目录

简介

背景信息

SD-WAN Manager集群升级过程：版本20.9.x到20.12.x

先决条件

升级前验证检查

升级 程序

升级后验证检查

SD-WAN Manager集群升级过程：版本20.9.5.2/20.9.7到20.15.x

先决条件

升级前验证检查

升级 程序

升级后验证检查

SD-WAN Manager集群升级过程：版本20.12.x到20.15.x

先决条件

升级前验证检查

升级 程序

升级后验证检查

SD-WAN Manager集群升级过程：版本20.15.x到20.18.x

先决条件

升级前验证检查

升级 程序

升级后验证检查

简介

本文档介绍跨不同软件版本升级Cisco SD-WAN vManage集群的明确且实用的参考。

背景信息

本文档涵盖所有主要升级方案，包括直接和多步骤路径，以帮助工程师安全地计划和执行升级。本文档还概述了推荐的顺序、关键预检查、群集注意事项和升级后验证，以确保最少的中断和一致的系统稳定性。

SD-WAN Manager集群升级过程：版本20.9.x到20.12.x

先决条件

注意：要升级到20.12.x或更高版本，基础版本必须是20.9.5.2或更高版本（20.9.x系列）。如果当前版本低于20.9.5.2，请升级到20.9.5.2或更高版本20.9.x版本。

1.控制器快照

在开始升级过程之前，创建所有SD-WAN控制器的完整快照。

2.配置数据库备份

使用request nms configuration-db backup path <path_and_filename> 命令执行配置数据库的备份并将其存储在sd-wan manager服务器外部的位置。

3. sd-wan管理器节点上的AURA运行状况检查

对所有sd-wan管理器节点执行AURA运行状况检查，如https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html中所述。

4.映像分发到sd-wan manager服务器

将20.12.5升级映像“vmanage-20.12.5-x86_64.tar.gz”手动复制到集群中每个Cisco sd-wan manager服务器上的/home/admin目录。

5.图像验证

验证升级映像已成功复制到所有sd-wan manager服务器上的/home/admin位置。

6.六节点群集角色验证

对于六节点sd-wan manager集群升级，请验证sd-wan manager角色分布包含三个COMPUTE_DATA节点和三个DATA节点。此信息可在sd-wan manager cluster management页面上确认。

7.软件库存管理

- 在每个sd-wan manager节点上执行show software命令以验证安装的软件版本。

- 确保每个sd-wan manager节点上安装的软件映像不超过两个。

- 如果存在其他映像，请使用request software remove <version>命令删除过时的已安装映像。

示例输出：

vmanage3-2093# show software

VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP

--------------------------------------------------------------------------

20.12.5 false false - - 2025-11-24T05:09:38-00:00

20.9.7 true true - - 2025-11-24T05:09:30-00:00

升级前验证检查

8.控制连接稳定性验证

- 验证所有SD-WAN控制器之间控制连接的稳定性。

- 捕获sd-wan manager控制面板的截图以供文档之用。

9.站点级验证

选择代表性站点并捕获以下日志和输出：

a.控制连接验证

show sd-wan control connections

b.BFD会话验证

show sd-wan bfd sessions

c.路由表验证

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

d.应用服务测试

客户从最少五个分支机构位置执行应用服务测试。

10. vSmart控制器验证

a.控制连接

执行show control connections以验证每个vSmart是否维护与所有控制器的控制连接。

b.OMP对等体状态

执行show omp peers以验证每个vSmart控制器上的对等体数量。

c. OMP摘要

执行show omp summary以验证整体OMP状态。

升级 程序

这些高级步骤概括了升级过程：

1.软件安装

使用request software install <path>命令在每个Cisco sd-wan manager服务器上安装升级映像。请勿在此阶段激活图像。

2.软件激活

使用request software activate <version>命令激活每个Cisco sd-wan manager服务器上的升级映像。请注意，所有sd-wan管理器节点将同时重新启动。

3.升级确认

使用request software upgrade-confirm命令在激活后15分钟内确认升级。

注意：升级后，需要手动升级配置数据库。在重新启动后20-25分钟允许服务初始化。在此期间，您将看到App-server和配置数据库服务不会自动启动，因为它们需要手动升级过程。

4.服务状态验证

- 在所有节点上执行“request nms all status”以验证服务的状态。

- 验证除App-server和配置数据库之外的所有服务是否均可操作。

预期观察结果：App-server将处于关闭状态，配置数据库将持续重新启动。

5.配置数据库升级

- 仅在运行配置数据库服务的一个节点上执行配置数据库升级。

- 成功完成后，App-server和Config-DB服务将在所有节点重新启动。

在一个配置数据库节点上执行此命令：

vmanage-2# request nms configuration-db upgrade

== Upgrading configuration-db to 4.4.15 version..

