paloalto防火墙版本升级

1.准备工作:此部分不影响生产环境,可直接操作。

  1)备份;

  2)下载OS

  paloalto防火墙版本升级

  HA情况下,在主机下载完成后,选择 Sync To Peer(同步到对端)同步到备机。

2.安装更新

  1)在备机上选择安装

  paloalto防火墙版本升级  paloalto防火墙版本升级

  选择  是  ,重启

  paloalto防火墙版本升级  paloalto防火墙版本升级

  整个重启过程,ping管理地址会丢包25个左右。重启时间约7分钟,重启完成且web可登陆后3分钟ha才可重新建立。

  此时在主机上看到的ha状态为

  paloalto防火墙版本升级

  2)主备切换

  在主机上

  paloalto防火墙版本升级

  此时监控上会发现主机的端口都down掉,备机接起业务。备机、原主机Dashboard的高可用性显示如下:

  paloalto防火墙版本升级  paloalto防火墙版本升级

  注:主备机切换会导致网络出口丢1个包(实测)。

  3)原主机安装更新

  4)原备机上suspend。

上一篇:Codeforces Round #410 (Div. 2)C题


下一篇:分享:写了一个 java 调用 C语言 开发的动态库的范例