paloalto防火墙版本升级

标签：操作   oar   选择   可用性   bsp   版本升级   mamicode   更新   sync   

1.准备工作：此部分不影响生产环境，可直接操作。

　　1）备份；

　　2）下载OS

　　HA情况下，在主机下载完成后，选择 Sync To Peer（同步到对端）同步到备机。

2.安装更新

　　1）在备机上选择安装

　　选择  是  ，重启

　　整个重启过程，ping管理地址会丢包25个左右。重启时间约7分钟，重启完成且web可登陆后3分钟ha才可重新建立。

　　此时在主机上看到的ha状态为

　　2）主备切换

　　在主机上

　　此时监控上会发现主机的端口都down掉，备机接起业务。备机、原主机Dashboard的高可用性显示如下：

　　注：主备机切换会导致网络出口丢1个包（实测）。

 　　3）原主机安装更新

　　4）原备机上suspend。

paloalto防火墙版本升级

标签：操作   oar   选择   可用性   bsp   版本升级   mamicode   更新   sync   

原文地址：https://www.cnblogs.com/xinghen1216/p/10764253.html