F5進行系統升級時,需要注意一個細節問題,尤其是F5廠商服務已經過期的設備,一定要注意。
舉例說明,現在我有兩臺F5 BIG-IP 3900設備,我當前的系統版本爲v10.2.1。
查看系統當前版本方法(v10.x & v11.x)
[root@f5:Standby] config # tmsh show sys version|grep "Version"|tail -1 Version 10.2.1
查看系統當前版本方法(v9.x & v10.x)
[root@f5:Standby] config # b version show|grep "BIG" BIG-IP Version 10.2.1 297.0
因爲修補版本CVE漏洞的需求,我要將目前的v10.2.1版本升級爲v11.5.1版本,在設計方案的時候,升級的操作步驟就是提前製作v11.5.1的啓動U盤,直接插入到設備的USB接口重啓即可,或者在WebGUI界面中導入v11.5.1的鏡像文件安裝在其他分區亦可。但是這其中有一個細節,就是F5的License中設定了一個Service Check Date時間,當這個時間比你要安裝系統的發佈時間早的時候,此License無法直接使用,需要重新激活一次。
查看本機Service Check Date的方法:
[root@f5:Standby] config # grep "Service check date" /config/bigip.license Service check date : 20130417
查看各版本發佈時間的方法:
https://downloads.f5.com/esd/productlines.jsp
進入頁面點擊對應的版本中,查看其對應版本後的時間(需要註冊)
由此可知,此設備的Service Check Date是2013-04-17,v11.5.1的發佈時間是2014-04-08,所以目前此設備的現有License文件升級後不可直接使用,需要升級後重新激活此License。
那麼如果設備的服務已經過期了,是無法重新激活的,也就是說是無法升級到v11.5.1的,如果一定要升級怎麼辦呢?花錢續服務或者重新買設備,不然就洗洗睡吧。