F5设备软件版本升级操作手册（9.1.2升级到9.3.1HF4）一、 检查与备份及准备检查1. 通过终端进入系统命令行下执行switchboot -l 检查系统当前启动分区2. 执行switchboot命令，并选择另一个分区作为缺省启动分区（注意不要选择CF卡所在分区），并确认选择的该系统版本高于9.0.4，如该系统版本已经为9.3.1，请直接跳至“安装补丁”步骤准备1. 准备好local-install-9.3.1.37.1.im文件，该文件可从F5网站下载或由F5工程师提供2. 通过图形界面，重新产生doosier文件，并在F5网站执行重新激活工作，获得新license文件。注：先保存旧的license文件。3. 使用新license文件激活设备4. 记录当前系统主机名以备用5. 上传local-install-9.3.1.37.1.im和Hotfix-BIGIP-9.3.1-58.0-HF4.im到/var/tmp下，share/tmp（这次） 备份1. 备份配置bigpipe config save config.ucs将此ucs文件同时保存一份到本地PC，用以备用。二、 升级安装1. 执行reboot重启系统，并注意观察启动过程中终端界面，确认系统已使用新系统启动。2. 上传之前备份的config.ucs文件到/目录下3. 进入/var/tmp执行MD5校验md5sum local-install-9.3.1.37.1.im将得出的值与F5官方提供的MD5值比较，结果应该相同4. 修改系统主机名为准备工作中记录的主机名5. 进入/var/tmp目录，执行Im local-install-9.3.1.37.1.im出现Terminal type? vt100提示后回车。随后按照屏幕提示操作即可。WinSCP软件用于上传文件。可以将文件直接拖拽过去。简单使用说明：点击新建，新建账户。主机名为要访问的IP地址。用户名和密码为要访问的信息。输入完成后点击保存。点击登录Putty软件：完成后点击保存，再点击Open要访问的设备的IP地址。输入pwd Cd /var/tmp Lsmd5sum Hotfix-BIGIP-9.3.1-58.0-HF4.im 校验MD5值md5sum Hotfix-BIGIP-9.3.1-74.0-HF7.im 校验补丁的MD5值正确后执行switchboot -l 检查系统当前启动分区。然后执行switchboot命令，并选择另一个分区作为缺省启动分区（注意不要选择CF卡所在分区），并确认选择的该系统版本高于9.0.4，准备好local-install-9.3.1.37.1.im文件，该文件可从F5网站下载或由F5工程师提供通过图形界面（WEB登录），重新产生doosier文件，并在F5网站执行重新激活工作，获得新license文件。使用新license文件激活设备记录当前系统主机名以备用上传local-install-9.3.1.37.1.im和Hotfix-BIGIP-9.3.1-58.0-HF4.im到/var/tmp下，Console连接后速率：选择19600，否则乱码（用9600）。生成文件后点击保存，再读取证书下IJEBB-PEAEK-MGJML-ZGXUO-XYCPSJP 粘贴可以，点击旁边的按钮（上面一行）PCFIYBU-WJMHBVE（手动敲进去）在下面一行点击下一步后，有证书的数字一堆。例如：License文件#Auth vers : 5b# BIG-IP System License Key File# DO NOT EDIT THIS FILE!# Install this file as /config/bigip.license.# Contact information in file /CONTACTS#Usage : Production# Only the specific use referenced above is allowed. Any other uses are prohibited.#Vendor : F5 Networks, Inc.# Module List #active module : Local Traffic Manager Module|PCFIYBU-WJMHBVE|ADD SSL 100|ADD 5 MBPS COMPRESSIONoptional module : Add Compression (X 1 MBPS)optional module : ADD SSL TPSoptional module : ADD CLIENT AUTHENTICATIONoptional module : ADD IPV6 GATEWAYoptional module : ADD RAMCACHEoptional module : ADD RATE SHAPINGoptional module : ADD ROUTING BGPoptional module : ADD ROUTING BUNDLEoptional module : ADD ROUTING OSPFoptional module : ADD ROUTING RIPoptional module : Appliance Mode (TMSH Only, No Root or Bash Access)optional module : Global Traffic Manager Moduleoptional module : Link Controller Moduleoptional module : Message Security Manager# Accumulated Tokens for Modules# ADD SSL 100 perf_SSL_Mbps 2000 key PCFIYBU-WJMHBVE# Local Trafficperf_SSL_Mbps 2000 key PCFIYBU-WJMHBVE#perf_SSL_Mbps : 4000# Accumulated Tokens for Module# ADD SSL 100 perf_SSL_total_TPS 100 key PCFIYBU-WJMHBVE#perf_SSL_total_TPS : 100# Accumulated Tokens for Module# Local Traffic Manager Module perf_http_compression_Mbps 5 key PCFIYBU-WJMHBVE#perf_http_compression_Mbps : 5# License Tokens for Module Local Traffic Manager Module key PCFIYBU-WJMHBVE#security_ssl : enabledsecurity_nw_pk_filter : enabledsecurity_authz : enabledperf_PVA_enable : enabledperf_PVA_dram_limit : enabledltm_rule_L7 : enabledltm_rule_L4 : enabledltm_proxy_redirect : enabledltm_proxy_probe : enabledltm_proxy_header : enabledltm_proxy_content : enabledltm_persist_wts : enabledltm_persist_universal : enabledltm_persist_ssl_id : enabledltm_persist_sip : enabledltm_persist_cookie : enabledltm_monitor_wmi : enabledltm_monitor_wap : enabledltm_monitor_udp : enabledltm_monitor_tcp_ho : enabledltm_monitor_soap : enabledltm_monitor_snmp : enabledltm_monitor_smtp : enabledltm_monitor_sip : enabledltm_monitor_scripted : enabledltm_monitor_real : enabledltm_monitor_radius : enabledltm_monitor_pop3 : enabledltm_monitor_oracle : enabledltm_monitor_nntp : enabledltm_monitor_mssql : enabledltm_monitor_ldap_ssl : enabledltm_monitor_ldap : enable