离线升级是怎么回事
离线环境指设备所在网络无法直接访问厂商的升级服务器，升级包必须通过 U 盘或内网 FTP/SFTP 服务器导入。这类环境的风险集中在介质本身：来源是否清晰、是否校验过、是否专机专用，直接决定生产网络的供应链安全。因此离线升级在常规的备份与验证之外，还要把介质管控写进流程。
基本信息
| 传输介质 | U 盘、内网 FTP/SFTP 服务器、本地导入 |
|---|---|
| 管控要求 | 介质专机专用，查毒与哈希校验后再接入设备 |
| 记录 | 文件来源、版本、校验值、操作人、时间 |
| 顺序 | 先在内网中继机校验，再上传设备 |
典型使用场景
- 生产网隔离无法联网升级：按离线流程准备介质与步骤
- 监管要求设备不得直连外网：用中继机下载并校验
- 批量升级多台设备：介质统一准备，逐台校验与记录
- 应急回退：在介质库保留原版本镜像，随时可取
- 供应链安全检查：证明离线介质来源可追溯
离线升级步骤
离线升级步骤
# 1. 从官方渠道获取升级包与官方公布的校验值
# 2. 在内网中继机上校验哈希，核对文件名与版本
# 3. 上传至设备（依型号使用 tftp、ftp 或本地导入）
# 4. 升级前导出配置备份，确认可读、可导入
# 5. 执行升级并观察启动状态，完成业务验证
# 6. 记录并存档：来源、校验值、操作人、时间离线升级风险点
| 环节 | 风险 | 措施 |
|---|---|---|
| 介质来源 | 来源不明的包可能被替换 | 只从官方渠道获取 |
| 介质携带 | U 盘可能引入恶意文件 | 专机专用并做病毒查杀 |
| 校验 | 跳过哈希比对 | 导入前逐字符核对官方值 |
| 记录 | 缺少升级台账 | 记录版本、校验值、操作人 |
设备支持的导入方式随型号与版本不同（tftp、ftp 或本地导入），动手前先确认该型号实际支持哪种方式，不要照搬其他型号的步骤。