Обновление прошивки

Новые версии программного обеспечения устройств CPE распространяются специалистами "Лаборатории Касперского" в виде прошивок (англ. firmware). Вы можете скачать архив с прошивкой в формате TAR.GZ из директории /cpe комплекта поставки. Существует три способа обновления прошивки на устройстве CPE:

• Обновление прошивки на устройстве CPE вручную без использования веб-интерфейса оркестратора.
• Запланированное обновление прошивки на выбранных устройствах CPE. В этом случае вы загружаете прошивку в веб-интерфейс оркестратора, выбираете устройства CPE, на которых хотите обновить прошивку, после чего обновляете прошивку. В планировщике задач автоматически создается запланированная задача по обновлению прошивки.
• Запланированное обновление прошивки на устройствах CPE с указанными тегами. В этом случае вы загружаете прошивку в веб-интерфейс оркестратора, назначаете теги устройствам CPE, на которых хотите обновить прошивку, после чего создаете задачу по обновлению прошивки в планировщике задач. При создании запланированной задачи требуется указать назначенные устройствам CPE теги.

В процессе обновления прошивки устройство CPE перезагружается.

Таблица загруженных в веб-интерфейс оркестратора прошивок отображается в разделе SD-WAN → Прошивка. Информация о прошивках отображается в следующих столбцах таблицы:

• Версия – версия прошивки.
• Размер (МБ) – размер архива с прошивкой в мегабайтах.
• SHA256 – хеш-сумма прошивки.
• Архитектура – архитектура набора команд (англ. instruction set architecture, ISA) прошивки.
• Дата выпуска – дата выпуска прошивки.
• Модель – модель устройств CPE, с которыми совместима прошивка.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Обновление прошивки на устройстве CPE вручную

При выполнении этой инструкции вам потребуется ввести учетные данные устройства CPE. После регистрации пароль по умолчанию устройства CPE автоматически изменяется. Вы можете просмотреть пароль устройства CPE в веб-интерфейсе оркестратора.

Чтобы обновить прошивку на устройстве CPE вручную:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на устройство администратора, например на ноутбук. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE с версиями прошивок.
2. Подключите устройство администратора к LAN-порту устройства CPE.

   Устройство администратора получит IP-адрес шлюза по умолчанию по протоколу DHCP. Полученный IP-адрес шлюза по умолчанию является IP-адресом устройства CPE.

3. Подключитесь к устройству CPE по протоколу SCP, например с помощью программы WinSCP. Для подключения по протоколу SCP вам нужно указать IP-адрес и ввести учетные данные устройства CPE.
4. Поместите архив с прошивкой в директорию /tmp.
5. Подключитесь к устройству CPE по протоколу SSH. Для подключения по протоколу SSH вам нужно указать IP-адрес и ввести учетные данные устройства CPE.
6. Перейдите в директорию /tmp, выполнив команду:

   cd /tmp/

7. Обновите прошивку на устройстве CPE одним из следующих способов:
   • Если вы хотите оставить параметры устройства CPE без изменений после обновления прошивки, выполните команду:

     sysupgrade knaas-<имя архива с прошивкой>

   • Если вы хотите сбросить параметры устройства CPE до заводских значений после обновления прошивки, выполните команду:

     sysupgrade -n knaas-cpe<имя архива с прошивкой>

   При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

На устройстве CPE будет установлена новая версия прошивки, после чего устройство CPE перезагрузится. По умолчанию IP-адрес устройства CPE не изменяется, и на LAN-портах включен протокол DHCP.

Загрузка прошивки в веб-интерфейс оркестратора

Чтобы загрузить прошивку в веб-интерфейс оркестратора:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на ваше локальное устройство. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE с версиями прошивок.
2. В меню перейдите в раздел SD-WAN → Прошивка.

   Отобразится таблица прошивок.

3. В верхней части страницы нажмите на кнопку + Прошивка.
4. Укажите путь к архиву с прошивкой. При указании пути вы можете выбрать несколько архивов одновременно.

Прошивка будет загружена и отобразится в таблице.

Запланированное обновление прошивки на выбранных устройствах CPE

Чтобы создать запланированную задачу по обновлению прошивки на выбранных устройствах CPE:

1. В меню перейдите в раздел SD-WAN → Устройства CPE.

   Отобразится таблица устройств CPE.

2. Установите флажки рядом с устройствами CPE, на которых вы хотите обновить прошивку. Устаревшие прошивки подсвечиваются оранжевым цветом в столбце Версия ПО таблицы устройств CPE. Вы также можете найти устройства CPE с устаревшими версиями прошивок с помощью фильтра Необходимо обновление, который отображается в верхней части таблицы.
3. В верхней части таблицы нажмите на кнопку Действия → Обновить прошивку.
4. В открывшемся окне в поле Имя введите имя запланированной задачи.
5. В раскрывающемся списке Версия выберите загруженную прошивку. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE с версиями прошивок.
6. В поле Дата и время выполнения введите дату и время выполнения задачи. По умолчанию указана дата и время в момент, когда вы начали создавать задачу.
7. Если вы хотите сбросить параметры устройства CPE до заводских значений после обновления прошивки, снимите флажок Сохранить конфигурацию. Когда флажок установлен, после обновления прошивки параметры устройства CPE остаются без изменений. По умолчанию флажок установлен.

