Переход с VipNet Coordinator HW1000 Q2 на Q7

[polyansky]

Добрый день! Интересует следующий вопрос, Есть HW1000 Q2 которую собираюсь менять на HW1000 Q7, версия ПО 4.3.2-3421.

Поможет ли перенос конфигурации через .vbe  на новую платформу, т.к на Q7 больше Eth портов, или придется производить инициализацию на новой платформе?

[zero]

vbe можно развернуть только на такой же прошивке, на которой он был сделан и только на аналогичной платформе. Остальное - лотерея.

[R.Sheyn]

1 час назад, polyansky сказал:

Добрый день! Интересует следующий вопрос, Есть HW1000 Q2 которую собираюсь менять на HW1000 Q7, версия ПО 4.3.2-3421.

Поможет ли перенос конфигурации через .vbe  на новую платформу, т.к на Q7 больше Eth портов, или придется производить инициализацию на новой платформе?

штатно только руками, нештатно есть большая вероятность окирпичить девайс.

[kondigor]

Аналогичный вопрос. Планируется замена HW1000 Q5 на HW1000 Q8. Оба из них являются HW1000 C - значит, в ЦУС можно сформировать актуальный DST и инициализровать им новый HW1000 Q8. Адреса интерфейсов назначить при инициализации Q8, статические маршруты ручками добавить (маршрутов там немного).

Вопрос по правилам межсетевого экрана. На старом Q5 их много, ручками воссоздавать долго. Возможен ли экспорт правил с Q5 и импорт их на Q8?

[R.Sheyn]

1 час назад, kondigor сказал:

Аналогичный вопрос. Планируется замена HW1000 Q5 на HW1000 Q8. Оба из них являются HW1000 C - значит, в ЦУС можно сформировать актуальный DST и инициализровать им новый HW1000 Q8. Адреса интерфейсов назначить при инициализации Q8, статические маршруты ручками добавить (маршрутов там немного).

Вопрос по правилам межсетевого экрана. На старом Q5 их много, ручками воссоздавать долго. Возможен ли экспорт правил с Q5 и импорт их на Q8?

штатно нельзя.

[KostiK2011IT]

policy manager...

[KostiK2011IT]

Доброго дня!

Кому может будет интересно/полезно, через vbe файл перенес настройки с Q2 4.2.1 на Q7 4.3.2 - неделя, полет нормальный.

Перенеслись ключи, настройки интерфейсов и маршрутизация, DNS, NTP, DHCP-relay, правила трансляции и фильтрации. Ошибок при заливке vbe не возникло.

[R.Sheyn]

20.07.2021 в 09:50, KostiK2011IT сказал:

Доброго дня!

Кому может будет интересно/полезно, через vbe файл перенес настройки с Q2 4.2.1 на Q7 4.3.2 - неделя, полет нормальный.

Перенеслись ключи, настройки интерфейсов и маршрутизация, DNS, NTP, DHCP-relay, правила трансляции и фильтрации. Ошибок при заливке vbe не возникло.

в зависимости от конфигурации может перенестись, а может нет. Риск - дело благородное, но на другой чаше весов платный ремонт в СЦ вендора.

[KostiK2011IT]

и все же - справочники применяются, пароль админа тоже...

[n0rd]

Вопрос. Планируется замена основного шлюза сети HW1000 Q2 на HW1000 С Q8 (кластер). Сейчас у HW1000 Q2 используется роль "Coordinator HW 1000". А для замены новым координатором нужна роль "Coordinator HW 1000 C". Как произвести замену не прерывая рабочий процесс? 
Мысли были такими:
1. Просто выпустить ДСТ-файл с ролью "Coordinator HW 1000" и подкинуть его на координаторы HW1000 С Q8. Донастроив их заменить HW1000 Q2 и потом в ЦУСе удалить роль "Coordinator HW 1000" и поставить роль "Coordinator HW 1000 C" разослав обновления. Но получится ли так.
2. Еще на работающем HW1000 Q2 изменить роль на "Coordinator HW 1000 C" создать обновление, но не рассылая на координатор основного шлюза. Выпустить ДСТ файл с этой ролью. А потом в ЦУСе обратно вернуть роль "Coordinator HW 1000". 
Может всё это делается гораздо проще и есть верный путь, но я его не нашел.

[polyansky]

2 часа назад, n0rd сказал:

Вопрос. Планируется замена основного шлюза сети HW1000 Q2 на HW1000 С Q8 (кластер). Сейчас у HW1000 Q2 используется роль "Coordinator HW 1000". А для замены новым координатором нужна роль "Coordinator HW 1000 C". Как произвести замену не прерывая рабочий процесс? 
Мысли были такими:
1. Просто выпустить ДСТ-файл с ролью "Coordinator HW 1000" и подкинуть его на координаторы HW1000 С Q8. Донастроив их заменить HW1000 Q2 и потом в ЦУСе удалить роль "Coordinator HW 1000" и поставить роль "Coordinator HW 1000 C" разослав обновления. Но получится ли так.
2. Еще на работающем HW1000 Q2 изменить роль на "Coordinator HW 1000 C" создать обновление, но не рассылая на координатор основного шлюза. Выпустить ДСТ файл с этой ролью. А потом в ЦУСе обратно вернуть роль "Coordinator HW 1000". 
Может всё это делается гораздо проще и есть верный путь, но я его не нашел.

Я бы поменял роль, перевыпустил ДСТ файл, после инициализации проверил бы связи и отправил бы справочники.

так же через admin esc вытащил бы правила с q2 и перезалил их в q8.

[KostiK2011IT]

1 час назад, polyansky сказал:

так же через admin esc вытащил бы правила с q2 и перезалил их в q8.

Подскажите, пожалуйста, по подробенее как через admin escape вытащить правила?

[zero]

5 часов назад, polyansky сказал:

Я бы поменял роль, перевыпустил ДСТ файл, после инициализации проверил бы связи и отправил бы справочники.

так же через admin esc вытащил бы правила с q2 и перезалил их в q8.

Обсуждение нештатных методов, которые могут повредить оборудование и привести к снятию его с гарантии производителя на данном форуме просьба не производить.

[polyansky]

12 часов назад, zero сказал:

Обсуждение нештатных методов, которые могут повредить оборудование и привести к снятию его с гарантии производителя на данном форуме просьба не производить.

Добрый день!

Буду знать.