交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
当网络中的应用有更新,比如迅雷等新版本的更新,需要加载新的特征码才能识别出新的应用流量。不同的软件版本,虽然特征库的版本号一样,但是实际上是有 区别的,升级时需要注意ACE的软件版本,根据ACE的软件版本下载对应的特征库.
如:现在用户的ACE使用的是2.8.27版本的那么下载对应2.8.27的版本的特征库.
在ReleaseNote.doc文件中会有,版本号,增加那些协议的说明.
特征库版本升级:
升级包
文件名 |
MD5 |
适用产品 |
Module-p2p |
E26866A86F38C6BBB6C61EBF32E7DA0D |
RG-ACE 1000 |
升级操作:
下文以RG-ACE 1000为例,介绍升级操作步骤:
核对升级文件
需要升级的文件为Module-p2p.bin文件;以RG-ACE 1000版本为例,对应的文件名为:
l Module-p2p.bin
MD校验
采用MD5工具对每个升级文件进行MD5校验,保证升级文件的完整性,避免升级失败;
校验后与版本发行说明中的升级文件清单进行核对
文件名 |
说明 |
文件大小(字节) |
MD5 |
Module-p2p.bin |
研华平台 |
132k |
E26866A86F38C6BBB6C61EBF32E7DA0D |
方法一:web页面升级
方法二:命令行升级
1.输入sys flash copy命令进行升级,按照提示逐步进行。
RG-ACE # sys flash copy
image type [firmware/modules]: modules //升级modules软件包
upload type [tftp/ftp/http]: ftp //使用FTP方式升级
remote server ip address: 192.168.140.19 //指定FTP服务器地址(本例中为PC的ip:192.168.140.19)
remote filename: Module-p2p.bin //指定远端(即FTP服务器)上特征库文件的全名,注意文件名一定要全!!
local filename: Module-p2p.bin
upload file success //提示文件上载成功
VERSION="4.2.149"
SERIES="RG-ACE"
EMAIL="rd@ruijie.com.cn"
VENDOR="Ruijie"
COMPANY="Ruijie System Co.,Ltd"
COPYRIGHT="Copyright(c) 2002-2008, Ruijie System Co.,Ltd. All Rights Reserved."
BUILD_TIME="Wed Aug 13 09:30:20 2008"
use as boot module image [Y/N]? y //输入“Y”,说明将其作为设备启动的映像文件
set boot module
use this module image now [Y/N]? y
Layer7 Signature Module version 4.2.149 for RG-ACE Series
Copyright(c) 2002-2008, Ruijie System Co.,Ltd. All Rights Reserved.
Build time: Wed Aug 13 09:30:20 2008, rd@ruijie.com.cn
signature uncompressed
Loading 627 protocols from SIGNATURE database...[Done]
restarting application firewall...
2.输入sys reboot命令,重启设备;
3.输入sys version命令,查看可以查看当前系统调用的是否是刚才升级过的firmware和modules。。
4.输入sys license sh命令,为空则需要重新输入license;输入sys license set将HWID粘贴下来向400工程师申请,可以获取license。输入license后reboot设备。
5.将导出的备份文件config.xml重新导入,升级完毕。
注:注意升级时将对网络的影响减少到最小,可以将设备下线,等升级完毕再割接进入网络。
特征库版本升级注意的问题:
1.特征库升级后必须要重新加载特征库,新的征库才能生效,加载方法:
先取消所有应用,并点击左上角的“保存”:
再在第七层应用协议内面选择启用所有协议,再点击保存,及左上角的“保存”
2.特征库升级失败的解决办法:
1)查看MD5检验,看特性库是否在传输过程中被损坏。
运行“hash.exe”MD5校验文件(见附件),点击“浏览”选项,选中要验证的版本文件即可
采用MD5工具对每个升级文件进行MD5校验,保证升级文件的完整性,避免升级失败;
Module-p2p{MD5}:783C1EABE799A34463E0386C520D37A3
2)如果是2.8.X查看设备的licnese是否正常,必须在licnese没有过期的情况下特征库才能导入。
ACE1000#Sys license show——查看设备license的详细情况。如果发现显示为空,则需要重新申请并设置新的license。