วิธี Upgrade Firmware SCP6.7.0 &HCI 6.7.0 ขึ้นไป

การ upgrade firmware จากต่ำกว่า HCI6.7.0(ไม่รวม) มาที่ HCI 6.7.0R2
จะมี downtime โดยทั้ง cluster จะ reboot พร้อมกัน

SCP6.7.0
ถ้ามีการใช้งาน Distributed Firewall จะไม่สามารถ upgrade ได้ 
โดย feature จะถูกตัดออกชั่วคราวใน SCP6.7.0
**กลับมาใน SCP6.7.30**

ในGuide นี้เป็นการ upgrade เป็น 6.7.30

ขั้นตอนการ upgrade โดยสรุป

1. Upgrade SCP
   1. SCP จะ reboot โดยไม่กระทบ Cluster และ VM
2. Pre-upgrade Check HCI ด้วย aDeploy
   
   1. ไม่กระทบ production
   2. ควรทำก่อนเวลา downtime ครั้งหนึ่ง
   3. จะพบว่าจะมีข้อหนึ่งว่าจะต้อง power off vm ทั้งหมดก่อน (ให้ดูerror อื่นๆ)
3. Shutdown VM&NFV ใน Cluster
   1. หลัง shutdown ตามข้อ3 ให้ทำข้อ2อีกครั้ง ว่าไม่มีvm on อยู่
4. Upgrade Cluster HCI
5. Confirm Reboot

Release note

SCP6.7.30 (NEW): https://community.sangfor.com/plugin.php?id=sangfor_databases:index&mod=viewdatabase&tid=6381

HCI6.7.0R2 (NEW): https://community.sangfor.com/plugin.php?id=sangfor_databases:index&mod=viewdatabase&tid=5970

Tools & Firmware

aDeploy: https://community.sangfor.com/plugin.php?id=service:download&action=tool

HCI Upgrade Package(.pkg): https://community.sangfor.com/plugin.php?id=service:download&action=view&fid=47#/12/all

SCP Upgrade Package(.pkg) NEW! : https://community.sangfor.com/plugin.php?id=service:download&action=view&fid=47#/12/all

*สามารถใช้ Download Manager เพื่อเพิ่มความเร็ว Download ได้

Step การ upgrade โดยละเอียด

ขั้นตอนการ Upgrade SCP (ถ้ามี)

1. ไปที่ Reliablity > SCP Failover (กรณีถ้ามี SCP Standby - ถ้าไม่มีให้ข้ามไป)
   - ลบ SCP standby sync จากWebUI ตัว SCP active
   - Shutdown SCP standby(ถ้ามี)
   - ลบ VM SCP standby (จำ IP/GW ไว้ด้วย)
   (หากเป็นการ Upgrade SCP เป็น 6.8.0 หรือ ใหม่กว่า ต้องทำ การเพิ่ม Disk SCP เพื่อ upgrade ไป 6.8.0 ทั้ง SCP Standby และ Active)
   
   
2. Upgrade SCP
   
3. Upload upgrade "SCP 6.7.0 Upgrade Package" และ กด start
4. รอให้ปุ่ม skip ขึ้นและ กด skip
5. SCP จะเริ่ม upgrade โดยไม่กระทบการทำงานของ Cluster
6. กด Restart This Platform เพื่อ Restart SCP
7. Import VM SCP standby (.vma) กลับเข้า cluster ที่เคยอยู่ > ตั้ง IP เดิม > add IP SCP Standby เข้าตัวActive เพื่อ sync กลับมาเป็น SCP Standby
   
   - อย่าลืมเปิด Port SSH ที่ SCP Standby
   

ขั้นตอนการ Cluster Pre-Upgrade Check (ไม่ใช่ Health Check!!!!!!!)

