BSCVRCSPH升級(jí)指導(dǎo)書

1、6900V900R014C00552升級(jí)指導(dǎo)書文檔版本01發(fā)布日期20一三-09-16華為技術(shù)有限公司x所有 © 華為技術(shù)有限公司 20一三。 保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。本文檔提及的其他所有商標(biāo)或注冊(cè)商標(biāo)，由各自的所有人擁有。注意您購(gòu)買的產(chǎn)品、服務(wù)或特性等應(yīng)受華為公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的購(gòu)買或使用范圍之內(nèi)。除非合同另有約定，華為公司對(duì)本文檔內(nèi)容不做任何明示或默示的聲明或保證。由于產(chǎn)品版本升級(jí)或其他

2、原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。華為技術(shù)有限公司地址：深圳市龍崗區(qū)坂田華為總部辦公樓 郵編：5一八129網(wǎng)址：客戶服務(wù)x客戶服務(wù)x40083021一八關(guān)于本文檔作者作者林萬(wàn)江、劉菲日期20一三-02-20審核陳杰、許文君、袁剛、倪輝軍、康泳、洪小琴、姜秋霞日期20一三-02-30測(cè)試石建國(guó)、但松日期20一三-03-一五簽發(fā)鄒煜日期20一三-09-16目 錄1 升級(jí)前必讀1-11.1 升級(jí)指導(dǎo)書選取說(shuō)明1-11.2 升級(jí)前的版本要求1-11.3 升級(jí)過(guò)程對(duì)現(xiàn)行系統(tǒng)的影響1-21.4 升級(jí)注意事項(xiàng)1-4

3、1.5 常用詞匯1-62 升級(jí)流程2-13 升級(jí)前準(zhǔn)備3-13.1 升級(jí)前檢查表3-13.2 檢查操作系統(tǒng)安全補(bǔ)丁3-53.2.1 確認(rèn)操作系統(tǒng)安全補(bǔ)丁版本3-53.2.2 安裝操作系統(tǒng)安全補(bǔ)丁3-73.3 檢查安全加固3-83.3.1 確認(rèn)是否需要安全加固3-83.3.2 實(shí)施安全加固3-113.4 檢查單板的硬件配置3-123.4.1 檢查單板的配置3-123.4.2 檢查單板的內(nèi)存配置3-143.5 確認(rèn)連接信息3-一五3.6 檢查通信端口3-163.6.1 檢查6900新增通信端口3-163.6.2 檢查升級(jí)工具使用的通信端口已經(jīng)開(kāi)放3-173.7 檢查機(jī)操作系統(tǒng)環(huán)境3-一八3.8 配

4、置的3-193.9 準(zhǔn)備升級(jí)文件3-203.10 安裝M2000適配層3-223.11 備份升級(jí)前告警3-233.12 啟動(dòng)網(wǎng)元遷移工具3-244 升級(jí)操作4-14.1 啟動(dòng)升級(jí)工具4-24.2 配置升級(jí)基本信息4-34.3 執(zhí)行預(yù)升級(jí)4-64.4 執(zhí)行升級(jí)4-84.5 升級(jí)4-一三5 升級(jí)后驗(yàn)證5-15.1 升級(jí)前后告警對(duì)比5-15.2 升級(jí)后業(yè)務(wù)驗(yàn)證5-15.2.1 手工進(jìn)行升級(jí)業(yè)務(wù)驗(yàn)證5-25.2.2 使用M2000進(jìn)行升級(jí)業(yè)務(wù)驗(yàn)證5-26 版本回退6-16.1 升級(jí)回退流程6-16.2 網(wǎng)元數(shù)據(jù)遷移回退準(zhǔn)備6-26.3 配置的6-26.4 確認(rèn)升級(jí)前后連接信息是否一致6-26.5 回退

5、操作6-27 附錄7-17.1 升級(jí)記錄7-17.2 版本升級(jí)過(guò)程中備份匯總7-17.3 升級(jí)工具自動(dòng)檢查項(xiàng)匯總7-27.4 操作系統(tǒng)打補(bǔ)丁7-37.5 單板驅(qū)動(dòng)升級(jí)7-41 升級(jí)前必讀1.1 升級(jí)指導(dǎo)書選取說(shuō)明本指導(dǎo)書是6900 V900R014C00552補(bǔ)丁的升級(jí)指導(dǎo)書，適用于所有需要升級(jí)到6900 V900R014C00552的升級(jí)場(chǎng)景。該說(shuō)明僅針對(duì)中國(guó)區(qū)升級(jí)場(chǎng)景，海外請(qǐng)忽略此說(shuō)明。l 如果是從6000中文版本升級(jí)到V900R014C00552，升級(jí)后其網(wǎng)元類型將變更為“6000(R11+)”。l 本升級(jí)指導(dǎo)書同樣適用于6810(R11+)以及6000(R11+)。l 由于6810(R

6、11+)及6000(R11+)與6900功能及操作完全相同，后續(xù)文檔中出現(xiàn)的6900包含了6810(R11+)以及6000(R11+)。1.2 升級(jí)前的版本要求表1-1 升級(jí)前的版本要求升級(jí)前版本要求升級(jí)說(shuō)明V900R014C00500及其補(bǔ)丁無(wú)需V900R014版本的文件可直接升級(jí)到V900R014C00552V900R014C00300及其補(bǔ)丁，V900R014C00200及其補(bǔ)丁，V900R0一三C01200及其補(bǔ)丁，V900R0一三C00500及其補(bǔ)丁，V900R012C0一五00及其補(bǔ)丁需要使用V900R014版本的文件可直接升級(jí)到V900R014C00552注意：升級(jí)過(guò)程中必須同時(shí)

7、使用基線補(bǔ)丁V900R014C00500 安裝包V900R011C00720及其之后的補(bǔ)丁，6000V900R008C01及其補(bǔ)?。?000V900R008C01B051及其補(bǔ)丁不支持“代理”升級(jí)方式），6000V900R008C12及其補(bǔ)丁需要使用V900R014版本的文件可直接升級(jí)到V900R014C00552注意：升級(jí)過(guò)程中必須同時(shí)使用如下三個(gè)安裝包：1、 基線補(bǔ)丁V900R014C00500安裝包2、 中間版本V900R012C0一五00安裝包3、 中間版本的最新補(bǔ)丁安裝包l 如果升級(jí)前版本與目標(biāo)版本沒(méi)有開(kāi)發(fā)相應(yīng)的升級(jí)規(guī)則，升級(jí)過(guò)程中需借助過(guò)渡版本的數(shù)據(jù)升級(jí)規(guī)則，將數(shù)據(jù)先升級(jí)到過(guò)渡版本

8、，再?gòu)倪^(guò)渡版本升級(jí)到目標(biāo)版本。該過(guò)渡版本稱為中間版本。l 本指導(dǎo)書中6000統(tǒng)一指代“6000V900R008C01及其補(bǔ)丁”和“6000V900R008C12及其補(bǔ)丁”。1.3 升級(jí)過(guò)程對(duì)現(xiàn)行系統(tǒng)的影響該章節(jié)描述升級(jí)過(guò)程中對(duì)業(yè)務(wù)及網(wǎng)絡(luò)通信的影響。升級(jí)前版本不同，升級(jí)過(guò)程中對(duì)業(yè)務(wù)及網(wǎng)絡(luò)通信的影響不同，詳情請(qǐng)參考表1-2。表1-1 升級(jí)過(guò)程對(duì)現(xiàn)行系統(tǒng)的影響升級(jí)前版本工作模式所有業(yè)務(wù)的中斷時(shí)間對(duì)網(wǎng)絡(luò)通信的影響V900R014C00535、V900R014C00536、V900R014C00538 或復(fù)位過(guò)程中，復(fù)位的上已經(jīng)承載的業(yè)務(wù)會(huì)掉話，新業(yè)務(wù)在整個(gè)升級(jí)過(guò)程中都可以正常接入。升級(jí)執(zhí)行階段控制器與

