ການເຄື່ອນຍ້າຍຈາກຈຸດກວດກາຈາກ R77.30 ຫາ R80.10

ສະບາຍດີເພື່ອນຮ່ວມງານ, ຍິນດີຕ້ອນຮັບສູ່ການສອນກ່ຽວກັບການເຄື່ອນຍ້າຍຖານຂໍ້ມູນ Check Point R77.30 ຫາ R80.10.

ເມື່ອນໍາໃຊ້ຜະລິດຕະພັນ Check Point, ທັນທີຫຼືຫຼັງຈາກນັ້ນວຽກງານຂອງການເຄື່ອນຍ້າຍກົດລະບຽບທີ່ມີຢູ່ແລ້ວແລະຖານຂໍ້ມູນວັດຖຸເກີດຂື້ນສໍາລັບເຫດຜົນຕໍ່ໄປນີ້:

1. ເມື່ອຊື້ອຸປະກອນໃຫມ່, ມັນຈໍາເປັນຕ້ອງຍ້າຍຖານຂໍ້ມູນຈາກອຸປະກອນເກົ່າໄປຫາອຸປະກອນໃຫມ່ (ເປັນ GAIA OS ຮຸ່ນປະຈຸບັນຫຼືສູງກວ່າ).
2. ທ່ານຕ້ອງອັບເກຣດອຸປະກອນຈາກລຸ້ນໜຶ່ງຂອງ GAIA OS ໄປເປັນລຸ້ນທີ່ສູງກວ່າໃນເຄື່ອງທ້ອງຖິ່ນ.

ເພື່ອແກ້ໄຂວຽກງານທໍາອິດ, ພຽງແຕ່ການນໍາໃຊ້ເຄື່ອງມືທີ່ເອີ້ນວ່າ Management Server Migration Tool ຫຼືພຽງແຕ່ເຄື່ອງມືການເຄື່ອນຍ້າຍແມ່ນເຫມາະສົມ. ເພື່ອແກ້ໄຂບັນຫາ #2, ການແກ້ໄຂ CPUSE ຫຼືເຄື່ອງມືການເຄື່ອນຍ້າຍສາມາດຖືກນໍາໃຊ້.
ຕໍ່ໄປ, ພວກເຮົາພິຈາລະນາທັງສອງວິທີການໃນລາຍລະອຽດເພີ່ມເຕີມ.

ອັບເດດອຸປະກອນໃໝ່

ການຍ້າຍຖານຂໍ້ມູນ ກ່ຽວຂ້ອງກັບການຕິດຕັ້ງເວີຊັ່ນຫຼ້າສຸດຂອງການຈັດການຢູ່ໃນເຄື່ອງໃຫມ່ແລະຫຼັງຈາກນັ້ນການເຄື່ອນຍ້າຍຖານຂໍ້ມູນຈາກເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງຄວາມປອດໄພທີ່ມີຢູ່ແລ້ວໄປຫາອັນໃຫມ່ໂດຍໃຊ້ເຄື່ອງມືການເຄື່ອນຍ້າຍ. ວິທີການນີ້ຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການປັບປຸງການຕັ້ງຄ່າທີ່ມີຢູ່ແລ້ວ.

ເພື່ອຍ້າຍຖານຂໍ້ມູນໂດຍໃຊ້ເຄື່ອງມືການເຄື່ອນຍ້າຍ, ທ່ານຈໍາເປັນຕ້ອງຈັບຄູ່ ຄວາມຕ້ອງການ:

1. ພື້ນທີ່ດິສກ໌ຟຣີຈະຕ້ອງມີຂະໜາດໃຫຍ່ກວ່າ 5 ເທົ່າຂອງພື້ນທີ່ຈັດເກັບຖານຂໍ້ມູນທີ່ສົ່ງອອກ.
2. ໃນເຄື່ອງແມ່ຂ່າຍເປົ້າຫມາຍ, ການຕັ້ງຄ່າເຄືອຂ່າຍຕ້ອງກົງກັບເຄື່ອງແມ່ຂ່າຍແຫຼ່ງ.
3. ການສ້າງສໍາຮອງຂໍ້ມູນ. ຖານຂໍ້ມູນຕ້ອງຖືກສົ່ງອອກໄປຍັງເຊີບເວີທາງໄກ.
   ລະບົບປະຕິບັດການ GAIA ມີ Migration Tool ຢູ່ກ່ອນແລ້ວ, ເຊິ່ງສາມາດໃຊ້ໃນເວລານໍາເຂົ້າຖານຂໍ້ມູນ ຫຼື ສໍາລັບການຍ້າຍໄປຫາລະບົບປະຕິບັດການທີ່ຄ້າຍຄືກັບເບື້ອງຕົ້ນ. ເພື່ອເຄື່ອນຍ້າຍຖານຂໍ້ມູນໄປສູ່ລະບົບປະຕິບັດການທີ່ສູງກວ່າ, ທ່ານຕ້ອງດາວໂຫລດເຄື່ອງມືການເຄື່ອນຍ້າຍຂອງຮຸ່ນທີ່ເຫມາະສົມຈາກສ່ວນ "Tools" ຢູ່ໃນເວັບໄຊທ໌ສະຫນັບສະຫນູນ Check Point R80.10:
4. ການ​ສໍາ​ຮອງ​ແລະ​ການ​ເຄື່ອນ​ຍ້າຍ​ຂອງ SmartEvent / SmartReporter Server​. ຜົນປະໂຫຍດ 'ສໍາຮອງຂໍ້ມູນ' ແລະ 'ຍ້າຍອອກ' ບໍ່ລວມເອົາຂໍ້ມູນຖານຂໍ້ມູນ SmartEvent / SmartReporter.
   ສໍາລັບການສໍາຮອງຂໍ້ມູນແລະການເຄື່ອນຍ້າຍ, ທ່ານຈໍາເປັນຕ້ອງໃຊ້ 'eva_db_backup' ຫຼື 'evs_backup' utilities.
   ໝາຍເຫດ: ບົດຄວາມພື້ນຖານຄວາມຮູ້ CheckPoint sk110173.

ພິຈາລະນາຄຸນສົມບັດຂອງເຄື່ອງມືນີ້ປະກອບມີ:

ກ່ອນ​ທີ່​ຈະ​ສືບ​ຕໍ່​ການ​ເຄື່ອນ​ຍ້າຍ​ຂໍ້​ມູນ​ໂດຍ​ກົງ, ກ່ອນ​ອື່ນ​ຫມົດ​ທ່ານ​ຕ້ອງ unzip ເຄື່ອງ​ມື​ການ​ເຄື່ອນ​ຍ້າຍ​ທີ່​ດາວ​ໂຫຼດ​ມາ​ທີ່​ໂຟນ​ເດີ “/opt/CPsuite-R77/fw1/bin/upgrade_tools/. ”, ການສົ່ງອອກພື້ນຖານຄວນຈະເຮັດໂດຍໃຊ້ຄໍາສັ່ງຈາກໄດເລກະທໍລີທີ່ທ່ານ unzipped ເຄື່ອງມື.

ປິດລູກຄ້າ SmartConsole ທັງໝົດ ຫຼືແລ່ນ cpstop ໃນເຊີບເວີການຈັດການຄວາມປອດໄພ ກ່ອນທີ່ຈະແລ່ນຄຳສັ່ງສົ່ງອອກ ຫຼືນຳເຂົ້າ.

ທີ່ ສ້າງໄຟລ໌ສົ່ງອອກ ຖານຂໍ້ມູນການຈັດການໃນເຄື່ອງແມ່ຂ່າຍແຫຼ່ງ:

1. ເຂົ້າສູ່ໂໝດຜູ້ຊ່ຽວຊານ.
2. ດໍາເນີນການ pre-verifier: pre_upgrade_verifier -p $FWDIR -c R77 -t R80.10. ຖ້າມີຂໍ້ຜິດພາດ, ແກ້ໄຂພວກມັນກ່ອນທີ່ຈະສືບຕໍ່.
3. ແລ່ນ: ./migrate export filename.tgz. ຄໍາສັ່ງສົ່ງອອກເນື້ອໃນຂອງຖານຂໍ້ມູນເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງຄວາມປອດໄພໄປຍັງໄຟລ໌ TGZ.
4. ປະຕິບັດຕາມຄໍາແນະນໍາ. ຖານຂໍ້ມູນຖືກສົ່ງອອກໄປຫາໄຟລ໌ທີ່ທ່ານຕັ້ງຊື່ໃນຄໍາສັ່ງ. ໃຫ້ແນ່ໃຈວ່າທ່ານກໍານົດມັນເປັນ TGZ.
5. ຖ້າ SmartEvent ຖືກຕິດຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍແຫຼ່ງ, ສົ່ງອອກຖານຂໍ້ມູນເຫດການ.