1. เปิด aDeploy และ เลือก Pre-Upgrade Check (HCI) อันที่ 2 จากซ้าย
   - Current version เลือก version ปัจุบันของ HCI
   - Target version เลือก version ที่จะทำการ upgrade เช่น 6.7.0R2
   
   
   1. ใส่ข้อมูล cluster และ กด check now

      port 22 อาจะปิดอยู่สามารถเปิด ได้ที่ HCI -> System -> Port Management -> SSH port -> enable

      ตอนที่ Run ให้แน่ในว่า HCI มีสถานะ license ที่ไม่ Expired (ถ้าใช้license มาจาก SCP ให้เปิด VM SCP ไว้ก่อนได้) แล้วปิดตอนupgrade จริง
      
2. ถ้ามี alert สามารถกดที่ details เพื่อแก้ไขตามคำแนะนำ

   ในกรณีที่ไม่สามารถแก้ไขด้วยตัวเองได้ให้เปิด case และแนบ report

   
   กด Download Report เพื่อ export report
   
   - ถ้า VM หรือ NFV ยังไม่ได้ power off จะมี error ด้านล่างนี้ ให้ power off ตามที่ระบบแจ้งและ run aDeploy Pre Upgrade Check ใหม่
   
3. กด Install pre-upgrade package (สำคัญ)
   - ต้องกด Install ถึงจะสามารถผ่าน Step Check Update Package และ Upgrade HCI 6.7.0R2 ได้เพื่อยืนยันความสมบูรณ์ของ Cluster
   
   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
4. รอ aDeploy ทำการ Install Preupgrade package
   - ถ้า install package ตอนที่เช็คผ่านไปครบหมดแล้ว ห้าม run preupgrade ซ้ำโดยที่ไม่ install package เนื่องจากจะทำให้record ในการ run adeploy ถือว่า fail
   
5. เมื่อ Install แล้วจะมี custom-update-precheck_en เพิ่มเข้ามา หรือตรวจสอบตอนUpload Package Upgrade ว่าสามารถดำเนินการต่อได้หรือไม่
   - Patch ที่กดลงเพิ่มไปจะหมดอายุใน1-2วัน ถ้าไม่Upgrade firmware ในวันนั้นจะต้องทำหัวข้อนี้ใหม่

ขั้นตอนการ Shutdown VM และ NFV ทั้งหมด

1. เช็ค VM ที่ powered on ทั้งหมด และทำการ shutdown (แนะนำให้ทำจากตัว OS)
2. เช็ค List ของ NFV (เช่น NGAF IAG) ทั้งหมด
   ไปที่ Networking > Devices
   ์
3. ทำการ Power Off NFV ทั้งหมด

ขั้นตอนการ Upgrade HCI

1. เข้าที่ IP Cluster ตรงๆ และไปที่ menu System > Upgrade และ กด upgrade 
2. กด Next
3. Upload HCI upgrade package และ กด next
   
4. Cluster จะทำการเช็คความพร้อม และ กด next
   แล้วถ้าติด error ให้อ่านรายละเอียดเต็มๆว่าติดจริงหรือไม่
   

   "Checking update package failed. The update package cannot be used for hot upgrade.
   Please check again or upload another upgrade file.
   You may go to next step to perform cold upgrade"
   
   เนื่องจากการ upgrade firmware จากต่ำกว่า 6.7.0 ไม่ support hot upgrade
   สามารถกด next เพื่อ Upgrade แบบมีdowntime ต่อได้เลย

   
   
   - ถ้าติด Step นี้ให้ Run adeploy "Preupgrade check" ใหม่ให้ผ่านแล้ว กด install package ตามหัวข้อที่ 2 "ขั้นตอนการ Cluster Pre-Upgrade Check" ด้านบน
   
5. กด next เพื่อ confirm
6. รอ cluster upgrade และ กด next
7. Confirm เพื่อ restart HCI และเสร็จสิ้นขั้นตอน การ upgrade
8. หลังจากที่ cluster restart จะต้องรอให้ storage upgrade ก่อนที่จะเปิด vm ใช้งานได้
   HCI > Storage
   
   - โดยสามารถดูอีกที่ได้ที่ หน้า Dashboard (รอจน Read/Write Speed เริ่มมีการใช้งาน)
   
9. ในกรณีที่มี DC และ DR, Firmware ทั้ง 2 Cluster จะต้อง Upgrade HCI เป็น version เดียวกัน เช่น เป็น 6.7.0R2 ทั้งคู่