9、M2000通信中斷1030分鐘 無(wú)影響。V900R014C00500及其補(bǔ)?。╒900R014C00535、V900R014C00536、V900R014C00538除外） 5一五分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級(jí)執(zhí)行階段基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級(jí)執(zhí)行階段控制器與通信中斷35分鐘 5一五分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級(jí)執(zhí)行階段模式下的基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘l 升級(jí)

10、執(zhí)行階段控制器與通信中斷35分鐘V900R014C00300及其補(bǔ)丁，V900R014C00200及其補(bǔ)丁，V900R0一三C01200及其補(bǔ)丁，V900R0一三C00500及其補(bǔ)丁，V900R012C0一五00及其補(bǔ)丁，V900R011C00720及其之后的補(bǔ)丁 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級(jí)執(zhí)行階段基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000及通信中斷13分鐘l 升級(jí)執(zhí)行階段，由于新、舊版本中配置數(shù)據(jù)生效順序不同，在切換到新版本之后到主機(jī)復(fù)位完成之前這段時(shí)間內(nèi)，與M2000會(huì)概率性發(fā)

11、生通信中斷說(shuō)明：在切換到新版本之后，需要用戶手動(dòng)確認(rèn)復(fù)位主機(jī)。因此，與M2000之間實(shí)際的通信中斷時(shí)間與用戶是否及時(shí)執(zhí)行確認(rèn)復(fù)位主機(jī)的操作有關(guān)。 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級(jí)執(zhí)行階段模式下的基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘l 升級(jí)執(zhí)行階段控制器與通信中斷13分鐘l 升級(jí)執(zhí)行階段，由于新、舊版本中配置數(shù)據(jù)生效順序不同，在切換到新版本之后到主機(jī)復(fù)位完成之前這段時(shí)間內(nèi)，與M2000會(huì)概率性發(fā)生通信中斷說(shuō)明：在切換到新版本之后，需要用戶手動(dòng)確認(rèn)復(fù)位主機(jī)。因此，與M2000之間實(shí)際的通信中斷時(shí)間與用戶是否及時(shí)執(zhí)行確認(rèn)復(fù)位主機(jī)的

12、操作有關(guān)。6000-216分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級(jí)執(zhí)行階段基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘l 如果配置了，升級(jí)執(zhí)行階段控制器與通信將會(huì)中斷。如果升級(jí)前版本為V900R014C00500或其補(bǔ)丁版本，控制器與通信將中斷1030分鐘；如果升級(jí)前版本是其他版本，控制器與通信將中斷13分鐘。l 由于打補(bǔ)丁直接在主工作區(qū)中進(jìn)行，需要較長(zhǎng)時(shí)間的停止服務(wù)，導(dǎo)致打補(bǔ)丁場(chǎng)景下與M2000或通信中斷時(shí)間較長(zhǎng)。1.4 升級(jí)注意事項(xiàng)l 本指導(dǎo)書中注明使用華為工程師賬號(hào)獲取的軟件或資料，需要聯(lián)系當(dāng)?shù)厝A為工程師獲得。l 升級(jí)前必須至少提前三天完

13、成升級(jí)前準(zhǔn)備。詳細(xì)操作請(qǐng)參考“表3-1升級(jí)前檢查及準(zhǔn)備工作列表”。l 制定升級(jí)計(jì)劃時(shí)，請(qǐng)確保至少在系統(tǒng)定時(shí)任務(wù)啟動(dòng)前30分鐘執(zhí)行預(yù)升級(jí)，否則將導(dǎo)致升級(jí)前檢查與定時(shí)任務(wù)沖突，預(yù)升級(jí)失敗。執(zhí)行命令 ，可查詢系統(tǒng)定時(shí)任務(wù)的啟動(dòng)時(shí)間。l 制定升級(jí)計(jì)劃時(shí)，請(qǐng)確?！?.4 執(zhí)行升級(jí)”階段所有單板的占用率低于60%，否則會(huì)出現(xiàn)業(yè)務(wù)受損。執(zhí)行命令 可以查詢單板的占用率。l 如果是從6000升級(jí)到V900R014C00552，由于6000沒(méi)有提供單板硬件故障檢查功能，而6900新增了該故障檢查功能，若升級(jí)前存在硬件故障，升級(jí)后會(huì)產(chǎn)生20708 硬件故障告警，請(qǐng)按照相應(yīng)的告警幫助進(jìn)行處理。l 如果6000使用了傳

14、輸對(duì)接設(shè)備（如時(shí)隙壓縮設(shè)備、傳輸設(shè)備）與基站連接，升級(jí)前均需要采用數(shù)據(jù)升級(jí)的方式對(duì)時(shí)隙數(shù)據(jù)進(jìn)行升級(jí)，以保證升級(jí)后基站的時(shí)隙與升級(jí)前的時(shí)隙相同。數(shù)據(jù)升級(jí)的方式：1）升級(jí)前使用華為工程師賬號(hào)登錄，請(qǐng)從網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下獲取最新版本的6900 升級(jí)輔助工具壓縮包，解壓后可得到6900 升級(jí)輔助工具操作指導(dǎo)書；2）請(qǐng)參考6900 升級(jí)輔助工具操作指導(dǎo)書使用升級(jí)輔助工具進(jìn)行特殊處理。l 如果是從6000、 或模式下的6900版本升級(jí)到V900R014C00552，且插框配置為拉遠(yuǎn)模式，升級(jí)后信令鏈路的配置必須同時(shí)滿足如下

15、原則。如不滿足，請(qǐng)參考如下原則新增信令鏈路。 原則1：每個(gè)插框至少配置4條信令鏈路； 原則2：每512條配置2條64K的信令鏈路。配置方法以在0號(hào)插框和對(duì)應(yīng)3號(hào)插框配置一條信令鏈路為例說(shuō)明：如果使用命令 配置，則需要執(zhí)行兩次該命令，即分別在0號(hào)插框和3號(hào)插框各配置一次；如果使用命令 配置，則只需要執(zhí)行一次該命令，就可以分別在插框和插框增加對(duì)應(yīng)的信令鏈路。如果根據(jù)原則2計(jì)算出來(lái)的信令鏈路數(shù)小于原則1計(jì)算出來(lái)的信令鏈路數(shù)，則按照原則1配置；如果根據(jù)原則2計(jì)算出來(lái)的信令鏈路數(shù)大于每框4條信令鏈路數(shù)，則按照原則2配置。l 如果是從6000、 或模式下的V900R011C00720或其之后的補(bǔ)丁升級(jí)到當(dāng)

