使用 Device HA 的USG FLEX/ATP 系列的恢復步驟
狀況描述:
USG Flex/ATP 在設定使用 Device HA 的狀況下如透過 “雲端韌體升級”(Cloud Firmware) ,您可能會在 GUI 上看到進度持續停留在“Device HA Pro Firmware upload is in progress...”訊息無法完成升級程序。使用 SSH 登入設備後以 “show version” 指令會看到如下狀況。
Active 狀態的 USG Flex/ATP
Standby 狀態的 USG Flex/ATP
解決方式
透過 web 登入設備:
1) 登入設備管理界面後,在網址列輸入下列網址(xx.xx.xx.xx 為您的 USG Flex/ATP 的 IP 位址)
https://xx.xx.xx.xx/webconsole/
2)輸入指令以刪除造成設備異常的 App 特徵碼。
-Router # packet-trace extension-filter -w /db/etc/app_patrol/.md5sum
3) 按Ctrl + C 鍵完成執行之指令。
透過FTP 進行韌體上傳:
5) 使用 FTP 軟體上傳 V5.21P1 版本的韌體到 /firmware1
及 /firmware2目錄下。
6) 這時候 Active 跟 Standby 的 USG Flex/ATP 會去做韌體同步
7) Standby 設備完成同步並成功開機後狀態切換成 Active 並接手網路流量的傳送,原先 Active 的 USG Flex/ATP 進行更新與重開機
8)完成開機後 (SYS 燈號恆亮)就可以透過 SSH 檢查 Device HA 的狀態是否回復至正常運作狀態
完成上述動作後 Active 及 Standby 的USG Flex/ATP 韌體版本會是 V5.21P1 且 HA 自動同步。