| 方式 | 配置导入（同厂商同代系）或脚本/人工重建（跨代） |
|---|---|
| 核对 | 策略数量、对象组、默认动作、日志开关 |
| 验证 | 迁移后抽样测试关键业务路径 |
迁移步骤
迁移步骤
1. 导出旧机策略清单与分析
2. 导入/重建到新机
3. 逐条核对与差异标注
4. 测试环境或低峰期抽样验证
5. 记录迁移差异与处理跨代迁移常见“命令能导入但语义有差异”，核对不能只看条数。
策略迁移到新设备
换机或换型时策略需要迁移：导入基准配置后逐项核对，重点关注对象引用、默认动作与日志设置的差异。
易错点
- 只核对策略条数相同就认为迁移完成
- 对象组引用在导入中丢失，策略命中异常
数据来源与参考
- 华为 USG6000 产品文档：配置迁移
- 通用防火墙运维实践