== The configuration-db upgrade logs are available at /var/log/nms/neo4j-upgrade.log file

== Previous software version on this vmanage: 20.9.7

== Copying dump files remotely

== Loading configuration-db on remote nodes

== Starting configuration-db in all nodes

== Checking for remote nodes

== Starting application server.

== Configuration-db upgrade completed!

== Waiting for instances to synchronize...

== Successfully upgraded configuration-db to 4.4.15 version.

6.最终服务状态验证

- 在配置数据库升级完成后等待约5分钟。

- 在所有节点上执行“request nms all status”以验证所有服务是否正常运行。

升级后验证检查

1.软件版本验证

检验所有控制器是否都运行正确的软件版本。

2.sd-wan manager服务状态验证

确认sd-wan manager服务器上的所有服务均运行正常。

3.控制器间连接验证

检验所有控制器之间的控制连接。

4.策略激活验证

确认策略已在sd-wan manager服务器上正确激活。

5.控制连接分布验证

- 验证控制连接是否正确分配到所有sd-wan管理器节点。

- 导航到Monitor > Network并验证控制连接列。

6.站点级别的升级后验证

在执行升级前检查的所有站点上执行以下验证测试：

a.控制连接和BFD会话验证

show sd-wan control connections

show sd-wan bfd sessions

b.路由验证

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

c.数据中心服务可达性

验证与所有数据中心服务的可达性。

d.模板同步验证

验证升级后设备模板是否正确连接和同步。

e.通过vSmart进行策略验证

执行“show sd-wan policy from-vsmart”以验证策略分配。

f.用户验收测试

在所有经过验证的站点上执行用户验收测试，以确保应用功能。

SD-WAN Manager集群升级过程：版本20.9.5.2/20.9.7到20.15.x

先决条件

1.控制器快照

在开始升级过程之前，创建所有SD-WAN控制器的完整快照。

2.配置数据库备份

使用request nms configuration-db backup path <path_and_filename>命令执行配置数据库的备份并将其存储在sd-wan manager服务器外部的位置。

3. sd-wan管理器节点上的AURA运行状况检查

对所有sd-wan管理器节点执行AURA运行状况检查，如https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html中所述。

4.映像分发到sd-wan manager服务器

将20.15.2升级映像“vmanage-20.15.2-x86_64.tar.gz”手动复制到集群中每个Cisco sd-wan manager服务器上的/home/admin目录。

5.图像验证

验证升级映像已成功复制到所有sd-wan manager服务器上的/home/admin位置。

6.六节点群集角色验证

对于六节点sd-wan manager集群升级，请验证sd-wan manager角色分布包含三个COMPUTE_DATA节点和三个DATA节点。此信息可在sd-wan manager cluster management页面上确认。

7.软件库存管理

- 在每个sd-wan manager节点上执行show software命令以验证安装的软件版本。

- 确保每个sd-wan manager节点上安装的软件映像不超过两个。

- 如果存在其他映像，请使用request software remove <version>命令删除过时的已安装映像。

示例输出：

升级前验证检查

8.控制连接稳定性验证

- 验证所有SD-WAN控制器之间控制连接的稳定性。

- 捕获sd-wan manager控制面板的截图以供文档之用。

9.站点级验证

选择代表性站点并捕获以下日志和输出：

a.控制连接验证

show sd-wan control connections

b.BFD会话验证

show sd-wan bfd sessions

c.路由表验证

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

d.应用服务测试

客户从最少五个分支机构位置执行应用服务测试。

10. vSmart控制器验证

a.控制连接

执行“show control connections”以验证每个vSmart是否维护与所有控制器的控制连接。

b.OMP对等体状态

执行“show omp peers”以验证每个vSmart控制器上的对等体数量。

c. OMP摘要

执行“show omp summary”以验证整体OMP状态。

升级 程序

这些高级步骤概括了升级过程：

1.软件安装

使用request software install <path>命令在每个Cisco sd-wan manager服务器上安装升级映像。请勿在此阶段激活图像。

vmanage1#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage1#

vmanage2#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage2#

vmanage3#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage3#

2.软件激活

使用request software activate <version>命令激活每个Cisco sd-wan manager服务器上的升级映像。请注意，所有sd-wan管理器节点将同时重新启动。

vmanage1# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

vmanage2# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

vmanage3# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

3.升级确认

使用request software upgrade-confirm命令在激活后的15分钟内确认升级：

注意：升级后，需要手动升级配置数据库。在重新启动后20-25分钟允许服务初始化。在此期间，您将看到App-server和配置数据库服务不会自动启动，因为它们需要手动升级过程。

