在以往的企业网络中，双机、冗余是常见的应用场景，当然juniper-ssg系列也是很多网工和集成商推的一款设备，所以HA部署需求是经常出现。


其实很多双机部署后，理论上没有任何问题。但是大家也明白，当运维工作交接后，很多时候新的运维工程师，都会表现一番，所以大家都懂得。【为了装X，千万注意功课要做好】


Netscreen NSRP维护经验（亲测）

Netscreen双机升级步骤

1．使用Tftp备份两台防火墙现有配置文件和OS系统文件。 

2． 升级步骤为先升级备用设备后升级主用设备，如果是Active/Active模式请切换为Active/Passive模式后再升级备用设备。用笔记本电 脑连接NS-B的Console口和MGT口，通过Web界面上对NS-B进行升级，并在Console口上观察升级过程。 

3．NS-B升级后将自动重启，通过Console口观察重启过程。启动后在console上输入get system命令，验证升级后的版本号。输入get license，验证license信息是否符合升级要求。输入get nsrp，验证此设备处于备机状态。 

4．Session信息应该自动从主机上同步到备机。为进一步确保Session信息同步，在NS-B上执行exec nsrp syn rto all from peer，手工同步Session信息

5．主备双机进行状态切换。用笔记本接NS-A的Console口，输入exec nsrp vsd-group 0 mode backup命令，将状态切换。使用get nsrp命令，验证设备状态已切换完成，此时NS-A为备机，NS-B为主机。 

6．在Web界面上对NS-A进行升级，在Console口上观察升级过程。 

7．NS-A升级后会自动重起，在Console口上观察重起过程。启动后在console上输入get system命令，验证升级后的版本号。输入get license，验证license信息是否满足升级需求。输入get nsrp验证此台设备为备机状态。 

8．恢复原先的主备状态：在NS-B上执行exec nsrp vsd-group 0 mode backup命令，将状态切换。验证设备状态已切换完成，此时NS-A为主机，NS-B为备机。 

9． 在设备NS-A上执行exec nsrp syn vsd-group 0 global-config checksum，验证两台设备的配置同步。如双机配置文件没有同步，请执行exec nsrp syn vsd-group 0 global-config save 手动进行配置同步。 

10．观察两台防火墙的日志，验证是否存在异常告警信息。