16、前版本，請(qǐng)執(zhí)行如下操作： 升級(jí)前，在升級(jí)前版本的上執(zhí)行命令 （6000）或 （6900）查詢上基站軟件版本號(hào)，并從網(wǎng)站下載對(duì)應(yīng)的基站版本軟件； 升級(jí)后，在升級(jí)后版本的上執(zhí)行命令 下載基站版本軟件到單板。l 如果是從6000、 或模式的6900（僅涉及V900R011C00700及其補(bǔ)丁、V900R012C0一五00及其補(bǔ)丁）升級(jí)到V900R014C00552，升級(jí)后需要根據(jù)3900 系列基站升級(jí)一三.0版本后規(guī)格參數(shù)批量檢查與修改指導(dǎo)書對(duì)射頻模塊的規(guī)格參數(shù)進(jìn)行檢查和修改。使用華為工程師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè) > 知識(shí)中心 > 無(wú)線 > > > 技術(shù)指導(dǎo)”下獲取

17、3900 系列基站升級(jí)一三.0版本后規(guī)格參數(shù)批量檢查與修改指導(dǎo)書。l 如果是從 或模式下的V900R011C00720或其之后的補(bǔ)丁升級(jí)到當(dāng)前版本，由于V900R014C00500優(yōu)化了差異化命令參數(shù)的映射關(guān)系，將決定的參數(shù)從修改為，使得升級(jí)規(guī)則無(wú)法繼承和條件替換。請(qǐng)務(wù)必在升級(jí)后人工進(jìn)行參數(shù)的修改。詳情請(qǐng)參見(jiàn)6900 V900R012C0一五00版本說(shuō)明書中“優(yōu)化差異化命令參數(shù)的映射關(guān)系”。l 升級(jí)完成后，登錄之前，請(qǐng)確認(rèn)啟動(dòng)的機(jī)，其運(yùn)行環(huán)境是否滿足要求，詳細(xì)請(qǐng)參考6900產(chǎn)品文檔中的6900 用戶指南中的“計(jì)算機(jī)配置要求”和“登錄與退出”。l 本指導(dǎo)書基于與V900R014C00552配套的

18、M2000版本進(jìn)行界面描述及截圖，具體M2000版本號(hào)信息請(qǐng)參見(jiàn)6900 V900R014C00552版本說(shuō)明書中“1.4相關(guān)產(chǎn)品版本配套說(shuō)明”。若配套使用M2000的其它版本，請(qǐng)參考M2000該版本配套文檔中的操作界面更新說(shuō)明（軟硬件管理）。1.5 常用詞匯表1-1 常用詞匯表詞匯含義實(shí)例 升級(jí)目標(biāo)版本號(hào)V900R014C00552 升級(jí)前基線補(bǔ)丁版本號(hào)V900R012C0一五00 的安裝目錄如果操作系統(tǒng)為 ，則為6000；如果操作系統(tǒng)為 ，則為；如果操作系統(tǒng)為，則為D:?？赏ㄟ^(guò)命令 查詢的操作系統(tǒng)類型。的主工作區(qū)。如果主工作區(qū)是，即指。如果主工作區(qū)是，即指。外網(wǎng)虛擬用于與2000進(jìn)行通信。

19、安裝應(yīng)用程序過(guò)程中設(shè)置。存在于主用的外網(wǎng)網(wǎng)卡隊(duì)列上。-安裝包從網(wǎng)站上獲取的版本壓縮文件，將其解壓后得到的文件夾稱為安裝包。-目標(biāo)版本安裝包V900R014C00552為目標(biāo)版本號(hào)，則對(duì)應(yīng)的安裝包稱為目標(biāo)版本安裝包。V900R014C005522 升級(jí)流程升級(jí)整體流程如圖2-1所示。圖2-1 升級(jí)流程圖3 升級(jí)前準(zhǔn)備3.1 升級(jí)前檢查表為確保升級(jí)按時(shí)完成，在務(wù)必在正式升級(jí)前三天根據(jù)表3-1進(jìn)行檢查及準(zhǔn)備?？梢酝ㄟ^(guò)M2000的網(wǎng)元健康檢查功能了解網(wǎng)絡(luò)的健康狀態(tài)。表3-1 升級(jí)前檢查及準(zhǔn)備工作列表序號(hào)檢查及準(zhǔn)備項(xiàng)描述操作參考執(zhí)行時(shí)間備注1檢查是否需要安裝操作系統(tǒng)安全補(bǔ)丁請(qǐng)根據(jù)“3.2 檢查操作系統(tǒng)安

20、全補(bǔ)丁”執(zhí)行相關(guān)操作。升級(jí)前三天完成如果客戶認(rèn)為待升級(jí)局點(diǎn)沒(méi)有特殊安全需求，可以跳過(guò)此步驟，該操作對(duì)升級(jí)沒(méi)有影響。2檢查操作系統(tǒng)是否需要實(shí)施安全加固請(qǐng)根據(jù)“3.3 檢查安全加固”執(zhí)行相關(guān)操作。升級(jí)前三天完成如果客戶認(rèn)為待升級(jí)局點(diǎn)沒(méi)有特殊安全需求，可以跳過(guò)此步驟，該操作對(duì)升級(jí)沒(méi)有影響。3檢查單板的硬件配置。請(qǐng)參考“3.4 檢查單板的硬件配置”確認(rèn)單板的硬件配置是否與單板的規(guī)格相符合。升級(jí)前三天完成從V900R014到V900R014C00552的升級(jí)場(chǎng)景，不涉及此步驟。4準(zhǔn)備連接認(rèn)證的證書文件請(qǐng)參考“3.5 確認(rèn)連接信息”。升級(jí)前三天完成-5檢查通信端口狀態(tài)請(qǐng)參考“3.6 檢查通信端口”確認(rèn)69

21、00新增開(kāi)放的端口以及升級(jí)工具使用的通信端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽升級(jí)前三天完成-6確認(rèn)防火墻沒(méi)有屏蔽主備的外網(wǎng)固定地址。執(zhí)行命令 查詢外網(wǎng)固定地址。l 如果外網(wǎng)固定地址不存在，忽略該準(zhǔn)備項(xiàng)。l 如果外網(wǎng)固定地址存在，請(qǐng)確認(rèn)升級(jí)工具與之間的網(wǎng)絡(luò)是否存在防火墻。- 如果存在，請(qǐng)客戶確認(rèn)防火墻沒(méi)有屏蔽主備的外網(wǎng)固定地址。- 如果不存在，忽略此步驟。升級(jí)前三天完成6000到V900R014C00552的升級(jí)場(chǎng)景，不涉及此步驟。7檢查運(yùn)行升級(jí)工具的機(jī)操作系統(tǒng)環(huán)境請(qǐng)參考“3.7 檢查機(jī)操作系統(tǒng)環(huán)境”確保可以從 7操作系統(tǒng)正常上傳安裝包文件到。升級(jí)前三天完成僅針對(duì)機(jī)操作系統(tǒng)是 7的場(chǎng)景。8請(qǐng)確認(rèn)運(yùn)行的機(jī)