ຕໍ່ໄປ, ພວກເຮົານໍາເຂົ້າຖານຂໍ້ມູນເຄື່ອງແມ່ຂ່າຍຄວາມປອດໄພທີ່ພວກເຮົາສົ່ງອອກ. ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ: ຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງຄວາມປອດໄພ R80. ຂ້າພະເຈົ້າເຕືອນທ່ານວ່າການຕັ້ງຄ່າເຄືອຂ່າຍຂອງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງໃຫມ່ R80.10 ຕ້ອງກົງກັບການຕັ້ງຄ່າຂອງເຄື່ອງແມ່ຂ່າຍເກົ່າ.

ທີ່ ການ​ນໍາ​ເຂົ້າ​ການ​ຕັ້ງ​ຄ່າ​ ເຊີບເວີການຈັດການ:

1. ເຂົ້າສູ່ໂໝດຜູ້ຊ່ຽວຊານ.
2. ໂອນ (ຈາກ FTP, SCP ຫຼືຄ້າຍຄືກັນ) ໄຟລ໌ການຕັ້ງຄ່າທີ່ສົ່ງອອກໄປຍັງເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກ, ສ້າງຂຶ້ນຈາກແຫຼ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍໃຫມ່.
3. ຕັດການເຊື່ອມຕໍ່ເຄື່ອງແມ່ຂ່າຍແຫຼ່ງຈາກເຄືອຂ່າຍ.
4. ໂອນໄຟລ໌ການຕັ້ງຄ່າຈາກເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກໄປຫາເຄື່ອງແມ່ຂ່າຍໃຫມ່.
5. ຄິດໄລ່ MD5 ສໍາລັບໄຟລ໌ທີ່ເຄື່ອນຍ້າຍແລະປຽບທຽບກັບ MD5 ທີ່ຖືກຄິດໄລ່ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຕົ້ນກໍາເນີດ: # md5sum filename.tgz
6. ຖານຂໍ້ມູນນໍາເຂົ້າ: ./migrate import filename.tgz
7. ອັບເດດການກວດສອບ.

ເມື່ອສໍາເລັດຈຸດ 7, ພວກເຮົາສະຫຼຸບວ່າການເຄື່ອນຍ້າຍຖານຂໍ້ມູນປະສົບຜົນສໍາເລັດໂດຍໃຊ້ເຄື່ອງມືການເຄື່ອນຍ້າຍ, ໃນກໍລະນີຂອງຄວາມລົ້ມເຫຼວ, ທ່ານສາມາດເປີດເຄື່ອງແມ່ຂ່າຍຂອງແຫຼ່ງໄດ້ຕະຫຼອດເວລາ, ເຊິ່ງຜົນຂອງການເຮັດວຽກຈະບໍ່ທົນທຸກໃນທາງໃດກໍ່ຕາມ.

ມັນຄວນຈະສັງເກດວ່າການເຄື່ອນຍ້າຍຈາກເຄື່ອງແມ່ຂ່າຍທີ່ໂດດດ່ຽວແມ່ນບໍ່ສະຫນັບສະຫນູນ.

ອັບເດດທ້ອງຖິ່ນ

CPUSE(Check Point Upgrade Service Engine) ອະນຸຍາດໃຫ້ທ່ານປັບປຸງຜະລິດຕະພັນ Check Point ໂດຍອັດຕະໂນມັດສໍາລັບ Gaia OS. ຊຸດການປັບປຸງຊອບແວໄດ້ຖືກແບ່ງອອກເປັນປະເພດ, ຄືການປ່ອຍໃຫຍ່, ການປ່ອຍຫນ້ອຍແລະ Hotfixes. Gaia ຊອກຫາ ແລະສະແດງແພັກເກັດອັບເດດຊອບແວທີ່ມີຢູ່ໂດຍອັດຕະໂນມັດ ແລະຮູບພາບທີ່ກ່ຽວຂ້ອງກັບເວີຊັນຂອງລະບົບປະຕິບັດການ Gaia ທີ່ທ່ານສາມາດອັບເກຣດໄດ້. ການນໍາໃຊ້ CPUSE, ທ່ານສາມາດເຮັດການຕິດຕັ້ງທີ່ສະອາດຂອງ GAIA OS ຮຸ່ນໃຫມ່, ຫຼືດໍາເນີນການຍົກລະດັບລະບົບດ້ວຍການເຄື່ອນຍ້າຍຖານຂໍ້ມູນ.

