一、为什么官网搜不到固件、无权限下载

1. F1070 归属系列

   F1070 属于 F1000-AK 系列防火墙，官网没有单独 F1070 入口，归类在：

   IP 安全→防火墙→Comware V7 → F1000-AK180/F1000-AK130 合集页面内，F1070、F1060、F1080 共用一套 IPE 固件包。

   官方下载页面：

   https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Security/FW/Comware_V7/H3C_SecPath_F1000-AK180_F1000-AK130/
2. 权限限制（你打不开的核心原因）

   新华三安全固件不对外开放免费下载：

• 普通游客账号打开直接提示「无权限访问」；
• 只有绑定在保设备 SN 的 H3C 账号、授权代理商账号、维保客户账号才能下载完整 IPE 固件包。

3. 拿到固件的 3 种正规途径（无后门、安全）
   ① 联系当初采购防火墙的H3C 代理商，代理商渠道账号可直接下载对应版本发给你（最省事）；
   ② 拨打新华三官方售后 400-810-0504，提供防火墙机身 SN 序列号，核验在保后，客服会推送固件下载链接；
   ③ 注册 H3C 官网账号，绑定这台 F1070 的 SN，系统识别设备在维保期后自动开放下载权限。

禁止在网盘、第三方网站下载 F1070 固件，极易植入后门、升级变砖。

二、版本选择方案（F1070 通用）

1. 生产稳定首选：Release 9660P58 / 9660P54（年度正式稳定版）
   修复大量 RBM 双机震荡、NAT 会话泄漏、VPN 断流、入侵防御误拦截 BUG，绝大多数企业现场在用，兼容性最强，新旧版本均可平滑升级，推荐优先升级该版本H3C。
2. 不要选早期 9323 系列老旧版本（漏洞多、RBM 双机容易分裂）；
3. 不优先选用最新内测开发版，避免业务异常。
4. 升级前务必打开版本说明书，确认你的当前版本是否支持直接跨版本升级，部分老旧版本需要过渡升级。

三、F1070 两种升级完整步骤（Web 可视化 / CLI 命令行）

前置准备

1. 备份防火墙配置：save 保存配置，导出配置文件到本地电脑；
2. 查看 Flash 剩余空间：dir，确保空闲容量＞固件大小（IPE 包约 300MB 左右）；
3. 业务断网窗口期升级（升级需要重启防火墙，中断业务 5~8 分钟）；
4. 拿到后缀为 .ipe 一体化固件包（必须 IPE，不用分开 boot.bin/system.bin）。

方式 1：Web 界面升级（新手推荐）

1. 登录防火墙 Web 管理页，进入 系统 → 升级中心 → 软件更新；
2. 点击「导入」，上传本地的 F1000-CMW710-R9660P58.ipe；
3. 勾选：保存当前配置、立即重启设备；
4. 点击立即升级，防火墙自动上传校验、写入启动分区、重启升级。
5. 重启完成后登录，执行 display version 核对新版本号。

方式 2：命令行升级（机房运维标准方案）

1. 电脑开启 FTP/TFTP 服务，把 IPE 固件放到 FTP 根目录；
2. 防火墙上传固件到本地 Flash：

3. 指定固件为主启动文件：

4. 保存配置并重启升级：

5. 重启校验：

双机 RBM 场景额外要求

1. 先升级备墙，升级完成正常运行后；
2. 手动切换业务到备墙，再升级原主墙；
3. 两台最终版本保持完全一致，避免版本不一致造成 RBM 分裂。

四、升级注意事项

1. 升级全程不要断电，断电极易造成防火墙系统损坏无法开机；
2. 升级后如果业务异常，可切换旧固件回退：boot-loader 选择旧版本IPE 重启即可回滚；
3. 若 Flash 空间不足，先删除无用日志、旧固件：delete /unreserved flash:*.ipe。

五、总结

1. 官网页面存在，但个人普通账号没有下载权限，只能通过代理商、400 售后、绑定 SN 维保账号三种正规方式获取固件；
2. 稳定版本认准 R9660P58，是 F1070 生命周期收官稳定版本；
3. 优先 Web 升级，RBM 双机必须错开升级，防止全网断流。