22、是否需要安裝安全補(bǔ)丁944338、960714。請(qǐng)根據(jù)不同的操作系統(tǒng)和版本來(lái)決定是否需要安裝安全補(bǔ)丁944338、960714。詳細(xì)操作請(qǐng)參考6900產(chǎn)品文檔中的6900 用戶指南“安裝操作系統(tǒng)補(bǔ)丁”。升級(jí)前三天完成-9在M2000上配置的請(qǐng)參考“3.8 配置的”。升級(jí)前三天完成僅在同時(shí)滿足如下兩個(gè)條件時(shí)，才需要執(zhí)行該準(zhǔn)備項(xiàng)：1、 使用M2000代理升級(jí)2、 M2000版本為 M2000 V200R012C00220及后續(xù)版本10收集局點(diǎn)信息。1、 收集待升級(jí)網(wǎng)元的用戶密碼、外網(wǎng)虛擬（6000：外網(wǎng)地址）。2、 收集待升級(jí)網(wǎng)元主/備操作系統(tǒng)用戶密碼（系統(tǒng)）或用戶密碼（系統(tǒng)）。升級(jí)前三天完成-1

23、1下載告警比較工具。使用華為工程師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下獲取“告警比較工具”，并將其解壓，解壓后得到告警比較工具使用指導(dǎo)書及告警比較工具。升級(jí)前三天完成6000到V900R014C00552的升級(jí)場(chǎng)景，不涉及此步驟。12檢查現(xiàn)網(wǎng)相關(guān)產(chǎn)品的版本配套關(guān)系。檢查現(xiàn)網(wǎng)相關(guān)產(chǎn)品的版本，確認(rèn)是否與V900R014C00552配套。說(shuō)明：相關(guān)產(chǎn)品的版本配套說(shuō)明請(qǐng)參見(jiàn)6900 V900R014C00552版本說(shuō)明書中“1.4相關(guān)產(chǎn)品版本配套說(shuō)明”。升級(jí)前三天完成-一三申請(qǐng)新文件。說(shuō)明：該準(zhǔn)備項(xiàng)僅限華為工程師操作。1、

24、參考表1-1確認(rèn)是否需要申請(qǐng)V900R014C00版本的文件。2、 使用華為工程師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè)> 無(wú)線 > > >技術(shù)指導(dǎo)> 開(kāi)局指導(dǎo)”下獲取6900產(chǎn)品 申請(qǐng)指導(dǎo)書，參考此指導(dǎo)書中的“4.5 版本間不兼容或異常情況說(shuō)明”和“6.3 版本升級(jí)/擴(kuò)容場(chǎng)景申請(qǐng)”進(jìn)行新版本獲取并保存到機(jī)。要確保使用與V900R014C00版本配套的模板申請(qǐng)文件，并且必須確保與待升級(jí)網(wǎng)元一致。升級(jí)前三天完成從V900R014C00500或其補(bǔ)丁到V900R014C00552的升級(jí)場(chǎng)景，不涉及此步驟。14準(zhǔn)備升級(jí)文件。請(qǐng)參考“3.9 準(zhǔn)備升級(jí)文件”。升級(jí)前三天完成-一五安裝M

25、2000適配層。請(qǐng)參考“3.10 安裝M2000適配層”。升級(jí)前三天完成-16執(zhí)行預(yù)升級(jí)。請(qǐng)按照“4.1 啟動(dòng)升級(jí)工具”“4.3 執(zhí)行預(yù)升級(jí)”提前進(jìn)行預(yù)升級(jí)，以方便確認(rèn)或者修改預(yù)升級(jí)階段檢查出來(lái)的隱藏問(wèn)題。升級(jí)前三天完成-17備份升級(jí)前告警信息。請(qǐng)參考“3.11 備份升級(jí)前告警”。升級(jí)當(dāng)天完成-一八在M2000上備份網(wǎng)元數(shù)據(jù)。1、 在M2000客戶端界面選擇“維護(hù) > 備份管理 > 網(wǎng)元備份”，彈出網(wǎng)元備份界面。2、 在網(wǎng)元備份界面左側(cè)的網(wǎng)元列表中選中需要備份的網(wǎng)元，單擊“備份”按鈕。升級(jí)當(dāng)天完成升級(jí)過(guò)程中不會(huì)改變保存在上的升級(jí)前版本的目錄以及目錄下的文件（包括性能指標(biāo)、操作日志等

26、備份數(shù)據(jù)），但如果損壞，網(wǎng)元備份數(shù)據(jù)將會(huì)丟失，所以需要在M2000上備份網(wǎng)元數(shù)據(jù)。19啟動(dòng)網(wǎng)元遷移工具。如果從6000升級(jí)到V900R014C00552，請(qǐng)按照“3.12 啟動(dòng)網(wǎng)元遷移工具”啟動(dòng)網(wǎng)元遷移工具升級(jí)網(wǎng)管上的數(shù)據(jù)。升級(jí)當(dāng)天完成從6900的版本到V900R014C00552的升級(jí)場(chǎng)景，不涉及此步驟。3.2 檢查操作系統(tǒng)安全補(bǔ)丁l 從6000升級(jí)到V900R014C00552的場(chǎng)景不涉及此步驟。l 如果6900 操作系統(tǒng)為 ，無(wú)需安裝操作系統(tǒng)安全補(bǔ)丁。3.2.1 確認(rèn)操作系統(tǒng)安全補(bǔ)丁版本根據(jù)操作系統(tǒng)類型，確認(rèn)是否需要安裝安全補(bǔ)丁。該章節(jié)的操作以主備為例，單與主備檢查流程類似。操作系統(tǒng)請(qǐng)執(zhí)

27、行如下操作，確認(rèn)是否需要安裝安全補(bǔ)?。翰襟E 1 使用華為工程師賬號(hào)登錄，在網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下確認(rèn)最新的操作系統(tǒng)（包括基本補(bǔ)丁包和增量補(bǔ)丁包）安全補(bǔ)丁版本號(hào)。l 以2011年基本補(bǔ)丁包為例，網(wǎng)站上基本補(bǔ)丁包的命名方式如圖3-1所示。請(qǐng)根據(jù)上傳時(shí)間確認(rèn)最新的基本補(bǔ)丁包。l 以2012年3月的增量補(bǔ)丁包為例，網(wǎng)站上增量補(bǔ)丁包的命名方式如圖3-2所示。請(qǐng)根據(jù)上傳時(shí)間確認(rèn)最新的增量補(bǔ)丁包。圖3-1 網(wǎng)站上基本補(bǔ)丁包命名方式圖3-2 網(wǎng)站上增量補(bǔ)丁包命名方式步驟 2 執(zhí)行命令 ，查詢結(jié)果中的“基本補(bǔ)丁包版本”和“增量補(bǔ)丁包

28、版本”即為6900當(dāng)前操作系統(tǒng)（包括主、備）的補(bǔ)丁版本號(hào)。步驟 3 確認(rèn)步驟 1與步驟 2查詢得到的基本補(bǔ)丁包版本和增量補(bǔ)丁包版本是否一致。如果一致，則結(jié)束操作；如果不一致，請(qǐng)轉(zhuǎn)“3.2.2 安裝操作系統(tǒng)安全補(bǔ)丁”。結(jié)束 操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)是否需要安裝安全補(bǔ)?。翰襟E 1 使用華為工程師賬號(hào)登錄，在網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下確認(rèn)最新的操作系統(tǒng)補(bǔ)丁版本號(hào)。以200R003C02090操作系統(tǒng)補(bǔ)丁包為例，網(wǎng)站上補(bǔ)丁包的命名方式如圖3-3所示。請(qǐng)根據(jù)上傳時(shí)間確認(rèn)最新的操作系統(tǒng)補(bǔ)丁包。圖3-1 網(wǎng)站上 操作系統(tǒng)補(bǔ)丁包命

