滚动升级的目标是让网络在逐台设备变更时维持可接受服务，但“设备重新上线、BGP 邻居建立”并不等于业务已经恢复。ECMP 路径可能尚未均衡，MLAG 对端状态可能不一致，队列与 DCB 配置可能未生效，自动化还可能把旧模板再次推回。
发布计划要先确定受支持升级路径、启动空间、配置转换与回退版本，再按冗余关系编排设备顺序。每一台升级后必须完成分层门禁：硬件与服务健康、控制面、转发面、拥塞与业务用例。任何门禁失败都停止下一台，避免把局部偏差扩散成全网混合状态。
升级前锁定版本与依赖
核对设备完整型号、当前版本、目标版本、支持的中间路径、配置语法、自动化模块和监控兼容。保存运行配置、启动配置、许可证或必要状态与完整设备清单。不要假设跨多个大版本可以直接升级，正式路径以当前文档为准。
顺序服从冗余与流量边界
按 MLAG 对、叶脊冗余、路由反射与业务轨道安排，一次只改变一个可隔离故障域。升级前先排空或降低目标设备流量，确认备用路径有实际容量。不要在同一维护波次同时升级互为备份的设备。
控制面与转发面分开门禁
邻居、路由和 MLAG 恢复后，继续检查 FIB、ECMP 成员、接口 MTU、VLAN/VXLAN、ACL、PFC/ECN 与关键计数器。通过主动探测验证跨机柜、存储、管理和外部路径。控制面看起来正常时，转发表或队列仍可能存在偏差。
自动化和漂移必须当场核对
用版本化期望配置与运行状态比较，确认升级转换没有删除或重写关键项。随后执行一次只读或受控自动化任务，验证工具能识别新版本且不会回滚配置。临时兼容修改要进入正式模板，不留在单台设备。
回退按真实时长演练
在试点设备上验证降级或恢复方案，包括配置格式、启动时间和业务收敛。若版本不支持直接回退，计划中必须写明替代恢复路径。整批完成后运行长稳流量并比较错误、尾延迟与路由变化，最终才关闭维护窗口。
验收记录应覆盖什么
- 确认设备、当前/目标版本、升级路径和自动化支持。
- 按冗余关系一次变更一个可隔离故障域。
- 分层验证服务、控制面、FIB、队列与真实业务路径。
- 比较期望配置并验证自动化不会制造漂移。
- 在试点设备演练可执行回退与业务重新收敛。
版本化资料是判断起点
NVIDIA Networking 文档提供 Spectrum 与 Cumulus Linux 的产品、版本和运维资料入口。
升级路径、支持矩阵、重启行为和配置兼容需按目标设备与具体版本文档确认。
具体功能、版本、兼容与部署条件请以NVIDIA Networking 文档的当前页面为准。官方系列信息用于建立候选范围，不能替代完整料号、目标平台支持清单和现场验证。
中科新远的项目支持范围
中科新远是 NVIDIA Networking Elite 合作伙伴。中科新远可结合 SN5000/SN4000、Cumulus 版本与企业自动化环境协助制定分层门禁、设备顺序、业务探测和回退证据。具体合作范围和项目交付内容以当前有效资质、官方目录及书面确认结果为准。
BGP 邻居全部恢复后，可以继续升级下一台交换机吗？
还不能。应继续核对转发表、ECMP、MLAG、MTU、队列与关键业务路径，并确认配置和自动化没有漂移，门禁全部通过后再继续。
WeChat
Profile