BSCVRCSPH升级指导书.docx

《BSCVRCSPH升级指导书.docx》由会员分享，可在线阅读，更多相关《BSCVRCSPH升级指导书.docx（61页珍藏版）》请在三一办公上搜索。

1、6900V900R014C00552升级指导书文档版本01发布日期20一三-09-16华为技术有限公司x所有 华为技术有限公司 20一三。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内

2、容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：5一八129网址：客户服务x客户服务x40083021一八关于本文档作者作者林万江、刘菲日期20一三-02-20审核陈杰、许文君、袁刚、倪辉军、康泳、洪小琴、姜秋霞日期20一三-02-30测试石建国、但松日期20一三-03-一五签发邹煜日期20一三-09-16目 录1 升级前必读1-11.1 升级指导书选取说明1-11.2 升级前的版本要求1-11.3 升级过程对现行系统的影响1-21.4 升级注意事项1-41.5 常用词

3、汇1-62 升级流程2-13 升级前准备3-13.1 升级前检查表3-13.2 检查操作系统安全补丁3-53.2.1 确认操作系统安全补丁版本3-53.2.2 安装操作系统安全补丁3-73.3 检查安全加固3-83.3.1 确认是否需要安全加固3-83.3.2 实施安全加固3-113.4 检查单板的硬件配置3-123.4.1 检查单板的配置3-123.4.2 检查单板的内存配置3-143.5 确认连接信息3-一五3.6 检查通信端口3-163.6.1 检查6900新增通信端口3-163.6.2 检查升级工具使用的通信端口已经开放3-173.7 检查机操作系统环境3-一八3.8 配置的3-193

4、.9 准备升级文件3-203.10 安装M2000适配层3-223.11 备份升级前告警3-233.12 启动网元迁移工具3-244 升级操作4-14.1 启动升级工具4-24.2 配置升级基本信息4-34.3 执行预升级4-64.4 执行升级4-84.5 升级4-一三5 升级后验证5-15.1 升级前后告警对比5-15.2 升级后业务验证5-15.2.1 手工进行升级业务验证5-25.2.2 使用M2000进行升级业务验证5-26 版本回退6-16.1 升级回退流程6-16.2 网元数据迁移回退准备6-26.3 配置的6-26.4 确认升级前后连接信息是否一致6-26.5 回退操作6-27

5、附录7-17.1 升级记录7-17.2 版本升级过程中备份汇总7-17.3 升级工具自动检查项汇总7-27.4 操作系统打补丁7-37.5 单板驱动升级7-41 升级前必读1.1 升级指导书选取说明本指导书是6900 V900R014C00552补丁的升级指导书，适用于所有需要升级到6900 V900R014C00552的升级场景。该说明仅针对中国区升级场景，海外请忽略此说明。l 如果是从6000中文版本升级到V900R014C00552，升级后其网元类型将变更为“6000(R11+)”。l 本升级指导书同样适用于6810(R11+)以及6000(R11+)。l 由于6810(R11+)及60

6、00(R11+)与6900功能及操作完全相同，后续文档中出现的6900包含了6810(R11+)以及6000(R11+)。1.2 升级前的版本要求表1-1 升级前的版本要求升级前版本要求升级说明V900R014C00500及其补丁无需V900R014版本的文件可直接升级到V900R014C00552V900R014C00300及其补丁，V900R014C00200及其补丁，V900R0一三C01200及其补丁，V900R0一三C00500及其补丁，V900R012C0一五00及其补丁需要使用V900R014版本的文件可直接升级到V900R014C00552注意：升级过程中必须同时使用基线补丁V

7、900R014C00500 安装包V900R011C00720及其之后的补丁，6000V900R008C01及其补丁（6000V900R008C01B051及其补丁不支持“代理”升级方式），6000V900R008C12及其补丁需要使用V900R014版本的文件可直接升级到V900R014C00552注意：升级过程中必须同时使用如下三个安装包：1、 基线补丁V900R014C00500安装包2、 中间版本V900R012C0一五00安装包3、 中间版本的最新补丁安装包l 如果升级前版本与目标版本没有开发相应的升级规则，升级过程中需借助过渡版本的数据升级规则，将数据先升级到过渡版本，再从过渡版本

