Симптомы

Можете пожалуйста расписать в каком порядке правильно обновлять кластер UserGate Active-passive.

Два кластера устройств D200 один с версиями 6.1.9.12135R, второй 6.1.9.11836R, необходимо обновить до версии 6.1.9.12153 через MC. Подскажите пожалуйста, будет ли прерывание сервисов при поочередном обновлении каждой ноды кластера, и есть ли рекомендации по обновлению через MC?

Решение

Обновляете первый узел, можно начать с пассивного, после обновления кластер конфигурации будет неконсистентен из-за разности версий. Но отказоустойчивость будет работать.
Далее переводите трафик, на обновленную ноду, предварительно можно проверить, что функционал продолжает работать согласно ваших настроек. Далее, обновляете оставшийся узел.
После того, как версии будут одинаковы кластер будет консистентен.

Если устройство NGFW подкачало обновление с МС (там будет уведомление, что ПО готово для установки), то поочередное обновление управляемых узлов можно инициировать и с МС.