   При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

8. При необходимости обновить прошивку принудительно, даже если внутренняя проверка на устройстве CPE выявляет несовместимость его текущей прошивки с новой, установите флажок Принудительное обновление. По умолчанию флажок снят.
9. Нажмите на кнопку Далее.

   Отобразятся две таблицы устройств CPE. Прошивка устройств CPE из верхней таблицы будет обновлена. Прошивка устройств CPE из нижней таблицы не будет обновлена. Информация об устройствах CPE отображается в следующих столбцах таблицы:

   • DPID – идентификатор DPID устройства CPE.
   • Модель – модель устройства CPE.
   • Имя – имя устройства CPE.
   • Версия ПО – версия прошивки устройства CPE.
   • Транспортный тенант – транспортный тенант, которому было добавлено устройство CPE. Устройство CPE подключается к контроллеру экземпляра SD-WAN, который был развернут для транспортного тенанта.
   • Причина – причина, по которой прошивку невозможно обновить. Этот столбец отображается только в нижней таблице.

   Если в верхнюю таблицу попали устройства CPE, на которых вы не хотите обновлять прошивку, вы можете перенести эти устройства CPE в нижнюю таблицу.

10. Нажмите на кнопку Запланировать.

Запланированная задача по обновлению прошивки будет создана и отобразится в таблице запланированных задач. Статус задач отображается в столбце Статус. При успешном выполнении задачи по обновлению прошивки ее статус изменяется на Выполнено.

Запланированное обновление прошивки на устройствах CPE с указанными тегами

Чтобы создать запланированную задачу по обновлению прошивки на устройствах CPE с указанными тегами:

1. В меню перейдите в раздел Планировщик.

   Отобразится таблица запланированных задач.

2. В верхней части страницы нажмите на кнопку + Отложенная задача.
3. В открывшемся окне в раскрывающемся списке Тип выберите Отложенное обновление прошивки.
4. В поле Имя введите имя запланированной задачи.
5. В раскрывающемся списке Версия выберите загруженную прошивку. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE с версиями прошивок.
6. В поле Дата и время выполнения введите дату и время выполнения задачи. По умолчанию указана дата и время в момент, когда вы начали создавать задачу.
7. Если вы хотите сбросить параметры устройства CPE до заводских значений после обновления прошивки, снимите флажок Сохранить конфигурацию. Когда флажок установлен, после обновления прошивки параметры устройства CPE остаются без изменений. По умолчанию флажок установлен.

   При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

8. При необходимости обновить прошивку принудительно, даже если внутренняя проверка на устройстве CPE выявляет несовместимость его текущей прошивки с новой, установите флажок Принудительное обновление. По умолчанию флажок снят.
9. В поле Теги введите теги назначенные устройствам CPE, на которых вы хотите обновить прошивку. Устаревшие прошивки подсвечиваются оранжевым цветом в столбце Версия ПО таблицы устройств CPE. Вы также можете найти устройства CPE с устаревшими версиями прошивок с помощью фильтра Необходимо обновление, который отображается в верхней части таблицы.
10. Нажмите на кнопку Далее.

    Отобразятся две таблицы устройств CPE. Прошивка устройств CPE из верхней таблицы будет обновлена. Прошивка устройств CPE из нижней таблицы не будет обновлена. Информация об устройствах CPE отображается в следующих столбцах таблицы:

    • DPID – идентификатор DPID устройства CPE.
    • Модель – модель устройства CPE.
    • Имя – имя устройства CPE.
    • Версия ПО – версия прошивки устройства CPE.
    • Транспортный тенант – транспортный тенант, которому было добавлено устройство CPE. Устройство CPE подключается к контроллеру экземпляра SD-WAN, который был развернут для транспортного тенанта.
    • Причина – причина, по которой прошивку невозможно обновить. Этот столбец отображается только в нижней таблице.

    Если в верхнюю таблицу попали устройства CPE, на которых вы не хотите обновлять прошивку, вы можете перенести эти устройства CPE в нижнюю таблицу.

11. Нажмите на кнопку Создать.

Запланированная задача по обновлению прошивки будет создана и отобразится в таблице. Статус задач отображается в столбце Статус. При успешном выполнении задачи по обновлению прошивки ее статус изменяется на Выполнено.

Восстановление прошивки устройства CPE модели KESR-M1

Вы можете восстановить прошивку и сбросить параметры устройства CPE модели KESR-M1 до заводских значений, если вы утратили учетные данные этого устройства CPE, или при неисправности прошивки.

