首页/安全/安全设备配置速查/双机版本一致性核对
高可用与运维76 条

双机版本一致性核对

两台设备的软件版本与补丁应保持一致;版本不一致时可能出现同步兼容问题,升级时按“先备机后主机”顺序推进。

安全设备配置速查安全更新于 2026-10-13

为什么必须一致

双机的软件版本、补丁与特征库版本应当保持一致:同步机制、命令模型与检测能力在不同版本间可能存在差异,版本不一致时轻则同步异常,重则切换后行为与预期不同。升级要按顺序推进,保证任一时刻至少有一台设备可用。

基本信息

要求软件版本、补丁级别、特征库版本一致
风险版本差异导致同步异常或切换后行为不一致
升级顺序先升备机验证,再切主备,最后升原主机
记录差异项与计划写入变更单

典型使用场景

  • 双机上线前核对两台版本
  • 单台升级后长期未同步,需要评估风险
  • 特征库升级后确认两台都已完成
  • 版本升级窗口排期
  • 巡检记录版本与授权状态

核对步骤

核对步骤
# 1. display version 两台输出逐项比对
# 2. 记录差异项:软件版本、补丁、特征库、授权
# 3. 制定统一计划:先升备机,中间做一次主备切换,再升原主机
# 4. 升级完成后复核两台版本与同步状态

不一致的后果

不一致项可能后果
软件版本同步建连失败或切换后行为差异
补丁级别同一漏洞一台已修复、另一台仍受影响
特征库版本切换后检测能力下降
授权状态功能可用性不一致,建连可能受限
版本不一致属于临时状态:要么尽快统一,要么记录在案并明确风险与期限。
升级时两台一起操作,会让业务在窗口期内没有设备承载,必须逐台推进并保持一台可用。
把两台设备的版本信息整理成台账:一行一台,记录软件版本、补丁、特征库与授权到期日,巡检时与上次记录对比,比每次重新登录两台设备翻看更省时间。

易错点

  • 长期允许两台版本不同,双机建连时才报兼容错误
  • 升级时两台一起操作,窗口期内没有设备承载业务
  • 只升软件版本不升特征库,切换后检测能力下降
  • 升级前后不做版本比对记录,事后无法说明当时状态
  • 只在命令行看版本不看同步状态,主备配置已经分叉

数据来源与参考

  • 华为 USG6000 产品文档:版本升级
  • H3C 防火墙产品文档:软件维护
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