使用 Device HA 的USG FLEX/ATP 系列的恢復步驟

Zyxel小編 Jeff
Zyxel小編 Jeff 文章數: 22  Zyxel Employee
First Comment Second Anniversary
已編輯 十一月 2022 防火牆 常見問題

狀況描述

USG Flex/ATP 在設定使用 Device HA 的狀況下如透過 “雲端韌體升級”(Cloud Firmware) ,您可能會在 GUI 上看到進度持續停留在“Device HA Pro Firmware upload is in progress...”訊息無法完成升級程序。使用 SSH 登入設備後以 “show version” 指令會看到如下狀況。

Active 狀態的 USG Flex/ATP


Standby 狀態的 USG Flex/ATP


解決方式

透過 web 登入設備

1) 登入設備管理界面後,在網址列輸入下列網址(xx.xx.xx.xx 為您的 USG Flex/ATP 的 IP 位址)
https://xx.xx.xx.xx/webconsole/

2)輸入指令以刪除造成設備異常的 App 特徵碼

     -Router # packet-trace extension-filter -w /db/etc/app_patrol/.md5sum

3) 按Ctrl + C 鍵完成執行之指令。 



透過FTP 進行韌體上傳:

 

4) 請至下列位置下載韌體https://support.zyxel.eu/hc/en-us/articles/4672704562578-USG-FLEX-ATP-Series-Firmware-Update-5-21-Patch-1-Installation-Notes

 

5) 使用 FTP 軟體上傳 V5.21P1 版本的韌體到 /firmware1

及 /firmware2目錄下。

 


6) 這時候 Active 跟 Standby 的 USG Flex/ATP 會去做韌體同步

7) Standby 設備完成同步並成功開機後狀態切換成 Active 並接手網路流量的傳送,原先 Active 的 USG Flex/ATP 進行更新與重開機


8)完成開機後 (SYS 燈號恆亮)就可以透過 SSH 檢查 Device HA 的狀態是否回復至正常運作狀態


完成上述動作後 Active 及 Standby 的USG Flex/ATP 韌體版本會是 V5.21P1 且 HA 自動同步。