SecPath100F防火墙BOOTROM V1.09以下版本升级缺陷的解决方法

SecPath100F防火墙BOOTROM升级缺陷的解决方法

一、问题描述：

    SecPath100F防火墙Boot ROM为V1.09以前的版本存在严重缺陷，在Boot ROM菜单下升级Boot ROM或者APP可能会导致Boot ROM丢失或者写APP失败。

二、原因分析

在Boot ROM V1.09以前版本中，通过Boot ROM菜单下反复升级Boot ROM或者反复升级APP, 都有可能导致升级Boot ROM失败或者升级APP失败, 写Flash失败，原因和Boot ROM中的Flash驱动有关。Boot ROM V1.09以前版本的Flash驱动不够稳定，容易出错，导致文件系统破坏；Boot ROM V1.09及以后的版本已经优化了Flash驱动，解决了此问题。

三、处理措施

1、Boot ROM菜单下进行Boot ROM升级(以Boot ROM V1.05为例)

使用XMODEM 将Boot ROM V1.05升级到Boot ROM V1.09, 在出现Writing into Boot ROM Succeeds提示后，一定要重新启动。重新启动后， Boot ROM版本号为V1.09， 在Boot ROM V1.09下， 可以进行升级APP 或者其他操作。

因为延时函数的问题，可能会出现升级失败的现象（小概率），出现提示Writing into Boot ROM Fails，请一定不要重启，此时重复使用XMODEM升级的过程，直至提示成功。

2、COMWARE下进行Boot ROM升级

在SecPath100F-VRP3.40-E1208之前的版本，COMWARE下不能使用命令行upgrade Boot ROM full升级Boot ROM，会出现写入失败的情况，问题原因是Boot ROM中下发指令过快，造成Boot ROM编程错误，这种情况请参考在Boot ROM菜单下进行Boot ROM升级。

在SecPath100F-VRP3.40-E1208之后的版本上可以使用命令行upgrade Boot ROM full升级Boot ROM。