8、升级到目标版本。该过渡版本称为中间版本。l 本指导书中6000统一指代“6000V900R008C01及其补丁”和“6000V900R008C12及其补丁”。1.3 升级过程对现行系统的影响该章节描述升级过程中对业务及网络通信的影响。升级前版本不同，升级过程中对业务及网络通信的影响不同，详情请参考表1-2。表1-1 升级过程对现行系统的影响升级前版本工作模式所有业务的中断时间对网络通信的影响V900R014C00535、V900R014C00536、V900R014C00538 或复位过程中，复位的上已经承载的业务会掉话，新业务在整个升级过程中都可以正常接入。升级执行阶段控制器与M2000通信

9、中断1030分钟 无影响。V900R014C00500及其补丁（V900R014C00535、V900R014C00536、V900R014C00538除外） 5一五分钟l 升级执行阶段控制器与M2000通信中断1030分钟l 升级执行阶段基站会复位，并上报基站复位的相关告警或事件，控制器与基站通信中断15分钟 27分钟l 升级执行阶段控制器与M2000通信中断1030分钟l 升级执行阶段控制器与通信中断35分钟 5一五分钟l 升级执行阶段控制器与M2000通信中断1030分钟l 升级执行阶段模式下的基站会复位，并上报基站复位的相关告警或事件，控制器与基站通信中断15分钟l 升级执行阶段控制器

10、与通信中断35分钟V900R014C00300及其补丁，V900R014C00200及其补丁，V900R0一三C01200及其补丁，V900R0一三C00500及其补丁，V900R012C0一五00及其补丁，V900R011C00720及其之后的补丁 27分钟l 升级执行阶段控制器与M2000通信中断13分钟l 升级执行阶段基站会复位，并上报基站复位的相关告警或事件，控制器与基站通信中断15分钟 27分钟l 升级执行阶段控制器与M2000及通信中断13分钟l 升级执行阶段，由于新、旧版本中配置数据生效顺序不同，在切换到新版本之后到主机复位完成之前这段时间内，与M2000会概率性发生通信中断说明

11、：在切换到新版本之后，需要用户手动确认复位主机。因此，与M2000之间实际的通信中断时间与用户是否及时执行确认复位主机的操作有关。 27分钟l 升级执行阶段控制器与M2000通信中断13分钟l 升级执行阶段模式下的基站会复位，并上报基站复位的相关告警或事件，控制器与基站通信中断15分钟l 升级执行阶段控制器与通信中断13分钟l 升级执行阶段，由于新、旧版本中配置数据生效顺序不同，在切换到新版本之后到主机复位完成之前这段时间内，与M2000会概率性发生通信中断说明：在切换到新版本之后，需要用户手动确认复位主机。因此，与M2000之间实际的通信中断时间与用户是否及时执行确认复位主机的操作有关。60

12、00-216分钟l 升级执行阶段控制器与M2000通信中断13分钟l 升级执行阶段基站会复位，并上报基站复位的相关告警或事件，控制器与基站通信中断15分钟l 如果配置了，升级执行阶段控制器与通信将会中断。如果升级前版本为V900R014C00500或其补丁版本，控制器与通信将中断1030分钟；如果升级前版本是其他版本，控制器与通信将中断13分钟。l 由于打补丁直接在主工作区中进行，需要较长时间的停止服务，导致打补丁场景下与M2000或通信中断时间较长。1.4 升级注意事项l 本指导书中注明使用华为工程师账号获取的软件或资料，需要联系当地华为工程师获得。l 升级前必须至少提前三天完成升级前准备。

