1. 升级前的准备工作别急着动手先做好这几件事兄弟们今天咱们来聊聊华为S9306交换机的版本升级。这活儿听起来有点技术含量但说白了就是给交换机换个“操作系统”让它跑得更稳、功能更强。我干网络运维十来年给S9300系列升级的次数两只手都数不过来踩过的坑也不少。今天我就把从FTP配置到补丁加载的完整流程掰开了揉碎了讲给你听保证你跟着做一遍就能上手。首先咱们得明确一个核心思想升级不是目的稳定运行才是。所以在敲下第一个命令之前准备工作必须做足。这就像你要给家里的老房子重新装修第一步绝对不是抡大锤而是先把贵重物品打包好看看水电怎么走规划好施工顺序。交换机升级也一样准备工作做得好能避免至少80%的升级失败和业务中断风险。第一步确认你的“家底”。你需要知道三样东西当前版本号、目标版本号和设备硬件状态。登录到交换机在命令行界面输入display version系统会清晰地告诉你当前运行的软件版本。比如你可能会看到类似V200R003C00SPC500这样的信息。记下它这是你的起点。然后根据华为官网的版本说明书或技术建议确定你要升级到的目标版本。通常如果版本跨度太大比如从R003直接升到R019可能需要一个“过渡版本”来搭桥这个后面会细说。第二步也是至关重要的一步检查硬件状态。输入display device命令。这个命令的输出信息量很大你要重点关注两点一是所有业务板卡和主控板的“状态(State)”是否都是“正常(Normal)”二是“注册状态(Register)”是否都是“已注册(Registered)”。如果有任何板卡显示“异常(Abnormal)”或“未注册(Unregistered)”请务必先解决这些问题再进行升级。强行升级一个有硬件隐患的设备后果不堪设想。另外这里有个特别容易忽略但极其重要的点确认你的S9306是否有主备双控板。在display device的输出里你看“主控板(Master)”和“备用主控板(Slave)”是否都存在。如果只有一块主控板那就是单主控如果两块都有就是双主控。这个信息决定了你后续上传系统文件的方式。如果是双主控你必须确保升级文件同时上传到两块主控板的存储空间中否则重启后可能会出现主备版本不一致导致系统分裂的严重故障。我早年就吃过这个亏只给主控板升级了结果备板还是老版本一主一备“各说各话”业务差点全瘫。第三步备份备份备份重要的事情说三遍。这不是老生常谈这是血的教训。你需要备份两个东西配置文件和当前系统软件。配置文件是你的交换机所有业务配置的集合丢了它就算升级成功你的网络也回不来了。在用户视图下输入save命令系统会提示你是否保存配置到vrpcfg.zip确认即可。然后通过我们即将搭建的FTP通道把这个vrpcfg.zip文件下载到你的电脑上妥善保存。除了配置有条件的话也建议把当前运行的系统软件.cc文件备份一份。虽然从官网也能再下载但备份本机正在使用的版本万一升级过程出现极端情况需要回退能节省大量时间。准备工作做到这里心里才算有点底。接下来我们就要搭建一个安全的“文件传输通道”——FTP服务。2. 搭建文件传输通道手把手配置FTP服务文件传不上去升级就无从谈起。给交换机传文件最常用、最直接的方法就是在交换机上临时开启一个FTP服务器。别听到“服务器”就觉得复杂其实就几条命令的事。咱们的目标是在交换机上创建一个临时的FTP账号让你能从办公电脑上直接连接并上传下载文件。首先通过Console线或者远程Telnet/SSH登录到交换机的命令行界面。确保你拥有足够的操作权限通常需要进入超级用户视图。输入system-view进入系统视图这时候命令行提示符会从S9306变成[S9306]。开启FTP服务功能。这个功能默认是关闭的出于安全考虑。我们需要手动打开它[S9306] ftp server enable这条命令执行后交换机就开始监听FTP服务的端口默认21了。创建FTP专用的本地用户。我们不能用管理员账号直接登录FTP那样不安全。需要专门创建一个用户比如就叫做ftpuser。[S9306] aaa [S9306-aaa] local-user ftpuser password cipher YourPassword123这里解释一下aaa是进入认证、授权、计费视图local-user是创建本地用户命令ftpuser是用户名你可以自己定password cipher表示后面的密码是密文方式存储系统会自动加密YourPassword123就是你设置的密码建议复杂一些。