防火墙通过U盘开局方式上云

U盘开局方式上云基本流程

如图1所示，防火墙通过U盘开局上云分为如下几步：准备文件、将文件存储在U盘、通过U盘开局上云。

图1 防火墙通过U盘开局方式上云基本流程

U盘开局上云操作方法

1. 准备系统软件和配置文件，并保存到U盘同一目录下。如果防火墙需要通过命令方式获取云管理平台信息，则需要准备配置文件，并将防火墙接入Internet的命令和云管理平台的IP地址/URL地址和端口信息写入配置文件。
2. 制作索引文件。
   1. 新建一个空的文本文档，命名为usb.ini（必须为此名）。
   2. 复制以下内容至文本文档中，参考表 索引文件字段编辑字段。

      BEGIN
      [USB CONFIG]
      SN=
      [UPGRADE INFO]
      OPTION=AUTO
      DEVICENUM=1
      RUNMODE=TRADITION
      [DEVICE1 DESCRIPTION]
      OPTION=OK
      ESN=DEFAULT
      MAC=DEFAULT
      VERSION=
      DIRECTORY=
      FILENUM=
      TYPEn=
      FILENAMEn=
      END

      表1 索引文件字段

      字段	内容
      SN	SN是U盘升级的一个标识。请填写升级FW时的时间，其格式为：年月日.时分秒。例如升级FW时的时间为2021年12月28日08时09分10秒，SN=20211228.080910。 说明： 当带有索引文件的U盘插入FW后，FW会将自身的SN字段与索引文件中的SN字段做比较。当SN字段不一致，则启动U盘自动升级。升级成功后FW的SN字段会更新为索引文件中设置的SN字段，避免重复升级。
      RUNMODE	设备运行模式，设置为CLOUD-MANAGE。 TRADITION：传统模式 CLOUD-MANAGE：云管理模式 由于云管理模式和传统模式在用户角色的预设上有所不同，所以使用正常模式的配置文件启动云管理模式的设备后，使用compare configuration的检查结果必定是不一致的。建议启动后执行save，保存配置文件。
      VERSION	请填写升级的目标版本名称。
      DIRECTORY	请填写文件存放在U盘中的路径，U盘根目录下时，请填写DEFAULT。非U盘根目录下时，请填写具体路径。例如将升级文件存放U盘的FW文件夹中，路径为/FW。
      FILENUM	请填写升级文件类型的个数。只升级系统软件或配置文件中的一个，请填写1，同时升级软件版本和配置文件，请填写2。
      TYPEn FILENAMEn	请填写系统软件类型及名称。例如同时升级系统软件和配置文件，待升级的系统软件为system-software.bin，配置文件为system-config.zip，此时配置如下： TYPE1=SYSTEM-SOFTWARE FILENAME1=system-software.bin TYPE2=SYSTEM-CONFIG FILENAME2=system-config.zip 说明： 如果升级多台FW至不同版本，升级完一台FW后，将另一台FW的升级文件包复制至U盘中，文件的名称与索引文件中对应的“FILENAME”保持一致。

   3. 保存索引文件。

3. 将索引文件usb.ini复制至U盘根目录下。
4. 开局人员将U盘插入FW中。

   如果SYS系统指示灯（绿色）每秒闪8次，表示FW已开始自动升级。

   FW将按照usb.ini文件中的描述信息从U盘中获取系统软件和配置文件，复制到FW CF卡中。完成系统软件和配置文件的复制后，FW自动将新的系统软件和配置文件设置为系统下次启动文件。

5. 等待FW完成自动重启。根据不同型号和版本，FW自动重启升级大概需要10分钟~30分钟，请您耐心等待。
6. 检查升级结果。
   • 通过FW上SYS系统指示灯和ALM告警灯的状态，判断U盘升级进行的状态：
     • SYS系统指示灯（绿色）每秒闪2次，表示U盘升级成功。
     • SYS系统指示灯（绿色）常灭，ALM告警灯常亮，表示U盘升级失败。
   • 查看U盘中以ESN_time命名的日志文本文件。
     • 若U盘升级成功，日志信息如下。其中“Device SN”与索引文件的“SN”字段一致。

       Upgrade time: 20211228084910 
       Device SN: 20211228.080910   
       Device ESN: 210235G7LNZ0C8000001  
       Device MAC address: 00e0fccc221c       
       Info: Deployment using the USB flash drive is completed successfully, and the device has restarted.

     • 若U盘升级失败，请查看日志文本文件中“Info”中的内容做初步的问题定位。