Обновление прошивки

Новые версии программного обеспечения устройств CPE распространяются специалистами "Лаборатории Касперского" в виде прошивок (англ. firmware). Поддерживаются прошивки на основе следующих программных коммутаторов:

• Open vSwitch (OVS) – реализация программного коммутатора с обработкой пакетов на уровне ядра. Этот тип коммутатора подходит для большинства устройств и выбран по умолчанию.
• Switch Operating System (SWOS) – альтернативная реализация программного коммутатора с обработкой пакетов на основе DPDK. Может демонстрировать увеличенную производительность благодаря обработке пакетов в обход ядра.

Вы можете скачать архив с прошивкой в формате TAR.GZ из директории /cpe комплекта поставки.

Существует три способа обновления прошивки на устройстве CPE:

• Обновление прошивки на устройстве CPE вручную без использования веб-интерфейса оркестратора.
• Запланированное обновление прошивки на выбранных устройствах CPE. В этом случае вы загружаете прошивку в веб-интерфейс оркестратора, выбираете устройства CPE, на которых хотите обновить прошивку, после чего обновляете прошивку. В планировщике задач автоматически создается задача по обновлению прошивки.
• Запланированное обновление прошивки на устройствах CPE с указанными тегами. В этом случае вы загружаете прошивку в веб-интерфейс оркестратора, назначаете теги устройствам CPE, на которых хотите обновить прошивку, после чего создаете задачу по обновлению прошивки в планировщике задач. При создании задачи требуется указать назначенные устройствам CPE теги.

В процессе обновления прошивки устройство CPE перезагружается.

Вы можете посмотреть таблицу загруженных в веб-интерфейс оркестратора прошивок в разделе SD-WAN → Прошивка. Информация о прошивках отображается в следующих столбцах таблицы:

• Версия – версия прошивки.
• Размер (МБ) – размер архива с прошивкой в мегабайтах.
• SHA256 – хеш-сумма прошивки.
• Архитектура – архитектура набора команд (англ. instruction set architecture, ISA) прошивки.
• Дата выпуска – дата выпуска прошивки.
• Модель – модель устройств CPE, с которой совместима прошивка.
• Тип коммутатора – тип программного коммутатора, на основе которого сделана прошивка (OVS или SWOS).

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Обновление прошивки на устройстве CPE вручную

При выполнении этой инструкции вам потребуется ввести учетные данные устройства CPE. После регистрации пароль по умолчанию устройства CPE автоматически изменится. Вы можете посмотреть пароль устройства CPE в веб-интерфейсе оркестратора.

Чтобы обновить прошивку на устройстве CPE вручную:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на устройство администратора, например на ноутбук. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE версиям прошивок.
2. Подключите устройство администратора к LAN-порту устройства CPE.

   Устройство администратора получит IP-адрес шлюза по умолчанию по протоколу DHCP. Полученный IP-адрес шлюза по умолчанию является IP-адресом устройства CPE.

3. Подключитесь к устройству CPE по протоколу SCP, например с помощью программы WinSCP. Для подключения по протоколу SCP вам нужно указать IP-адрес и ввести учетные данные устройства CPE.
4. Поместите архив с прошивкой в директорию /tmp.
5. Подключитесь к устройству CPE по протоколу SSH. Для подключения по протоколу SSH вам нужно указать IP-адрес и ввести учетные данные устройства CPE.
6. Перейдите в директорию /tmp, выполнив команду:

   cd /tmp/

7. Обновите прошивку на устройстве CPE одним из следующих способов:
   • Если вы хотите оставить параметры устройства CPE без изменений после обновления прошивки, выполните команду:

     sysupgrade knaas-<имя архива с прошивкой>

   • Если вы хотите сбросить параметры устройства CPE до заводских значений после обновления прошивки, выполните команду:

     sysupgrade -n knaas-cpe<имя архива с прошивкой>

   При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

На устройстве CPE будет установлена новая версия прошивки, после чего устройство CPE перезагрузится. По умолчанию IP-адрес устройства CPE не изменяется, и на LAN-портах включен протокол DHCP.

Загрузка прошивки в веб-интерфейс оркестратора

Чтобы загрузить прошивку в веб-интерфейс оркестратора:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на ваше локальное устройство. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE версиям прошивок.
2. В меню перейдите в раздел SD-WAN → Прошивка.

   Отобразится таблица прошивок.

3. В верхней части страницы нажмите на кнопку + Прошивка.
4. Укажите путь к архиву с прошивкой. При указании пути вы можете выбрать несколько архивов одновременно.