ເພື່ອຍົກລະດັບເປັນຮຸ່ນທີ່ສູງກວ່າຫຼືດໍາເນີນການຕິດຕັ້ງທີ່ສະອາດໂດຍໃຊ້ CPUSE, ເຄື່ອງຕ້ອງມີພື້ນທີ່ຫວ່າງພຽງພໍ (ບໍ່ໄດ້ຈັດສັນ) - ຢ່າງຫນ້ອຍຂະຫນາດຂອງການແບ່ງປັນຮາກ.

ການອັບເກຣດແມ່ນດໍາເນີນຢູ່ໃນການແບ່ງສ່ວນຮາດດິດໃໝ່ ແລະພາທິຊັນ "ເກົ່າ" ຖືກປ່ຽນເປັນພາບຖ່າຍ Gaia (ພື້ນທີ່ພາທິຊັນໃໝ່ແມ່ນເອົາມາຈາກພື້ນທີ່ທີ່ບໍ່ໄດ້ຈັດສັນຢູ່ໃນຮາດດິດ). ນອກຈາກນີ້, ກ່ອນທີ່ຈະປັບປຸງລະບົບ, ມັນຈະຖືກຕ້ອງທີ່ຈະຖ່າຍຮູບແລະອັບໂຫລດມັນໄປຍັງເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກ.

ຂະບວນການປັບປຸງ:

1. ກວດ​ສອບ​ຊຸດ​ການ​ປັບ​ປຸງ (ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຍັງ​ບໍ່​ທັນ​ໄດ້​) - ກວດ​ສອບ​ວ່າ​ຊຸດ​ນີ້​ສາ​ມາດ​ຕິດ​ຕັ້ງ​ໂດຍ​ບໍ່​ມີ​ການ​ຂັດ​ແຍ່ງ​ກັນ​: ຄລິກ​ຂວາ​ທີ່​ຊຸດ - ຄລິກ "ກວດ​ສອບ​"​.

   ຜົນໄດ້ຮັບຄວນຈະເປັນເຊັ່ນນີ້:

   • ການຕິດຕັ້ງແມ່ນອະນຸຍາດ
   • ອະນຸຍາດໃຫ້ອັບເກຣດໄດ້
2. ຕິດຕັ້ງຊຸດ: ຄລິກຂວາໃສ່ຊຸດແລ້ວຄລິກ "ອັບເກຣດ":
   CPUSE ສະແດງຄໍາເຕືອນຕໍ່ໄປນີ້ໃນ Gaia Portal: ຫຼັງຈາກການອັບເກຣດນີ້, ຈະມີການ reboot ອັດຕະໂນມັດ (ການຕັ້ງຄ່າ OS ທີ່ມີຢູ່ແລ້ວແລະຖານຂໍ້ມູນຈຸດກວດກາຖືກເກັບຮັກສາໄວ້).
3. ທ່ານ​ຈະ​ເຫັນ​ຄວາມ​ຄືບ​ຫນ້າ​ການ​ເຄື່ອນ​ຍ້າຍ​ຂໍ້​ມູນ​ທີ່​ສອດ​ຄ້ອງ​ກັນ​ຫຼັງ​ຈາກ​ການ​ຍົກ​ລະ​ດັບ​ເປັນ R80.10​:
   • ການຍົກລະດັບຜະລິດຕະພັນ
   • ການ​ນໍາ​ເຂົ້າ​ຖານ​ຂໍ້​ມູນ​
   • ການຕັ້ງຄ່າຜະລິດຕະພັນ
   • ການສ້າງຂໍ້ມູນ SIC
   • ການຢຸດເຊົາຂະບວນການ
   • ຂະບວນການເລີ່ມຕົ້ນ
   • ຕິດຕັ້ງແລ້ວ, ການທົດສອບຕົນເອງຜ່ານ
4. ລະບົບຈະ reboot ອັດຕະໂນມັດ
5. ການຕິດຕັ້ງນະໂຍບາຍໃນ SmartConsole