给这个用户授权。光创建用户不行还得告诉交换机这个用户能干什么。[S9306-aaa] local-user ftpuser privilege level 3 [S9306-aaa] local-user ftpuser service-type ftp [S9306-aaa] local-user ftpuser ftp-directory cfcard:/privilege level 3赋予了用户3级权限对于FTP文件操作来说足够了。service-type ftp指明这个用户只能用于FTP服务不能用于终端登录更安全。ftp-directory cfcard:/这是关键它指定了用户登录FTP后的根目录。我们设置为cfcard:/也就是主控板的主存储卡根目录。这样你一登录就直接在存储系统文件的目录下了上传下载非常方便。如果不设置这个用户可能无法访问任何目录。配置完成后输入quit退出aaa视图。为了确保配置生效可以执行save命令保存一下当前配置虽然FTP服务是临时性的但保存一下更稳妥。现在回到你的Windows电脑。打开一个命令提示符CMD窗口。假设交换机的管理IP是172.24.0.1输入ftp 172.24.0.1系统会提示输入用户名 (ftpuser) 和密码 (YourPassword123)。如果看到230 User logged in.的提示恭喜你FTP通道已经成功打通了你可以输入dir命令看看交换机cfcard:/目录下有哪些文件应该能看到现有的系统软件.cc文件和一些日志目录。这里有个我踩过的坑要提醒你有些网络环境的安全策略会禁止FTP这种明文传输协议。如果发现连接不上除了检查交换机配置和IP连通性还要看看中间是否有防火墙拦截了TCP 21端口。实在不行可以考虑使用SFTPSSH File Transfer Protocol它更安全但交换机上的配置会稍微复杂一点需要开启SSH服务器功能并配置SFTP用户。对于一次性的升级任务临时开一下FTP用完马上关掉通常是效率最高的选择。通道建好了我们就可以开始搬运“升级材料”了。3. 核心升级操作上传文件与设置启动项文件通道畅通了备份也做好了现在进入最核心的升级操作阶段。这个过程就像给电脑重装系统先把系统镜像.cc文件拷进U盘然后设置BIOS从U盘启动最后重启安装。交换机的逻辑几乎一模一样。第一步上传升级文件。在你的电脑FTP命令行里就是刚才成功登录的那个窗口使用put命令上传文件。假设你的升级文件S9300-V200R010C00SPC600.cc放在电脑的D:\盘根目录。ftp put D:\S9300-V200R010C00SPC600.cc上传过程会有进度提示。文件大小通常几百兆等待片刻即可。关键点来了如果你的交换机是双主控板你必须把文件也上传到备用主控板Slave的存储空间中这是很多新手会遗漏的一步。上传到主用板Master后你需要切换到备用板的目录ftp cd slave#cfcard:/这个slave#cfcard:/是一个特殊的路径代表备用主控板的CF卡。切换成功后再执行一次put命令将同样的文件上传一遍。你也可以用copy命令从主控板复制到备板但直接从电脑上传更直观。你可以用dir分别查看cfcard:/和slave#cfcard:/目录确认两个文件都存在。第二步设置下次启动的系统软件。上传完文件回到交换机的命令行界面不是FTP窗口。在用户视图S9306下输入S9306 startup system-software S9300-V200R010C00SPC600.cc这条命令告诉交换机“下次重启的时候别用老系统了用我刚传上来的这个S9300-V200R010C00SPC600.cc文件启动。” 系统会提示修改成功。同样对于双主控设备必须对备用板也执行同样的设置S9306 startup system-software S9300-V200R010C00SPC600.cc slave-boardslave-board参数就是专门针对备用主控板进行启动项设置的。设置完成后强烈建议你用display startup命令检查一下。在输出信息里找到“Next startup system software”这一行后面应该显示你刚刚设置的文件名。这就确认了你的设置已生效。