huawei CE系列补丁安装指导书

目录

1.安装注意事项

2.安装前准备

3.查询设备当前运行的版本

4.交换机作为FTP服务器

5.加载补丁包文件

6. 安装补丁后验证

7.回退补丁

---

1.安装注意事项

aCE系列交换机的补丁基于R版本发布且向前兼容，即R版本补丁共用，无论当前系统运行的补丁是任何商用补丁（非商用补丁、紧急补丁除外），只要直接加载并运行最新的补丁即可。如果系统当前运行的补丁是非商用补丁或者紧急补丁，且无法直接打上最新发布的商用补丁时，则删除当前运行补丁，打上最新发布的商用补丁后必须重启设备，否则会出现资源泄漏、问题未解决等未知问题。

补丁兼容情况请参见“V200R019SPH015补丁说明书”中的“补丁基本信息”。

加载补丁后，如果操作设备时提示"Error: The system is updating configurations in the background. Please wait a moment and then try again."，建议每隔5分钟重试一次。

对于CE6881，从V200R005C20版本升级到V200R019C10SPC800版本并加载V200R019SPH007及之后补丁时，需要在V200R005C20版本先加载该版本最新补丁，否则升级完成后会产生补丁告警（告警ID：0xD160004；告警原因：Failed to read the configuration information of the patch package.）。如果告警已经产生，需要先卸载V200R019SPH007及之后版本补丁，然后重新加载V200R019SPH007及之后版本补丁。

2 .安装前准备

提前一天准备补丁软件和安装补丁需要参考的文档，操作步骤如下：

• 步骤 1    企业用户请登录https://support.huawei.com/enterprise/网站获取补丁的软件和版本文档。运营商用户请登录https://support.huawei.com网站获取补丁的软件和版本文档。
• 步骤 2    下载V200R019SPH015补丁的软件和版本文档。
• 步骤 3    对前一步骤下载的压缩文件进行解压，检查解压后的文件信息是否与下表中的描述一致。

3.查询设备当前运行的版本

步骤 1    确认当前运行的版本是发布的补丁对应的基础版本。

• <HUAWEI> display version
• Huawei Versatile Routing Platform Software                                      
• VRP (R) software, Version 8.191 (CE6863 V200R019C10SPC800) // 此处要和补丁的基础版本一致                     
• Copyright (C) 2012-2020 Huawei Technologies Co., Ltd.                           
• HUAWEI CE6863-48S6CQ uptime is 176 days, 23 hours, 7 minutes

步骤 2    查看当前系统是否运行补丁及补丁号。

• 如果当前系统未运行任何补丁，则显示如下。
• <HUAWEI> display patch-information           
• Info: No patch exists. 
• The current state is: Idle
• 如果当前系统有运行的补丁，则显示当前运行的补丁版本号。
• a检查设备运行状态
• 检查设备当前的运行状态是否正常，步骤如下：

步骤 1    用户视图下，使用display device命令查看设备工作状态，确认设备工作正常。

• <HUAWEI> display device 
• Device status: 
• -----------------------------------------------------------------------------------                                       
• Slot  Card   Type                     Online   Power Register     Alarm     Primary                                                
• -----------------------------------------------------------------------------------                                       
• 1     -      CE6863-48S6CQ            Present  On    Registered   Normal    Master
•       FAN1   FAN-40HA-F               Present  On    Registered   Normal    NA 
•       FAN2   FAN-40HA-F               Present  On    Registered   Normal    NA
•       PWR1   PAC-600WA-F              Present  Off   Unregistered Abnormal  NA
•       PWR2   PAC-600WA-F              Present  On    Registered   Normal    NA 
• -----------------------------------------------------------------------------------
• 如上所示，设备工作正常则Online应该为Present，Register为Registered，Alarm为Normal。
• 当Register字段显示Unregistered时，表示没有注册成功，当Alarm字段显示Abnormal时，表示运行不正常。
• 当发现有未能注册或运行不正常时，请与技术支持人员确认清楚是否可以升级。

