设备升级前准备是什么
安全设备升级前的准备围绕一个目标：任何时刻都有一条可回退的路。具体包括导出当前配置并记下版本号、核对升级路径（部分版本需要经过过渡版本）、准备官方来源且校验过的升级包与旧版本回滚包、明确回滚触发条件，以及完成变更审批与窗口报备。跳过其中任何一项，出问题时都可能从小故障演变为长时间业务中断。
基本信息
| 必做准备 | 导出当前配置、记录软件版本与特征库版本、确认升级路径 |
|---|---|
| 物资准备 | 升级包（校验过哈希）、旧版本回滚包、Console 线缆 |
| 流程要求 | 变更审批、窗口报备、双人复核与操作记录 |
| 回滚条件 | 明确到什么现象立即回滚，而不是现场临时决定 |
| 适用场景 | 安全设备、交换机、路由器等网络与安全设备的版本升级 |
典型使用场景
- 版本升级：按厂商说明确认是否需要先升级到过渡版本
- 补丁修复：针对特定漏洞的紧急修复，缩短窗口但保留回退能力
- 双机升级：先升级备机、切换验证后再升级原主设备
- 特征库与引擎升级：区分库升级与系统版本升级的操作要求
- 故障复盘：用升级记录还原操作时间点与版本变化
准备清单
准备清单
□ 当前配置已导出并离线保存，含版本号记录
□ 升级包来源官方，哈希已校验
□ 升级路径符合版本说明（是否需要过渡版本）
□ 回滚方案与触发条件已明确并写入变更单
□ Console 线缆与管理地址就绪，业务方已知晓窗口与影响升级风险与应对
| 风险 | 后果 | 应对 |
|---|---|---|
| 升级包不完整 | 升级中断设备无法启动 | 校验哈希后再上传 |
| 跨度过大 | 升级后配置不兼容 | 按版本说明分步升级 |
| 无回滚包 | 出问题只能等厂商支持 | 提前准备旧版本镜像 |
| 窗口未报备 | 问题发生时无人配合 | 提前通知业务方与值班 |
| 单机操作 | 操作失误造成长时间中断 | 双人复核，关键步骤互相确认 |
升级操作的第一原则是任何时刻都有一条可回退的路：把回滚步骤与触发条件提前写进变更单，现场只需执行而不是临时决策。