【MVS】奇安信网神防火墙系统（NSG系列）软件版本升级介绍

（1）升级说明：

根据升级场景选择“升级系统”或“升级包”，需要用户在配置信息中导入系 统文件或升级包文件。

（2）升级系统

防火墙系统支持双系统，最多可以导入两个系统。在升级系统列表中， 用户可以查看到设备上导入的历史版本。“选中”状态的系统为当前使用 的系统版本。若要使用备用的系统的版本，只需选中其对应的单选按钮， 设备在下次启动时就会更换为启动该系统。双系统备份可以帮助用户在 当前系统发生故障时，切换到备用系统上，实现了网络数据传感器系统 的冗余备份。

（3） 升级包

选择升级包，需要用户在配置信息中导入系统升级包。防火墙支持两种 升级包，分别是 hotfix（热补丁）类型和 patch（冷补丁）类型。冷补丁 类型升级包升级后需要重启系统。在升级包列表中，用户可以查看到系 统升级包导入的记录及状态

2.2、升级操作

步骤 1 选择“系统配置 > 升级管理 > 系统升级”。

步骤 2 选择升级类型为“升级系统”或“升级包”。

步骤 3 选择上传系统文件的配置类型。 配置类型可以选择“本地”、“FTP 服务器”和“TFTP 服务器”。本地方 式要求将系统文件保存在管理防火墙的管理主机上。 FTP 服务器或 TFTP 服务器方式需要一台开启 FTP 服务器或 TFTP 服务器的 客户端，并且将系统文件保存在 FTP 服务器或 TFTP 服务器上。

步骤 4 设置上传系统文件的参数。

2.2.1、本地方式

单击“浏览”，选择要上传的系统文件。

2.2.2、FTP方式

2.2.3、TFTP方式

步骤 5 配置完成后，单击“确定”。

步骤 6（可选）当系统中已经存在两个版本，会弹出提示。选择要删除的文件，单击 “确定”。 升级过程，请耐心等待。

步骤 7 升级完成后，是否保存配置并重启设备。单击“确认”，重启设备。单击“取 消”，则下次重启后，升级为新版本。

（1）提前准备好新的版本文件，并确认新的版本文件是否适配这款设备。

（2）提前备份好设备的配置文件。

（3）如果是升级软件版本，需要申请窗口期操作并编写升级实施方案。

（4）确保升级的目标设备能路由正常可达。

（5）升级完成后需要对业务进行充分的验证。

（6）升级完成后需要对设备进行巡检，确保设备的状态正常。

（7）升级完成后需要检查目标的版本是否已经升级到了指定的版本。