This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

v8.309 -> UTM9 220 Active/Passive HA Upgrade Process

I have been running UTM9 on several of our sites for several months now on our sites that are not running Active/Passive HA setups and they seem to be running well.  I think we're ready to upgrade our 220 HA to UTM9.  

What is the recommend process?  Will the one-touch upgrade just run or is there a special dance we need to do to get it right? 

I'm envisioning it being simple like this:

  • Trigger One-Touch Upgrade on HA Master
  • HA Master Updates and Reboots
  • HA Slave Fails Over While HA Master Boots
  • HA Slave Upgrades to UTM9 and Reboots, completing upgrade
  • HA Master becomes primary again during failover from HA Slave


It sounds good on paper, but my gut tells me that there is more to it.  I have seen in some early threads from late 2012 where one of the units had to be shut down but I'm wondering if that is correct or if that's still needed.

If this was covered somewhere else and I missed it, please direct me where this is laid out.

Thanks in advance.


This thread was automatically locked due to age.
Parents
  • OK, I checked my notes, and we have done this with two UTM 220s in Hot-Standby - no problem.

    Do not upgrade to V9 if you have old ASG 220s with only 1GB.

    Actually, concerning the sequence, I think the Master runs the Update on the Slave, fails over to it as soon as it reboots and then is upgraded - but I am happy to be corrected. [:)]  In any case, the downtime was imperceptible.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • OK, I checked my notes, and we have done this with two UTM 220s in Hot-Standby - no problem.

    Do not upgrade to V9 if you have old ASG 220s with only 1GB.

    Actually, concerning the sequence, I think the Master runs the Update on the Slave, fails over to it as soon as it reboots and then is upgraded - but I am happy to be corrected. [:)]  In any case, the downtime was imperceptible.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data