29、名方式步驟 2 執(zhí)行命令 ，查詢結(jié)果中的“操作系統(tǒng)版本”即為6900當(dāng)前操作系統(tǒng)（包括主、備）的補(bǔ)丁版本號(hào)。步驟 3 確認(rèn)步驟 1與步驟 2查詢得到的操作系統(tǒng)補(bǔ)丁版本號(hào)是否一致。如果一致，則結(jié)束操作；如果不一致，請(qǐng)轉(zhuǎn)“3.2.2 安裝操作系統(tǒng)安全補(bǔ)丁”。結(jié)束3.2.2 安裝操作系統(tǒng)安全補(bǔ)丁如果檢查出操作系統(tǒng)沒(méi)有安裝最新的安全補(bǔ)丁，我們推薦按照下面的操作為安裝最新的操作系統(tǒng)安全補(bǔ)丁。如果客戶認(rèn)為待升級(jí)局點(diǎn)沒(méi)有特殊安全需求，可以跳過(guò)此步驟，這對(duì)此次升級(jí)沒(méi)有影響。安裝操作系統(tǒng)補(bǔ)丁過(guò)程中對(duì)業(yè)務(wù)沒(méi)有影響，但由于需要停止服務(wù)以及復(fù)位單板，會(huì)導(dǎo)致與M2000斷鏈。根據(jù)操作系統(tǒng)類型，安裝操作系統(tǒng)安全補(bǔ)丁。操作

30、系統(tǒng)步驟 1 使用華為工程師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下獲取操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書。步驟 2 參考操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書安裝操作系統(tǒng)安全補(bǔ)丁。結(jié)束 操作系統(tǒng)請(qǐng)根據(jù)升級(jí)前版本執(zhí)行對(duì)應(yīng)的操作項(xiàng)安裝操作系統(tǒng)安全補(bǔ)?。喝绻麆t升級(jí)前版本是V900R014C00512及其之后的版本1、 使用華為工程師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè) > 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下獲取 操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書。2、 參考 操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書安裝操作系統(tǒng)補(bǔ)丁。其它版本1、 使用華為工程

31、師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè) > 軟件中心 > 版本軟件 > 無(wú)線 > > 運(yùn)維工具”下獲取盤制作工具，解壓得到U盤工具操作指導(dǎo)書。2、 參考U盤工具操作指導(dǎo)書將 操作系統(tǒng)切換至最新版本。結(jié)束3.3 檢查安全加固如果操作系統(tǒng)為 ，操作系統(tǒng)安全加固通過(guò)安裝操作系統(tǒng)補(bǔ)丁實(shí)現(xiàn)，無(wú)需單獨(dú)進(jìn)行。3.3.1 確認(rèn)是否需要安全加固根據(jù)操作系統(tǒng)類型，確認(rèn)操作系統(tǒng)是否需要安全加固。雙機(jī)模式下，請(qǐng)按照如下操作分別確認(rèn)主備操作系統(tǒng)是否需要安全加固。操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)操作系統(tǒng)是否需要安全加固：步驟 1 通過(guò)在本地機(jī)上運(yùn)行程序的方式登錄。如何運(yùn)行程序登錄，請(qǐng)參考6900產(chǎn)品文檔中

32、的6900 管理指南。步驟 2 在遠(yuǎn)程登錄過(guò)程中，如果彈出如圖3-4所示的對(duì)話框，請(qǐng)轉(zhuǎn)步驟 3。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。圖3-1 遠(yuǎn)程桌面連接提示步驟 3 使用華為工程師賬號(hào)登錄，從“首頁(yè) > 知識(shí)中心 > 無(wú)線 > > > 技術(shù)指導(dǎo) > 開(kāi)局指導(dǎo)”路徑下獲取 10.0服務(wù)器及客戶端安裝升級(jí)實(shí)施指導(dǎo)書。步驟 4 參考 10.0服務(wù)器及客戶端安裝升級(jí)實(shí)施指導(dǎo)書中的“3.2.3客戶機(jī)端檢查”檢查上是否已經(jīng)安裝了防病毒軟件。如果已經(jīng)安裝，請(qǐng)轉(zhuǎn)步驟 5。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。步驟 5 選擇“開(kāi)始 > 程序 > 管理工具

33、> 終端服務(wù)配置”或“開(kāi)始 > 管理工具 > 終端服務(wù)配置”，進(jìn)入終端服務(wù)配置主界面，如圖3-5所示。在圖3-5中右鍵單擊“”，選擇“屬性”，在彈出的窗口中選擇“常規(guī)”標(biāo)簽頁(yè)。如果標(biāo)簽頁(yè)中的配置與圖3-6中紅框標(biāo)識(shí)出的部分一致，則無(wú)需進(jìn)行安全加固。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。圖3-1 終端服務(wù)配置主界面圖3-2 屬性窗口結(jié)束 操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)操作系統(tǒng)是否需要安全加固：步驟 1 使用軟件登錄。如何使用軟件登錄，請(qǐng)參考6900產(chǎn)品文檔中的6900 管理指南。步驟 2 輸入命令 v查詢上是否已經(jīng)安裝了安全加固軟件。如果執(zhí)行結(jié)果如圖3-7所示，請(qǐng)轉(zhuǎn)步驟 3。否

34、則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。圖3-1 v執(zhí)行結(jié)果步驟 3 輸入命令啟動(dòng)安全加固軟件。如果啟動(dòng)過(guò)程中出現(xiàn)圖3-8所示的提示窗口，單擊“”進(jìn)入主界面。如果啟動(dòng)過(guò)程中出現(xiàn)其他提示窗口，請(qǐng)聯(lián)系華為工程師處理。圖3-1 安全加固軟件啟動(dòng)提示窗口步驟 4 選擇“ > ”，查詢當(dāng)前已經(jīng)配置的安全加固策略。如果查詢結(jié)果窗口中含有圖3-9中紅框標(biāo)識(shí)出的安全加固策略文件，則無(wú)需進(jìn)行安全加固，否則，需要進(jìn)行安全加固。圖3-1 操作系統(tǒng)為 的上已經(jīng)配置的安全加固策略文件步驟 5 單擊“”關(guān)閉圖3-9所示的查詢結(jié)果窗口。選擇“ > ”，彈出如圖3-10所示的提示窗口，單擊“”退出安全加固軟件。圖3

35、-1 退出提示窗口步驟 6 如果步驟 4中檢查出操作系統(tǒng)需要進(jìn)行安全加固，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。否則，結(jié)束操作。結(jié)束3.3.2 實(shí)施安全加固如果檢查出操作系統(tǒng)需要實(shí)施安全加固，推薦按照下面的操作為操作系統(tǒng)實(shí)施安全加固。如果客戶認(rèn)為待升級(jí)局點(diǎn)沒(méi)有特殊安全需求，可以跳過(guò)此步驟，對(duì)升級(jí)操作沒(méi)有影響。如果操作系統(tǒng)是，實(shí)施安全加固過(guò)程中需要停止服務(wù)以及復(fù)位單板，導(dǎo)致與M2000斷鏈，對(duì)業(yè)務(wù)沒(méi)有影響。步驟 1 使用華為工程師賬號(hào)登錄，從網(wǎng)頁(yè)路徑“首頁(yè) > 軟件中心 > 受控工具（小工具軟件） > 無(wú)線 > 安全工具 > 公共”下獲取6900 操作系統(tǒng)加固操作指導(dǎo)書

