Αναβάθμιση για Πύλη SD-WAN

Αυτή η ενότητα περιγράφει τον τρόπο αναβάθμισης για Πύλη SD-WAN.

Σημαντικό: (Important: ) Αυτή η διαδικασία δεν λειτουργεί για την αναβάθμιση ειδώλου πύλης έκδοσης από 3.x σε 4.x λόγω σημαντικών αλλαγών στην πλατφόρμα. Η αναβάθμιση από το είδωλο 3.x στο είδωλο 4.x απαιτεί νέα ανάπτυξη και επανενεργοποίηση πύλης. Ανατρέξτε στο Αναβάθμιση και μετεγκατάσταση πύλης συνεργατών VMware SD-WAN από 3.4 σε 4.0 για πληροφορίες αναβάθμισης.

Σημείωση: Επί του παρόντος, η VMware δεν υποστηρίζει υποβάθμιση για VMware SASE Orchestrator και Πύλη VMware SD-WAN. Έτσι, πριν από την αναβάθμιση του SASE Orchestrator ή της Πύλη SD-WAN, η VMware συνιστά να δημιουργήσετε αντίγραφα ασφαλείας του συστήματος πριν από την αναβάθμιση για εύκολη ανάκτηση σε περίπτωση που η αναβάθμιση δεν ολοκληρωθεί με επιτυχία.

Έλεγχος ταυτότητας πακέτου ενημέρωσης λογισμικού μέσω ψηφιακής υπογραφής

Το πρόγραμμα εγκατάστασης λογισμικού στην έκδοση 4.3.0 και νεότερες του SASE Orchestrator έχει πλέον τη δυνατότητα ελέγχου ταυτότητας του πακέτου ενημέρωσης λογισμικού χρησιμοποιώντας ψηφιακή υπογραφή.

Πριν από την αναβάθμιση σε νεότερη έκδοση του λογισμικού, βεβαιωθείτε ότι υπάρχει το δημόσιο κλειδί για την επαλήθευση του πακέτου. Η γνωστή τοποθεσία δημόσιου κλειδιού για την επαλήθευση της υπογραφής είναι η εξής: /var/lib/velocloud/software_update/keys/software.key. Εναλλακτικά, το κλειδί μπορεί να παρασχεθεί στη γραμμή εντολών χρησιμοποιώντας την παράμετρο --pubkey.

Το δημόσιο κλειδί της τρέχουσας έκδοσης είναι:

-----BEGIN PUBLIC KEY-----
MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAEqCuQHDuoVkYG6j6++wBMAnowJr5uUQXE
b/iKcTbCZky4lBlUWkjR/zucLgNdyOuotQAOHwT689WHPOnhuQo13+IQIeCBXRdG
EX50zfkkqXQhFYNORPqCke+cqF0Wd4xD
-----END PUBLIC KEY-----

Εάν το κλειδί λείπει ή η υπογραφή δεν μπορεί να επαληθευτεί, ο χειριστής θα ειδοποιηθεί ότι το πακέτο δεν είναι αξιόπιστο και θα έχει την επιλογή να συνεχίσει ή να μη συνεχίσει.

Για να παραλείψετε την επαλήθευση, χρησιμοποιήστε την παράμετρο «--untrusted».

Εάν εκτελείται σε κατάσταση δέσμης ή όχι στο τερματικό, η εγκατάσταση ματαιώνεται, εκτός εάν έχει καθοριστεί η επιλογή «--untrusted» στη γραμμή εντολών.

Από προεπιλογή, το πρόγραμμα εγκατάστασης θα εκτελείται σε αλληλεπιδραστική λειτουργία και ενδέχεται να εμφανίζει προτροπές. Για αυτοματοποιημένες δέσμες ενεργειών, χρησιμοποιήστε την παράμετρο --batch για να αποκρύψετε τις προτροπές.

Διαδικασίες αναβάθμισης

Για να αναβαθμίσετε μια εγκατάσταση Πύλη SD-WAN:

1. Κάντε λήψη του πακέτου ενημέρωσης του Πύλη SD-WAN.
2. Αποστείλετε το είδωλο στο σύστημα της Πύλη SD-WAN (χρησιμοποιώντας, για παράδειγμα, την εντολή scp). Αντιγράψτε το είδωλο στην ακόλουθη θέση του συστήματος:

   /var/lib/velocloud/software_update/vcg_update.tar

3. Συνδεθείτε στην κονσόλα της Πύλη SD-WAN και εκτελέστε:

   sudo /opt/vc/bin/vcg_software_update