今天想和大家分享一下，华三6800、6860、12500系列交换机的版本升级过程，如何降低对业务的影响，耗时最短，又应该从哪些方面做准备。

接下来分别从升级前、升级中、升级后进行描述。

升级时需要用到的相关命令

下列命令讲述的均是华三交换机的操作命令
//上传镜像
采用XSHELL的文件传输进行的，同时打开两个窗口，一个窗口是本地镜像文件所在目录，另一个是设备flash卡，然后进行拖拽即可。
//加载镜像
在<>模式下：boot-loader file flash:/文件名 all main
//打补丁
install activate patch flash:/文件名 all
//打完补丁，还有一步提交
install commit
//查看版本和补丁的命令
display install activate
display boot-loader
display irf

升级前

1. 保存配置并收集详细设备配置信息。事前做好对应文件夹，文件夹名称可以以设备的管理地址去命名，或者是自己认为比较有效的方法去记录都可以，这样方便接下来的的配置对比，对设备的运行配置进行保存，然后再收集设备的相关配置基线，包括：设备版本、当前配置、设备序列号、风扇状态、电源状态、接口状态、接口IP地址、路由表、时钟、NTP、CPU和内存等相关信息进行收集。
2. 制定升级计划和操作设备清单。包括制定出本次升级的设备列表、所在机房的物理位置、以及在操作中使用的命令、升级中验证时所要进行的对象目标检测地址信息等。要反复确认升级方案的可操作性。
3. 上传版本镜像和补丁包。提前上传版本镜像和补丁包到设备flash卡中，上传方法可以选择FTP方式进行，也可以选择自己认为合适的方式进行传输，版本镜像和补丁通过本方法上传到flash卡中，为接下来的升级打好基础，节省时间。
4. 加载新版本为下次重启后的版本。把上传后的镜像设置为下次重启后要启动的对象。
5. 临时取消网管监控。如果有网管监控，要提前取消，如果不取消，在重启过程中会产生大量的告警日志，可在重启完成后再恢复网管监控。
6. NSR协议启用。对启用了OSPF协议的设备，要在重启前配置NSR协议，NSR协议是不间断路由。
7. 机房物理位置勘察。对计划要升级的设备所在机房物理位置进行实地查看，记录设备的物理位置、所在U位。
8. IRF堆叠线和MAD检测线物理接口确认。在重启时需要拔插IRF线缆，所以要确认好线的物理接口，防止拔插错误引起生产事故。

升级中

1. 单台独立设备的升级方法。可通过远程登录对设备版本引导新版本后，直接进行重启，重启过程中记录从开始重启到重启完成所消耗的时间，方便日后形成记录文档，便于以后参考使用。
2. IRF堆叠设备的升级方法。IRF指的是2台物理设备通过相关配置后虚拟成逻辑一台设备的技术。IRF成员分别是slot 1和slot 2。

接下来是IRF堆叠设备的具体升级步骤

• shutdown slot 1设备的上下连端口（其中，不包括IRF和MAD接口），此时业务流量会切换至slot 2设备，保证业务不受影响。
• 重启slot 1设备，执行命令：reboot slot 1，特别注意的是，在重启时一定要有 slot 1，否则的话将会重启整机，这样会对业务造成中断。发出重启命令后，无需保存配置。
• 重启slot 1的过程中，拔掉IRF堆叠线。
• 在slot 1重启完成后，由于之前shutdown端口后没有保存，端口会重新启动恢复工作，此时由于MAD的检测机制，会使得成员id编号较小的设备端口置于active状态，相反，成员id编号较大的设备端口置于recover状态，也就是slot 1重新接管业务，slot 2主动成为recover状态。
• 重启slot 2设备，执行命令：reboot slot 2，在重启过程中，插入之前拔掉的IRF堆叠线。
• 待slot 2重启完成后，链路均恢复正常，此时的2台交换机版本也均一致，在通过短暂的恢复后，IRF会重新形成。
• 2台设备都升级完成后然后再进行打补丁。

在升级过程中，尤为注意的就是在执行重启命令时，一定要有成员编号，否则的话，2台设备会同时重启，此时将会影响正常业务。

如果升级的设备数量较多，可同时操作2对设备，并随时进行记录重启的设备时间，以便区分。

升级后

1. 业务验证。在所有设备升级完成后，需要通知业务进行验证，以防没有及时验证影响到正常业务运行。
2. 复盘升级过程。从头到尾梳理一下整个升级过程是否存在问题，是否可以得到改进。
3. 及时形成记录文档。将整个升级过程及时形成记录，详细记录一下升级设备从上传镜像、补丁、加载镜像、设备重启、重启完成，这一系列操作所使用的时间。
4. 团队沟通交流经验。可与团队人员进行沟通交流自己的升级步骤、升级中遇到的问题等。

升级时遇到的问题

1. 在重启完一对IRF交换机做配置比对时发现，这2台设备的2个端口同时处于shutdown的状态，检查发现是连接某业务的服务器，随后检查交换机配置与重启前无误、然后又检查了光模块也是正常的，但是在检查光纤时，发现从服务器过来的线没有光，分析是触发服务器某些机制导致服务器重启，随后将这一问题反馈给相关团队进行跟踪排查。
2. 也要做好应急预案。防止在升级时遇到无法启动的设备，做好备件支持。

总结

以上就是整个升级的过程分享，如果有说得不对的地方，欢迎留言讨论。