升级窗口检查清单
设备升级失败多数不是技术难题，而是流程漏项：没备份、镜像传了一半、空间不够、回退没预案。把升级做成清单化流程，每一步都有输出证据（文件列表、show 输出）才算完成，比凭经验操作更能保证窗口内可控。
基本信息
| 适用平台 | 华为 VRP、思科 IOS/IOS-XE、H3C Comware |
|---|---|
| 执行时机 | 业务低谷的维护窗口，预留回退所需时间 |
| 必备材料 | 目标版本镜像与官方校验收据、当前配置与镜像备份、回退预案 |
| 风险点 | 空间不足、镜像损坏、旧版本被删、成员或单板未全部初始化完成 |
| 验收口径 | 版本、接口、协议、业务四层都要有验证输出 |
执行清单
- 双备份：当前配置与当前镜像，文件名带日期与设备名，存到外部服务器
- 镜像校验：文件大小与 MD5 与官方发布值逐项比对，不一致就重新传输
- 空间与电源：存储介质余量约为镜像两倍，UPS 供电正常，避免升级中途断电
- 业务通知：确认维护窗口与回退预案已通知相关方，值班人员就位
- 指定启动版本并回读：确认下次启动指向新版本，备用启动项指向旧版本
- 重启并等待：所有成员、单板、模块初始化完成，控制台无异常打印
- 四层验证：版本号、接口状态、路由与协议邻居、关键业务连通性
- 观察期：24 小时内关注日志与资源曲线，确认无反复告警再正式收尾
升级前备份
升级前备份
save # 华为：先把运行配置落盘
tftp 192.168.1.100 put vrpcfg.zip backup-20261012.zip
dir flash: # 确认旧镜像仍在，回退有路可走
copy running-config tftp://192.168.1.100/backup-20261012.cfg # 思科
save force # H3C
backup startup-configuration to 192.168.1.100 backup-20261012.cfg每步的回执证据
| 步骤 | 应有的输出证据 |
|---|---|
| 配置备份 | 服务器目录能看到带日期的文件，大小与设备侧一致 |
| 镜像校验 | MD5 与官方发布值一致，文件大小完全匹配 |
| 空间检查 | 设备存储剩余空间约为新镜像的两倍以上 |
| 指定启动版本 | display startup 或 show bootvar 显示下次启动为新版本 |
| 重启完成 | 全部成员与模块初始化结束，日志无异常告警 |
| 业务验证 | 接口、协议、业务三层都通过，路径符合设计 |
清单的价值在于回执：升级后截图或导出每一步的输出，事后复盘与厂商报障时都是有效依据。只写「已完成」的记录在出问题时帮不上忙。
跳过回退预案这一项最常见：升级失败时现场临时找旧镜像与流程，处置时间往往翻倍。窗口内无法按期完成时，果断执行回退比硬撑更安全。