36、。步驟 2 參考6900 操作系統(tǒng)加固操作指導(dǎo)書實(shí)施安全加固。結(jié)束3.4 檢查單板的硬件配置l 單板的硬件配置與單板的規(guī)格不相符不影響正常升級(jí)流程，但是升級(jí)后會(huì)新增20720告警。l 該章節(jié)的操作以主備為例，單與主備檢查流程類似。l 該章節(jié)的的截圖以單板為例。3.4.1 檢查單板的配置步驟 1 查詢主單板的個(gè)數(shù)。如果則操作系統(tǒng)為執(zhí)行如下操作：1、 通過(guò)在本地機(jī)上運(yùn)行程序的方式登錄。2、 單擊“開(kāi)始 > 運(yùn)行”，輸入命令，按“”，打開(kāi)“ 任務(wù)管理器”。3、 單擊“性能”顯示性能標(biāo)簽頁(yè)，如圖3-11所示，“使用記錄”中顯示的方框個(gè)數(shù)即為當(dāng)前系統(tǒng)配置的個(gè)數(shù)。操作系統(tǒng)為執(zhí)行如下操作：1、 使用軟

37、件登錄。2、 輸入命令 | ，按“”，查詢結(jié)果如圖3-12所示，其中的個(gè)數(shù)即為當(dāng)前系統(tǒng)的個(gè)數(shù)。l 如何運(yùn)行程序登錄，請(qǐng)參考6900產(chǎn)品文檔中的6900 管理指南。l 如何使用軟件登錄，請(qǐng)參考6900產(chǎn)品文檔中的6900 管理指南。圖3-1 性能標(biāo)簽頁(yè)圖3-2 個(gè)數(shù)查詢結(jié)果步驟 2 查詢主單板類型。如果則升級(jí)前版本為6000執(zhí)行命令 查詢單板類型。升級(jí)前版本為6900在上通過(guò)“設(shè)備維護(hù) > 設(shè)備面板”查看單板類型。步驟 3 根據(jù)步驟 1中查詢得到的個(gè)數(shù)以及步驟 2中查詢得到的單板類型，參照表3-2，確認(rèn)主單板實(shí)際配置是否與規(guī)格相符合。如果不符合，請(qǐng)聯(lián)系華為工程師處理，否則升級(jí)后將上報(bào)207

38、20 單板故障告警。表3-1 單板規(guī)格單板類型規(guī)格426步驟 4 重復(fù)步驟 1到步驟 3，確認(rèn)備單板實(shí)際配置是否與規(guī)格相符合。結(jié)束3.4.2 檢查單板的內(nèi)存配置步驟 1 查詢主單板內(nèi)存容量。如果則操作系統(tǒng)為執(zhí)行如下操作：1、 通過(guò)在本地機(jī)上運(yùn)行程序的方式登錄。2、 單擊“開(kāi)始 > 運(yùn)行”，輸入命令，按“”，打開(kāi)“ 任務(wù)管理器”。3、 單擊“性能”顯示性能標(biāo)簽頁(yè)，如圖3-11所示，“物理內(nèi)存(K)”中的“總數(shù)”項(xiàng)即為單板內(nèi)存容量，單位是。操作系統(tǒng)為執(zhí)行如下操作：1、 使用軟件登錄。2、 輸入命令，按“”，查詢結(jié)果如圖3-一三所示，內(nèi)存容量即為圖中用紅框標(biāo)出的值，單位為。圖3-1 內(nèi)存查詢結(jié)

39、果步驟 2 查詢主單板類型。如果則升級(jí)前版本為6000執(zhí)行命令 查詢單板類型。升級(jí)前版本為6900在上通過(guò)“設(shè)備維護(hù) > 設(shè)備面板”查看單板類型。步驟 3 根據(jù)步驟 1中查詢得到的單板內(nèi)存容量與步驟 2中查詢得到的單板類型，參考表3-3確認(rèn)單板實(shí)際內(nèi)存配置是否與規(guī)格相符合。如果不符合，請(qǐng)聯(lián)系華為工程師處理，否則升級(jí)后將上報(bào)20720 單板故障告警。l 單板內(nèi)存配置與內(nèi)存規(guī)格相符合的條件：?jiǎn)伟鍖?shí)際內(nèi)存容量與內(nèi)存規(guī)格之間的差距小于1000。l 1 = 1024 ；1 = 1024 。表3-1 單板內(nèi)存規(guī)格單板類型內(nèi)存規(guī)格28步驟 4 重復(fù)步驟 1到步驟 3，確認(rèn)備單板實(shí)際內(nèi)存配置是否與規(guī)格相

40、符合。結(jié)束3.5 確認(rèn)連接信息如果升級(jí)前版本是6000，不能使用加密，則無(wú)需準(zhǔn)備連接信息；如果升級(jí)前版本是6900，升級(jí)前請(qǐng)按照如下操作確認(rèn)是否使用加密，并按照相關(guān)操作準(zhǔn)備連接信息。步驟 1 在上執(zhí)行命令 ，查詢上的配置信息并記錄。步驟 2 確認(rèn)命令回顯信息中的“連接類型”：l 如果“連接類型”為“兼容連接”，請(qǐng)根據(jù)安全需要選擇升級(jí)工具是否需要進(jìn)行連接。如果不需要連接則跳過(guò)此章節(jié)，后續(xù)請(qǐng)?jiān)趫D4-2中選擇“不使用加密”；否則請(qǐng)根據(jù)“認(rèn)證模式”判斷是否需要準(zhǔn)備公鑰證書文件及私鑰文件，詳情請(qǐng)見(jiàn)表3-4。l 如果“連接類型”為“僅連接”，請(qǐng)根據(jù)“認(rèn)證模式”判斷是否需要準(zhǔn)備公鑰證書文件及私鑰文件，詳情請(qǐng)

41、見(jiàn)表3-4。表3-1 連接信息對(duì)應(yīng)關(guān)系認(rèn)證模式操作步驟不認(rèn)證對(duì)方無(wú)需準(zhǔn)備證書，跳過(guò)此章節(jié)，后續(xù)請(qǐng)?jiān)趫D4-2中選擇“僅使用加密，不提供公鑰證書文件和私鑰文件”。認(rèn)證對(duì)端證書需要準(zhǔn)備證書文件，轉(zhuǎn)步驟 3。步驟 3 向（ ）申請(qǐng)獲取證書文件。后續(xù)請(qǐng)?jiān)趫D4-2中選擇“使用加密并且提供公鑰證書文件和私鑰文件”，并且將獲取的公鑰證書文件和私鑰文件載入，如果私鑰有口令，需要輸入其口令。升級(jí)工具只支持格式的證書。結(jié)束3.6 檢查通信端口3.6.1 檢查6900新增通信端口l 如果通信端口被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽，升級(jí)前請(qǐng)客戶開(kāi)放，否則將影響端口所對(duì)應(yīng)的業(yè)務(wù)。l 從6900的版本到V900R014C00552的升

