Глава 1. Установка обновлений на SRX с USB stick.
На борту Juniper SRX имеется USB разъем для подключения флешек. Согласно рекомендациям производителя поддерживаются следующие носители:

Unigen 4 GB
Trancend JetFlash 1GB, 2GB
Kingston Datatraveller 2GB
Lexar 1GB, 2GB, 4 GB

У меня работал Kingston Datatraveler 512M, на который я скопировал образ junos junos-srxsme-10.0R4.7-domestic.tgz и конфигурационные файлы с работающих устройств. Новые версии junos доступны на сайте производителя при наличии действующих сервисных контрактов. Еще я использую Card Reader с CompactFlash 1Gb для создания бекапов.

При подключении флешки на консоли появляются соответствующие сообщения:

umass1: Kingston DataTraveler 2.0, rev 2.00/1.00, addr 4
da1 at umass-sim1 bus 1 target 0 lun 0
da1:  Removable Direct Access SCSI-0 device
da1: 40.000MB/s transfers
da1: 490MB (1003520 512 byte sectors: 64H 32S/T 490C)

которые свидетельствуют об успешном определении устройства. Если при подключении устройство не определилось, как это произошло с DataTraveler 4Gb, то попытки рекомендую прекратить во избежание траты времени и нервов.
Далее необходимо подмонтировать устройство. Всем знакомым с FreeBSD или Linux это будет просто и понятно.

root@srx> exit 
 
root@srx% mount_msdosfs /dev/da1 /mnt 
root@srx% ls /mnt 
srx1-srx_juniper.conf.gz_20100831_015647
srx2-srx_juniper.conf.gz_20100831_085035
junos-srxsme-10.0R4.7-domestic.tgz
root@enisey-srx%

Далее устанавливается софт:

root@srx> request system software add partition reboot /mnt/junos-srxsme-10.0R4.7-domestic.tgz 

Опция partition означает, что внутренний диск будет разбит на разделы и переформатирован. Опцию no-copy применять смысла нет, так как есть желание оставить образ на флешке, а не перемещать на внутренний носитель. После перезагрузки имеем:

root@srx> show system software detail 
Information for junos:
 
Comment:
JUNOS Software Release [10.0R4.7]
 
 
Depends on:
Description:
JUNOS Software Release
Copyright (c) 1996-2010, Juniper Networks, Inc.
All rights reserved.
 
Software version: 10.0R4.7
 
This package contains OS components.
 
 
 
 
root@srx> show system software backup 
Backup JUNOS package information:
File name: /altroot/cf/packages/junos-10.0R4.7-domestic
File size: 183860355

Самое приятное во всем обновлении с форматированием, что конфигурация сохраняется, чего я поначалу не ожидал.
В любом случае, конфигурации были на USB. Можно без проблем залить любую из них. Для этого монтируем флешку как ранее. Поскольку все конфигурации junos пакует gzip'ом, то предварительно их следует распаковать. Сделать это можно следующим образом:

root@srx% cd /mnt 
root@srx% ls 
srx1-srx_juniper.conf.gz_20100831_015647
srx2-srx_juniper.conf.gz_20100831_085035
junos-srxsme-10.0R4.7-domestic.tgz
root@srx%zcat srx1-srx_juniper.conf.gz_20100831_015647 > srx1.cfg 
root@% cli 
root> edit 
Entering configuration mode
 
[edit]
root# load override /mnt/srx1.cfg 
load complete
 
[edit]
root# commit 

Далее необходимо выйти обратно в shell и отмонтировать и извлечь флешку:

root@srx1% umount /mnt 
umount: unmount of /mnt failed: Device busy
root@srx1% pwd 
/mnt
root@srx1% cd / 
root@srx1%
root@srx1% umount /mnt 
root@srx1%
wumass1: at uhub1 port 2 (addr 4) disconnected
(da1:umass-sim1:1:0:0): lost device
(da1:umass-sim1:1:0:0): removing device entry
umass1: detached

Глава 2. Создание резервной копии и восстановление с нее.

Для создания резервной копии использую CompactFlash 1Gb, подключаемую через card reader, что совпадает с размером внутреннего носителя SRX100.
Подключается флешка в USB, выполняются команды:

umass1: Generic Mass Storage Device, rev 2.00/1.00, addr 4
da1 at umass-sim1 bus 1 target 0 lun 0
da1:  Removable Direct Access SCSI-0 device
da1: 40.000MB/s transfers
da1: 955MB (1957536 512 byte sectors: 64H 32S/T 955C)
 
root@% cli 
root@> request system snapshot media usb partition 
Clearing current label...
Partitioning usb media (/dev/da1) ...
Partitions on snapshot:
 
 Partition Mountpoint Size Snapshot argument
 s1a / 278M none
 s2a /altroot 278M none
 s3e /config 22M none
 s3f /var 331M none
 s4a recovery 29M none
Copying '/dev/da0s1a' to '/dev/da1s1a' .. (this may take a few minutes)
Copying '/dev/da0s2a' to '/dev/da1s2a' .. (this may take a few minutes)
Copying '/dev/da0s3e' to '/dev/da1s3e' .. (this may take a few minutes)
Copying '/dev/da0s3f' to '/dev/da1s3f' .. (this may take a few minutes)
Copying '/dev/da0s4a' to '/dev/da1s4a' .. (this may take a few minutes)
The following filesystems were archived: / /altroot /config /var recovery
 
root@> umass1: at uhub1 port 2 (addr 4) disconnected
(da1:umass-sim1:1:0:0): lost device
(da1:umass-sim1:1:0:0): removing device entry
umass1: detached

В загрузчике (loader), куда можно попасть, надавив "Пробел" во время загрузки, можно указать устройство, с которого предстоит загрузиться:

Loading /boot/defaults/loader.conf
/kernel data=0x917724+0xc6d30 syms=[0x4+0x74ce0+0x4+0xa56e9]
Hit [Enter] to boot immediately, or space bar for command prompt.
 
