SANGFOR NGAF v8.0.47 Version Release Notes
1. Обзор
1.1 Основные характеристики
Таблица 1. В таблице отображены новые функциональные возможности последней версии
1.1 Основные характеристики
Таблица 1. В таблице отображены новые функциональные возможности последней версии
1.1 Результаты обновления
1.1.1 Влияние обновления на работу сервиса
Перезапуск приведет к приостановке работы, которая может длиться около 15 минут.
1.1.2 Влияние на эксплуатацию и обслуживание
Отсутствует.
1.1.3 Влияние на пользовательскую сеть
Перезапуск приведет к отключению сетевых подключений, проходящих через NGAF, примерно на 15 минут.
1.2 Процесс внедрения
1. Проверка среды обновления, методов и расписания обновления, готовности сотрудников.
2. Подготовка пакетов обновления.
3. Запуск обновления.
4. Успешное обновление.
5. Выполнение проверки после обновления.
6. Завершение обновления.
- Устройство автоматически перезагрузится после завершения обновления.
- Обычно процесс обновления может занять около 15 минут (при условии, что доступно не менее 40% от общего объема процессора и памяти и есть подключение к сети).
1.1.1 Влияние обновления на работу сервиса
Перезапуск приведет к приостановке работы, которая может длиться около 15 минут.
1.1.2 Влияние на эксплуатацию и обслуживание
Отсутствует.
1.1.3 Влияние на пользовательскую сеть
Перезапуск приведет к отключению сетевых подключений, проходящих через NGAF, примерно на 15 минут.
1.2 Процесс внедрения
1. Проверка среды обновления, методов и расписания обновления, готовности сотрудников.
2. Подготовка пакетов обновления.
3. Запуск обновления.
4. Успешное обновление.
5. Выполнение проверки после обновления.
6. Завершение обновления.
2 Руководство по обновлению
2.1 Подготовка к обновлению
2.1.1 Инструменты обновления
Таблица 2. Инструменты обновления
2.1 Подготовка к обновлению
2.1.1 Инструменты обновления
Таблица 2. Инструменты обновления
2.1.2 Информация о рабочей среде
Нет сведений.
2.1.3 Координация ресурсов клиента
Нет сведений.
2.2 Проверка перед обновлением
1. Ограничения на обновление
2.3 Процедура обновления
2.3.1 Ход обновления
Таблица 3: Ход обновления
Нет сведений.
2.1.3 Координация ресурсов клиента
Нет сведений.
2.2 Проверка перед обновлением
1. Ограничения на обновление
- Нет сведений
- Поддерживается
- SC: не поддерживается
- Центральный администратор: поддерживается
- Поддерживается
- Two-node НА pairs: поддерживаются
- Active-active mode: поддерживается
2.3 Процедура обновления
2.3.1 Ход обновления
Таблица 3: Ход обновления
2.3.2 Процедуры обновления
Для обновления автономного устройства необходимо сделать следующее:
1. Проверить, есть ли возможность обновления текущей версии: обновление с пользовательской версии не поддерживается. Если на устройстве установлен кастомный пакет, нужно обратиться к разработчикам, чтобы узнать, можно ли напрямую обновить устройство и были ли устранены проблемы с разработанным пакетом.
2. Проверить, является ли текущая версия NGAF 8.0.26 или более поздней. Если да – для обновления версии до NGAF 8.0.47. используется Firmware Updater (SANGFOR_Updater 6.1 или 6.2). В противном случае требуется сначала обновление до NGAF 8.0.26, а затем до NGAF 8.0.47.
3. Подготовить пакет обновления и проверить соответствие файла на правильность MD5.
4. Конфигурации с резервным копированием.
5. После завершения обновления нужно проверить, доступно ли подключение к сети, и войти в систему NGAF.
Чтобы обновить устройство, развернутое в режиме HA, необходимо выполнить следующее:
1. Отключить HA политику и Sync Options, затем следовать по инструкции, описанной выше (шаги 1-5).
2. Снова включить HA Policy после обновления активных и пассивных устройств.
2.4 Проверка после обновления
2.4.1 Проверка сетевого подключения
Таблица 4: проверка сетевого подключения
Для обновления автономного устройства необходимо сделать следующее:
1. Проверить, есть ли возможность обновления текущей версии: обновление с пользовательской версии не поддерживается. Если на устройстве установлен кастомный пакет, нужно обратиться к разработчикам, чтобы узнать, можно ли напрямую обновить устройство и были ли устранены проблемы с разработанным пакетом.
2. Проверить, является ли текущая версия NGAF 8.0.26 или более поздней. Если да – для обновления версии до NGAF 8.0.47. используется Firmware Updater (SANGFOR_Updater 6.1 или 6.2). В противном случае требуется сначала обновление до NGAF 8.0.26, а затем до NGAF 8.0.47.