42、級(jí)場(chǎng)景，不涉及此步驟。如果是從6000升級(jí)到當(dāng)前版本，升級(jí)前務(wù)必請(qǐng)客戶確認(rèn)6900相比6000新增開(kāi)放的通信端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽。6900相比6000新增開(kāi)放的通信端口列表請(qǐng)參見(jiàn)表3-5。表3-1 6900相比6000新增開(kāi)放的通信端口列表端口號(hào)業(yè)務(wù)進(jìn)程端口說(shuō)明網(wǎng)絡(luò)協(xié)議類型所用網(wǎng)段（外網(wǎng)）20數(shù)據(jù)主機(jī)加載/軟件和日志上傳下載（主動(dòng)模式時(shí)）Y80用于本地維護(hù)的對(duì)外端口，瀏覽器連接此端口與交互，對(duì)產(chǎn)品進(jìn)行維護(hù)Y443瀏覽器通過(guò)此端口與建立加密連接，用于對(duì)產(chǎn)品進(jìn)行維護(hù)。Y6006維護(hù)端口Y8000維護(hù)端口（加密）Y8001告警臺(tái)端口（加密）Y8006維護(hù)端口（加密）Y8088遠(yuǎn)程升級(jí)工具遠(yuǎn)程

43、升級(jí)工具（加密）Y8099與M2000數(shù)據(jù)同步（加密）Y8100告警箱（加密）Y11775雙機(jī)Y16002性能主動(dòng)上報(bào)通知消息端口Y一八002性能主動(dòng)上報(bào)通知消息端口（加密）Y3.6.2 檢查升級(jí)工具使用的通信端口已經(jīng)開(kāi)放如果升級(jí)工具使用的通信端口被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽，升級(jí)前請(qǐng)客戶開(kāi)放，否則無(wú)法進(jìn)行升級(jí)。升級(jí)前請(qǐng)客戶確認(rèn)升級(jí)工具使用的通信端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽，操作步驟如下：步驟 1 請(qǐng)根據(jù)“3.5 確認(rèn)連接信息”判定是否需要使用加密。如果不需要，確認(rèn)6088及6000端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽；如果需要，確認(rèn)8088及8000端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽。如果存在被屏蔽的端口，請(qǐng)參

44、考表3-6將其配置為開(kāi)放。表3-1 網(wǎng)元側(cè)需要開(kāi)放的端口（一）打開(kāi)端口對(duì)應(yīng)網(wǎng)元遵從的協(xié)議6000外網(wǎng)虛擬6088外網(wǎng)虛擬、外網(wǎng)固定8000外網(wǎng)虛擬8088外網(wǎng)虛擬、外網(wǎng)固定l 在防火墻等網(wǎng)絡(luò)設(shè)備的安全策略中，往往需要結(jié)合地址和的端口來(lái)進(jìn)行流量控制。因此，客戶在執(zhí)行開(kāi)放端口操作時(shí)，需要結(jié)合地址和的端口一起進(jìn)行配置。l 如果升級(jí)前網(wǎng)元是6900，執(zhí)行命令 查詢網(wǎng)元的外網(wǎng)虛擬以及外網(wǎng)固定。如果升級(jí)前網(wǎng)元是6000，執(zhí)行命令 查詢網(wǎng)元的外網(wǎng)虛擬以及外網(wǎng)固定。如果網(wǎng)元沒(méi)有外網(wǎng)固定，則無(wú)需對(duì)外網(wǎng)固定進(jìn)行配置。l 對(duì)于主備，只需配置主的外網(wǎng)固定。步驟 2 請(qǐng)確認(rèn)是否使用“代理”升級(jí)，如果是，請(qǐng)確認(rèn)代理服務(wù)器

45、（M2000）的31035端口需要對(duì)升級(jí)工具開(kāi)放；如果不是，則無(wú)需確認(rèn)。步驟 3 請(qǐng)確認(rèn)的通訊端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽。請(qǐng)根據(jù)升級(jí)前版本選擇如下其中一種方法查詢通訊端口：如果則升級(jí)前版本是6000通訊端口為22。升級(jí)前版本是V900R011執(zhí)行 ，獲取“服務(wù)端命令監(jiān)聽(tīng)端口”和“主動(dòng)模式下的服務(wù)端數(shù)據(jù)源端口”。被動(dòng)模式下的服務(wù)端數(shù)據(jù)端口范圍為2500130000。升級(jí)前版本是V900R012、V900R0一三1、 執(zhí)行 ，獲取“服務(wù)端命令監(jiān)聽(tīng)端口”和“主動(dòng)模式下的服務(wù)端數(shù)據(jù)源端口”；2、 執(zhí)行 ，獲取被動(dòng)模式下的服務(wù)端數(shù)據(jù)端口范圍。升級(jí)前版本是V900R014執(zhí)行 ，獲取“服務(wù)端命令監(jiān)聽(tīng)端口

46、”、“主動(dòng)模式下的服務(wù)端數(shù)據(jù)源端口”和被動(dòng)模式下的服務(wù)端數(shù)據(jù)端口范圍。對(duì)于所有查詢出的通訊端口，如果有端口被屏蔽，請(qǐng)參考表3-7將被屏蔽的端口配置為開(kāi)放。如果升級(jí)前網(wǎng)元是6900，并且查詢出的通訊端口不包含21，還需確認(rèn)21端口是否被屏蔽。如果是，請(qǐng)參考表3-7將21端口默認(rèn)配置為開(kāi)放。表3-1 網(wǎng)元側(cè)需要開(kāi)放的端口（二）打開(kāi)端口對(duì)應(yīng)網(wǎng)元遵從的協(xié)議通訊端口外網(wǎng)虛擬結(jié)束3.7 檢查機(jī)操作系統(tǒng)環(huán)境 7防火墻不支持21端口加密傳輸。當(dāng)運(yùn)行升級(jí)工具客戶端的機(jī)操作系統(tǒng)是 7時(shí)，如果如下兩個(gè)條件同時(shí)滿足，上傳安裝包文件會(huì)失敗。l 機(jī)的操作系統(tǒng)防火墻打開(kāi)。l 服務(wù)端“傳輸加密模式”為“加密”，且“服務(wù)端命令

47、監(jiān)聽(tīng)端口”為“21”（可執(zhí)行命令 查詢?nèi)缟蟽蓚€(gè)參數(shù)）。此時(shí)請(qǐng)客戶任選如下其中一種方法規(guī)避：l 升級(jí)前關(guān)閉機(jī)的操作系統(tǒng)防火墻。l 執(zhí)行命令 設(shè)置服務(wù)端“傳輸加密模式”為“明文”。l 執(zhí)行命令 設(shè)置服務(wù)端“服務(wù)端命令監(jiān)聽(tīng)端口”為自定義端口。推薦選擇升級(jí)前關(guān)閉機(jī)的操作系統(tǒng)防火墻。3.8 配置的升級(jí)前網(wǎng)元是6000如果升級(jí)前網(wǎng)元是6000，執(zhí)行如下操作在M2000上配置的：步驟 1 登錄，執(zhí)行 : ;，獲取的外網(wǎng)虛擬地址。步驟 2 在運(yùn)行M2000客戶端的機(jī)上執(zhí)行命令獲取M2000客戶端地址。步驟 3 把M2000客戶端地址寫入源地址規(guī)則配置文件，把的外網(wǎng)虛擬地址對(duì)應(yīng)所有如下端口：22、6000、80

