ACG1010-X1版本升级

一、版本体系与升级目标

1. 同分支平滑升级路径（无需跨版本过渡，直接升级）
   • 过渡稳定版：IMW110-R6609P06（修复 6609 原生内存泄漏、审计卡顿 BUG）
   • 该硬件最终收官正式版：IMW110-R6618P02（ACG1010-X1 硬件标配最终版本，生命周期停止迭代，无后续新版）
2. 版本限制：ACG1010-X1 内存规格无法升级 R6611 及以上高阶版本，强行升级会反复重启、系统崩溃。
3. 升级收益：修复应用识别异常、SSL 解析崩溃、日志写入卡死、Web 后台闪退漏洞，适配新版 URL 特征库。

二、为什么官网找不到固件

1. ACG1010-X1 属于退市产品；设备过保后，个人 H3C 账号绑定 SN 也会关闭固件下载权限；
2. 维保在有效期的账号，才可在官网软件下载页自助下载；
3. 配置手册、命令手册等 PDF 文档免费可下，仅 BIN 固件做权限管控。

三、4 种正规原厂固件获取方式（优先级从高到低）

方式 1：拨打 400 免费申领（推荐，过保设备也可领取正式固件）

• 设备型号：SecPath ACG1010-X1
• 机身整机 SN 序列号
• 当前版本：i-Ware 1.10 Release 6609
• 接收邮箱，诉求：索要 IMW110-R6618P02 原厂 BIN 固件 + 版本说明书
  工程师核验 SN 匹配硬件后，发送带时效的官方下载链接，全程免费。

方式 2：原采购 H3C 授权代理商

方式 3：知了社区申领

方式 4：机房同型号设备导出固件（离线应急）

四、安全升级步骤（Web 可视化升级，业务窗口操作）

前置必做

1. 整机配置完整备份：【系统 → 配置备份】，下载 cfg 配置文件留存；
2. 确认设备 Flash 剩余空间 ≥800MB；
3. 升级全程接 UPS 不间断电源，禁止断电。

升级操作

1. 登录 ACG Web 管理页 → 系统 → 系统升级 → 系统软件升级；
2. 上传原厂 SecPathACG1000-IMW110-R6618P02.bin 固件；
3. 勾选「升级完成自动重启」，点击升级；
4. 升级时长约 6~10 分钟，设备自动重启 2 次，期间不要操作。

升级后校验

1. 登录后台查看版本：确认变为 IMW110-R6618P02；
2. 检查策略、认证、流量管控配置全部保留；
3. 在线更新 URL 应用特征库。

五、关键避坑规则

1. 禁止互联网网盘来历不明精简固件，极易造成审计模块失效、授权丢失；
2. 只能升级 R6609P06 / R6618P02，不要升级 R6611 等高版本，硬件内存不兼容；
3. 升级属于同大版本迭代，原有配置 100% 保留，无需重做策略；
4. 若后续需要长期更新特征库，可单独续保一年特征库授权即可。

六、官网自助下载入口（仅在保账号可用）