3. Подготовить пакет обновления и проверить соответствие файла на правильность MD5.
4. Конфигурации с резервным копированием.
5. После завершения обновления нужно проверить, доступно ли подключение к сети, и войти в систему NGAF.
Чтобы обновить устройство, развернутое в режиме HA, необходимо выполнить следующее:
1. Отключить HA политику и Sync Options, затем следовать по инструкции, описанной выше (шаги 1-5).
2. Снова включить HA Policy после обновления активных и пассивных устройств.
2.4 Проверка после обновления
2.4.1 Проверка сетевого подключения
Таблица 4: проверка сетевого подключения
2.4.2 Проверка работоспособности системы
Таблица 5: проверка работоспособности системы
Таблица 5: проверка работоспособности системы
2.4.3 Проверка состояния сервиса
Отсутствует.
3. Методы обновления
В этом разделе описаны три метода и подробные шаги по обновлению NGAF.
3.1 Обновление NGAF с помощью Firmware Updater
Обновление NGAF с помощью Firmware Updater рекомендуется, если устройство NGAF не может получить доступ к общедоступной сети или пакеты обновлений не хранятся на облачном сервере. Этот метод обеспечивает наилучшую стабильность соединения во время обновления.
3.1.1 Процессы обновления
1. Загрузите Sangfor Firmware Updater в разделе Self Services > Download > Tools по ссылке ниже: https://community.sangfor.com/plugin.php?id=service:download&action=tool
2. Запустите Sangfor Firmware Updater, введите IP-адрес, пароль администратора NGAF, затем нажмите Connect.
3. Выберите и загрузите пакет обновления, хранящийся в Load package.
4. Кликните Next, чтобы запустить обновление. Резервные копии конфигураций устройств будут созданы автоматически. После успешного обновления появится сообщение, а устройство автоматически перезагрузится.
5. Можно нажать F10, чтобы снова подключиться к NGAF, если требуется еще одно обновление или восстановление заводских настроек по умолчанию.
Примечание
Перед использованием Firmware Updater для обновления NGAF убедитесь, что компьютер, на котором он запущен, может синхронизироваться с внешним NTP сервером через интернет. Если компьютер может нормально выходить в Интернет и синхронизироваться с внешним NTP сервером, можно использовать Firmware Updater для загрузки пакетов обновления для обновления NGAF.
Если к инфраструктуре пользователя предъявляются особые требования, например, NGAF и компьютер, на котором установлен Firmware Updater находятся во внутренней сети, а подключение к интернету запрещено, переместите компьютер в другую зону, где возможен доступ в интернет, и запустите Firmware Updater для синхронизации с мировым временем.
После этого переместите компьютер во внутреннюю сеть, где находится NGAF, а затем подключите средство обновления к NGAF, чтобы завершить процесс обновления.
3.1.2 Процедуры обновления
Шаг 1. Войдите в систему NGAF, перейдите в раздел Network > Interfaces > Physical Interfaces. На странице настроек интерфейса выберите Temporarily use this interface for system upgrade. После этого выберите Factory Support для администратора в разделе System > Administrator, для того чтобы дать разрешение порту 51111 на подключение к Firmware Updater.
Отсутствует.
3. Методы обновления
В этом разделе описаны три метода и подробные шаги по обновлению NGAF.
3.1 Обновление NGAF с помощью Firmware Updater
Обновление NGAF с помощью Firmware Updater рекомендуется, если устройство NGAF не может получить доступ к общедоступной сети или пакеты обновлений не хранятся на облачном сервере. Этот метод обеспечивает наилучшую стабильность соединения во время обновления.
3.1.1 Процессы обновления
1. Загрузите Sangfor Firmware Updater в разделе Self Services > Download > Tools по ссылке ниже: https://community.sangfor.com/plugin.php?id=service:download&action=tool
2. Запустите Sangfor Firmware Updater, введите IP-адрес, пароль администратора NGAF, затем нажмите Connect.
3. Выберите и загрузите пакет обновления, хранящийся в Load package.
4. Кликните Next, чтобы запустить обновление. Резервные копии конфигураций устройств будут созданы автоматически. После успешного обновления появится сообщение, а устройство автоматически перезагрузится.
5. Можно нажать F10, чтобы снова подключиться к NGAF, если требуется еще одно обновление или восстановление заводских настроек по умолчанию.
Примечание
Перед использованием Firmware Updater для обновления NGAF убедитесь, что компьютер, на котором он запущен, может синхронизироваться с внешним NTP сервером через интернет. Если компьютер может нормально выходить в Интернет и синхронизироваться с внешним NTP сервером, можно использовать Firmware Updater для загрузки пакетов обновления для обновления NGAF.