13、详细操作请参考“表3-1升级前检查及准备工作列表”。l 制定升级计划时，请确保至少在系统定时任务启动前30分钟执行预升级，否则将导致升级前检查与定时任务冲突，预升级失败。执行命令 ，可查询系统定时任务的启动时间。l 制定升级计划时，请确保“4.4 执行升级”阶段所有单板的占用率低于60%，否则会出现业务受损。执行命令 可以查询单板的占用率。l 如果是从6000升级到V900R014C00552，由于6000没有提供单板硬件故障检查功能，而6900新增了该故障检查功能，若升级前存在硬件故障，升级后会产生20708 硬件故障告警，请按照相应的告警帮助进行处理。l 如果6000使用了传输对接设备（如

14、时隙压缩设备、传输设备）与基站连接，升级前均需要采用数据升级的方式对时隙数据进行升级，以保证升级后基站的时隙与升级前的时隙相同。数据升级的方式：1）升级前使用华为工程师账号登录，请从网页路径“首页 软件中心 版本软件 无线 运维工具”下获取最新版本的6900 升级辅助工具压缩包，解压后可得到6900 升级辅助工具操作指导书；2）请参考6900 升级辅助工具操作指导书使用升级辅助工具进行特殊处理。l 如果是从6000、 或模式下的6900版本升级到V900R014C00552，且插框配置为拉远模式，升级后信令链路的配置必须同时满足如下原则。如不满足，请参考如下原则新增信令链路。 原则1：每个插框

15、至少配置4条信令链路； 原则2：每512条配置2条64K的信令链路。配置方法以在0号插框和对应3号插框配置一条信令链路为例说明：如果使用命令 配置，则需要执行两次该命令，即分别在0号插框和3号插框各配置一次；如果使用命令 配置，则只需要执行一次该命令，就可以分别在插框和插框增加对应的信令链路。如果根据原则2计算出来的信令链路数小于原则1计算出来的信令链路数，则按照原则1配置；如果根据原则2计算出来的信令链路数大于每框4条信令链路数，则按照原则2配置。l 如果是从6000、 或模式下的V900R011C00720或其之后的补丁升级到当前版本，请执行如下操作： 升级前，在升级前版本的上执行命令 （

16、6000）或 （6900）查询上基站软件版本号，并从网站下载对应的基站版本软件； 升级后，在升级后版本的上执行命令 下载基站版本软件到单板。l 如果是从6000、 或模式的6900（仅涉及V900R011C00700及其补丁、V900R012C0一五00及其补丁）升级到V900R014C00552，升级后需要根据3900 系列基站升级一三.0版本后规格参数批量检查与修改指导书对射频模块的规格参数进行检查和修改。使用华为工程师账号登录，从网页路径“首页 知识中心 无线 技术指导”下获取3900 系列基站升级一三.0版本后规格参数批量检查与修改指导书。l 如果是从 或模式下的V900R011C00

17、720或其之后的补丁升级到当前版本，由于V900R014C00500优化了差异化命令参数的映射关系，将决定的参数从修改为，使得升级规则无法继承和条件替换。请务必在升级后人工进行参数的修改。详情请参见6900 V900R012C0一五00版本说明书中“优化差异化命令参数的映射关系”。l 升级完成后，登录之前，请确认启动的机，其运行环境是否满足要求，详细请参考6900产品文档中的6900 用户指南中的“计算机配置要求”和“登录与退出”。l 本指导书基于与V900R014C00552配套的M2000版本进行界面描述及截图，具体M2000版本号信息请参见6900 V900R014C00552版本说明书

18、中“1.4相关产品版本配套说明”。若配套使用M2000的其它版本，请参考M2000该版本配套文档中的操作界面更新说明（软硬件管理）。1.5 常用词汇表1-1 常用词汇表词汇含义实例 升级目标版本号V900R014C00552 升级前基线补丁版本号V900R012C0一五00 的安装目录如果操作系统为 ，则为6000；如果操作系统为 ，则为；如果操作系统为，则为D:。可通过命令 查询的操作系统类型。的主工作区。如果主工作区是，即指。如果主工作区是，即指。外网虚拟用于与2000进行通信。安装应用程序过程中设置。存在于主用的外网网卡队列上。-安装包从网站上获取的版本压缩文件，将其解压后得到的文件夹称

