Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 3 Next »

Тази статия описва процедурата за обновяване на firmware използвайки Up2datе за HA и клъстерни единици. 

Отнася се за следните Sophos продукти и версии: 

Sophos Firewall 

Процес за обновяване на Firmware

За High Availability (HA), Up2Date агента ще провери за нов firmware, който ще бъде приложен към устройствата едно по едно. Времето за fail-over (неуспех) е минимално тъй като устройството с най-висока версия превзема връзката, за да се обнови и създаде новото водещо устройство (master).

 Качване и стартиране 

Когато обновявате firmware и изберете опцията за Upload and Boot, ще се случи следното:

  1. Главното устройство (Master node) ще провери за нова версия на Firmware, използвайки Up2Date.

  2. Администраторът трябва да избере новия firmware, който да свали и инсталира.

  3. Главното устройство (Master node) ще свали новия firmware.

  4. Главното устройство (Master node) ще инсталира firmware на второстепенното устройство (Slave node).

  5. Второстепенното устройство (Slave node) ще се рестартира с новият firmware.

  6. След като второстепенното устройство (Slave node) се рестартира, той ще стане новият master тъй като има по-високата версия.

  7. Новото главно устройство (master node) ще изпрати сигнал за рестартиране на старото устройство (master node).

  8. Старото устройство (master node) ще се рестартира с новият firmware и ще стане второстепенно устройство (Slave node).

9. HA pair ще бъде синхронизирана отново и ще продължи нормално операциите си.


Обновяване на Firmware.

Когато firmware се обновява, използвайки Upload Firmware опцията, новата версия на firmware се сваля, но няма да има ефект докато Boot Firmware Image не бъде използван.

Когато използвамт Boot Firmware Image след качването на Firmware, и двете системи ще се изключат, като второстепенното устройство ще се изключи малко след главното.

(кликнете върху изображението за пълен размер)

Забележки:

  • Проверката за нов firmware няма да работи на второстепенното устройство (Slave node) и не може да бъде приложен там.

  • Освен обновяване на firmware, останалите ъпдейти се поемат индивидуално от всяко устройство (Master/ Slave) . На пример: ATP, AV Definition, и т.н.

Повече информация може да намерите тук: https://community.sophos.com/kb/en-us/122816 

Свързани материали

  • No labels