin flash:AC_RGOS11.9(6)
W3B1_G3C8-01_10201117_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在AC设备上对AC的升级文件进行MD5值校验;

方式一:适用于11.9之前的版本(如11.1版本) 若AC的升级文件名称为AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin
30dc589ed1f16cccb82c0a05da76c3c4 /data/AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若AC的升级文件名称为AC_RGOS11.9(6)
W3B1_G2C6-01_10201117_install.bin,操作如下: Hostname#debug support Hostname(support)#execute diagnose-cmd md5sum /data/AC_RGOS11.9(6)W3B1_G2C6- 01_10201117_install.bin
ff916c65a57da14fb3b264452d6bad67 /data/AC_RGOS11.9(6)
W3B1_G2C6-01_10201117_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5值一致才能继续执行升级;

(5) 进行远程升级。 Hostname#upgrade flash:acxx.bin %UPGRADE_COMMAND: Upgrade the device must be auto-reset after finish, are you sure upgrading now?[Y/n]y 说明 单台AC升级正常15分钟内可以完成升级并正常起机,若超过15分钟还未上线,可能出现异常,请联系技 术服务热线:4008-111-000。

2. 升级完成后检查动作

(1) 升级后版本检查: 使用show version detail命令查看版本信息与使用的升级文件的版本是否一致。

(2) 升级后配置检查: 通过文本对比工具对比升级前后使用show run命令后显示的信息。 可使用在线对比工具进行比对。
https://www.qianbo.com.cn/Tool/Text-Difference/ 说明: 由于不同版本默认配置有优化,如下这些命令在不同版本上默认状态有差异,属正常变化。 no identify-application enable no register device no cwmp frn ac-controller no ac-control disable wlan-cap forward central wids black-white-list no identify-application enable no cwmp mqtt-server enable tftp-server enable control-plane anti-arp-spoof scan 20 attack threshold 500 control-plane protocol no acpp control-plane manage no port-filter no arp-car no acpp control-plane data no glean-car no acpp frn

(3) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,和升级前收集的信息进行确认,查看设备上线数量是否一致。

(4) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

1.1.4 应急恢复方案和步骤

(1) 【当有备用AC设备时】若AC升级失败,此时无法登录成员AC,只能使用备用AC设备进行替换。

(2) 【当无备用AC设备时】若导入升级bin文件,升级后设备频繁重启或设备挂死,只能进入设备uboot, uboot上回退旧版本。

(3) AC完成升级并成功登录后,如果超过半小时依然有大部分AP无法正常上线,请联系技术服务支持,由专 业人员进行定位;若超过1个小时,大部分AP依然未能正常上线,需将AC回退至旧版本,回退至旧版本 的步骤与CLI升级操作步骤一致,升级文件使用升级前的版本文件即可。

1.2 单 AC 场景下电智分 AP 升级

1.2.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,AC才能正常升级。  批量升级AP前,每款AP都需要挑选2台对升级bin文件进行小规模升级验证,确认升级文件无误后再进行 AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

 先升级微AP,等微AP升级成功后,再升级智分+主机。

 升级AM/MAP时,不能将AM和MAP的版本同时激活,需要先升级所有MAP,待MAP升级完成全部上线 后,再激活AM。

1.2.2 升级前准备

(1) 用dir命令确认设备空闲flash空间,若空闲空间不足,则需删除部分无用文件。

(2) 保存好配置文件,并进行show run、show ap-config run信息备份。

(3) 通过命令手机信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以便升级完成后进 行比对,确认网络是否正常。

(4) 使用show wlandiag network命令查看信息,确认AP的型号和版本。需要特别注意AP的硬件版本号,下 载支持AP的版本升级文件到电脑上。

(5) 确认AC的TFTP Server服务已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

1.2.3 CLI 升级操作步骤

1. 单 AC 下 AP 的升级

(1) 打开电脑上的tftp服务器,并保证AC设备与电脑能够ping通;

(2) 拷贝智分+主机和微AP的版本升级文件到AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin flash:AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success. (3) 在AC上对AP版本文件的MD5值进行校验,智分+主机版本和微AP版本都需要校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin
3b7717f81a3b23ad68500423c77eb401 /data/ AP_RGOS11.1(9)B1P8_S1C2-15-CFULL_05242018_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S2X2- 03_10201119_install.bin
6c23de60803e3102eff69c301fba264c /data/AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5值一致才能继续执行升级操作。

(5) 单台AM主机下微AP升级; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AP_RGOSXXX.bin 进入单台智分+主机的配置模式: Hostname(config)#ap-conig xxx Hostname(config-ap)#ap-image AP_RGOSXXX.bin 实际操作如下:

(6) 可以通过show ap-config updating查看微AP升级进度,直至升级成功;

(7) 可以通过show version all slot查看升级的单台主机下的微AP是否成功上线,升级的版本与下载的版本是 否一致;

(8) 重复步骤5-7,再升级1台主机下的微AP,直至微AP成功上线,并且升级的版本与下载的版本一致;

(9) 当以上单台主机下的微AP升级正常后,然后进行微AP批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除, 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

(10) 远程单台智分+主机升级; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AM_RGOSXXX.bin 进入单台智分+主机的配置模式: Hostname(config)#ap-conig xxx Hostname(config-ap)#ap-image AM_RGOSXXX.bin 实际操作如下:

(11) 可以通过show ap-config updating查看AM升级进度,直至升级成功;

(12) 可以通过show version all查看升级的单台主机是否成功上线,升级的版本与下载的版本是否一致,同时 使用show ap-config sum slot,确认这台智分+主机下联的微AP是否正常上线;

(13) 重复步骤10-12,再升级1台智分+主机,直至智分+主机成功上线,并且升级的版本与下载的版本一致;

(14) 当以上单台智分+主机升级正常后,进行远程批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

2. 升级完成后检查动作

(1) 升级后版本检查: 使用show version all和show version all slot命令查看版本号(如AP_RGOS 11.9(6)W1B1, Release(09181718))与下载的版本是否一致。

(2) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,查看和升级前收集的信息设备上线数量是否一致。

(3) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

1.2.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。

1.3 单 AC 场景下光智分 AP 升级

1.3.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,AC才能正常升级。

 批量升级AP前,每款AP都需要挑选2台对升级bin文件进行小规模升级验证,确认升级文件无误后再进行 AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

 AM5552-SF(V2)、AM5528-SF等12.X系统的全光AM主机,在AM主机上FLASH空间不足时无法升级成 功,主机将会循环重复“升级-失败-重启”的过程,需要将FLASH空间下的无用文件删除,为升级留出更多 可用空间。