19、为安装包。-目标版本安装包V900R014C00552为目标版本号，则对应的安装包称为目标版本安装包。V900R014C005522 升级流程升级整体流程如图2-1所示。图2-1 升级流程图3 升级前准备3.1 升级前检查表为确保升级按时完成，在务必在正式升级前三天根据表3-1进行检查及准备。可以通过M2000的网元健康检查功能了解网络的健康状态。表3-1 升级前检查及准备工作列表序号检查及准备项描述操作参考执行时间备注1检查是否需要安装操作系统安全补丁请根据“3.2 检查操作系统安全补丁”执行相关操作。升级前三天完成如果客户认为待升级局点没有特殊安全需求，可以跳过此步骤，该操作对升级没有影响

20、。2检查操作系统是否需要实施安全加固请根据“3.3 检查安全加固”执行相关操作。升级前三天完成如果客户认为待升级局点没有特殊安全需求，可以跳过此步骤，该操作对升级没有影响。3检查单板的硬件配置。请参考“3.4 检查单板的硬件配置”确认单板的硬件配置是否与单板的规格相符合。升级前三天完成从V900R014到V900R014C00552的升级场景，不涉及此步骤。4准备连接认证的证书文件请参考“3.5 确认连接信息”。升级前三天完成-5检查通信端口状态请参考“3.6 检查通信端口”确认6900新增开放的端口以及升级工具使用的通信端口未被防火墙等网络设备屏蔽升级前三天完成-6确认防火墙没有屏蔽主备的外

21、网固定地址。执行命令 查询外网固定地址。l 如果外网固定地址不存在，忽略该准备项。l 如果外网固定地址存在，请确认升级工具与之间的网络是否存在防火墙。- 如果存在，请客户确认防火墙没有屏蔽主备的外网固定地址。- 如果不存在，忽略此步骤。升级前三天完成6000到V900R014C00552的升级场景，不涉及此步骤。7检查运行升级工具的机操作系统环境请参考“3.7 检查机操作系统环境”确保可以从 7操作系统正常上传安装包文件到。升级前三天完成仅针对机操作系统是 7的场景。8请确认运行的机是否需要安装安全补丁944338、960714。请根据不同的操作系统和版本来决定是否需要安装安全补丁944338

22、、960714。详细操作请参考6900产品文档中的6900 用户指南“安装操作系统补丁”。升级前三天完成-9在M2000上配置的请参考“3.8 配置的”。升级前三天完成仅在同时满足如下两个条件时，才需要执行该准备项：1、 使用M2000代理升级2、 M2000版本为 M2000 V200R012C00220及后续版本10收集局点信息。1、 收集待升级网元的用户密码、外网虚拟（6000：外网地址）。2、 收集待升级网元主/备操作系统用户密码（系统）或用户密码（系统）。升级前三天完成-11下载告警比较工具。使用华为工程师账号登录，从网页路径“首页 软件中心 版本软件 无线 运维工具”下获取“告警比

23、较工具”，并将其解压，解压后得到告警比较工具使用指导书及告警比较工具。升级前三天完成6000到V900R014C00552的升级场景，不涉及此步骤。12检查现网相关产品的版本配套关系。检查现网相关产品的版本，确认是否与V900R014C00552配套。说明：相关产品的版本配套说明请参见6900 V900R014C00552版本说明书中“1.4相关产品版本配套说明”。升级前三天完成-一三申请新文件。说明：该准备项仅限华为工程师操作。1、 参考表1-1确认是否需要申请V900R014C00版本的文件。2、 使用华为工程师账号登录，从网页路径“首页 无线 技术指导 开局指导”下获取6900产品 申请

