Aruba Controller 備份還原過程

設備型號：7010
設備系統：ArubaOS 6.5.3.3
一、備份 controller 的設定檔共三個：
flashback.tar.gz 、running-config、startup-config
首先在進入 Controller WebUI 畫面製作備份檔案

選 Backup Flash 點 Create Backup 就會提示 Backup Saved successfully

或在 cli 介面下指令：(host) #backup flash
備份方法 1：將隨身碟插入 usb slots 1（上面的 usb 槽是 slots 0）然後進入 Controller WebUI 畫面

選 Copy Files 到 Flash File System 的右邊拉下尋找 flashbackup.tar.tz 這個檔案

然後目的地選 USB Drive 分區寫 1，右邊輸入保存的檔名，然後點 Apply，就會提示保存成功。
或在 cli 介面下指令：

Running-config、startup-config 可以在這裡直接備份到隨身碟。

備份方法 2：用 TFTP

還原方案 1：
先檢查隨身碟上的檔案

檢查 Flash 上的檔案
刪除現有備份檔：

複製先前的備份檔到 Controller

執行 restore flash

重開機：reload
備份 License export 檔名
還原 License import 檔名
如果是新的系統則要用 license add key
license add 3d6Yg+ul-EzIO0H59-De7VNOq3-cHcahS/k-jspVjKgE-QKE
license add 0wX3jVsw-3LyKnJg2-cS13alES-P4aoQmlY-jDBg3FKv-WaU
license add IrKsuTGE-3RDgEno4-N46TMhb2-TVXM5k6C-JBx+hGe4-uoU
show license 檢查

7010 的 License Key

Key Installed Expires(Grace period expiry) Flags Service Type
3d6Yg+ul-EzIO0H59-De7VNOq3-cHcahS/k-jspVjKgE-QKE 2020-04-11 Never E Access Points: 32
0wX3jVsw-3LyKnJg2-cS13alES-P4aoQmlY-jDBg3FKv-WaU 2020-04-11 Never E Next Generation Policy Enforcement
Firewall Module: 32
IrKsuTGE-3RDgEno4-N46TMhb2-TVXM5k6C-JBx+hGe4-uoU 2020-04-11 Never E RF Protect: 32
License Entries: 3

總結：flashbackup.tar.tz 這個檔案包含全部的設定，所以不用複製 running-config 及 startup-config

但是不能還原到別台的 Controller，證書（License）會因為不符合原有的序號綁定而都遺失。
如果要還原到別台控制器記得先備份原來的 License

HA 目前要查的問題

Fortigate 202.39.58.135/172.21.0.54 ping OK，內網可以 webui 登入，外網登入拒絕。

202.39.58.137/172.21.0.55 ping oK，內網可以 webui 登入，外網登入拒絕。

外網 ping 202.39.58.133 Master Controller OK（內網 ping 172.21.0.51 OK）。

外網 ping 202.39.59.136 Standby Controller OK（內網 ping172.21.0.53 OK）

Aruba 控制器具有兩個預定義的系統分區，用於存儲系統映像，並且該控制器可以從兩個分區之一啟動。
分區編號為 0 和 1。
要更改啟動分區，請按照以下步驟操作，具體取決於您使用的接口：
使用 Web 管理界面：
1.單擊 Maintenance 選項。
2.在 Controller 下，單擊 Boot Parameters。
3.對於 Boot Partition，選擇 partition number，然後單擊 Apply。
使用命令行界面：
1.以 root 用戶身份登錄並進入啟用模式。
2.鍵入以下命令： boot system partition <partition ID>
然後 reload 重開機
請注意，您可以使用 show image version 命令來檢查**Default boot**活動的引導分區，版本和構建字符串。