 整套AC/AM/AP升级应该先升级AC,请使用AC_RGOS 11.9(6)W1B1及之后的正式发布版本。

 不同型号的AP存在不同的硬件版本,请根据发行说明采用适配的升级文件进行升级。

 升级AM/MAP时,不能将AM和MAP的版本同时激活,需要先升级所有MAP,待MAP升级完成全部上线 后,再激活AM。

1.3.2 升级前准备

(1) 用dir确认设备空闲flash空间,如空闲空间不足,则需删除部分无用文件。

(2) 保存好配置文件,并进行show run、show ap-config run信息备份。

(3) 通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以便升级完成后进 行比对,确认网络是否正常。

(4) 使用show wlandiag network命令查看信息,确认AP的型号和版本。需要特别注意AP的硬件版本号,下 载支持AP的版本升级文件到电脑上。

(5) 确认AC的TFTP Server服务已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

1.3.3 CLI 升级操作步骤

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 拷贝极光主机的版本和微AP的版本到AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin flash: AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin flash: AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在AC上对AP版本文件的MD5值进行校验,极光主机版本和微AP版本都需要校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin
3b7717f81a3b23ad68500423c77eb401 /data/ AP_RGOS11.1(9)B1P8_S1C2-15-CFULL_05242018_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S1X2- 07_10201121_install.bin
df38ddc8c0d46f94809286d61107105d /data/AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级操作;

(5) 在AC上配置FTP服务器; Hostname(config)#ftp-server enable Hostname(config)#ftp-server topdir flash:/ Hostname(config)#ftp-server username ruijie password ruijie123 配置完成后,使用show ftp-server可查看配置生效:

(6) 远程升级单台极光主机; 进入AC上的ac-controller配置模式: Hostname(config-ac)#device-upgrade mac xxxx.xxxx.xxxx url ftp://ruijie:ruijie123@x.x.x.x/AM_RGOSXXX.bin 其中xxxx.xxxx.xxxx是运行show device-config sum后显示极光主机的mac地址,x.x.x.x是AC的ip地址。 实际操作如下:

(7) 可以通过show device-config upgrading-list查看极光主机升级进度,直至升级成功;

(8) 可以通过show device-config version summary查看单台主机升级后的版本,查看升级的版本与下载的 版本是否一致;

(9) 极光主机上线后,根据第6步中show device-config summary显示的信息。若是smart模式,可通过 show device-config map sum查看微AP是否正常上线;若是normal模式,使用命令show ap-config summary是否有AP与升级前不一致;

(10) 当单台极光主机升级正常后,进行远程批量升级。 在AC上将单台升级命令删除,开启批量升级命令: Hostname(config)#no device-upgrade mac xxxx.xxxx.xxxx url ftp://ruijie:ruijie123@x.x.x.x/am.bin Hostname(config)#device-upgrade url ftp://ruijie:ruijie123@x.x.x.x/am.bin 实际操作如下:

1.3.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。

1.4 单 AC 场景下普通 AP 升级

1.4.1 注意事项  环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。  升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,AC才能正常升级。  批量升级AP前,每款AP都需要挑选2台对升级bin文件进行小规模升级验证,确认升级文件无误后再进行 AP大规模升级。  AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

1.4.2 升级前准备

(1) 用dir命令确认设备空闲flash空间,若空闲空间不足,则需删除部分无用文件。

(2) 保存好配置文件,并进行show run、show ap-config run信息备份。

(3) 通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以便升级完成后进 行比对,确认网络是否正常。

(4) 使用show wlandiag network命令查看信息,确认AP的型号和版本。需要特别注意AP的硬件版本号,下 载支持AP的版本升级文件到电脑上。

(5) 确认AC的TFTP Server服务已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

1.4.3 CLI 升级操作步骤 1. 单 AC 下 AP 的升级

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 拷贝AP的版本到AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin flash:AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在AC上对AP版本文件的MD5值进行校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin,操作如下。

Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin
a5c65f976cd65fd1716745a0c9b7f2f3 AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S2X4- 01_10201117_install.bin
8229dee0a37622d967abfd673dc2788a /data/AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比软件版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级操作;

(5) 远程单台升级; 进入AC的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AP_RGOSXXX.bin 进入单台AP的配置模式: Hostname(config)# ap-controller apXXX Hostname(config-ap#ap-image AP_RGOSXXX.bin 实际操作如下:

(6) 可以通过show ap-config updating查看升级进度,直至升级成功;

(7) 可以通过show version all 查看升级的单台AP是否成功上线,升级的版本与下载的版本是否一致;

(8) 重复步骤5-7,再升级1台AP,直至AP成功上线,升级的版本与下载的版本一致;

(9) 当以上单台AP升级正常后,进行远程批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除。 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

2. 升级完成后检查动作

(1) 升级后版本检查: 使用show version all命令查看到的版本号(如AP_RGOS 11.9(6)W1B1, Release(09181718))与下载的 版本一致。

(2) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,查看和升级前收集的信息设备上线数量是否一致。

(3) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

1.4.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。 2 VAC 场景升级 2.1 VAC 场景下 AC 升级

2.1.1 注意事项  环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。  VAC的各个成员AC设备空闲的flash空间要大于版本文件大小,才能保证VAC升级成功。  VAC进行软件版本升级时,将会自动同时升级VAC内部所有成员AC。但若是其中有一台成员AC的flash空 间不够或者其他原因导致该AC无法升级,则整个虚拟AC将无法升级成功。若出现问题,可查看2.1.4 应 急恢复方案和步骤。

 升级前要检查VAC上的AP是否存在负载不均衡的情况,如果存在AP负载不均衡的情况,需先解决AP负载 不均衡的问题。解决AP负载不均衡的方法可参考文档无线WLAN产品 一本通 适用于11.X软件版本10-AC 虚拟化方案实施指南中08-VAC常见问答。判断AP负载是否均衡的方式如下:

(a) 在每台AC上执行show virtual-ac balance-info命令: ○ 若返还值包含“Invalid input detected at”,则无风险,中止检查。 WS6108#show virtual-ac balance-info ^ % Invalid input detected at '^' marker. ○ 若返还值包含“AP Num”,则记录每台AC的AP Num字段数值a、b... ,同时记录最大(apNum_max) 和最小AP(apNum_min)数;并将每个匹配到的AP Num数值(a、b...)相加,记为AP总数apSum。 NanHu_VAC_WS7880#sh virtual-ac balance-info Dev ID AP Num AP License STA Num -------- -------- ---------- ---------- 2 4456 2674.0 5584 1 4461 2679.5 5253

