Mises à niveau logicielles pour les périphériques autonomes

Les périphériques fonctionnent en mode maintenance pendant leur mise à niveau. Le passage en mode maintenance au début de la mise à niveau entraîne une interruption de 2 à 3 secondes dans l’inspection du trafic. Les configurations des interfaces déterminent la façon dont un périphérique autonome gère le trafic à ce moment-là et pendant la mise à niveau.

Mises à niveau logicielles pour une disponibilité et une évolutivité élevées

Vous ne devriez pas subir d’interruptions dans le flux de trafic ou l’inspection lors de la mise à niveau des périphériques à haute disponibilité ou en grappe. Pour les paires à haute disponibilité, le périphérique de secours est mis à niveau en premier. Les périphériques changent de rôle, puis le nouvel appareil en attente effectue la mise à niveau.

Dans le cas des grappes, le ou les modules de sécurité des données sont mis à niveau en premier, puis le module de contrôle. Pendant la mise à niveau du module de contrôle de sécurité, bien que l’inspection et le traitement du trafic se poursuivent normalement, le système interrompt la journalisation des événements. Les événements du trafic traité pendant le temps d’arrêt de la journalisation s’affichent avec des horodatages non synchronisés une fois la mise à niveau terminée. Toutefois, si le temps d’arrêt pour la journalisation est important, le système peut supprimer les événements les plus anciens avant de pouvoir être journalisés.

Notez que les mises à niveau transparentes ne sont pas prises en charge pour les grappes à une seule unité. Les interruptions du flux de trafic et de l’inspection dépendent des configurations d’interface de l’unité active, tout comme pour les périphériques autonomes.

Restauration logicielle (versions majeures et de maintenance)

Vous devez vous attendre à des interruptions du flux de trafic et de l’inspection pendant la reprise, même dans un déploiement à disponibilité et à évolutivité élevée. En effet, la restauration fonctionne mieux lorsque toutes les unités sont restaurées simultanément. La restauration simultanée signifie que les interruptions du flux de trafic et de l’inspection dépendent des configurations des interfaces uniquement, comme si chaque périphérique était autonome.

Désinstallation logicielle (correctifs)

Pour les périphériques autonomes, les interruptions du flux de trafic et de l’inspection pendant la désinstallation du correctif sont les mêmes que pour la mise à niveau. Dans les déploiements à haute disponibilité et évolutivité, vous devez explicitement planifier un ordre de désinstallation qui réduit les perturbations au minimum. En effet, vous désinstallez les correctifs des périphériques individuellement, même ceux que vous avez mis à niveau sous forme d’unité.

Déploiement des modifications de configuration

Le redémarrage du processus Snort interrompt brièvement le flux de trafic et l'inspection sur tous les périphériques, y compris ceux qui sont configurés pour la haute disponibilité et l'évolutivité. Les configurations de l’interface déterminent si le trafic chute ou s’il passe sans inspection pendant l’interruption. Lorsque vous déployez sans redémarrer Snort, les demandes de ressources peuvent entraîner l’abandon d'un petit nombre de paquets sans inspection.

Snort redémarre généralement lors du premier déploiement, immédiatement après la mise à niveau. Il ne redémarre pas pendant d’autres déploiements, sauf si, avant le déploiement, vous modifiez des politiques ou des configurations de périphériques spécifiques.

Délai de mise à niveau

Nous vous recommandons de suivre et d’enregistrer vos propres délais de mise à niveau afin de pouvoir les utiliser comme références futures. Le tableau suivant répertorie certaines éléments qui peuvent influer sur le délai de mise à niveau.

Mise en garde

Évitez d’apporter ou de déployer des modifications à la configuration durant la mise à niveau. Même si le système semble inactif, ne le redémarrez pas ou ne l’éteignez pas manuellement. Dans la plupart des cas, ne redémarrez pas une mise à niveau en cours. Vous risquez de mettre le système dans un état inutilisable et de nécessiter une nouvelle image. Si vous rencontrez des problèmes lors de la désinstallation, y compris une désinstallation échouée ou un appareil ne répondant plus, voir Mises à niveau qui ne répondent pas.

Espace disque à mettre à niveau

Pour mettre à niveau, le paquet de mise à niveau doit se trouver sur l’appliance. Pour les mises à niveau de périphérique, vous devez également disposer d’un espace suffisant sur le On-Prem Firewall Management Center (dans / Volume ou /var) pour le paquet de mise à niveau du périphérique. Sinon, vous pouvez utiliser un serveur interne pour les stocker. Les vérifications de l’état de préparation doivent indiquer si vous disposez d’un espace disque suffisant pour effectuer la mise à niveau. Sans suffisamment d’espace disque libre, la mise à niveau échoue.