24、指导书，参考此指导书中的“4.5 版本间不兼容或异常情况说明”和“6.3 版本升级/扩容场景申请”进行新版本获取并保存到机。要确保使用与V900R014C00版本配套的模板申请文件，并且必须确保与待升级网元一致。升级前三天完成从V900R014C00500或其补丁到V900R014C00552的升级场景，不涉及此步骤。14准备升级文件。请参考“3.9 准备升级文件”。升级前三天完成-一五安装M2000适配层。请参考“3.10 安装M2000适配层”。升级前三天完成-16执行预升级。请按照“4.1 启动升级工具”“4.3 执行预升级”提前进行预升级，以方便确认或者修改预升级阶段检查出来的隐藏问题

25、。升级前三天完成-17备份升级前告警信息。请参考“3.11 备份升级前告警”。升级当天完成-一八在M2000上备份网元数据。1、 在M2000客户端界面选择“维护 备份管理 网元备份”，弹出网元备份界面。2、 在网元备份界面左侧的网元列表中选中需要备份的网元，单击“备份”按钮。升级当天完成升级过程中不会改变保存在上的升级前版本的目录以及目录下的文件（包括性能指标、操作日志等备份数据），但如果损坏，网元备份数据将会丢失，所以需要在M2000上备份网元数据。19启动网元迁移工具。如果从6000升级到V900R014C00552，请按照“3.12 启动网元迁移工具”启动网元迁移工具升级网管上的数据。

26、升级当天完成从6900的版本到V900R014C00552的升级场景，不涉及此步骤。3.2 检查操作系统安全补丁l 从6000升级到V900R014C00552的场景不涉及此步骤。l 如果6900 操作系统为 ，无需安装操作系统安全补丁。3.2.1 确认操作系统安全补丁版本根据操作系统类型，确认是否需要安装安全补丁。该章节的操作以主备为例，单与主备检查流程类似。操作系统请执行如下操作，确认是否需要安装安全补丁：步骤 1 使用华为工程师账号登录，在网页路径“首页 软件中心 版本软件 无线 运维工具”下确认最新的操作系统（包括基本补丁包和增量补丁包）安全补丁版本号。l 以2011年基本补丁包为例，

27、网站上基本补丁包的命名方式如图3-1所示。请根据上传时间确认最新的基本补丁包。l 以2012年3月的增量补丁包为例，网站上增量补丁包的命名方式如图3-2所示。请根据上传时间确认最新的增量补丁包。图3-1 网站上基本补丁包命名方式图3-2 网站上增量补丁包命名方式步骤 2 执行命令 ，查询结果中的“基本补丁包版本”和“增量补丁包版本”即为6900当前操作系统（包括主、备）的补丁版本号。步骤 3 确认步骤 1与步骤 2查询得到的基本补丁包版本和增量补丁包版本是否一致。如果一致，则结束操作；如果不一致，请转“3.2.2 安装操作系统安全补丁”。结束 操作系统请执行如下操作，确认是否需要安装安全补丁：

28、步骤 1 使用华为工程师账号登录，在网页路径“首页 软件中心 版本软件 无线 运维工具”下确认最新的操作系统补丁版本号。以200R003C02090操作系统补丁包为例，网站上补丁包的命名方式如图3-3所示。请根据上传时间确认最新的操作系统补丁包。图3-1 网站上 操作系统补丁包命名方式步骤 2 执行命令 ，查询结果中的“操作系统版本”即为6900当前操作系统（包括主、备）的补丁版本号。步骤 3 确认步骤 1与步骤 2查询得到的操作系统补丁版本号是否一致。如果一致，则结束操作；如果不一致，请转“3.2.2 安装操作系统安全补丁”。结束3.2.2 安装操作系统安全补丁如果检查出操作系统没有安装最新

