이 섹션에서는 SD-WAN Gateway 설치를 업그레이드하는 방법을 설명합니다.

중요(Important): 중요한 플랫폼 변경으로 인해 게이트웨이 이미지 버전 3.x를 4.x로 업그레이드하는 경우 이 절차가 작동하지 않습니다. 3.x에서 4.x로 이미지를 업그레이드하려면 새 게이트웨이 배포 및 다시 활성화가 필요합니다. 업그레이드 정보를 보려면 VMware SD-WAN 파트너 게이트웨이를 3.4에서 4.0으로 업그레이드 및 마이그레이션을 참조하십시오.

참고: 현재 VMware는 VMware SASE Orchestrator 및 VMware SD-WAN Gateway용 다운그레이드를 지원하지 않습니다. 따라서 SASE Orchestrator 또는 SD-WAN Gateway를 업그레이드하기 전에 VMware에서는 업그레이드가 완료되지 않은 경우 쉽게 복구할 수 있도록 업그레이드하기 전에 시스템을 백업하도록 권장합니다.

디지털 서명을 통해 소프트웨어 업데이트 패키지 인증

SASE Orchestrator 버전 4.3.0 이상의 소프트웨어 설치 관리자는 이제 디지털 서명을 사용하여 소프트웨어 업데이트 패키지를 인증할 수 있습니다.

최신 버전의 소프트웨어로 업그레이드하기 전에 패키지를 확인하기 위한 공용 키가 있는지 확인합니다. 서명을 확인하기 위한 알려진 공용 키 위치는 /var/lib/velocloud/software_update/keys/software.key와 같습니다. 또는 --pubkey 매개 변수를 사용하여 명령줄에 키를 제공할 수 있습니다.

현재 릴리스 공용 키는 다음과 같습니다.

-----BEGIN PUBLIC KEY-----
MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAEqCuQHDuoVkYG6j6++wBMAnowJr5uUQXE
b/iKcTbCZky4lBlUWkjR/zucLgNdyOuotQAOHwT689WHPOnhuQo13+IQIeCBXRdG
EX50zfkkqXQhFYNORPqCke+cqF0Wd4xD
-----END PUBLIC KEY-----

키가 누락되었거나 서명을 확인할 수 없는 경우 운영자는 계속 진행하거나 진행하지 않는 옵션을 사용하여 패키지를 신뢰할 수 없다는 알림을 받게 됩니다.

확인을 건너뛰려면 "--untrusted" 매개 변수를 사용합니다.

터미널에서 배치 모드로 실행 중이거나 그렇지 않을 경우 명령줄에 "--untrusted" 옵션이 지정되지 않으면 설치가 중단됩니다.

기본적으로 설치 관리자는 대화형 모드에서 실행되며 프롬프트를 실행할 수 있습니다. 자동화된 스크립트의 경우 --batch 매개 변수를 사용하여 프롬프트를 표시하지 않습니다.

업그레이드 절차

SD-WAN Gateway 설치를 업그레이드하려면 다음을 수행합니다.

  1. SD-WAN Gateway 업데이트 패키지를 다운로드합니다.
  2. 예를 들어, 이미지를 SD-WAN Gateway 시스템으로 업로드합니다(예를 들어 scp 명령 사용) 이미지를 시스템의 다음 위치에 복사합니다.

    /var/lib/velocloud/software_update/vcg_update.tar

  3. SD-WAN Gateway 콘솔에 연결하고 다음을 실행합니다. 
    sudo /opt/vc/bin/vcg_software_update