Прошивка будет загружена и отобразится в таблице.

Запланированное обновление прошивки на выбранных устройствах CPE

Чтобы создать задачу по запланированному обновлению прошивки на выбранных устройствах CPE:

1. В меню перейдите в раздел SD-WAN → CPE.

   Отобразится таблица устройств CPE.

2. Перейдите к запланированному обновлению прошивки одним из следующих способов:
   • Если вы хотите выполнить запланированное обновление прошивки на отдельном устройстве CPE, нажмите на устройство CPE, в открывшемся окне свойств устройства вызовите меню действий, нажав на значок в правом верхнем углу, и выберите пункт Обновить прошивку.
   • Если вы хотите выполнить запланированное обновление прошивки на нескольких устройствах CPE, установите флажки рядом с устройствами CPE и в верхней части таблицы нажмите на кнопку Действия → Обновить прошивку.

   Устаревшие прошивки подсвечиваются оранжевым цветом в столбце Версия ПО таблицы устройств CPE. Вы также можете найти устройства CPE с устаревшими версиями прошивок с помощью фильтра Необходимо обновление, который отображается в верхней части таблицы.

3. В открывшемся окне в поле Имя задачи введите имя запланированной задачи.
4. С помощью переключателя Тип коммутатора выберите тип программного коммутатора для новой прошивки (OVS или SWOS).

   Если вы обновляете прошивку на нескольких устройствах CPE одновременно, необходимо выбрать тип программного коммутатора, которому соответствуют прошивки всех выбранных устройства. Если тип прошивки хотя бы на одном устройстве не соответствует выбранному типу программного коммутатора, то в окне создания задачи обновления прошивки появится сообщение Обновить CPE можно только на прошивку с тем же типом коммутатора, и создание задачи будет невозможным. Если вы обновляете прошивку на одном устройстве, то при выборе отличающегося типа коммутатора появится предупреждение Выбранный тип коммутатора не соответствует типу коммутатора CPE. После обновления прошивки устройство может стать недоступным из-за потенциальной несовместимости настроек, но создание задачи будет возможным.

   Обновление прошивки на версию, основанную на другом типе программного коммутатора, не рекомендуется.

5. В раскрывающемся списке Версия выберите версию загруженной прошивки. В списке отображаются версии прошивок, соответствующие типу программного коммутатора, выбранному в параметре Тип коммутатора. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE версиям прошивок.

   Если в списке отсутствуют подходящие версии прошивок (не найдены версии, соответствующие выбранному типу программного коммутатора, либо в оркестратор не были загружены никакие версии), то в верхней части окна появится сообщение Для выбранных CPE нет доступных прошивок. Вы можете загрузить новые прошивки со ссылкой на раздел SD-WAN → Прошивка.

6. В поле Запланированное время выполнения задачи введите дату и время выполнения задачи. По умолчанию указана дата и время в момент, когда вы начали создавать задачу.
7. Если вы хотите сбросить параметры устройства CPE до заводских значений после обновления прошивки, снимите флажок Сохранить параметры CPE. Когда флажок установлен, после обновления прошивки параметры устройства CPE остаются без изменений. Этот флажок установлен по умолчанию.

   При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

8. При необходимости обновить прошивку принудительно, даже если внутренняя проверка на устройстве CPE выявляет несовместимость его текущей прошивки с новой, установите флажок Принудительное обновление. Этот флажок снят по умолчанию.
9. Нажмите на кнопку Далее.

   Отобразятся две таблицы устройств CPE. Прошивка устройств CPE из верхней таблицы будет обновлена. Прошивка устройств CPE из нижней таблицы не будет обновлена. Информация об устройствах CPE отображается в следующих столбцах таблицы:

   • DPID – идентификатор DPID устройства CPE.
   • Модель – модель устройства CPE.
   • Тип коммутатора – тип программного коммутатора прошивки устройства CPE (OVS или SWOS).
   • Имя – имя устройства CPE.
   • Версия ПО – версия прошивки устройства CPE.
   • Тенант – тенант, которому было добавлено устройство CPE.
   • Причина – причина, по которой прошивку невозможно обновить. Этот столбец отображается только в нижней таблице.

   Если в верхнюю таблицу попали устройства CPE, на которых вы не хотите обновлять прошивку, вы можете перенести эти устройства CPE в нижнюю таблицу.

10. Нажмите на кнопку Запланировать.