4.服务状态验证

- 在所有节点上执行“request nms all status”以验证服务的状态。

- 验证除App-server和配置数据库之外的所有服务是否均可操作。

预期观察结果：App-server将处于关闭状态，配置数据库将持续重新启动。

5.配置数据库升级

- 仅在运行配置数据库服务的一个节点上执行配置数据库升级。

- 成功完成后，App-server和Config-DB服务将在所有节点重新启动。

在一个配置数据库节点上执行request nms configuration-db upgrade命令：

6.最终服务状态验证

- 在配置数据库升级完成后等待约5分钟。

- 在所有节点上执行“request nms all status”以验证所有服务是否正常运行。

升级后验证检查

1.软件版本验证

检验所有控制器是否都运行正确的软件版本。

2.sd-wan manager服务状态验证

确认sd-wan manager服务器上的所有服务均运行正常。

3.控制器间连接验证

检验所有控制器之间的控制连接。

4.策略激活验证

确认策略已在sd-wan manager服务器上正确激活。

5.控制连接分布验证

- 验证控制连接是否正确分配到所有sd-wan管理器节点。

- 导航到Monitor > Network并验证控制连接列。

6.站点级别的升级后验证

在执行升级前检查的所有站点上执行以下验证测试：

a.控制连接和BFD会话验证

show sd-wan control connections

show sd-wan bfd sessions

b.路由验证

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

c.数据中心服务可达性

验证与所有数据中心服务的可达性。

d.模板同步验证

验证升级后设备模板是否正确连接和同步。

e.通过vSmart进行策略验证

执行“show sd-wan policy from-vsmart”以验证策略分配。

f.用户验收测试

在所有经过验证的站点上执行用户验收测试，以确保应用功能。

SD-WAN Manager集群升级过程：版本20.12.x到20.15.x

先决条件

1.控制器快照

在开始升级过程之前，创建所有SD-WAN控制器的完整快照。

2.配置数据库备份

使用request nms configuration-db backup path <path_and_filename>命令执行配置数据库的备份并将其存储在sd-wan manager服务器外部的位置：

3. sd-wan管理器节点上的AURA运行状况检查

对所有sd-wan管理器节点执行AURA运行状况检查，如https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html中所述。

4.映像分发到sd-wan manager服务器

将20.15.x升级映像“vmanage-20.15.3-x86_64.tar.gz”手动复制到集群中每个Cisco sd-wan manager服务器上的/home/admin目录。

5.图像验证

验证升级映像已成功复制到所有sd-wan manager服务器上的/home/admin位置。

6.软件库存管理

- 在每个sd-wan manager节点上执行show software命令以验证安装的软件版本。

- 确保每个sd-wan manager节点上安装的软件映像不超过两个。

- 如果存在其他映像，请使用request software remove <version>命令删除过时的已安装映像。

示例输出：

升级前验证检查

7.控制连接稳定性验证

- 验证所有SD-WAN控制器之间控制连接的稳定性。

- 捕获sd-wan manager控制面板的截图以供文档之用。

8.站点级验证

选择代表性站点并捕获以下日志和输出：

a.控制连接验证

show sd-wan control connections

b.BFD会话验证

show sd-wan bfd sessions

c.路由表验证

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

d.应用服务测试

客户从最少五个分支机构位置执行应用服务测试。

9.vSmart控制器验证

a.控制连接

执行“show control connections”以验证每个vSmart是否维护与所有控制器的控制连接。

b.OMP对等体状态

执行“show omp peers”以验证每个vSmart控制器上的对等体数量。

c. OMP摘要

执行“show omp summary”以验证整体OMP状态。

升级 程序

这些高级步骤概括了升级过程：

1.软件安装

使用request software install <path>命令在每个Cisco sd-wan manager服务器上安装升级映像。请勿在此阶段激活图像。

2.软件激活

使用request software activate <version> 命令激活每个Cisco sd-wan manager服务器上的升级映像。请注意，所有sd-wan管理器节点将同时重新启动。