При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

Чтобы восстановить прошивку устройства CPE модели KESR-M1:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на устройство администратора, например на ноутбук. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE с версиями прошивок.
2. Распакуйте архив с прошивкой, чтобы получить прошивку в формате BIN.
3. Включите устройство CPE с заводской прошивкой:
   1. Отключите кабель питания устройства CPE.
   2. Подключите кабель питания и удерживайте кнопку RESET на устройстве CPE в течение 10 секунд.

   Устройство CPE включится с заводской прошивкой.

4. Подключите устройство администратора к LAN-порту устройства CPE.

   Устройство администратора получит IP-адрес и IP-адрес шлюза по умолчанию из подсети 192.168.1.0/24 по протоколу DHCP.

5. В адресной строке браузера на устройстве администратора введите 192.168.1.1 и нажмите на клавишу Enter.

   Откроется страница загрузки прошивки устройства CPE.

6. Нажмите на кнопку загрузки прошивки и укажите путь к прошивке в формате BIN. Вы получили прошивку в формате BIN на шаге 2 этой инструкции.

На устройстве CPE будет установлена новая версия прошивки, после чего устройство CPE перезагрузится. По умолчанию IP-адрес устройства CPE – 192.168.7.1, и на LAN-портах включен протокол DHCP.

Восстановление прошивки устройства CPE модели KESR-M2–5

Вы можете восстановить прошивку и сбросить параметры устройства CPE модели KESR-M2–5 до заводских значений, если вы утратили учетные данные этого устройства CPE, или при неисправности прошивки.

При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

Чтобы восстановить прошивку устройства CPE модели KESR-M2–5:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на устройство администратора, например на ноутбук. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE с версиями прошивок.
2. Распакуйте архив с прошивкой, чтобы получить архив в формате IMG.GZ.
3. Распакуйте архив в формате IMG.GZ, чтобы получить образ прошивки в формате IMG.
4. Создайте загрузочный диск из прошивки в формате IMG на USB-накопителе с помощью программы для записи образов дисков, например BalenaEtcher.
5. Подключите устройство администратора к устройству CPE с помощью консольного кабеля и вставьте USB-накопитель в USB-порт устройства CPE.
6. Укажите параметры установки консольной сессии с устройством CPE на устройстве администратора, например с помощью программы PuTTY, при этом выполнив следующие действия:
   • Укажите номер последовательного порта (англ. communications port, COM port) устройства администратора.
   • Укажите значение 115200 для скорости сессии.
7. Отключите и подключите кабель питания устройства CPE. При включении устройства CPE нажмите на клавишу F7 или F11.
8. В открывшемся меню выберите USB-накопитель и нажмите на клавишу Enter.

   Устройство CPE загрузится с USB-накопителя.

9. Подключите устройство администратора к LAN-порту устройства CPE.

   Устройство администратора получит IP-адрес и IP-адрес шлюза по умолчанию из подсети 192.168.7.0/24 по протоколу DHCP.

10. Подключитесь к устройству CPE по протоколу SCP, например с помощью программы WinSCP. Для подключения по протоколу SCP вам нужно указать IP-адрес и ввести учетные данные по умолчанию устройства CPE.
11. Поместите прошивку в формате IMG в директорию /tmp.
12. Подключитесь к устройству CPE по протоколу SSH или установите с устройством CPE консольную сессию. Для подключения по протоколу SSH или установки консольной сессии вам нужно указать IP-адрес и ввести учетные данные по умолчанию устройства CPE.
13. Перейдите в директорию /tmp, выполнив команду:

    cd /tmp/

14. Скопируйте образ прошивки в формате IMG в директорию /dev/sda, выполнив команду:

    dd if=<имя файла прошивки в формате IMG> bs=1M of=/dev/sda

15. Перезагрузите устройство CPE, выполнив команду:

    reboot

На устройстве CPE будет установлена новая версия прошивки, после чего устройство CPE перезагрузится. По умолчанию IP-адрес устройства CPE – 192.168.7.1, и на LAN-портах включен протокол DHCP.

Соответствие моделей устройств CPE с версиями прошивок

В таблице ниже приведено соответствие между моделями устройств CPE и поддерживаемыми версиями прошивок.

В начало

Удаление прошивки

Вы не можете удалить прошивку, которая используется в запланированной задаче.

Удаленные прошивки невозможно восстановить.

Чтобы удалить прошивку:

1. В меню перейдите в раздел SD-WAN → Прошивка.

   Отобразится таблица прошивок.

2. Установите флажки рядом с прошивками, которые вы хотите удалить.
3. В верхней части таблицы нажмите на кнопку Действия → Удалить.
4. В окне подтверждения нажмите на кнопку Удалить.

Прошивки будут удалены и перестанут отображаться в таблице.