(b) 执行show version detail命令,查看并记录AC设备型号: WS6108#show version detail System description : Ruijie Gigabit Wireless Switch(WS6108) By Ruijie Networks. System start time : 2021-06-07 10:26:14 System uptime : 9:00:39:53 System hardware version : 1.03 System software version : AC_RGOS 11.1(5)B9P5, Release(04212302) System patch number : NA System software number : M02120009232017 AC设备型号 步骤(a)中AP总数apSum 判断 WS6108 WS6008 <128 无风险,终止检查 WS6512 <500 无风险,终止检查 M8600E-WS-ED M18000-WS-ED WS6812 WS6816 WS7880 <600 无风险,终止检查 (c) 比较AP是否负载均衡: 若步骤(a)中(apNum_max - apNum_min)/apSum 大于33%,则结论认为有风险。否则,无风险。

2.1.2 升级前准备

(1) 用show virtual-ac resource确认设备空闲flash空间,若空闲空间不足则需要删除多余文件。 N18K-WS-VAC#show virtual-ac resource Device_id CPU(5s) CPU(1m) CPU(5m) Memory Flash --------- ------- ------- ------- ------ ------------------------- 1 0.30% 0.20% 0.30% 40% 26% (206716KB free) 2 0.30% 0.20% 0.20% 40% 51% (137748KB free)

(2) 通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network、show virtual-ac balance-info等信息,以便升级完成后进行比对,设备是否都有上线。

(3) 下载AC版本,并存放在用于升级的PC的tftp目录下,要求PC与AC处于同一局域网内。

2.1.3 VAC 升级步骤

1. 使用 CLI 命令方式升级操作步骤

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 拷贝升级文件到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AC_RGOSXXX.bin flash:AC_RGOSXXX.bin 例如: Hostname#copy tftp://172.29.25.146/ AC_RGOS11.9(6)
W3B1_G3C8-01_10201117_install.bin flash:AC_RGOS11.9(6)
W3B1_G3C8-01_10201117_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在AC设备上对AC的升级文件进行MD5值校验;

方式一:适用于11.9之前的版本(如11.1版本) 若AC的升级文件名称为AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin,操作如下:

Hostname#run-system-shell ~ # md5sum /data/AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin
30dc589ed1f16cccb82c0a05da76c3c4 /data/AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若AC的升级文件名称为AC_RGOS11.9(6)
W3B1_G2C6-01_10201117_install.bin,操作如下:

Hostname#debug support Hostname(support)#execute diagnose-cmd md5sum /data/AC_RGOS11.9(6)W3B1_G2C6- 01_10201117_install.bin
ff916c65a57da14fb3b264452d6bad67 /data/AC_RGOS11.9(6)
W3B1_G2C6-01_10201117_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5值一致才能继续执行升级;

(5) 远程升级。 Hostname#upgrade flash:acxx.bin %UPGRADE_COMMAND: Upgrade the device must be auto-reset after finish, are you sure upgrading now?[Y/n]y 注意 2台VAC正常40分钟内可以完成AC升级并正常起机,若有多台VAC,升级时间则累加。若超过时间还未 上线,可能出现异常,请联系技术服务热线:4008-111-000。

2. 使用 Web 方式升级操作步骤

(1) 下载版本升级文件到本地电脑;

(2) 打开浏览器输入VAC的管理IP地址,输入用户名和密码进入管理页面;

(3) 点击[维护] >> [AC管理] >> [AC升级],点击浏览选择选择本地的AC的版本升级文件; (4) 等待上传完毕后,点击开始升级,等待最终的升级完成提示; 注意 升级过程中请勿进行其他操作,请勿关闭网页,请勿将设备下电重启。 注意 2台VAC正常40分钟内可以完成AC升级并正常起机,若有多台VAC,升级时间则累加。若超过时间还未 上线,可能出现异常,请联系技术服务热线:4008-111-000。

3. 升级完成后检查动作

(1) 升级后版本检查: 使用show version detail命令查看到的版本号(如AC_RGOS 11.9(6)W1B1, Release(09181718))与下 载的版本是否一致。

(2) 升级后配置检查: 通过文本对比工具对比升级前后使用show run命令后显示的信息。 可使用在线对比工具进行比对。
https://www.qianbo.com.cn/Tool/Text-Difference/ 说明: 由于不同版本默认配置有优化,如下这些命令在不同版本上默认状态有差异,属正常变化。

no identify-application enable no register device no cwmp frn ac-controller no ac-control disable wlan-cap forward central wids black-white-list no identify-application enable no cwmp mqtt-server enable tftp-server enable control-plane anti-arp-spoof scan 20 attack threshold 500 control-plane protocol no acpp control-plane manage no port-filter no arp-car no acpp control-plane data no glean-car no acpp frn

(3) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,和升级前收集的信息进行确认,查看设备上线数量是否一致。

(4) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

2.1.4 应急恢复方案和步骤 (1) 【当有备用AC设备时】若VAC的成员AC升级失败,此时无法登录成员AC,只能使用备用AC设备进行替 换。 (2) 【当无备用AC设备时】若导入升级bin文件,升级后设备频繁重启或设备挂死,只能进入设备uboot, uboot上回退旧版本。 (3) AC完成升级并成功登录后,如果超过半小时依然有大部分AP无法正常上线,请联系技术服务支持,由专 业人员进行定位;若超过1个小时,大部分AP依然未能正常上线,需将AC回退至旧版本,回退至旧版本 的步骤与CLI升级操作步骤一致,升级文件使用升级前的版本文件即可。

2.2 VAC 场景下电智分 AP 升级

2.2.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。  升级前,需要先确保VAC设备有足够的Flash空间大于版本升级文件大小,否则AP版本可能无法拷贝到指 定的VAC下,导致部分AP升级失败。

 批量升级AP前,每款AP都需要挑选2台对升级bin文件进行小规模升级验证,确认升级文件无误后再进行 AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

 先升级微AP,等微AP升级成功后,再升级智分+主机。

 升级AM/MAP时,不能将AM和MAP的版本同时激活,需要先升级所有MAP,待MAP升级完成全部上线 后,再激活AM。

2.2.2 升级前准备

(1) 用show virtual-ac resource命令确认设备空闲flash空间,若空闲不足,则需要删除多余文件。

N18K-WS-VAC#show virtual-ac resource Device_id CPU(5s) CPU(1m) CPU(5m) Memory Flash --------- ------- ------- ------- ------ ------------------------- 1 0.30% 0.20% 0.30% 40% 26% (206716KB free) 2 0.30% 0.20% 0.20% 40% 51% (137748KB free)

(2) 保存好配置文件:并进行show run、show ap-config run信息备份。

(3) 通过命令收集信息:

show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network、show virtual-ac balance-info等信息,以便升级完成后进行比对,确认网络是否正常。