Если к инфраструктуре пользователя предъявляются особые требования, например, NGAF и компьютер, на котором установлен Firmware Updater находятся во внутренней сети, а подключение к интернету запрещено, переместите компьютер в другую зону, где возможен доступ в интернет, и запустите Firmware Updater для синхронизации с мировым временем.
После этого переместите компьютер во внутреннюю сеть, где находится NGAF, а затем подключите средство обновления к NGAF, чтобы завершить процесс обновления.
3.1.2 Процедуры обновления
Шаг 1. Войдите в систему NGAF, перейдите в раздел Network > Interfaces > Physical Interfaces. На странице настроек интерфейса выберите Temporarily use this interface for system upgrade. После этого выберите Factory Support для администратора в разделе System > Administrator, для того чтобы дать разрешение порту 51111 на подключение к Firmware Updater.
Шаг 2. Запустите Sangfor Firmware Updater, введите IP-адрес и пароль администратора NGAF, затем кликните Connect.
IP-адрес: введите IP-адрес от NGAF, который требуется обновить.
Пароль: введите пароль администратора для входа в NGAF. Пароль совпадает с паролем, установленным для входа в учетную запись администратора.
Шаг 3. Выберите и загрузите правильный пакет обновления в разделе Load package и нажмите кнопку Next, чтобы начать обновление.
Пароль: введите пароль администратора для входа в NGAF. Пароль совпадает с паролем, установленным для входа в учетную запись администратора.
Шаг 3. Выберите и загрузите правильный пакет обновления в разделе Load package и нажмите кнопку Next, чтобы начать обновление.
3.2 Обновление NGAF с помощью GUI
Можно выполнить обновление NGAF с помощью GUI, когда NGAF имеет доступ к общедоступной сети или пакеты обновлений хранятся на облачном сервере. С помощью этого метода процесс обновления упрощается и не требует использования других инструментов. На экране будет отображаться ход обновления и состояние NGAF.
3.2.1 Процесс обновления
Доступен формат как онлайн, так и офлайн обновления:
3.2.2 Процедуры обновления
Шаг 1. Войдите в систему управления NGAF, перейдите в раздел System > Maintenance > Upgrade.
Можно выполнить обновление NGAF с помощью GUI, когда NGAF имеет доступ к общедоступной сети или пакеты обновлений хранятся на облачном сервере. С помощью этого метода процесс обновления упрощается и не требует использования других инструментов. На экране будет отображаться ход обновления и состояние NGAF.
3.2.1 Процесс обновления
Доступен формат как онлайн, так и офлайн обновления:
- Онлайн обновление: перейдите в раздел System > Maintenance > Upgrade, система автоматически выполнит проверку на наличие обновлений. Если на сервере имеется пакет обновления до более поздней версии, вы можете напрямую выполнить онлайн обновление. Если пакеты обновлений не найдены, вы получите следующее сообщение: “This is the latest version”.
- Офлайн обновление: перейдите в раздел System > Maintenance > Upgrade, затем выберите Offline Update. В разделе Get Files Ready кликните Upload для того, чтобы загрузить пакет обновлений. Затем завершите обновление в соответствии с инструкцией.
3.2.2 Процедуры обновления
Шаг 1. Войдите в систему управления NGAF, перейдите в раздел System > Maintenance > Upgrade.
Шаг 2. Выберите Offline Update. Вы перейдете к разделу Get File Ready.
Шаг 3. Кликните Upload для загрузки пакета обновлений, который был скачан на локальное устройство.
Примечание
Не закрывайте страницу загрузки во время загрузки пакета обновления. В противном случае вам придется снова войти на страницу и повторить все предыдущие шаги.
Шаг 4. После загрузки пакета обновления нажмите Next для резервного копирования конфигурации, далее начнется обновление. После завершения обновления устройство автоматически перезагрузится. Снова войдите в систему управления NGAF, чтобы проверить версию и состояние устройства.
3.3 Обновление NGAF c помощью Central Manager
Обновление NGAF с помощью Central Manager рекомендуется, когда Central Manager централизованно управляет устройствами NGAF, а несколько устройств филиала нуждаются в обновлении.
3.3.1 Процесс обновления
3.3.2 Процедуры обновления
Шаг 1. Зайдите в Central Manager, перейдите в раздел System > Upgrade > Branch Device Upgrade, затем кликните Add Task для настройки конфигурации.
Не закрывайте страницу загрузки во время загрузки пакета обновления. В противном случае вам придется снова войти на страницу и повторить все предыдущие шаги.
