更新时间:2024-08-29
1功能简介
1.1应用场景
NAC单机升级场景。
1.2适用版本
NAC3.13.0
1.3配置思路
1、确认控制器升级环境(升级序列号、补丁包)
2、开启控制器ssh、updateme功能。
3、备份当前配置。
4、获取相关补丁包。
5、电脑有线连接NAC,使用updatemer升级。
2注意事项
2.1业务影响范围
1、控制器升级会导致网络业务终端,需提前与客户沟通控制器升级窗口期,确保业务不受影响。
2、升级存在风险,需明确应急回退方案,保障业务快速恢复。
2.2配置注意事项
1、升级前务必确认当前是否有补丁包,以及补丁包功能,新版本是否需要迁移该补丁包。
2、升级前务必做好配置备份及关键配置截图保存。
3、在升级过程中禁止手动重启设备,电脑和控制器的网络不能中断,否则会导致设备严重损坏。
4、建议升级前为AP、交换机手动固定一遍发现控制器IP地址,避免升级后信息丢失。
3 配置步骤
3.1确认NAC升级环境
1、电脑连接控制器MANAGE口,改电脑IP地址为10.252.252.10,掩码255.255.255.0。
2、浏览器输入https://10.252.252.252,输入上号密码登录NAC,确认当前NAC版本。
注意:若当前控制器版本过低,应当遵循NAC升级路线,逐步升级,升级遵循以下规范:
① NAC 3.3.8版本设备升级前需联系信锐4008783389远程确认。
② NAC 3.6之前,需要先升级到NAC3.6版本,再升级到NAC3.13.0版本。
3、在【系统管理-服务管理-序列号】确认NAC升级序列号是否再有效期内。
4、在【系统管理-系统更新-控制器升级】点击【查看升级历史记录】确认NAC是否有打补丁包。
注意:若有补丁包,需联系当地办事处技术服务工程师,确认NAC3.13.0版本是否还需要迁移该补丁包,并由办事处技术服务工程师协助发起补丁包迁移流程。
5、在【系统管理-调试选项】中勾选控制器ssh、updateme功能。
注意:高版本若未显示updateme,则需要在当前页面,在浏览器URL后缀添加?show,并回车刷新页面,以显示updateme选项。
3.2NAC升级
6、在【系统管理-备份恢复】里分别备份“备份配置”、“网络备份恢复”、“本地用户数据库管理”、“访客数据库管理”中的配置。
注意:为防止升级后网口数据丢失,建议端口、VLAN等配置信息截图保存。
7、在【系统管理-系统更新-控制器升级】点击【查看升级历史记录】,在最新正式版点击回滚,回滚到正式版本。
注意:若NAC没有打补丁包,可以略过此步骤。
8、回滚结束后,使用updater工具连接NAC,输入10.252.252.252点击链接,输入NAC登录密码,然后上传升级包进行升级。
注意:若在有线环境,PC未直连MANAGE口,网络互通情况下,也可以输入NAC内网IP地址进行升级。
9、上传升级包后,点击开始升级即可,按下F10可查看升级过程细节,然后等待升级成功即可。
注意:若升级失败,联系当地办事处技术服务工程师或联系4008783389协助处理。
10、升级成功后,登录NAC,在【系统管理-系统更新-控制器升级】中选择【补丁包升级】,点击浏览上传补丁包,点击开始升级。
注意:若不需再打补丁包,后述步骤可以略过。
11、升级后,在该页面再次点击“查看升级历史记录”,查看补丁包是否打上。
4常见问题
4.1提示udphistory.sh上传失败
原因:升级客户端没有解压
解决办法:升级客户端需要
解压后,再打开升级客户端升级控制器。
4.2Check package md5 failed
原因:解析升级包出错,升级包下载的不完整导致的,MD5校验失败
解决办法:重新下载升级包升级。
4.3提示不支持的控制器版本
原因:控制器当前版本不支持直接升级到对应的版本
解决办法:根据升级路线图重新下载匹配的升级包逐级升级。如果不确定升级包是否可以升级可以联系信锐400或者当地办事处确认。
4.4提示校验升级序列号失败
原因:控制器升级序列号无效,或者控制器/电脑无法上网。
解决办法:
1、如果是因为控制器升级序列号无效导致升级失败,则需要更新软件升级序列号。
2、如果是因为控制器/电脑无法上网导致升级失败,则只要保证控制器或电脑其中一个可以上网即可。