(4) 查看show wlandiag network信息,确认一下AP的型号和版本,需要特别注意AP的硬件版本号,下载支 持AP的版本升级文件到电脑上。

(5) 确认AC的TFTP server已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

2.2.3 升级操作步骤

1. 使用 CLI 命令方式升级操作步骤

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 拷贝智分+主机和微AP的版本升级文件到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin flash:AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在主AC上对AP版本文件的MD5值进行校验,智分+主机版本和微AP版本都需要校验。

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin
3b7717f81a3b23ad68500423c77eb401 /data/ AP_RGOS11.1(9)B1P8_S1C2-15-CFULL_05242018_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。 方

式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S2X2- 03_10201119_install.bin
6c23de60803e3102eff69c301fba264c /data/AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5值一致才能继续执行升级操作。

(5) 单台AM主机下微AP升级; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AP_RGOSXXX.bin 进入单台智分+主机的配置模式: Hostname(config)#ap-conig xxx Hostname(config-ap)#ap-image AP_RGOSXXX.bin 实际操作如下:

(6) 可以通过show ap-config updating查看微AP升级进度,直至升级成功;

(7) 可以通过show version all slot查看升级的单台主机下的微AP是否成功上线,升级的版本与下载的版本是 否一致;

(8) 重复步骤5-7,再升级1台主机下的微AP,直至微AP成功上线,并且升级的版本与下载的版本一致;

(9) 当以上单台主机下的微AP升级正常后,然后进行微AP批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除, 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ap)#ap-image auto-upgrade 实际操作如下:

(10) 远程单台智分+主机升级; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AM_RGOSXXX.bin 进入单台智分+主机的配置模式: Hostname(config)#ap-conig xxx Hostname(config-ap)#ap-image AM_RGOSXXX.bin 实际操作如下:

(11) 可以通过show ap-config updating查看AM升级进度,直至升级成功;

(12) 可以通过show version all查看升级的单台主机是否成功上线,升级的版本与下载的版本是否一致,同时 使用show ap-config sum slot,确认这台智分+主机下联的微AP是否正常上线;

(13) 重复步骤10-12,再升级1台智分+主机,直至智分+主机成功上线,并且升级的版本与下载的版本一致;

(14) 当以上单台智分+主机升级正常后,进行远程批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

2. 使用 Web 升级方式操作步骤 VAC下电智分微AP的升级:

(1) 将AP版本升级文件下载到本地电脑;

(2) 打开浏览器输入VAC的管理IP地址,输入用户名和密码进入管理页面;

(3) 点击[维护]>> [AP管理] >> [AP升级],需要先将AP自动升级功能关闭;

(4) 点击更新软件版本;

(5) 先将其它bin文件删除,避免开启升级后,大批量升级文件同时开始升级;

(6) 上传要更新的文件,等待完成后,选择激活;

(7) 若提示要激活过程不小心点击了<取消>,可以点击<激活>;

(8) 选择一台主机下面的微AP单独升级验证,等待升级完成;

(9) 等待约5-10分钟,升级完成,点击[配置] >> [AP管理] >> [智分+AP] >> [AM],确认智分+主机和微AP都正 常上线;

(10) 当以上智分+主机和微AP都正常上线后,可以开启批量升级命令;

(11) 等待升级完成,智分+主机越多,升级时间越久,预计整体会超过半个小时。升级完成后,确认主机和微 AP都正常上线; 说明 微AP的版本号在eweb上无法确认,需通过CLI命令才可确认。 VAC下电智分+主机的升级:

(1) 将AP版本升级文件下载到本地电脑;

(2) 打开浏览器输入VAC的管理IP地址,

输入用户名和密码进入管理页面;

(3) 进入[维护] >> [AP管理] >> [AP升级],需要先将AP自动升级功能关闭;

(4) 点击更新软件版本;

(5) 需要先删除其它bin文件,避免开启升级后,大批量升级文件同时开始升级;

(6) 上传要更新的文件,等待完成后,选择激活;

(7) 若提示要激活过程不小心点击了取消,可以点击激活;

(8) 选择一台智分+主机进行单独升级验证,等待升级完成;

(9) 升级完成后,通过[监控] >> [AP] >> [AP列表],点击AP名称进入AP界面,确认智分+主机版本正常升级成 功,智分+主机和微AP都正常上线;

(10) 当以上智分+主机和微AP都正常上线后,可以开启批量升级命令;

(11) 等待升级完成,智分+主机越多,升级时间越久,预计整体会超过半个小时。升级完成后,确认智分+主机 版本升级成功,并且智分+主机和微AP都正常上线;

3. 升级完成后检查动作

(1) 升级后版本检查: 使用show version all和show version all slot命令查看版本号(如AP_RGOS 11.9(6)W1B1, Release(09181718))与下载的版本是否一致。

(2) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show ap-con sum slot信息,查看和升级前收集的信息设备上线数量是否一致。

(3) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证;

○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证;

○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

2.2.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。

2.3 VAC 场景下光智分 AP 升级

2.3.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要确保各个VAC下有足够的Flash空间大于版本升级文件大小,否则AP版本可能无法拷贝到指 定的VAC下,导致部分AP升级失败。

 批量升级AP前,每款AP都需要挑选2台对升级bin文件进行小规模升级验证,确认升级文件无误后再进行 AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

 AM5552-SF(V2)、AM5528-SF等12.X系统的全光AM主机,在AM主机上FLASH空间不足时无法升级成 功,主机将会循环重复“升级-失败-重启”的过程,需要将FLASH空间下的无用文件删除,为升级留出更多 可用空间。

 整套AC/AM/AP升级应该先升级AC,请使用AC_RGOS 11.9(6)W1B1及之后的正式发布版本。

 不同型号的AP存在不同的硬件版本,请根据发行说明采用适配的升级文件进行升级。

 升级AM/MAP时,不能将AM和MAP的版本同时激活,需要先升级所有MAP,待MAP升级完成全部上线 后,再激活AM。

2.3.2 升级前准备

(1) 用show virtual-ac resource确认设备空闲flash空间,若空闲空间不足则需要删除多余文件。 N18K-WS-VAC#show virtual-ac resource Device_id CPU(5s) CPU(1m) CPU(5m) Memory Flash --------- ------- ------- ------- ------ ------------------------- 1 0.30% 0.20% 0.30% 40% 26% (206716KB free) 2 0.30% 0.20% 0.20% 40% 51% (137748KB free)

(2) 保存好配置文件:并进行show run、show ap-config run信息备份。

(3) 通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network、show virtual-ac balance-info等信息,以便升级完成后进行比对,确认网络是否正常。