29、的安全补丁，我们推荐按照下面的操作为安装最新的操作系统安全补丁。如果客户认为待升级局点没有特殊安全需求，可以跳过此步骤，这对此次升级没有影响。安装操作系统补丁过程中对业务没有影响，但由于需要停止服务以及复位单板，会导致与M2000断链。根据操作系统类型，安装操作系统安全补丁。操作系统步骤 1 使用华为工程师账号登录，从网页路径“首页 软件中心 版本软件 无线 运维工具”下获取操作系统补丁安装指导书。步骤 2 参考操作系统补丁安装指导书安装操作系统安全补丁。结束 操作系统请根据升级前版本执行对应的操作项安装操作系统安全补丁：如果则升级前版本是V900R014C00512及其之后的版本1、 使用华

30、为工程师账号登录，从网页路径“首页 软件中心 版本软件 无线 运维工具”下获取 操作系统补丁安装指导书。2、 参考 操作系统补丁安装指导书安装操作系统补丁。其它版本1、 使用华为工程师账号登录，从网页路径“首页 软件中心 版本软件 无线 运维工具”下获取盘制作工具，解压得到U盘工具操作指导书。2、 参考U盘工具操作指导书将 操作系统切换至最新版本。结束3.3 检查安全加固如果操作系统为 ，操作系统安全加固通过安装操作系统补丁实现，无需单独进行。3.3.1 确认是否需要安全加固根据操作系统类型，确认操作系统是否需要安全加固。双机模式下，请按照如下操作分别确认主备操作系统是否需要安全加固。操作系统

31、请执行如下操作，确认操作系统是否需要安全加固：步骤 1 通过在本地机上运行程序的方式登录。如何运行程序登录，请参考6900产品文档中的6900 管理指南。步骤 2 在远程登录过程中，如果弹出如图3-4所示的对话框，请转步骤 3。否则，请转“3.3.2 实施安全加固”。图3-1 远程桌面连接提示步骤 3 使用华为工程师账号登录，从“首页 知识中心 无线 技术指导 开局指导”路径下获取 10.0服务器及客户端安装升级实施指导书。步骤 4 参考 10.0服务器及客户端安装升级实施指导书中的“3.2.3客户机端检查”检查上是否已经安装了防病毒软件。如果已经安装，请转步骤 5。否则，请转“3.3.2 实

32、施安全加固”。步骤 5 选择“开始 程序 管理工具 终端服务配置”或“开始 管理工具 终端服务配置”，进入终端服务配置主界面，如图3-5所示。在图3-5中右键单击“”，选择“属性”，在弹出的窗口中选择“常规”标签页。如果标签页中的配置与图3-6中红框标识出的部分一致，则无需进行安全加固。否则，请转“3.3.2 实施安全加固”。图3-1 终端服务配置主界面图3-2 属性窗口结束 操作系统请执行如下操作，确认操作系统是否需要安全加固：步骤 1 使用软件登录。如何使用软件登录，请参考6900产品文档中的6900 管理指南。步骤 2 输入命令 v查询上是否已经安装了安全加固软件。如果执行结果如图3-7

33、所示，请转步骤 3。否则，请转“3.3.2 实施安全加固”。图3-1 v执行结果步骤 3 输入命令启动安全加固软件。如果启动过程中出现图3-8所示的提示窗口，单击“”进入主界面。如果启动过程中出现其他提示窗口，请联系华为工程师处理。图3-1 安全加固软件启动提示窗口步骤 4 选择“ ”，查询当前已经配置的安全加固策略。如果查询结果窗口中含有图3-9中红框标识出的安全加固策略文件，则无需进行安全加固，否则，需要进行安全加固。图3-1 操作系统为 的上已经配置的安全加固策略文件步骤 5 单击“”关闭图3-9所示的查询结果窗口。选择“ ”，弹出如图3-10所示的提示窗口，单击“”退出安全加固软件。图

34、3-1 退出提示窗口步骤 6 如果步骤 4中检查出操作系统需要进行安全加固，请转“3.3.2 实施安全加固”。否则，结束操作。结束3.3.2 实施安全加固如果检查出操作系统需要实施安全加固，推荐按照下面的操作为操作系统实施安全加固。如果客户认为待升级局点没有特殊安全需求，可以跳过此步骤，对升级操作没有影响。如果操作系统是，实施安全加固过程中需要停止服务以及复位单板，导致与M2000断链，对业务没有影响。步骤 1 使用华为工程师账号登录，从网页路径“首页 软件中心 受控工具（小工具软件） 无线 安全工具 公共”下获取6900 操作系统加固操作指导书。步骤 2 参考6900 操作系统加固操作指导书