Задача по обновлению прошивки будет создана и отобразится в таблице задач. Статус задач отображается в столбце Статус. При успешном выполнении задачи по обновлению прошивки ее статус изменяется на Выполнено.

Запланированное обновление прошивки на устройствах CPE с указанными тегами

Чтобы создать задачу по запланированному обновлению прошивки на устройствах CPE с указанными тегами:

1. В меню перейдите в раздел Планировщик.

   Отобразится таблица задач.

2. В верхней части страницы нажмите на кнопку + Задача.
3. В открывшемся окне в раскрывающемся списке Тип выберите Обновление прошивки.
4. В поле Имя задачи введите имя задачи.
5. С помощью переключателя Тип коммутатора выберите тип программного коммутатора для новой прошивки (OVS или SWOS).
6. В раскрывающемся списке Версия выберите версию загруженной прошивки. В списке отображаются версии прошивок, соответствующие типу программного коммутатора, выбранному в параметре Тип коммутатора. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE версиям прошивок.

   Если в списке отсутствуют подходящие версии прошивок (не найдены версии, соответствующие выбранному типу программного коммутатора, либо в оркестратор не были загружены никакие версии), то в верхней части окна появится сообщение Для выбранных CPE нет доступных прошивок. Вы можете загрузить новые прошивки со ссылкой на раздел SD-WAN → Прошивка.

7. В поле Запланированное время выполнения задачи введите дату и время выполнения задачи. По умолчанию указана дата и время в момент, когда вы начали создавать задачу.
8. Если вы хотите сбросить параметры устройства CPE до заводских значений после обновления прошивки, снимите флажок Сохранить параметры CPE. Когда флажок установлен, после обновления прошивки параметры устройства CPE остаются без изменений. Этот флажок установлен по умолчанию.

   При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

9. При необходимости обновить прошивку принудительно, даже если внутренняя проверка на устройстве CPE выявляет несовместимость его текущей прошивки с новой, установите флажок Принудительное обновление. Этот флажок снят по умолчанию.
10. В поле Теги введите теги, назначенные устройствам CPE, на которых вы хотите обновить прошивку. Устаревшие прошивки подсвечиваются оранжевым цветом в столбце Версия ПО таблицы устройств CPE. Вы также можете найти устройства CPE с устаревшими версиями прошивок с помощью фильтра Необходимо обновление, который отображается в верхней части таблицы.
11. Нажмите на кнопку Далее.

    Отобразятся две таблицы устройств CPE. Прошивка устройств CPE из верхней таблицы будет обновлена. Прошивка устройств CPE из нижней таблицы не будет обновлена. Информация об устройствах CPE отображается в следующих столбцах таблицы:

    • DPID – идентификатор DPID устройства CPE.
    • Модель – модель устройства CPE.
    • Тип коммутатора – тип программного коммутатора прошивки устройства CPE (OVS или SWOS).
    • Имя – имя устройства CPE.
    • Версия ПО – версия прошивки устройства CPE.
    • Тенант – тенант, которому было добавлено устройство CPE.
    • Причина – причина, по которой прошивку невозможно обновить. Этот столбец отображается только в нижней таблице.

    Если в верхнюю таблицу попали устройства CPE, на которых вы не хотите обновлять прошивку, вы можете перенести эти устройства CPE в нижнюю таблицу.

12. Нажмите на кнопку Создать.

Задача по обновлению прошивки будет создана и отобразится в таблице. Статус задач отображается в столбце Статус. При успешном выполнении задачи по обновлению прошивки ее статус изменяется на Выполнено.

Восстановление прошивки устройства CPE модели KESR-M1

Вы можете восстановить прошивку и сбросить параметры устройства CPE модели KESR-M1 до заводских значений, если вы утратили учетные данные устройства CPE, или при неисправности прошивки.

При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

Чтобы восстановить прошивку устройства CPE модели KESR-M1:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на устройство администратора, например на ноутбук. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE версиям прошивок.
2. Распакуйте архив с прошивкой, чтобы получить прошивку в формате BIN.
3. Включите устройство CPE с заводской прошивкой:
   1. Отключите кабель питания устройства CPE.
   2. Подключите кабель питания и удерживайте кнопку RESET на устройстве CPE в течение 10 секунд.

   Устройство CPE включится с заводской прошивкой.

4. Подключите устройство администратора к LAN-порту устройства CPE.

   Устройство администратора получит IP-адрес и IP-адрес шлюза по умолчанию из подсети 192.168.1.0/24 по протоколу DHCP.