(4) 使用show wlandiag network命令查看信息,确认AP的型号和版本。需要特别注意AP的硬件版本号,下 载支持AP的版本升级文件到电脑上。

(5) 确认AC的TFTP Server服务已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

2.3.3 升级操作步骤

1. 使用 CLI 命令方式升级操作步骤

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 拷贝极光主机的版本和微AP的版本到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin flash: AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在主AC上对AP版本文件的MD5值进行校验,极光主机版本和微AP版本都需要校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin,操作如下:

Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin
3b7717f81a3b23ad68500423c77eb401 /data/ AP_RGOS11.1(9)B1P8_S1C2-15-CFULL_05242018_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S1X2- 07_10201121_install.bin
df38ddc8c0d46f94809286d61107105d /data/AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级操作;

(5) 在AC上配置FTP服务器; Hostname(config)#ftp-server enable Hostname(config)#ftp-server topdir flash:/ Hostname(config)#ftp-server username ruijie password ruijie123 配置完成后,使用show ftp-server可查看配置生效:

(6) 远程升级单台极光主机; 进入AC上的ac-controller配置模式: Hostname(config-ac)#device-upgrade mac xxxx.xxxx.xxxx url ftp://ruijie:ruijie123@x.x.x.x/am.bin 其中xxxx.xxxx.xxxx是运行show device-config sum后显示极光主机的mac地址,x.x.x.x是AC的ip地址。 实际操作如下:

(7) 可以通过show device-config upgrading-list查看极光主机升级进度,直至升级成功;

(8) 可以通过show device-config version summary查看单台主机升级后的版本,查看升级的版本与下载的 版本是否一致;

(9) 极光主机上线后,根据第6步中show device-config summary显示的信息。若是smart模式,可通过 show device-config map sum查看微AP是否正常上线;若是normal模式,使用命令show ap-config summary是否有AP与升级前不一致;

(10) 当单台极光主机升级正常后,进行远程批量升级。 在AC上将单台升级命令删除,开启批量升级命令: Hostname(config)#no device-upgrade mac xxxx.xxxx.xxxx url ftp://ruijie:ruijie123@x.x.x.x/am.bin Hostname(config)#device-upgrade url ftp://ruijie:ruijie123@x.x.x.x/am.bin 实际操作如下:

2. 使用 Web 方式升级操作步骤 VAC下极光智分+主机的升级: Web暂不支持极光智分+主机升级,请通过CLI命令方式升级操作步骤。 VAC下极光智分AP的升级:

(1) 将AP版本升级文件下载到本地电脑;

(2) 打开浏览器输入VAC的管理IP地址,输入用户名和密码进入管理页面;

(3) 点击[维护] >>[AP管理] >> [AP升级],需要先将AP自动升级功能关闭;

(4) 点击[更新软件版本];

(5) 先将其它bin文件删除,避免开启升级后,大批量升级文件同时开始升级;

(6) 上传要更新的文件,等待完成后,选择激活;

(7) 若提示要激活过程不小心点击了[取消],可以继续点击[激活];

(8) 选择一台极光AP单独升级验证,等待升级完成;

(9) 等待约2-5分钟,升级完成,通过[监控] >> [AP] >> [AP列表],点击AP名字,确认极光AP正常上线,并确 认版本号为升级后的版本号;

(10) 当以上单台升级确认正常后,可以开启批量升级命令;

(11) 等待升级完成,升级完成后,确认普通AP都正常上线,并且确认版本号正确;

2.3.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。

2.4 VAC 场景下普通 AP 升级

2.4.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,需要保障各个VAC下存在足够的空 间,否则AP版本可能无法拷贝到指定的VAC下,导致部分AP升级失败。

 批量升级AP前,每款AP都需要挑选2台对升级bin文件进行小规模升级验证,确认升级文件无误后再进行 AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

2.4.2 升级前准备

(1) 用show virtual-ac resource确认设备空闲flash空间,若空闲不足,则需要删除多余文件。 N18K-WS-VAC#show virtual-ac resource Device_id CPU(5s) CPU(1m) CPU(5m) Memory Flash --------- ------- ------- ------- ------ ------------------------- 1 0.30% 0.20% 0.30% 40% 26% (206716KB free) 2 0.30% 0.20% 0.20% 40% 51% (137748KB free)

(2) 保存好配置文件:备份好show run、show ap-config run信息。

(3) 通过手动敲命令收集信息:show version detail、show running-config、show ac-config、show apgroup aps summary、show ap-config summary、show device-config summary、show deviceconfig map summary、show ap-config summary slot、show wlandiag network、show virtual-ac balance-info等信息,以便升级完成后进行比对,确认网络是否正常。

(4) 使用show wlandiag network命令查看信息,确认AP的型号和版本。需要特别注意AP的硬件版本号,下 载支持AP的版本升级文件到电脑上。

(5) 确认AC的TFTP Server服务已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

2.4.3 升级操作步骤

1. 使用 CLI 命令方式升级操作步骤

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 拷贝AP的版本升级文件到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy tftp://172.29.25.146/ AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin flash: AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在主AC上对AP版本文件的MD5值进行校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin
a5c65f976cd65fd1716745a0c9b7f2f3 /data/AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S2X4- 01_10201117_install.bin
8229dee0a37622d967abfd673dc2788a /data/AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比软件版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级操作;


(5) 远程单台升级; 进入AC的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AP_RGOSXXX.bin 进入单台AP的配置模式: Hostname(config)# ap-controller apXXX Hostname(config-ap)#ap-image AP_RGOSXXX.bin 实际操作如下:

(6) 可以通过show ap-config updating查看升级进度,直至升级成功;

(7) 可以通过show version all 查看升级的单台AP是否成功上线,升级的版本与下载的版本是否一致;

(8) 重复步骤5-7,再升级1台AP,直至AP成功上线,升级的版本与下载的版本一致;

(9) 当以上单台AP升级正常后,进行远程批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除。 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

2. 使用 Web 方式升级操作步骤 (1) 将AP版本下载到电脑上; (2) 打开浏览器输入VAC的管理ip地址,输入用户名和密码进入管理页面; (3) 点击[维护] >> [AP管理] >> [AP升级],需要先将AP自动升级功能关闭; (4) 点击更新软件版本; (5) 需要先删除其它bin文件,避免开启升级后,大批量升级文件同时开始升级; (6) 上传要更新的文件,等待完成后,选择激活; (7) 若提示要激活过程不小心点击了取消,则继续点击激活; (8) 选择一台普通AP单独升级验证,等待升级完成; (9) 等待约2-5分钟,升级完成,通过[监控] >> [AP] >> [AP列表],点击AP名字,确认普通AP正常上线,并确 认版本号为升级后的版本号; (10) 当以上单台升级确认正常后,可以开启批量升级命令; (11) 等待升级完成,升级完成后,确认普通AP都正常上线,并且确认版本号正确;