vmanage1# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

vmanage2# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

vmanage3# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

3.升级确认

使用request software upgrade-confirm命令在激活后的15分钟内确认升级。

4.服务状态验证

- 在重新启动后等待大约30分钟以初始化服务。

- 在所有节点上执行“request nms all status”以验证服务的状态。

预期输出：

升级后验证检查

1.软件版本验证

检验所有控制器是否都运行正确的软件版本。

2.sd-wan manager服务状态验证

确认sd-wan manager服务器上的所有服务均运行正常。

3.控制器间连接验证

检验所有控制器之间的控制连接。

4.策略激活验证

确认策略已在sd-wan manager服务器上正确激活。

5.控制连接分布验证

- 验证控制连接是否正确分配到所有sd-wan管理器节点。

- 导航到Monitor > Network并验证控制连接列。

6.站点级别的升级后验证

在执行升级前检查的所有站点上执行以下验证测试：

a.控制连接和BFD会话验证

show sd-wan control connections

show sd-wan bfd sessions

b.路由验证

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

c.数据中心服务可达性

验证与所有数据中心服务的可达性。

d.模板同步验证

验证升级后设备模板是否正确连接和同步。

e.通过vSmart进行策略验证

执行“show sd-wan policy from-vsmart”以验证策略分配。

f.用户验收测试

在所有经过验证的站点上执行用户验收测试，以确保应用功能。

SD-WAN Manager集群升级过程：版本20.15.x到20.18.x

先决条件

注意：基本版本必须为20.15.x才能升级到20.18.x或更高版本。如果当前版本低于20.15.x，请首先升级到20.15.x。

1.控制器快照

在开始升级过程之前，创建所有SD-WAN控制器的完整快照。

2.配置数据库备份

使用request nms configuration-db backup path <path_and_filename>命令执行配置数据库的备份并将其存储在sd-wan manager服务器外部的位置。

3. sd-wan管理器节点上的AURA运行状况检查

对所有sd-wan管理器节点执行AURA运行状况检查，如https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html中所述。

4.映像复制到sd-wan manager服务器

将20.18.x升级映像“vmanage-20.18.1-x86_64.tar.gz”复制到sd-wan manager存储库。

5.软件库存管理

- 在每个sd-wan manager节点上执行show software命令以验证安装的软件版本。

- 确保每个sd-wan manager节点上安装的软件映像不超过两个。

- 如果存在其他映像，请使用request software remove <version>命令删除过时的已安装映像。

示例输出：

6.检验货箱状态

使用所示的命令验证坞站容器状态：

vmanage2# request nms container-manager dia

NMS container manager

Checking container-manager status

Listing all containers

------------------------

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

3578e5ac3e1e sd-wan/messaging-server:0.20.0 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server

e2c1e54dd48f sd-wan/olap-db:23.3.13.6 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:8123->8123/tcp olap-db

e3375e1c2254 sd-wan/coordination-server:3.7.1 "/docker-entrypoint.…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp coordination-server

8ae9ce33bbc8 cloudagent-v2:91a62b952db9 "./entrypoint.sh" 25 minutes ago Up 25 minutes 127.0.0.1:9051-9052->9051-9052/tcp cloudagent-v2

b1a298cc3d4e sd-wan/ratelimit:latest "/usr/local/bin/rate…" 25 minutes ago Up 25 minutes (healthy) 6379/tcp, 127.0.0.1:8460-8462->8460-8462/tcp ratelimit

c077a9cc59b0 sd-wan/reporting:latest "/sbin/tini -g -- py…" 25 minutes ago Up 25 minutes 80/tcp, 127.0.0.1:9080->9080/tcp reporting

07dcbc92acbb sd-wan/data-collection-agent:1.0.1 "/usr/bin/docker-ini…" 25 minutes ago Up 12 minutes (healthy) data-collection-agent

ca58a770f2dc sd-wan/vault:1.0.1 "docker-entrypoint.s…" 25 minutes ago Up 25 minutes (healthy) 8200/tcp, 127.0.0.1:8201->8201/tcp vault

ca838f61299f sd-wan/service-proxy:1.27.2 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) service-proxy

8c0e15c9e552 sd-wan/configuration-db:4.4.19 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db

