Autorecovery de configuração, licenças e informações de disco em dispositivos da Série SRX

A autorecovery ajuda a detectar e recuperar informações sobre partições, configurações e licenças de disco no caso de o disco ficar corrupto.

Nota:

Em dispositivos que executam a versão FreeBSD 12 ou posteriores, você não pode fazer backup de dados com o recurso autorecovery. Em vez disso, fazer backup de dados usando instantâneos. Para saber se o seu dispositivo está executando o FreeBSD Release 12 ou posterior, emita o show version comando e procure a fbsd_builder_stable string nos nomes do módulo. Se a string incluir o número 12 ou posterior, seu dispositivo está executando o FreeBSD Release 12 ou posterior.

Visão geral

O recurso de autorecovery é suportado em firewalls da Série SRX com dupla partição. Com esse recurso, as informações sobre partição, configuração e licenças de disco são recuperadas automaticamente caso elas se tornem corruptas.

Autorecovery fornece as seguintes funções:

Detecte corrupção em partições de disco durante o inicialização do sistema e tente recuperar partições automaticamente
Detecte corrupção na configuração de resgate do Junos OS durante o inicialização do sistema e tente recuperar a configuração de resgate automaticamente
Detecte corrupção em licenças do Junos OS durante o inicialização do sistema e tente recuperar licenças automaticamente

Como funciona o autorecovery

O recurso funciona das seguintes maneiras:

O recurso fornece o comando, que faz backup request system autorecovery state save de dados importantes, como informações de partição de disco, licenças e configuração de resgate do Junos OS.
Assim que as cópias de backup forem salvas, elas são usadas para verificar a integridade das cópias de trabalho dos dados em cada inicialização.
As cópias de trabalho são recuperadas automaticamente se alguma corrupção for detectada.

Como usar o Autorecovery

Você usa o autorecovery das seguintes maneiras:

Prepare o roteador para implantação com as licenças e configurações necessárias.
Depois de finalizar o estado, execute o request system autorecovery state save comando para apoiar o estado.
Após salvar o estado, as ações de verificação de integridade e recuperação (se houver) ocorrem automaticamente em cada inicialização.
Se as atividades de manutenção subsequentes mudarem o estado do roteador adicionando licenças ou atualizando a configuração, você precisa executar o request system autorecovery state save comando novamente para atualizar o estado de economia.
Execute o comando a show system autorecovery state qualquer momento para visualizar o status das informações salvas e o status de verificação de integridade de cada item salvo.
Execute o request system autorecovery state clear comando para excluir todos os dados de backup e desabilitar a autorecovery, se necessário.

Dados que são apoiados em um autorecovery

Os dados a seguir são backup durante o processo de autorecovery:

Configuração de resgate (regenerada da configuração atual)
Chaves de licença
Laboratórios BSD (informações de partição de disco)

Os dados só são backup quando você executa o request system autorecovery state save comando. As informações de partição de disco são respaldadas automaticamente dos padrões de fábrica (para novos sistemas), na instalação do carregador de inicialização e na criação de instantâneos.

Alarmes de resolução de problemas

A Tabela 1 lista tipos de alarmes autorecovery, descrições e ações necessárias.

Tabela 1: Alarmes de autorecovery
Alarme	Tipo de alarme	Descrição	Ação necessária
As informações de autorecovery precisam ser salvas	Menor	Este alarme indica: Os dados não protegidos precisam ser salvos ou os dados salvos contêm problemas e outra salvação é necessária.	Garanta que o sistema tenha todas as licenças e configurações necessárias. Execute o `request system autorecovery state save` comando.
Autorecovery recuperou informações corruptas	Menor	Este alarme indica: A verificação da integridade do tempo de inicialização falhou em determinados itens; no entanto, os itens foram recuperados com sucesso.	Nenhuma ação é necessária. O alarme é liberado no próximo inicialização.
A Autorecovery não conseguiu recuperar dados completamente	Principais	Este alarme indica: A verificação da integridade do tempo de inicialização falhou em determinados itens, que não puderam ser recuperados com sucesso.	O sistema pode estar enfrentando um mau funcionamento fatal.

Considerações

Os dispositivos devem ter partições de duas raízes para que a autorecovery funcione.
O request system configuration rescue save comando regenera a configuração de resgate da configuração atual do Junos OS e depois a salva. Portanto, a execução do save comando substitui qualquer configuração de resgate existente.
Em geral, o conteúdo salvo da configuração de resgate não é atualizado automaticamente. Se você adicionar licenças, você deve executar o request system autorecovery state save comando novamente.