3. 升级完成后检查动作 (1) 升级后版本检查: 使用show version all命令查看到的版本号(如AP_RGOS 11.9(6)W1B1, Release(09181718))与下载的 版本一致。 (2) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,查看和升级前收集的信息设备上线数量是否一致。 (3) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

2.4.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。 3 热备场景升级 3.1 热备场景下 AC 升级

3.1.1 注意事项

 升级AC前,请先在AC上执行write命令,保存当前配置。

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,AC才能正常升级。  升级前必须确保热备的两台AC上show run信息和加入的ap-group一致(可通过在AC上show ap-group aps summary信息查询,然后进行对比)。若配置不一致,会导致升级后用户上网异常。

 A/S热备模式,需要先升级主AC,等主AC升级成功且AP隧道都建立完成,再升级备AC;A/A热备模式, 可以先升级其中任意一台,但是升级完一台后,需要等该AC隧道都建立后再升级另外一台AC。

 若两台AC上都有激活的AP文件,并需要配置AP升级,请务必确保两台AC上激活的AP文件一致,否则会 出现AP建立隧道后,反复升级的情况。

3.1.2 升级前准备

(1) 主备AC均通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以 便升级完成后进行比对,查看设备是否都有上线。

(2) 下载主备AC的版本文件,并存放在统一电脑(一般要求在同一局域网内)的tftp目录下。

3.1.3 CLI 升级操作步骤 1. 热备场景下 AC 升级

(1) 打开电脑上的tftp服务器,并保证AC设备与电脑能够ping通;

(2) 将主备AC的升级文件分别拷贝到主备AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AC_RGOSXXX.bin flash:AC_RGOSXXX.bin 例如: Hostname#copy
tftp://172.29.25.146/AC_RGOS11.9(6)
W3B1_G3C8-01_10201117_install.bin flash:AC_RGOS11.9(6)
W3B1_G3C8-01_10201117_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 主备AC均进行MD5校验版本;

方式一:适用于11.9之前的版本(如11.1版本) 若AC的升级文件名称为AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin
30dc589ed1f16cccb82c0a05da76c3c4 /data/AC_RGOS11.1(5)
B30P3_G2C8-01_08181717_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若AC的升级文件名称为AC_RGOS11.9(6)
W3B1_G2C6-01_10201117_install.bin,操作如下: Hostname#debug support Hostname(support)#execute diagnose-cmd md5sum /data/AC_RGOS11.9(6)W3B1_G2C6- 01_10201117_install.bin
ff916c65a57da14fb3b264452d6bad67 /data/AC_RGOS11.9(6)
W3B1_G2C6-01_10201117_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5值一致才能继续执行升级;

(5) 先远程升级主AC; Hostname#upgrade flash:acxx.bin %UPGRADE_COMMAND: Upgrade the device must be auto-reset after finish, are you sure upgrading now?[Y/n]y 注意 单台AC升级正常15分钟内可以完成升级并正常起机,若超过15分钟还未上线,可能出现异常,请联系技 术服务热线:4008-111-000。

(6) 主AC升级成功并正常上线后,通过show ap-config summary查看AP上线数量; Hostname#upgrade flash:acxx.bin

(7) 等AP都上线后,再telnet到备AC上,升级备AC; Hostname#upgrade flash:acxx.bin %UPGRADE_COMMAND: Upgrade the device must be auto-reset after finish, are you sure upgrading now?[Y/n]y 注意 单台AC升级正常15分钟内可以完成升级并正常起机,若超过15分钟还未上线,可能出现异常,请联系技 术服务热线:4008-111-000。

2. 升级完成后检查动作

(1) 升级后版本检查: 使用show version detail命令查看到版本号(如AC_RGOS 11.9(6)W1B1, Release(09181718))与下载 的版本是否一致。

(2) 升级后配置检查: 使用文本对比工具对比升级前后show run信息是否一致。 说明: 由于不同版本默认配置有优化,如下这些命令在不同版本上默认状态有差异,属正常变化。 no identify-application enable no register device no cwmp frn ac-controller no ac-control disable wlan-cap forward central wids black-white-list no identify-application enable no cwmp mqtt-server enable tftp-server enable control-plane anti-arp-spoof scan 20 attack threshold 500 control-plane protocol no acpp control-plane manage no port-filter no arp-car no acpp control-plane data no glean-car no acpp frn

(3) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,查看和升级前收集的信息设备上线数量是否一致。

(4) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

3.1.4 应急恢复方案和步骤

(1) 【当有备用AC设备时】若AC升级失败,此时无法登录成员AC,只能使用备用AC设备进行替换。

(2) 【当无备用AC设备时】若导入升级bin文件,升级后设备频繁重启或设备挂死,只能进入设备uboot, uboot上回退旧版本。

(3) AC完成升级并成功登录后,如果超过半小时依然有大部分AP无法正常上线,请联系技术服务支持,由专 业人员进行定位;若超过1个小时,大部分AP依然未能正常上线,需将AC回退至旧版本,回退至旧版本 的步骤与CLI升级操作步骤一致,升级文件使用升级前的版本文件即可。

3.2 热备场景下电智分 AP 升级

3.2.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于AP版本升级文件大小,否则AP版本文件无法拷贝到AC 上,导致部分AP升级失败。

 升级前必须确保热备的两台AC上show run信息和加入的ap-group一致(可通过在AC上show ap-group aps summary信息查询,然后进行对比)。若配置不一致,会导致升级后用户上网异常。

 A/S热备模式:需要先升级主AC,等主AC升级成功且AP隧道都建立完成,再升级备AC;A/A热备模式: 可以先升级其中任意一台,但是升级完一台后,需要等该AC隧道都建立后再升级另外一台AC。

 若两台AC上都有激活的AP文件,并需要配置AP升级,请务必确保两台AC上激活的AP文件一致,否则会 出现AP建立隧道后,反复升级的情况。

 批量升级AP前,每款AP的bin文件都要先挑2台进行小规模升级验证,然后再进行AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

 先升级微AP,等微AP升级成功后,再升级智分+主机。

 升级AM/MAP时,不能将AM和MAP的版本同时激活,需要先升级所有MAP,待MAP升级完成全部上线 后,再激活AM。

3.2.2 升级前准备

(1) 主备AC均需用dir命令确认设备空闲flash空间,若空闲空间不足,则需删除部分无用文件;

(2) 保存主备AC配置文件:并进行show run、show ap-config run信息备份;

(3) 主备AC均通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以 便升级完成后进行比对,确认网络是否正常。

(4) 主备AC均查看show wlandiag network信息,确认一下AP的型号和版本,需要特别注意AP的硬件版本 号,下载支持AP的版本升级文件到电脑上。