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ທຸກສິ່ງທຸກຢ່າງແມ່ນງ່າຍດາຍຫຼາຍ, ໃນກໍລະນີທີ່ມີບັນຫາ, ທ່ານສາມາດກັບຄືນໄປຫາການຕັ້ງຄ່າເກົ່າໂດຍໃຊ້ snapshot ທີ່ເຮັດ.

ການປະຕິບັດ

ບົດຮຽນວິດີໂອທີ່ນໍາສະເຫນີປະກອບມີພາກທິດສະດີແລະພາກປະຕິບັດ. ເຄິ່ງທໍາອິດຂອງວິດີໂອຊໍ້າຊ້ອນພາກສ່ວນທິດສະດີທີ່ໄດ້ອະທິບາຍໄວ້, ແລະຕົວຢ່າງພາກປະຕິບັດສະແດງໃຫ້ເຫັນການເຄື່ອນຍ້າຍຂໍ້ມູນໂດຍໃຊ້ທັງສອງວິທີ.

ສະຫລຸບ

ໃນບົດຮຽນນີ້, ພວກເຮົາໄດ້ກວດເບິ່ງວິທີແກ້ໄຂຂອງ Check Point ສໍາລັບວຽກງານຂອງການປັບປຸງແລະການເຄື່ອນຍ້າຍຖານຂໍ້ມູນວັດຖຸແລະກົດລະບຽບ. ໃນກໍລະນີຂອງອຸປະກອນໃຫມ່, ບໍ່ມີການແກ້ໄຂອື່ນນອກເຫນືອຈາກການໃຊ້ເຄື່ອງມືການເຄື່ອນຍ້າຍ. ຖ້າທ່ານຕ້ອງການຍົກລະດັບ GAIA OS ແລະທ່ານມີຄວາມປາຖະຫນາແລະຄວາມສາມາດໃນການນໍາໃຊ້ເຄື່ອງຈັກຄືນໃຫມ່, ບໍລິສັດຂອງພວກເຮົາແນະນໍາໃຫ້, ອີງຕາມປະສົບການທີ່ມີຢູ່ແລ້ວ, ການເຄື່ອນຍ້າຍຖານຂໍ້ມູນໂດຍໃຊ້ເຄື່ອງມືການເຄື່ອນຍ້າຍ. ວິທີການນີ້ຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການປັບປຸງການຕັ້ງຄ່າທີ່ມີຢູ່ແລ້ວເມື່ອທຽບກັບ CPUSE. ນອກຈາກນັ້ນ, ເມື່ອອັບເດດຜ່ານ CPUSE, ໄຟລ໌ເກົ່າທີ່ບໍ່ຈໍາເປັນຈໍານວນຫຼາຍຈະຖືກບັນທຶກໄວ້ໃນແຜ່ນ, ແລະຈໍາເປັນຕ້ອງມີເຄື່ອງມືເພີ່ມເຕີມເພື່ອເອົາພວກມັນອອກ, ເຊິ່ງປະກອບມີຂັ້ນຕອນເພີ່ມເຕີມແລະຄວາມສ່ຽງໃຫມ່.

ຖ້າທ່ານບໍ່ຕ້ອງການທີ່ຈະພາດບົດຮຽນໃນອະນາຄົດ, ຫຼັງຈາກນັ້ນຈອງກັບກຸ່ມຂອງພວກເຮົາ VK, ຢູ່​ທູບ и ໂທລະເລກ. ຖ້າສໍາລັບເຫດຜົນບາງຢ່າງທີ່ທ່ານບໍ່ສາມາດຊອກຫາເອກະສານທີ່ທ່ານຕ້ອງການຫຼືແກ້ໄຂບັນຫາຂອງທ່ານກັບ Check Point, ຫຼັງຈາກນັ້ນທ່ານສາມາດຕິດຕໍ່ໄດ້ຢ່າງປອດໄພ ກັບພວກເຮົາ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com