48、00、6088和8088,寫入目的地址和端口的規(guī)則配置文件。詳細(xì)操作請(qǐng)參見(jiàn)M2000 管理員指南(, S10)中“如何配置的”。對(duì)于M2000 V200R012C00230及后續(xù)版本，還需同時(shí)參考“M2000 聯(lián)機(jī)幫助”中“安全管理>用戶管理>用戶安全配置與管理>安全策略管理>設(shè)置代理服務(wù)訪問(wèn)控制列表”。l 登錄，選擇網(wǎng)頁(yè)路徑“核心網(wǎng)>無(wú)線網(wǎng)管子系統(tǒng)> M2000”，可獲取M2000 管理員指南(, S10)。l 請(qǐng)務(wù)必使用與M2000軟件版本配套的M2000 管理員指南(, S10)。結(jié)束升級(jí)前網(wǎng)元是6900如果升級(jí)前網(wǎng)元是6900，執(zhí)行如下操作在M200

49、0上配置的：步驟 1 登錄，執(zhí)行 ，分別獲取主備的外網(wǎng)固定地址、的外網(wǎng)虛擬地址。步驟 2 根據(jù)升級(jí)前版本查詢端口。如果則升級(jí)前版本是V900R011執(zhí)行命令 ，獲取“服務(wù)端命令監(jiān)聽(tīng)端口”和“主動(dòng)模式下的服務(wù)端數(shù)據(jù)源端口”。被動(dòng)模式下的服務(wù)端數(shù)據(jù)端口范圍為2500130000。升級(jí)前版本是V900R012、V900R0一三1、 執(zhí)行命令 ，獲取“服務(wù)端命令監(jiān)聽(tīng)端口”和“主動(dòng)模式下的服務(wù)端數(shù)據(jù)源端口”；2、 執(zhí)行命令 ，獲取被動(dòng)模式下的服務(wù)端數(shù)據(jù)端口范圍。升級(jí)前版本是V900R014執(zhí)行命令 ，獲取“服務(wù)端命令監(jiān)聽(tīng)端口”、“主動(dòng)模式下的服務(wù)端數(shù)據(jù)源端口”和被動(dòng)模式下的服務(wù)端數(shù)據(jù)端口范圍。步驟 3

50、在運(yùn)行M2000客戶端的機(jī)上執(zhí)行命令獲取M2000客戶端地址。步驟 4 把M2000客戶端地址寫入源地址規(guī)則配置文件；把待升級(jí)網(wǎng)元的外網(wǎng)虛擬地址和主備的外網(wǎng)固定地址分別對(duì)應(yīng)所有如下端口：6000、8000、6088、8088及端口，寫入目的地址和端口的規(guī)則配置文件。詳細(xì)操作請(qǐng)參見(jiàn)M2000 管理員指南(, S10)中“如何配置的”。對(duì)于M2000 V200R012C00230及后續(xù)版本，還需同時(shí)參考“M2000 聯(lián)機(jī)幫助”中“安全管理 > 用戶管理 > 用戶安全配置與管理 > 安全策略管理 > 設(shè)置代理服務(wù)訪問(wèn)控制列表”。l 登錄，選擇網(wǎng)頁(yè)路徑“核心網(wǎng)>無(wú)線網(wǎng)管子

51、系統(tǒng)> M2000”，可獲取M2000 管理員指南(, S10)。l 請(qǐng)務(wù)必使用與M2000軟件版本配套的M2000 管理員指南(, S10)。結(jié)束3.9 準(zhǔn)備升級(jí)文件步驟 1 請(qǐng)根據(jù)升級(jí)前版本及目標(biāo)版本確定升級(jí)所需要的安裝包，詳情請(qǐng)參考表3-8。表3-1 具體升級(jí)場(chǎng)景所需要的安裝包升級(jí)前版本獲取安裝包V900R014C00500及其補(bǔ)丁目標(biāo)版本安裝包：V900R014C00552V900R014C00300及其補(bǔ)丁，V900R014C00200及其補(bǔ)丁，V900R0一三C01200及其補(bǔ)丁，V900R0一三C00500及其補(bǔ)丁，V900R012C0一五00及其補(bǔ)丁目標(biāo)版本安裝包：V90

52、0R014C00552基線補(bǔ)丁安裝包：V900R014C00500V900R011C00720及其之后的補(bǔ)丁，6000V900R008C01及其補(bǔ)丁，6000V900R008C12及其補(bǔ)丁目標(biāo)版本安裝包：V900R014C00552基線補(bǔ)丁安裝包：V900R014C00500中間版本安裝包：V900R012C0一五00及其最新的補(bǔ)丁安裝包步驟 2 請(qǐng)?jiān)跈C(jī)上按照如下操作方法下載并準(zhǔn)備升級(jí)所需要的安裝包。l 機(jī)是指運(yùn)行升級(jí)工具的計(jì)算機(jī)，請(qǐng)保障機(jī)的操作系統(tǒng)為 2003或 或 7。l 為了保障升級(jí)活動(dòng)的正常運(yùn)行，機(jī)存放升級(jí)安裝包前的磁盤剩余空間應(yīng)大于1G。l 升級(jí)安裝包請(qǐng)直接存放在機(jī)本地磁盤的根目錄下

53、，比如D盤或E盤的根目錄下。l 獲取目標(biāo)版本安裝包或基線補(bǔ)丁安裝包的操作方法：1. 使用華為工程師賬號(hào)登錄，選擇網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > > 6900”，可獲取6900V900R014C00500 或6900 V900R014C00552 壓縮包。2. 解壓后可得到安裝包V900R014C00500或V900R014C00552，目錄結(jié)構(gòu)如圖3-14和圖3-一五所示。請(qǐng)不要將目標(biāo)版本安裝包V900R014C00552放置在基線補(bǔ)丁安裝包的V900R014C00500目錄下。圖3-1 V900R014C00500目錄結(jié)構(gòu)圖圖3

54、-2 V900R014C00552目錄結(jié)構(gòu)圖l 獲取中間版本安裝包的操作方法：3. 使用華為工程師賬號(hào)登錄，選擇網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心 > 版本軟件 > 無(wú)線 > > > 6900”，可獲取6900 V900R012C0一五00 壓縮包、V900R012C0一五00最新的補(bǔ)丁壓縮包。4. 解壓后分別得到V900R012C0一五00安裝包、V900R012C0一五00最新的補(bǔ)丁安裝包。請(qǐng)不要修改目標(biāo)版本安裝包和中間版本安裝包中任何文件夾和文件的名稱。結(jié)束3.10 安裝M2000適配層請(qǐng)按照如下操作步驟判斷是否需要安裝M2000適配層。步驟 1 啟動(dòng)M2000客戶端，在M2000操作界面上選擇“軟件>軟件瀏覽”菜單項(xiàng)。在彈出的界面導(dǎo)航樹(shù)窗口的“服務(wù)器”頁(yè)簽下打開(kāi)“>”折疊項(xiàng)，查看目錄樹(shù)中是否存在目標(biāo)版本的網(wǎng)元類型。如果存在，則轉(zhuǎn)步驟 2；如果不存在，則轉(zhuǎn)步驟 3。步驟 2 在目錄樹(shù)中選中目標(biāo)版本的網(wǎng)元類型，在右側(cè)窗口中查看“網(wǎng)元版本”下是否存在V900R014C00538及對(duì)應(yīng)適配層版本。如果存在，則無(wú)需安裝M2000適配層；如果不存在，則轉(zhuǎn)步驟 3。步驟 3 使用華為工程師賬號(hào)登錄，選擇網(wǎng)頁(yè)路徑“首頁(yè)> 軟件中心