(5) 主备AC均确认AC的TFTP server已开启,用于AP升级后,个别未上线的AP进行自愈。 配置如下命令: Hostname(config)#tftp-server enable 查看命令如下:

3.2.3 CLI 升级操作步骤 1. 热备下 AP 的升级

(1) 打开电脑上的tftp服务器,并保证AC设备与电脑能够ping通;

(2) 拷贝智分+主机和微AP的版本升级文件到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin flash:AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 在主AC上对AP版本文件的MD5值进行校验,智分+主机版本和微AP版本都需校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin,操作如下: Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin
3b7717f81a3b23ad68500423c77eb401 /data/ AP_RGOS11.1(9)B1P8_S1C2-15-CFULL_05242018_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。 方

式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S2X2- 03_10201119_install.bin
6c23de60803e3102eff69c301fba264c /data/AP_RGOS11.9(6)
W3B1_S2X2-03_10201119_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级;

(5) 在主AC下进行单台AM主机下微AP升级。 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file apxx.bin 进入单台智分+主机的配置模式: Hostname(config)#ap-conig xxx Hostname(config-ap)#ap-image apxx.bin 实际操作如下:

(6) 可以通过show ap-config updating查看微AP升级进度,直至升级成功。

(7) 可以通过show version all slot查看升级的单台主机下的微AP是否成功上线,升级的版本与下载的版本是 否一致。

(8) 重复步骤5-7,再升级1台主机下的微AP,直至微AP成功上线,升级的版本与下载的版本一致。

(9) 当以上单台主机下的微AP升级正常后,然后在主AC上对微AP进行批量升级。 进入刚才升级过的AP的配置模式,使用no ap-image命令将升级命令删除。 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

(10) 升级单台智分加主机; 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AM_RGOSXXX.bin 进入单台智分+主机的配置模式: Hostname(config)#ap-conig xxx Hostname(config-ap)#ap-image AM_RGOSXXX.bin 实际操作如下:

(11) 可以通过show ap-config updating查看AM升级进度,直至升级成功。

(12) 可以通过show version all查看升级的单台主机是否成功上线,升级的版本与下载的版本是否一致,同时 使用show ap-config sum slot,确认这台智分+主机下联的微AP是否正常上线。

(13) 重复步骤10-12,再升级1台智分+主机,直至智分+主机成功上线,升级的版本与下载的版本一致。

(14) 当以上单台智分+主机升级正常后,然后在主AC上进行智分+主机批量升级。 进入刚才升级过的AP的配置模式,使用no ap-image命令将升级命令删除。 进入AC上ac-controller下: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

2. 升级完成后检查动作 (1) 升级后版本检查: 使用show version all和show version all slot命令查看版本号(如AP_RGOS 11.9(6)W1B1, Release(09181718))与下载的版本是否一致。 (2) 升级后在线信息核对: 收集show ap-config sum,show device-config sum,show device-config map sum,show apcon sum slot信息,查看和升级前收集的信息设备上线数量是否一致。 (3) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

3.2.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。 3.3 热备场景下光智分 AP 升级

3.3.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于AP版本升级文件大小,否则AP版本文件无法拷贝到AC 上,导致部分AP升级失败。

 升级前必须确保热备的两台AC上show run信息和加入的ap-group一致(可通过在AC上show ap-group aps summary信息查询,然后进行对比)。若配置不一致,会导致升级后用户上网异常。

 A/S热备模式:需要先升级主AC,等主AC升级成功且AP隧道都建立完成,再升级备AC;A/A热备模式: 可以先升级其中任意一台,但是升级完一台后,需要等该AC隧道都建立后再升级另外一台AC。

 若两台AC上都有激活的AP文件,并需要配置AP升级,请务必确保两台AC上激活的AP文件一致,否则会 出现AP建立隧道后,反复升级的情况。

 批量升级AP前,每款AP的bin文件都要先挑2台进行小规模升级验证,然后再进行AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

 AM5552-SF(V2)、AM5528-SF等12.X系统的全光AM主机,在AM主机上FLASH空间不足时无法升级成 功,主机将会循环重复“升级-失败-重启”的过程,需要将FLASH空间下的无用文件删除,为升级留出更多 可用空间。

 整套AC/AM/AP升级应该先升级AC,请使用AC_RGOS 11.9(6)W1B1及之后的正式发布版本。

 不同型号的AP存在不同的硬件版本,请根据发行说明采用适配的升级文件进行升级。

 升级AM/MAP时,不能将AM和MAP的版本同时激活,需要先升级所有MAP,待MAP升级完成全部上线 后,再激活AM。

3.3.2 升级前准备

(1) 主备AC均用dir命令确认设备空闲flash空间,若空闲空间不足,则需删除部分无用文件; (2) 主备AC均保存好配置文件:并进行show run、show ap-config run信息备份。

(3) 主备AC均通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以 便升级完成后进行比对,确认网络是否正常。

(4) 在主备AC上均查看show wlandiag network信息,确认一下AP的型号和版本。注意AP的硬件版本号, 下载支持AP的版本到电脑上。

(5) 主备AC均确认AC的TFTP server已开启,用于AP升级后,个别未上线的AP进行自愈。 配置命令: Hostname(config)#tftp-server enable 查看命令如下:

3.3.3 CLI 升级操作步骤

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 将极光主机和微AP的版本升级文件拷贝到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOXXX.bin flash:AP_RGOXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin flash: AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 主备AC上均对AP版本文件的MD5值进行校验,极光主机版本和微AP版本都需要校验;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin,操作如下:

Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P8_S1C2-15-C-FULL_05242018_install.bin
3b7717f81a3b23ad68500423c77eb401 /data/ AP_RGOS11.1(9)B1P8_S1C2-15-CFULL_05242018_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/AP_RGOS11.9(6)W3B1_S1X2- 07_10201121_install.bin
df38ddc8c0d46f94809286d61107105d /data/AP_RGOS11.9(6)
W3B1_S1X2-07_10201121_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级操作;

(5) AC上配置FTP服务器; Hostname(config)#ftp-server enable Hostname(config)#ftp-server topdir flash:/ Hostname(config)#ftp-server username ruijie password ruijie123 配置完成后,使用show ftp-server可查看配置生效:

(6) 远程升级单台极光主机; 进入AC上的ac-controller配置模式:

device-upgrade mac xxxx.xxxx.xxxx url ftp://ruijie:ruijie123@x.x.x.x/am.bin 其中xxxx.xxxx.xxxx是运行show device-config sum后显示极光主机的mac地址,x.x.x.x是AC的ip地址。 实际操作如下:

(7) 可以通过show device-config upgrading-list 查看极光主机升级进度,直至升级成功;

