升级 BIOS 和固件（仅限 SRX）

了解使用 Junos CLI 进行手动 BIOS 升级

对于这些 SRX 系列防火墙，BIOS 由 U-boot 和 Junos 加载程序组成。SRX240、SRX300、SRX320 和 SRX650 服务网关还包括一个 U-shell 二进制文件作为 BIOS 的一部分。此外，在 SRX100、SRX110、SRX210、SRX220 和 SRX240、SRX300、SRX320、SRX340、SRX345 和 SRX380 服务网关上，支持备份 BIOS，除了系统通常从中启动的主动副本外，它还包括 U-boot 的备份副本。

表 1 列出用于手动 BIOS 升级的 CLI 命令。

BIOS 升级过程：

1. Install the jloader-srxsme package.

   1. 将 jloader-srxsme 签名软件包复制到设备。

      注意：

      您安装的 jloader-srxsme 软件包的版本必须与 Junos OS 的版本匹配。

   2. 使用 request system software add <path to jloader-srxsme package> no-copy no-validate 命令安装软件包。

      注意：

      安装 jloader-srxsme 软件包会将必要的映像放在 directory/boot 下。

2. 验证是否已安装升级所需的映像。使用 验证 show system firmware 是否有正确的 BIOS 映像版本可供升级。

3. 升级 BIOS（活动和备份）映像。

   Active BIOS:

   1. 使用 request system firmware upgade re bios 命令启动升级。

   2. 使用 show system firmware 命令监控升级状态。

      注意：

      必须重新启动设备，升级后的活动 BIOS 才能生效。

   Backup BIOS:

   1. 使用 request system firmware upgade re bios backup 命令启动升级。

   2. 使用 show system firmware 命令监控升级状态。

了解 SRX 系列防火墙上的自动 BIOS 升级方法

bios-autoupgrade.conf 文件中列出的 BIOS 版本是受支持的最低版本。如果当前设备的 BIOS 版本低于最低兼容版本，则自动 BIOS 升级功能会自动将 BIOS 升级到最新版本。

在以下情况下，BIOS 会自动升级：

• 在通过 J-Web 用户界面或 CLI（使用 . request system software add no-copy no-validate software-image在这种情况下，仅升级活动的 BIOS。

• 在使用 TFTP 或 USB 安装加载程序期间（使用 install tftp:///software-image 命令）。在这种情况下，仅升级活动的 BIOS。

• 在系统启动期间。在这种情况下，活动 BIOS 和备份 BIOS 都将升级。