第三步重启交换机完成升级。这是最激动人心也最紧张的时刻。输入S9306 reboot系统会非常谨慎地让你确认通常会问你是否要保存当前配置如果之前没save然后问你是否确定重启。仔细核对提示信息输入Y确认。然后交换机就会开始重启。这里需要极大的耐心交换机重启尤其是大版本升级后的第一次重启速度比你想象的要慢得多。它不是在“开机”而是在解压、安装、初始化新的系统软件。这个过程可能会持续20分钟到40分钟不等。期间Console口可能会中断输出业务板的所有指示灯可能会熄灭就像设备“变砖”了一样。别慌这是正常现象。千万不要在这个阶段去断电或进行任何操作安静等待就好。你可以通过Ping交换机的管理IP地址直到它能再次被Ping通或者Console口重新出现登录提示就说明系统启动得差不多了。重启完成后第一时间用display version检查版本号确认是否已经变成了你设置的新版本。如果成功那么恭喜你最核心的一步已经完成了但我们的工作还没结束有时候还需要打上最新的补丁就像系统装好后要打安全补丁一样。4. 补丁加载与收尾工作让系统更完善主版本升级成功就像房子主体结构盖好了。但为了住得更安全舒适可能还需要安装一些“补丁”Patch用来修复已知的缺陷或增加一些小的功能增强。华为的补丁文件通常是.pat后缀。加载补丁的过程相对独立可以在版本升级后立即进行也可以根据实际需要择机进行。补丁上传。和上传系统文件类似通过FTP将.pat文件上传到交换机的主用板存储目录 (cfcard:/) 即可。请注意补丁文件通常只需要上传到主用板因为加载命令中的all参数会自动将补丁同步到备用板。这比系统文件方便一些。ftp put D:\S9300series-V200R019SPH010.pat加载并激活补丁。在交换机的命令行界面使用patch load命令。这个命令的强大之处在于它可以一次性完成加载、安装和运行。S9306 patch load S9300series-V200R019SPH010.pat all run我们来拆解一下这个命令patch load补丁加载命令。S9300series-V200R019SPH010.pat补丁文件名。all表示将补丁加载到所有主控板主用和备用。这是关键参数确保主备一致性。run表示加载后立即运行激活该补丁。如果不加run则补丁只被加载到存储中但未生效。执行命令后系统会显示补丁加载和运行的进度。完成后可以使用display patch-information命令来查看当前已激活的补丁列表确认你的补丁已经成功在列。至关重要的收尾工作。升级和补丁都搞定了是不是就完了不一个负责任的网络管理员还要做好“清场”工作消除安全隐患。第一关闭FTP服务并删除临时用户。我们之前开启的FTP服务是临时措施长期开启会增加安全风险。务必将其关闭。[S9306] undo ftp server enable [S9306] aaa [S9306-aaa] undo local-user ftpuser [S9306-aaa] quitundo ftp server enable关闭FTP服务功能。undo local-user ftpuser删除我们创建的临时FTP用户。做完这些记得save保存配置。第二清理存储空间。升级过程中我们上传了新的系统文件旧的文件可能还留在存储卡里。长时间积累会导致存储空间不足影响日志记录甚至未来升级。你可以使用dir /all查看所有文件。确认新版本已经稳定运行后可以删除旧的.cc系统文件以释放空间。删除前千万要确认你删除的不是当前运行版本可以使用delete /unreserved 旧文件名.cc命令。对于双主控同样需要分别进入cfcard:/和slave#cfcard:/目录进行删除。第三全面业务验证。这是最后也是最重要的一步。版本升级不是玩数字游戏最终目的是业务稳定。你需要检查所有物理端口和链路状态是否正常 (display interface brief)。检查关键的业务协议运行状态比如STP、OSPF、VLAN等。模拟或实际测试一下核心业务流量确保数据转发没有问题。观察系统日志 (display logbuffer)看看有没有新的、持续性的报错信息。把这些收尾工作都做好这次升级任务才算圆满画上句号。整个流程从准备到收尾环环相扣每一步的谨慎都能为下一步的顺利打下基础也能为你的网络稳定运行多添一份保障。