(8) 可以通过show device-config version sum查看单台主机升级后的版本,查看升级的版本与下载的版本 是否一致;

(9) 极光主机上线后,根据第6步中show device-config summary显示的信息。若是smart模式,可通过 show device-config map sum查看微AP是否正常上线;若是normal模式,使用命令show ap-config summary是否有AP与升级前不一致;

(10) 当以上单台极光主机升级正常后,在主AC上将极光主机批量升级。 在AC上将单台升级命令删除,开启批量升级命令: Hostname(config)#no device-upgrade mac xxxx.xxxx.xxxx url ftp://ruijie:ruijie123@x.x.x.x/am.bin Hostname(config)#device-upgrade url ftp://ruijie:ruijie123@x.x.x.x/am.bin 实际操作如下:

3.3.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。 3.4 热备场景下普通 AP 升级

3.4.1 注意事项

 环境中需要同时升级AC和AP时,须先进行AC升级。在AC升级完成并与所有关联的AP建立连接后,再进 行AP升级(否则分布式升级将会失效,导致升级时间大大增加)。

 升级前,需要先确保AC设备空闲的Flash空间大于版本升级文件大小,AC才能正常升级。  升级前必须确保热备的两台AC上show run信息和加入的ap-group一致(可通过在AC上show ap-group aps summary信息查询,然后进行对比)。若配置不一致,会导致升级后用户上网异常。

 A/S热备模式:需要先升级主AC,等主AC升级成功且AP隧道都建立完成,再升级备AC;A/A热备模式: 可以先升级其中任意一台,但是升级完一台后,需要等该AC隧道都建立后再升级另外一台AC。

 若两台AC上都有激活的AP文件,并需要配置AP升级,请务必确保两台AC上激活的AP文件一致,否则会 出现AP建立隧道后,反复升级的情况。

 批量升级AP前,每款AP的bin文件都要先挑2台进行小规模升级验证,然后再进行AP大规模升级。

 AP大规模升级前,要先进行同网段AP间互通的判断。分布式升级要求同网段AP和AP间能相互ping通(登 录一台AP ping同网段的另外一台AP,要能ping通。如果不能ping通,一般是交换机上有开隔离,需要在 AP的网关开启ARP代理功能)。否则升级将会非常慢,若AP较多,升级可能长达数个小时,且部分AP会 掉线。

3.4.2 升级前准备

(1) 主备AC上均用dir命令确认设备空闲flash空间,若空闲空间不足,则需删除部分无用文件。

(1) 主备AC均保存好配置文件:并进行show run、show ap-config run信息备份。

(2) 主备AC均通过命令收集信息:show version detail、show running-config、show ac-config、show ap-group aps summary、show ap-config summary、show device-config summary、show device-config map summary、show ap-config summary slot、show wlandiag network等信息,以 便升级完成后进行比对,确认网络是否正常。

(3) 在主备AC上均查看show wlandiag network信息,确认一下AP的型号和版本。注意AP的硬件版本号, 下载支持AP的版本到电脑上。

(4) 主备AC均确认AC的TFTP server已开启,用于AP升级后,个别未上线的AP进行自愈。 配置命令: Hostname(config)#tftp-server enable 查看命令如下:

3.4.3 CLI 升级操作步骤

1. 热备下 AP 的升级

(1) 打开电脑上的tftp服务器,并保证AC端ping电脑能正常ping通;

(2) 将AP的版本升级文件拷贝到主AC的flash下; copy
tftp://xxx.xxx.xxx.xxx/AP_RGOSXXX.bin flash:AP_RGOSXXX.bin 例如: AC6108#copy
tftp://172.29.25.146/AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin flash:AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin Press Ctrl+C to quit !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Copy success.

(3) 主备AC上均进行MD5校验版本;

方式一:适用于11.9之前的版本(如11.1版本) 若拷贝到AC上的版本为AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin,操作如下。 Hostname#run-system-shell ~ # md5sum /data/AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin
a5c65f976cd65fd1716745a0c9b7f2f3 /data/AP_RGOS11.1(9)
B1P25_S1C2-43_07151712_install.bin ~ # 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

方式二:适用于11.9及之后版本(如11.9(6)版本) 若拷贝到AC上的版本为AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin,操作如下: Hostname#debug support Hostname(support)# execute diagnose-cmd md5sum /data/data/AP_RGOS11.9(6)W3B1_S2X4- 01_10201117_install.bin
8229dee0a37622d967abfd673dc2788a/data/data/AP_RGOS11.9(6)
W3B1_S2X4-01_10201117_install.bin 注意 若文件名前如有括号,则括号前面需要增加个反斜杠,才能正确解析。

(4) 对比升级文件中的MD5值与版本发行说明中的该版本MD5校验值,MD5一致才能继续执行升级操作;

(5) 在主AC上进行单台升级。 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#no ap-image auto-upgrade Hostname(config-ac)#active-bin-file AP_RGOSXXX.bin 进入单台AP的配置模式: Hostname(config)# ap-controller apXXX Hostname(config-ap)#ap-image AP_RGOSXXX.bin 实际操作如下:

(6) 可以通过show ap-config updating查看升级进度,直至升级成功;

(7) 可以通过show version all 查看升级的单台AP是否成功上线,升级的版本与下载的版本是否一致;

(8) 重复步骤5-7,再升级1台AP,直至AP成功上线,升级的版本与下载的版本一致;

(9) 当以上单台AP升级正常后,在主AC上对AP进行批量升级; 进入刚才升级过的AP的配置模式,使用no ap-image将升级命令删除。 进入AC上的ac-controller配置模式: Hostname(config)#ac-controller Hostname(config-ac)#ap-image auto-upgrade 实际操作如下:

2. 升级完成后检查动作

(1) 升级后版本检查: 使用show version all命令查看到的版本号(如AP_RGOS 11.9(6)W1B1, Release(09181718))与下载的 版本一致。

(2) 升级后在线信息核对: 收集信息show ap-config sum,show device-config sum,show device-config map sum,show ap-con sum slot信息,查看和升级前收集的信息设备上线数量是否一致。

(3) 升级后基本上网功能远程验证: ○ 使用show ac-config client命令查看是否有用户上线; ○ 如果启用了802.1x认证功能,使用show dot1x summary命令查看是否有用户通过802.1x认证方式 完成认证; ○ 如果启用了web认证,使用show web-auth user all查看是否有用户通过web用户认证方式完成认 证; ○ 在AC设备上ping几台已经上线并认证成功的用户,查看ping包是否正常。

3.4.4 应急恢复方案和步骤 升级AP后,若在1个小时内仍有大面积AP还未上线,则需要联系专业人员进行定位。超过2个小时,还有大部 分AP未上线,则需要前往现场确认情况。


举报