步骤 2    用户视图下，使用display alarm active命令查看设备的告警信息，保证设备工作正常。

• <HUAWEI> display alarm active
• 在此显示信息中如果出现Critical级别的告警时，必须先与技术支持人员进行确认是否可以进行升级。
• 华为公司定义的告警级别如表2-2所示。
• 表2-2 告警信息中的级别数字与实际告警级别的关系表
• 告警信息中的级别       告警级别描述       说明
• 1     Critical    紧急
• 2     Major      重要
• 3     Minor     次要
• 4     Warning  提示​​​​​

4.交换机作为FTP服务器

步骤 1    将CE6863设置为FTP Server

配置CE6863作为FTP Server，假设MEth0/0/0接口IP地址为10.164.30.20（如果该地址未配置，可参考“配置设备的管理IP（可选）”进行配置），FTP用户名为CE6863，密码为Huawei@123，FTP工作目录是flash:/。

• <HUAWEI> system-view 
• Enter system view, return user view with return command.
• [~HUAWEI] ftp server enable 
• Warning: FTP is not a secure protocol, and it is recommended to use SFTP. 
• [*HUAWEI] aaa
• [*HUAWEI-aaa] local-user CE6863 password irreversible-cipher Huawei@123
• Info: A new user is added.
• [*HUAWEI-aaa] local-user CE6863 level 3
• [*HUAWEI-aaa] local-user CE6863 ftp-directory flash:
• [*HUAWEI-aaa] local-user CE6863 service-type ftp
• [*HUAWEI-aaa] commit
• [~HUAWEI-aaa] return

必须将用户级别配置在3级，否则FTP连接将无法成功。

步骤 2    通过PC登录FTP服务器（CE6863）。

用户在进行上传操作时，需要事先明确客户端FTP的工作路径，例如Windows XP操作系统默认的FTP路径是登录用户的用户文件夹（如：C:\Documents and Settings\Administrator）。待上传的补丁文件需要预先保存至此路径下。

在Windows XP系统中，可以按照如下步骤登录FTP服务器：

• 1、在PC机上，选择“开始”>“运行”。
• 2、输入cmd，回车。
• C:\Documents and Settings\Administrator> ftp 10.164.30.20
• Connected to 10.164.30.20. 
• 220 FTP service ready. 
• User(10.164.30.20:(none)):CE6863  # 输入用户名
• 331 Password required for CE6863.
• Password:  # 输入密码Huawei@123,回车，密码不显示在屏幕。
• 230 User logged in. 
• ftp> binary  #设置文件传输模式为binary，该方式用于传输系统软件、图形图像、声音影像、压缩文件、数据库等程序文件
• 200 Type set to I.
• 步骤 4    将补丁文件软件上传到CE6863
• 在FTP客户端（PC）上通过put命令，从PC上传补丁软件。
• ftp> put CE6863-V200R019SPH015.PAT  
• 200 Port command okay.
• 150 Opening BINARY mode data connection for /CE6863-V200R019SPH015.PAT.
• 226 Transfer complete.
• ftp> bye
•  221 Server closing.

5.加载补丁包文件

请按照下面的步骤完成补丁包文件的安装。
步骤 1    加载并运行补丁
<HUAWEI> patch load CE6863-V200R019SPH015.PAT all run 
Info: Operating, please wait for a moment...    
...done. 
Info: Succeeded in loading the patch.
----结束

 6. 安装补丁后验证

验证补丁是否安装成功
请按照下面的步骤检查补丁包是否安装成功。
步骤 1    查看补丁信息。请检查“Patch Package Name”字段后面显示的补丁名字是否正确，以及“Patch Package State”字段的状态是否为“Running ”。
<HUAWEI> display patch-information  
Patch Package Name    :flash:/CE6863-V200R019SPH015.PAT   
Patch Package Version :V200R019SPH015  
Patch Package State   :Running   
Patch Package Run Time:2021-09-10 15:08:43 

7.回退补丁

如果需要，可以按照下列步骤恢复到补丁版本安装前的状态。
步骤 1    删除补丁
<HUAWEI> patch delete all  
This will delete the patch. Are you sure? [Y/N]:y  
Info: Operating, please wait for a moment...   
...done.   
Info: Succeeded in deleting the patch.
步骤 2    安装上系统原来的补丁。具体步骤可参考3.2 命令行升级补丁方式。
步骤 3    重启设备（可选）
<HUAWEI> reboot 
如果所加载的系统原来的补丁是冷补丁，则需要执行该步骤。否则，则不需要执行该步骤。