5. В адресной строке браузера на устройстве администратора введите 192.168.1.1 и нажмите на клавишу Enter.

   Откроется страница загрузки прошивки устройства CPE.

6. Нажмите на кнопку загрузки прошивки и укажите путь к прошивке в формате BIN. Вы получили прошивку в формате BIN на шаге 2 этой инструкции.

На устройстве CPE будет установлена новая версия прошивки, после чего устройство CPE перезагрузится. По умолчанию IP-адрес устройства CPE – 192.168.7.1, и на LAN-портах включен протокол DHCP.

Восстановление прошивки устройства CPE модели KESR-M2–5

Вы можете восстановить прошивку и сбросить параметры устройства CPE модели KESR-M2–5 до заводских значений, если вы утратили учетные данные устройства CPE, или при неисправности прошивки.

При сбросе параметров до заводских значений устройство CPE отключается от оркестратора. Для повторного подключения устройства CPE к оркестратору вам нужно автоматически зарегистрировать устройство CPE (ZTP).

Чтобы восстановить прошивку устройства CPE модели KESR-M2–5:

1. Скачайте архив с прошивкой из директории /cpe комплекта поставки на устройство администратора, например на ноутбук. Если вы не знаете, какую версию прошивки требуется установить на устройстве CPE, используйте таблицу соответствия моделей устройств CPE версиям прошивок.
2. Распакуйте архив с прошивкой, чтобы получить архив в формате IMG.GZ.
3. Распакуйте архив в формате IMG.GZ, чтобы получить образ прошивки в формате IMG.
4. Создайте загрузочный диск из прошивки в формате IMG на USB-накопителе с помощью программы для записи образов дисков, например BalenaEtcher.
5. Подключите устройство администратора к устройству CPE с помощью консольного кабеля и вставьте USB-накопитель в USB-порт устройства CPE.
6. Укажите параметры установки консольной сессии с устройством CPE на устройстве администратора, например с помощью программы PuTTY, при этом выполнив следующие действия:
   • Укажите номер последовательного порта (англ. communications port, COM port) устройства администратора.
   • Укажите значение 115200 для скорости сессии.
7. Отключите и подключите кабель питания устройства CPE. При включении устройства CPE нажмите на клавишу F7 или F11.
8. В открывшемся меню выберите USB-накопитель и нажмите на клавишу Enter.

   Устройство CPE загрузится с USB-накопителя.

9. Подключите устройство администратора к LAN-порту устройства CPE.

   Устройство администратора получит IP-адрес и IP-адрес шлюза по умолчанию из подсети 192.168.7.0/24 по протоколу DHCP.

10. Подключитесь к устройству CPE по протоколу SCP, например с помощью программы WinSCP. Для подключения по протоколу SCP вам нужно указать IP-адрес и ввести учетные данные по умолчанию устройства CPE.
11. Поместите прошивку в формате IMG в директорию /tmp.
12. Подключитесь к устройству CPE по протоколу SSH или установите с устройством CPE консольную сессию. Для подключения по протоколу SSH или установки консольной сессии вам нужно указать IP-адрес и ввести учетные данные по умолчанию устройства CPE.
13. Перейдите в директорию /tmp, выполнив команду:

    cd /tmp/

14. Скопируйте образ прошивки в формате IMG в директорию /dev/sda, выполнив команду:

    dd if=<имя файла прошивки в формате IMG> bs=1M of=/dev/sda

15. Перезагрузите устройство CPE, выполнив команду:

    reboot

На устройстве CPE будет установлена новая версия прошивки, после чего устройство CPE перезагрузится. По умолчанию IP-адрес устройства CPE – 192.168.7.1, и на LAN-портах включен протокол DHCP.

Соответствие моделей устройств CPE версиям прошивок

В таблице ниже приведено соответствие между моделями устройств CPE и поддерживаемыми версиями прошивок.

В начало

Удаление прошивки

Вы не можете удалить прошивку, которая используется хотя бы в одной задаче. Для удаления прошивки, которая используется в задачах, вам нужно сначала удалить задачи.

Удаленные прошивки невозможно восстановить.

Чтобы удалить прошивку:

1. В меню перейдите в раздел SD-WAN → Прошивка.

   Отобразится таблица прошивок.

2. Установите флажки рядом с прошивками, которые вы хотите удалить.
3. В верхней части таблицы нажмите на кнопку Действия → Удалить.
4. В окне подтверждения нажмите на кнопку Удалить.

Прошивки будут удалены и перестанут отображаться в таблице.