升级步骤:
1.保存、备份配置文件、并下载到本地硬盘;
2.上传系统文件及补丁程序;
notes:从downloads.f5.com下载ISO文件及上传到BIGIP后都需要校验md5sum值。
3.准备号Console线或者确保Console Server可以连接;
4.Force Offline备机,先升级备机,升级前重新**F5设备,确保可以升级。
5.升级后检查备机无误后,将其Release Offline ,恢复与原主机的主备关系。
6.在运行主机上执行Force to Standby ,实现主备机间切换;
7.切换完成后,将主机Force Offline,进行相关业务测试;
8.业务测试无误,再按原先步骤升级主机。
1.【保存现有配置】
每一次升级和更改之前都要保存配置文件,然后下载并保存到本地电脑上,方便在遇到问题时能够及时恢复业务。
进入web页面 选择|System - Archives| 点击|Create…
点击|Create…|进入页面后 在File Name 栏目中命名,然后选择|Finished| 这一步完成后配置已经保存在F5中。
进入web页面 选择|System - Archives| 能够看到刚才创建的F5配置,需要从F5中下载下来保存到本地上。
选择.ucs结尾的文件,进入之后选择Download:XXX.ucs文件,会自动以web页面进行下载。
至此保存配置流程完成。
2.【下载相应的版本信息】
在升级之前,还需要为升级所需版本镜像做准备。
下载连接:https://downloads.f5.com/ 在进入网页之后,先选择大的版本,再选择小的版本。下面以 BIGIP-13.1.3.4-0.0.5.iso为例。
下载:
BIGIP-13.1.3.4-0.0.5.iso 升级所需要的版本
BIGIP-13.1.3.4-0.0.5.iso.md5 验证md5
3.【上传到F5设备中】
我是通过SFTP工具来连接到F5上,把下载好的版本和md5文件拷贝到F5上的目录 shared/images/
上传完成后可以通过登录F5的root后台进行查看:
cd /shared/images/
ls
检查已上传的文件,确认已上传成功。
4.【进行md5校验】
上传成功后,还需要md5校验一下所下载的版本是否正常和安全。
cd /shared/images/ 在你上传文件的目录下
首先校验你的iso:md5sum BIGIP-13.1.3.4-0.0.5.iso
然后再打开你的md5文件:cat BIGIP-13.1.3.4-0.0.5.iso.md5
最后比较所显示的***,如下:
5.【安装版本】
使用命令 tmsh show sys software 查看系统安装情况。
·使用命令 tmsh install sys software images BIGIP-11.6.1.0.0.317.iso volume HD1.X create-volume
或在图形界面下操作 (注意:这个命令上的版本和我下载的版本不一致,没关系我只是为了配合下面的图例)
通过命令可以实时查看安装进程 watch tmsh show sys software
注:这一步安装可能会慢一点,安装速度跟设备的性能有很大的关系。
使用命令tail-f/var/log/liveinstalllog 查看具体安装过程及配置导入过程
升级完成后进行检查并重启引导分区加载系统。
1.检查/ var/log/liveinstall.log 确保导入UCS部分没有报错。
2.重启机器到新安装的分区
switchboot -b HD1.x
reboot
3.将流量切换到新版本的BIGIP,确保业务正常后,升级对端BIGIP
4.所有BIGIP都完成升级后,检查HA状态和同步状态。