为什么必须一致
双机的软件版本、补丁与特征库版本应当保持一致:同步机制、命令模型与检测能力在不同版本间可能存在差异,版本不一致时轻则同步异常,重则切换后行为与预期不同。升级要按顺序推进,保证任一时刻至少有一台设备可用。
基本信息
| 要求 | 软件版本、补丁级别、特征库版本一致 |
|---|---|
| 风险 | 版本差异导致同步异常或切换后行为不一致 |
| 升级顺序 | 先升备机验证,再切主备,最后升原主机 |
| 记录 | 差异项与计划写入变更单 |
典型使用场景
- 双机上线前核对两台版本
- 单台升级后长期未同步,需要评估风险
- 特征库升级后确认两台都已完成
- 版本升级窗口排期
- 巡检记录版本与授权状态
核对步骤
核对步骤
# 1. display version 两台输出逐项比对
# 2. 记录差异项:软件版本、补丁、特征库、授权
# 3. 制定统一计划:先升备机,中间做一次主备切换,再升原主机
# 4. 升级完成后复核两台版本与同步状态不一致的后果
| 不一致项 | 可能后果 |
|---|---|
| 软件版本 | 同步建连失败或切换后行为差异 |
| 补丁级别 | 同一漏洞一台已修复、另一台仍受影响 |
| 特征库版本 | 切换后检测能力下降 |
| 授权状态 | 功能可用性不一致,建连可能受限 |
版本不一致属于临时状态:要么尽快统一,要么记录在案并明确风险与期限。
升级时两台一起操作,会让业务在窗口期内没有设备承载,必须逐台推进并保持一台可用。
把两台设备的版本信息整理成台账:一行一台,记录软件版本、补丁、特征库与授权到期日,巡检时与上次记录对比,比每次重新登录两台设备翻看更省时间。