您好，知了案例中的防火墙拆堆叠升级  https://zhiliao.h3c.com/Theme/details/151004

参考一下ISSU（In-Service Software Upgrade，不中断业务升级

https://www.h3c.com/cn/d_202201/1540178_30005_0.htm#_Toc94214258

1 ISSU

1.1  ISSU简介

ISSU（In-Service Software Upgrade，不中断业务升级）是一种可靠性高的升级设备启动软件的方式。通过ISSU升级，能够确保在升级过程中业务不中断或者中断时间较短。

本文中的升级指的是广义上升级，即升级前后，运行两个不同版本的软件。它包括狭义上的升级和降级。

1.1.1  ISSU的优点

Comware将系统中比较稳定的基础进程和相对比较活跃的业务进程分离。划分为Boot包、System包和Feature包。ISSU可以单独升级这些软件包，无需一起升级。

Feature包之间互相独立，当某业务需要版本更新时，只需升级该业务对应的Feature包即可，不用升级所有模块，从而不会对设备运行甚至其它业务造成影响。

支持热补丁。使用补丁包在不重启设备的情况下快速修复系统缺陷。

1.5  通过issu命令升级

1.5.1  通过issu命令进行多个成员设备组成的IRF的兼容版本升级

1. 升级限制和指导

多个成员设备兼容版本升级的基本原则是以成员设备为单位升级，且先升级一台从设备，然后再升级包括主设备在内的其它成员设备。

2. 配置步骤

(1)     （可选）配置自动版本回滚。

a.     进入系统视图。

system-view

b.     设置回滚定时器的时长。

issu rollback-timer minutes

缺省情况下，回滚定时器的时长为45分钟。回滚定时器在执行issu run switchover时创建并开始计时。

c.     退回用户视图。

quit

(2)     确定系统处于稳定状态。

display system stable state

使用本命令显示的system state字段为Stable，则表示设备处于稳定状态。ISSU升级前使用本命令查看设备的状态，需要等待设备进入稳定状态，才可以进行ISSU升级。

(3)     升级从设备的启动软件包并将从设备的主用下次启动软件包设置为指定的软件包。

¡     指定.bin文件。

issu load file { boot filename | system filename | feature filename&<1-30> } * slot slot-number&<1-9> [ reboot ]

¡     指定IPE文件。

issu load file ipe ipe-filename slot slot-number&<1-9> [ reboot ]

(4)     确定系统处于稳定状态。

display system stable state

执行issu load命令后须等待设备稳定之后才能进行下一步操作。若在此阶段升级出错，也可以等待设备稳定之后使用issu rollback命令手动将版本回滚到升级前的状态。

(5)     进行ISSU倒换。

issu run switchover

若回滚定时器超时，则系统会自动回滚到升级前的版本。

(6)     （可选）确认ISSU兼容升级，接受指定成员设备的运行版本，并删除回滚定时器。

issu accept

请在回滚定时器超时前配置本命令。

(7)     确定系统处于稳定状态。

display system stable state

执行issu commit命令前须保证设备处于稳定状态。若在此阶段升级出错，也可以等待设备稳定之后使用issu rollback命令手动将版本回滚到升级前的状态。

(8)     对原主设备及未升级的从设备进行兼容版本升级。所有成员设备完成升级后，本次升级结束，ISSU回到初始状态。

issu commit slot slot-number

请在回滚定时器超时前配置本命令。

(9)     确定ISSU升级完成

display issu state

完成以上配置后，当本命令显示的ISSU state字段为Init，则表示ISSU升级完成。

IRF升级不断是不可能的，只能尽量缩短中断时间，通过ISSU方式升级。

您 现在备机已经关机了，找窗口期进行升级吧  

IRF2没法避免升级不中断