35、实施安全加固。结束3.4 检查单板的硬件配置l 单板的硬件配置与单板的规格不相符不影响正常升级流程，但是升级后会新增20720告警。l 该章节的操作以主备为例，单与主备检查流程类似。l 该章节的的截图以单板为例。3.4.1 检查单板的配置步骤 1 查询主单板的个数。如果则操作系统为执行如下操作：1、 通过在本地机上运行程序的方式登录。2、 单击“开始 运行”，输入命令，按“”，打开“ 任务管理器”。3、 单击“性能”显示性能标签页，如图3-11所示，“使用记录”中显示的方框个数即为当前系统配置的个数。操作系统为执行如下操作：1、 使用软件登录。2、 输入命令 | ，按“”，查询结果如图3-12

36、所示，其中的个数即为当前系统的个数。l 如何运行程序登录，请参考6900产品文档中的6900 管理指南。l 如何使用软件登录，请参考6900产品文档中的6900 管理指南。图3-1 性能标签页图3-2 个数查询结果步骤 2 查询主单板类型。如果则升级前版本为6000执行命令 查询单板类型。升级前版本为6900在上通过“设备维护 设备面板”查看单板类型。步骤 3 根据步骤 1中查询得到的个数以及步骤 2中查询得到的单板类型，参照表3-2，确认主单板实际配置是否与规格相符合。如果不符合，请联系华为工程师处理，否则升级后将上报20720 单板故障告警。表3-1 单板规格单板类型规格426步骤 4 重

37、复步骤 1到步骤 3，确认备单板实际配置是否与规格相符合。结束3.4.2 检查单板的内存配置步骤 1 查询主单板内存容量。如果则操作系统为执行如下操作：1、 通过在本地机上运行程序的方式登录。2、 单击“开始 运行”，输入命令，按“”，打开“ 任务管理器”。3、 单击“性能”显示性能标签页，如图3-11所示，“物理内存(K)”中的“总数”项即为单板内存容量，单位是。操作系统为执行如下操作：1、 使用软件登录。2、 输入命令，按“”，查询结果如图3-一三所示，内存容量即为图中用红框标出的值，单位为。图3-1 内存查询结果步骤 2 查询主单板类型。如果则升级前版本为6000执行命令 查询单板类型。

38、升级前版本为6900在上通过“设备维护 设备面板”查看单板类型。步骤 3 根据步骤 1中查询得到的单板内存容量与步骤 2中查询得到的单板类型，参考表3-3确认单板实际内存配置是否与规格相符合。如果不符合，请联系华为工程师处理，否则升级后将上报20720 单板故障告警。l 单板内存配置与内存规格相符合的条件：单板实际内存容量与内存规格之间的差距小于1000。l 1 = 1024 ；1 = 1024 。表3-1 单板内存规格单板类型内存规格28步骤 4 重复步骤 1到步骤 3，确认备单板实际内存配置是否与规格相符合。结束3.5 确认连接信息如果升级前版本是6000，不能使用加密，则无需准备连接信息

39、；如果升级前版本是6900，升级前请按照如下操作确认是否使用加密，并按照相关操作准备连接信息。步骤 1 在上执行命令 ，查询上的配置信息并记录。步骤 2 确认命令回显信息中的“连接类型”：l 如果“连接类型”为“兼容连接”，请根据安全需要选择升级工具是否需要进行连接。如果不需要连接则跳过此章节，后续请在图4-2中选择“不使用加密”；否则请根据“认证模式”判断是否需要准备公钥证书文件及私钥文件，详情请见表3-4。l 如果“连接类型”为“仅连接”，请根据“认证模式”判断是否需要准备公钥证书文件及私钥文件，详情请见表3-4。表3-1 连接信息对应关系认证模式操作步骤不认证对方无需准备证书，跳过此章节