Шаг 4. После загрузки пакета обновления нажмите Next для резервного копирования конфигурации, далее начнется обновление. После завершения обновления устройство автоматически перезагрузится. Снова войдите в систему управления NGAF, чтобы проверить версию и состояние устройства.
3.3 Обновление NGAF c помощью Central Manager
Обновление NGAF с помощью Central Manager рекомендуется, когда Central Manager централизованно управляет устройствами NGAF, а несколько устройств филиала нуждаются в обновлении.
3.3.1 Процесс обновления
- Зайдите в Central Manager, перейдите в раздел System > Upgrade > Branch Device Upgrade.
- Назначьте время для запланированного обновления и выполните все предварительные настройки.
- Central Manager автоматически отправит задачу обновления на NGAF в запланированное время, и NGAF немедленно выполнит обновление.
3.3.2 Процедуры обновления
Шаг 1. Зайдите в Central Manager, перейдите в раздел System > Upgrade > Branch Device Upgrade, затем кликните Add Task для настройки конфигурации.
Примечание
Если в Central Manager нет доступных пакетов обновлений, нажмите Upload, чтобы загрузить пакет обновлений. Для устройств филиалов существует два варианта получения пакетов обновлений. Вы можете выбрать пакет обновления в разделе Update Package или Prefer packages from update server.
Шаг 2. Выберите Next, чтобы выбрать филиальные устройства, которые вы хотите обновить.
Если в Central Manager нет доступных пакетов обновлений, нажмите Upload, чтобы загрузить пакет обновлений. Для устройств филиалов существует два варианта получения пакетов обновлений. Вы можете выбрать пакет обновления в разделе Update Package или Prefer packages from update server.
Шаг 2. Выберите Next, чтобы выбрать филиальные устройства, которые вы хотите обновить.
Шаг 3. Нажмите Next, чтобы запланировать время обновления
Шаг 4. Central Manager автоматически отправит задачу обновления на NGAF в запланированное время, а NGAF немедленно выполнит обновление.
4. Устранение неполадок при обновлении
Сценарий 1: недостаточно памяти.
Рекомендации: Если памяти недостаточно, но пользователь настаивает на обновлении, обратитесь в службу поддержки клиентов по телефону 8 800 555-05-19, чтобы получить помощь от разработчиков.
Сценарий 2: всплывает сообщение об ошибке: “apppre execute failed”, что указывает на то, что обновление с текущей версии не поддерживается.
Рекомендации:
Сценарий 3: всплывает сообщение об ошибке: “appsh execute failed”, которое указывает на то, что устройства, развернутые в режиме HA, не могут быть обновлены.
Рекомендации: Отключите HA политику и Sync Options, а затем снова выполните обновление.
Сценарий 4: другие проблемы.
Рекомендации: обратитесь в службу поддержки клиентов по телефону 8 800 555-05-19, чтобы получить помощь от разработчиков.
5. Инструкции по откату
Функция отката не поддерживается.
Если после обновления возникнут какие-либо проблемы, обратитесь в службу поддержки клиентов по телефону 8 800 555-05-19 или обратитесь за помощью в местную службу технической поддержки.
4. Устранение неполадок при обновлении
Сценарий 1: недостаточно памяти.
Рекомендации: Если памяти недостаточно, но пользователь настаивает на обновлении, обратитесь в службу поддержки клиентов по телефону 8 800 555-05-19, чтобы получить помощь от разработчиков.
Сценарий 2: всплывает сообщение об ошибке: “apppre execute failed”, что указывает на то, что обновление с текущей версии не поддерживается.
Рекомендации:
- Проверьте, является ли текущая версия кастомной версией. Обновление с пользовательской версии не поддерживается.
- Проверьте, является ли текущая версия NGAF 8.0.26 или более поздней версией. Только NGAF 8.0.26, NGAF 8.0.35, NGAF 8.0.36 и NGAF 8.0.39 могут быть напрямую обновлены до NGAF 8.0.47. Версии, более ранние, чем NGAF 8.0.26, должны быть обновлены сначала до NGAF 8.0.26, а затем до NGAF 8.0.47.
Сценарий 3: всплывает сообщение об ошибке: “appsh execute failed”, которое указывает на то, что устройства, развернутые в режиме HA, не могут быть обновлены.
Рекомендации: Отключите HA политику и Sync Options, а затем снова выполните обновление.
Сценарий 4: другие проблемы.
Рекомендации: обратитесь в службу поддержки клиентов по телефону 8 800 555-05-19, чтобы получить помощь от разработчиков.
5. Инструкции по откату
Функция отката не поддерживается.
Если после обновления возникнут какие-либо проблемы, обратитесь в службу поддержки клиентов по телефону 8 800 555-05-19 или обратитесь за помощью в местную службу технической поддержки.
Подпишитесь на обновления, не пропустите выход новых статей