671dfed47394 sd-wan/device-data-collector:1.0.0 "/bin/sh -c /vMDDC/v…" 25 minutes ago Up 12 minutes (healthy) 127.0.0.1:8129->8129/tcp device-data-collector

ceb808046e34 sd-wan/application-server:19.1.0 "/sbin/tini -g -- /e…" 25 minutes ago Up 25 minutes (healthy) application-server

dd744e0aa80f sd-wan/host-agent:1.0.1 "/entrypoint.sh pyth…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9099->9099/tcp host-agent

972a13290a15 sd-wan/cluster-oracle:1.0.1 "/entrypoint.sh java…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9090->9090/tcp cluster-oracle

升级前验证检查

7.控制连接稳定性验证

- 验证所有SD-WAN控制器之间控制连接的稳定性。

- 捕获sd-wan manager控制面板的截图以供文档之用。

8.站点级验证

选择代表性站点并捕获以下日志和输出：

a.控制连接验证

show sd-wan control connections

b.BFD会话验证

show sd-wan bfd sessions

c.路由表验证

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

d.应用服务测试

客户从最少五个分支机构位置执行应用服务测试。

9.vSmart控制器验证

a.控制连接

执行“show control connections”以验证每个vSmart是否维护与所有控制器的控制连接。

b.OMP对等体状态

执行“show omp peers”以验证每个vSmart控制器上的对等体数量。

c. OMP摘要

执行“show omp summary”以验证整体OMP状态。

升级 程序

以下是升级要遵循的高级步骤：

导航到维护>软件升级>管理器>软件映像操作，然后选择升级。映像将安装在全部三个节点上。

在所有三个节点上都成功安装映像。

安装完成后，激活20.18.1映像。所有三个节点都将重新启动。

服务状态验证

- 在重新启动后等待大约30分钟以初始化服务。

- 在所有节点上执行“request nms all status”以验证服务的状态。

预期输出：

验证Docker容器升级后的状态：

vmanage2# request nms container-manager dia

NMS container manager

Checking container-manager status

Listing all containers

------------------------

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

378d13a98478 sd-wan/messaging-server:0.20.0 "/bin/bash /entrypoi…" 9 minutes ago Up 9 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server

cf4f3dae69bc sd-wan/olap-db:24.3.6.48 "/usr/bin/tini -- /e…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:8123->8123/tcp, 127.0.0.1:9363->9363/tcp olap-db

e6af832a551d sd-wan/configuration-db:4.4.38 "/usr/bin/tini -g --…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2004->2004/tcp, 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db

3ff5a7f12bbd sd-wan/coordination-server:3.8.4 "/docker-entrypoint.…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp, 127.0.0.1:4888->4888/tcp coordination-server

e065840d7736 sd-wan/application-server:24.0.1 "/usr/bin/tini -g --…" 3 days ago Up 11 minutes (healthy) base-application-server

3bdf71f009e9 sd-wan/cluster-orchestrator:1.0.1 "/entrypoint.sh" 3 days ago Up 11 minutes (healthy) 127.0.0.1:9090->9090/tcp, 127.0.0.1:9099->9099/tcp cluster-orchestrator

4c06c0be3efe sd-wan/vault:1.0.1 "docker-entrypoint.s…" 3 days ago Up 11 minutes (healthy) 8200/tcp, 127.0.0.1:8201-8202->8201-8202/tcp vault

升级后验证检查

1.软件版本验证

检验所有控制器是否都运行正确的软件版本。

2.sd-wan manager服务状态验证

确认sd-wan manager服务器上的所有服务均运行正常。

3.控制器间连接验证

检验所有控制器之间的控制连接。

4.策略激活验证

确认策略已在sd-wan manager服务器上正确激活。

5.控制连接分布验证

- 验证控制连接是否正确分配到所有sd-wan管理器节点。

- 导航到Monitor > Network并验证控制连接列。

6.站点级别的升级后验证

在执行升级前检查的所有站点上执行以下验证测试：

a.控制连接和BFD会话验证

show sd-wan control connections

show sd-wan bfd sessions

b.路由验证

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routes vpn <vpn_id>

c.数据中心服务可达性

验证与所有数据中心服务的可达性。

d.模板同步验证

验证升级后设备模板是否正确连接和同步。

e.通过vSmart进行策略验证

执行“show sd-wan policy from-vsmart”以验证策略分配。

f.用户验收测试

在所有经过验证的站点上执行用户验收测试，以确保应用功能。