40、，后续请在图4-2中选择“仅使用加密，不提供公钥证书文件和私钥文件”。认证对端证书需要准备证书文件，转步骤 3。步骤 3 向（ ）申请获取证书文件。后续请在图4-2中选择“使用加密并且提供公钥证书文件和私钥文件”，并且将获取的公钥证书文件和私钥文件载入，如果私钥有口令，需要输入其口令。升级工具只支持格式的证书。结束3.6 检查通信端口3.6.1 检查6900新增通信端口l 如果通信端口被防火墙等网络设备屏蔽，升级前请客户开放，否则将影响端口所对应的业务。l 从6900的版本到V900R014C00552的升级场景，不涉及此步骤。如果是从6000升级到当前版本，升级前务必请客户确认6900相比6

41、000新增开放的通信端口未被防火墙等网络设备屏蔽。6900相比6000新增开放的通信端口列表请参见表3-5。表3-1 6900相比6000新增开放的通信端口列表端口号业务进程端口说明网络协议类型所用网段（外网）20数据主机加载/软件和日志上传下载（主动模式时）Y80用于本地维护的对外端口，浏览器连接此端口与交互，对产品进行维护Y443浏览器通过此端口与建立加密连接，用于对产品进行维护。Y6006维护端口Y8000维护端口（加密）Y8001告警台端口（加密）Y8006维护端口（加密）Y8088远程升级工具远程升级工具（加密）Y8099与M2000数据同步（加密）Y8100告警箱（加密）Y1177

42、5双机Y16002性能主动上报通知消息端口Y一八002性能主动上报通知消息端口（加密）Y3.6.2 检查升级工具使用的通信端口已经开放如果升级工具使用的通信端口被防火墙等网络设备屏蔽，升级前请客户开放，否则无法进行升级。升级前请客户确认升级工具使用的通信端口未被防火墙等网络设备屏蔽，操作步骤如下：步骤 1 请根据“3.5 确认连接信息”判定是否需要使用加密。如果不需要，确认6088及6000端口未被防火墙等网络设备屏蔽；如果需要，确认8088及8000端口未被防火墙等网络设备屏蔽。如果存在被屏蔽的端口，请参考表3-6将其配置为开放。表3-1 网元侧需要开放的端口（一）打开端口对应网元遵从的协议

43、6000外网虚拟6088外网虚拟、外网固定8000外网虚拟8088外网虚拟、外网固定l 在防火墙等网络设备的安全策略中，往往需要结合地址和的端口来进行流量控制。因此，客户在执行开放端口操作时，需要结合地址和的端口一起进行配置。l 如果升级前网元是6900，执行命令 查询网元的外网虚拟以及外网固定。如果升级前网元是6000，执行命令 查询网元的外网虚拟以及外网固定。如果网元没有外网固定，则无需对外网固定进行配置。l 对于主备，只需配置主的外网固定。步骤 2 请确认是否使用“代理”升级，如果是，请确认代理服务器（M2000）的31035端口需要对升级工具开放；如果不是，则无需确认。步骤 3 请确认的通讯端口未被防火墙等网络设备屏蔽。请根据升级前版本选择如下其中一种方法查询通讯端口：如果则升级前版本是6000通讯端口为22。升级前版本是V900R011执行 ，获取“服务端命令监听端口”和“主动模式下的服务端数据源端口”。被动模式下的服务端数据端口范围为2500130000。升级前版本是V900R012、V900R0一三1、 执行 ，获取“服务端命令监听端口”和“主动模式下的服务端数据源端口”；2、 执行 ，获取被动模式下的服务端数据端口范围。升级前版本是V900R014执行 ，获取“服务端命令监听端口”、“主动模式下的服务端数据源端口”和被动模式下的服务端数据端口范围。对于所有查询出的