高可用与运维76 条

升级路径规划

跨大版本升级通常不能一步到位,需要按官方说明的路径逐级升级;直接跳版可能触发配置兼容问题或启动异常。

安全设备配置速查安全更新于 2026-10-13

路径规划为什么重要

跨大版本升级通常不能一步到位:厂商的版本说明会给出允许的升级路径与中转版本,跳版可能触发配置兼容问题、启动异常或功能缺失。设备类升级一旦卡在中间状态,现场恢复成本很高,所以动手前把路径核对清楚是必要步骤。

基本信息

依据版本说明书中的升级路径与限制
跨度小版本之间通常可直达,大版本常需过渡版本
核对确认目标版本与当前版本的兼容矩阵
准备镜像校验、剩余空间、供电与 Console 通道

典型使用场景

  • 跨大版本升级前制定升级路径
  • 版本跨度大时先咨询原厂确认中转版本
  • 双机场景规划两台设备的升级顺序
  • 升级失败后的原因复盘
  • 变更单评审需要给出路径依据

规划步骤

规划步骤
# 1. 记录当前版本与补丁级别(display version)
# 2. 查阅官方版本说明,确认允许的升级路径与中转版本
# 3. 跨度大或路径不明时先咨询原厂支持,不要凭经验跳版
# 4. 备份配置与当前镜像,确认存储空间足够
# 5. 按路径逐步升级,每一步验证后再进入下一步

准备项与作用

准备项作用
官方升级路径说明确定能否直达目标版本
配置与镜像备份回退时的依据
存储空间镜像上传与解压需要空间
Console 通道升级异常时仍保留本地管理入口
业务窗口明确升级期间的业务影响安排
路径规划错误是升级事故的常见根因:动手前花十分钟核对版本说明文档,能省下几小时的现场处理。
用非官方渠道获取的镜像升级,稳定性与后续支持都无法保证。
把升级前的检查项固定下来:路径确认、配置备份、镜像校验、空间核对、Console 通道、业务窗口、回退方案,缺任何一项都可能在窗口内卡住。

易错点

  • 忽略过渡版本要求直接升级,设备启动后配置异常
  • 用非官方渠道镜像升级,出问题后没有支持渠道
  • 升级前不备份配置与旧镜像,回退时无路可走
  • 只留远程管理入口,升级中网络中断后无法本地介入
  • 升级窗口安排过短,每一步验证都被压缩掉

数据来源与参考

  • 华为 USG6000 产品文档:升级路径说明
  • H3C 防火墙产品文档:版本升级
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