H3C SecPath F5010 IRF 模式如何升级目前稳定版本

为 H3C SecPath F5010 防火墙（R9330P30 版本）在 IRF 模式下进行版本升级，最稳妥且对业务中断影响最小的方式是“分批升级法”。我将为你梳理标准流程与关键步骤，帮助你顺利完成升级。

 第一步：版本选择与准备

• 1. 确认目标版本与兼容性：

  • 登录 H3C 官网或联系技术支持，获取适用于 F5010 的最新推荐稳定版本。

  • 仔细阅读版本发布说明（Release Notes），确认新版本与当前硬件兼容，并明确是否需要升级 BootWare 或依赖授权的 License。

• 2. 备份关键数据（任何变更前的底线）：

  • 备份配置：执行 backup startup-configuration to <filename> 备份当前配置文件。

  • 备份 License：执行 display license 查看，并将其文件下载到安全位置。

  • 备份旧版软件：将当前正在运行的 .ipe 文件下载到电脑保存。

 第二步：IRF模式升级关键步骤（分批升级法）

以两台设备 IRF 为例，操作需在设备维护窗口，在用户视图（<H3C>）下按顺序执行。

• 1. 环境准备：确保两台成员设备均已获取 License，并通过 dir 命令确认的存储空间充足。

• 2. 清除冲突的冗余配置：执行 display mad verbose 查看 MAD（LACP BFD、ARP 或 ND）配置，然后清除。

• 3. 正确传输文件：通过 FTP/TFTP 将新软件 ***.ipe 文件上传到主设备（Master）的存储介质根目录。

• 4. 升级准备 & 业务迁移：

  • 执行关键准备：执行 save 保存主设备配置。

  • 迁移业务：Shut down 主设备所有业务端口（非堆叠口），触发流量切换到备设备。

• 5. 分裂IRF并分别升级：

  • 物理断开堆叠口或逻辑关闭，使 IRF 分裂。

  • 升级主设备：在原本的主设备（Master）上，通过 boot-loader file flash:/***.ipe all main 升级。升级后重启。若 BootLoader 版本不符，系统会自动更新。

  • 升级备设备：主设备稳定后，同样升级备设备。如果备设备在 IRF 分裂后重启角色变为 Master，直接在其 CLI 中执行相同升级命令即可。

• 6. 恢复堆叠：

  • 业务验证：确认两台设备均已使用新版本启动，且单机业务正常。

  • 恢复堆叠：重新连接堆叠链路（若已关闭需 undo shutdown），等待 IRF 重构。

• 7. 最终验证：

  • 执行 display version 和 display boot-loader 确认版本。

  • 恢复业务端口配置（如之前 shutdown 了端口），测试内网互通性、NAT转换、安全策略。

  • 执行 display irf 确认 IRF 状态恢复正常。

• F5010 当前最稳定官方推荐版本：R9336P2410（CMW710）
• 你现在是 R9330P30，可以直接升级到 R9336P2410（同大版本，兼容、支持 IRF）
• IRF 升级推荐用 IPE 全包 + boot-loader all + 整机重启，简单稳妥，适合生产。

一、版本选择（稳定版）

• 最新稳定：f5000fw-cmw710-ipe-R9336P2410（IPE 全包，含 boot/system/feature）
• 你当前：f5000fw-cmw710-boot-R9330P30.bin（旧分支，可直接升到 R9336P2410）

注意：R9336 是 F5000 系列长期稳定分支，BUG 少、IRF 兼容性好，优先用 IPE 包升级，避免拆包升级导致版本不一致。

二、升级前准备（IRF 环境）

1. 备份配置（主 / 备都要）

2. 检查 IRF 状态（确保稳定、无告警）

3. 上传 IPE 包到 主设备 flash:（IRF 会自动同步到从设备）

三、IRF 升级步骤（主设备上操作，V7 通用）

1. 指定所有成员启动版本（关键：all）

• all：对 IRF 所有成员（1 号、2 号）同时设置下次启动，避免版本不一致H3C
• main：设为主用启动包

2. 保存配置

3. 重启 IRF 整机

• 主设备先重启 → 从设备自动跟随重启
• 启动后 IRF 自动合并，无需重新配置 IRF 堆叠

4. 升级后验证

四、常见坑 & 避坑

1. ❌ 不要只升级单台成员：会导致 IRF 分裂、业务中断
2. ❌ 不要跨大版本（如 R9330→R9660）直接升：F5010 不支持跨大版本 ISSU，必须逐版本过渡H3C
3. ✅ 必须用 all 参数：确保主 / 从版本完全一致H3C
4. ✅ 升级前检查 License：R9336 兼容旧 License，无需重新授权

五、如果想零中断（ISSU，可选）

• 先升从设备 → 再升主设备 → 业务无缝切换H3C
• 要求：版本兼容、IRF 稳定、无会话表溢出

六、总结（一键复制版）