[давится "Пробел"]
 
Type '?' for a list of commands, 'help' for more detailed help.
loader> nextboot usb 
Setting next boot dev usb
Un-Protected 1 sectors
writing to flash...
Protected 1 sectors
loader> reboot 
Resetting...
 
 
U-Boot 1.1.6 (Build time: Nov 19 2009 - 07:52:31)
 
SRX_100_LOWMEM board revision major:0, minor:0, serial #: AT1610AF0206
OCTEON CN5020-SCP pass 1.1, Core clock: 500 MHz, DDR clock: 266 MHz (532 Mhz data rate)
DRAM: 512 MB
Starting Memory POST...
Checking datalines... OK
Checking address lines... OK
Checking 512K memory for U-Boot... OK.
Running U-Boot CRC Test... OK.
Flash: 4 MB
USB: scanning bus for devices... 4 USB Device(s) found
 scanning bus for storage devices... 2 Storage Device(s) found
Clearing DRAM....... done
BIST check passed.
Net: pic init done (err = 0)octeth0
POST Passed
Press SPACE to abort autoboot in 1 seconds
ELF file is 32 bit
Loading .text @ 0x8f000078 (241008 bytes)
Loading .rodata @ 0x8f03ade8 (13908 bytes)
Loading .rodata.str1.4 @ 0x8f03e43c (15972 bytes)
Loading set_Xcommand_set @ 0x8f0422a0 (96 bytes)
Loading .rodata.cst4 @ 0x8f042300 (20 bytes)
Loading .data @ 0x8f043000 (5572 bytes)
Loading .data.rel.ro @ 0x8f0445c4 (120 bytes)
Loading .data.rel @ 0x8f04463c (136 bytes)
Clearing .bss @ 0x8f0446c8 (8304 bytes)
## Starting application at 0x8f000078 ...
Consoles: U-Boot console
Found compatible API, ver. 1.6
 
FreeBSD/MIPS U-Boot bootstrap loader, Revision 1.6
(builder@ormonth.juniper.net, Thu Nov 19 07:07:59 UTC 2009)
Memory: 512MB
[1]Booting from usb slice 1 
Un-Protected 1 sectors
writing to flash...
Protected 1 sectors
Loading /boot/defaults/loader.conf
[skip]
da0 at umass-sim0 bus 0 target 0 lun 0
da0:  Removable Direct Access SCSI-2 device
da0: 40.000MB/s transfers
da0: 1000MB (2048000 512 byte sectors: 64H 32S/T 1000C)
da1 at umass-sim1 bus 1 target 0 lun 0
da1:  Removable Direct Access SCSI-0 device
da1: 40.000MB/s transfers
da1: 955MB (1957536 512 byte sectors: 64H 32S/T 955C)

После загрузки операционной системы выполняется процедура восстановления, после чего выполняется команда перезагрузки:

root@srx> request system snapshot media internal partition 
Clearing current label...
Partitioning internal media (/dev/da0) ...
Partitions on snapshot:
 
 Partition Mountpoint Size Snapshot argument
 s1a / 293M none
 s2a /altroot 293M none
 s3e /config 24M none
 s3f /var 342M none
 s4a recovery 30M none
Copying '/dev/da1s1a' to '/dev/da0s1a' .. (this may take a few minutes)
Copying '/dev/da1s2a' to '/dev/da0s2a' .. (this may take a few minutes)
Copying '/dev/da1s3e' to '/dev/da0s3e' .. (this may take a few minutes)
Copying '/dev/da1s3f' to '/dev/da0s3f' .. (this may take a few minutes)
Copying '/dev/da1s4a' to '/dev/da0s4a' .. (this may take a few minutes)
The following filesystems were archived: / /altroot /config /var recovery
 
root@srx> request system reboot 
Reboot the system ? [yes,no] (no) yes 
 
Shutdown NOW!
[pid 1446]
 
root@srx>
 
 
FreeBSD/MIPS U-Boot bootstrap loader, Revision 1.6
(builder@ormonth.juniper.net, Thu Nov 19 07:07:59 UTC 2009)
Memory: 512MB
[0]Booting from nand-flash slice 1 

Послесловие

В junos предусмотрен как основной корень "/", где располагаетcя ядро и пр, так и альтернативный. Иногда после того, как пользователь залогинился, выдается что-то типа Message of the Day (MOTD)

login: root
 Password:
 ***********************************************************************
 ** **
 ** WARNING: THIS DEVICE HAS BOOTED FROM THE BACKUP JUNOS IMAGE **
 ** **
 ** It is possible that the active copy of JUNOS failed to boot up **
 ** properly, and so this device has booted from the backup copy. **
 ** **
 ** Please re-install JUNOS to recover the active copy in case **
 ** it has been corrupted. **
 ** **
 ***********************************************************************

Здесь рекомендуется, как понятно из текста, переустановить операционную систему, либо, как еще предлагает документация, выполнить команду:

root@srx>request system snapshot slice alternate 

Хорошей идеей будет создать резервную конфигурацию, об отсутствии которой сигнализирует устройство:

root@srx> show system alarms 
1 alarms currently active
Alarm time Class Description
2010-09-03 18:52:18 KRAST Minor Rescue configuration is not set
 
 
root@srx> request system configuration rescue save 
 
root@srx> show system alarms 
No alarms currently active