• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F1000-60-AI 做的rbm主备防火墙升级

1天前提问
  • 0关注
  • 0收藏,69浏览
粉丝:2人 关注:2人

问题描述:

F1000-60-AI 做的rbm主备防火墙,计划从R8660P27升级到R9660P55版本,能直接重启升级么,还是需要过渡版本?

4 个回答
已采纳
粉丝:23人 关注:2人

一、版本路径结论

F1000-60-AI R8660P27 → R9660P55 无需过渡中间版本,可直接跨分支升级,硬件适配无断层,不存在必须中转的版本包。

二、能不能两台同时直接重启升级?

绝对不允许两台一起上传包同时重启,风险极大:
  1. RBM 主备两台同时重启,全网业务完全中断;
  2. 跨大版本同时重启,RBM 心跳、会话表、配置同步机制不兼容,重启后主备无法组建,甚至配置丢失。

三、标准稳妥升级步骤(业务最小中断)

  1. 升级前
    • 主备两台完整导出配置备份;关闭 RBM 抢占;确认心跳链路稳定;检查 Flash 剩余空间足够存放 IPE 包。
  2. 第一步:升级备墙
    仅登录备设备上传 R9660P55 完整 IPE,设置下次启动版本,单独重启备墙;等待备墙完全启动、自检正常。
  3. 第二步:手动 RBM 切换,业务切至新版本备墙(新主)
    验证业务转发、策略、NAT、VPN、安全检测全部正常。
  4. 第三步:升级原主墙(现在为备)
    上传同版本 IPE,设置启动文件,单独重启;启动完成后主备版本统一,RBM 自动重建同步。
  5. 收尾:按需切回原主设备,开启抢占,保存配置。

四、关键注意点

  1. 跨 R8660→R9660 大版本,升级后主备短暂版本不一致期间会话不会同步,切换时存量连接会断,业务有短暂重连;
  2. 不能单台设备直接重启覆盖升级、更不能双机同步重启;必须分先后、一台一台升级重启;
  3. 升级后清理旧版本固件释放 Flash 空间,避免后续日志 / 特征库扩容报错。

极简总结

  1. 版本路径:无需过渡包,R8660P27 可直升 R9660P55;
  2. 操作禁忌:不能两台防火墙同时上传包一起重启;
  3. 标准流程:先升备机重启→手动切业务到新版设备→再升级原主机重启,全程仅一次业务切换闪断。

暂无评论

粉丝:1人 关注:0人

直接即可;无需过度

暂无评论

粉丝:25人 关注:1人

从 R8660P27 直接升级到 R9660P55 是可以的。防火墙软件版本通常支持跨版本升级

但对于你配置了RBM(Remote Backup Management,远程备份管理)主备的环境,升级操作不能简单地直接重启,需要遵循先备后主,业务平滑切换的流程,以确保业务不中断。

⚙️ RBM主备升级操作步骤

H3C官方提供了一个标准的RBM升级流程,你可以参考:

  1. 断开BFD MAD检测链路:首先,为了防止升级过程中出现误判,需要手动断开用于BFD MAD检测的线缆。

  2. 将业务全部切换至备机

    • 手动将备机(如Slot 2)的业务接口进行shutdown操作。

    • 在主机上执行RBM手工倒换命令(switchover request),强制将业务流量切换至备机。

    • 切换完成后,备机将承载所有业务流量。此时需要测试业务,确认一切正常。

  3. 升级原主机(当前无业务)

    • 由于原主机(如Slot 1)现在已无业务流量,可以安全地对其进行软件升级。

    • 升级完成后,重启原主机。

  4. 将业务切回并升级原备机

    • 原主机重启完成后,再次执行RBM手工倒换命令(switchover request),将业务流量切回原主机。

    • 确认业务在主机上恢复正常后,再对原备机(如Slot 2)执行同样的升级操作。

  5. 恢复BFD MAD检测:两台设备都升级完成后,重新连接之前断开的BFD MAD检测线缆。

⚠️ 重要提醒

  • 务必查阅官方版本说明书:在升级前,必须下载并仔细阅读 R9660P55 版本的官方《版本说明书》。说明书会明确列出版本配套要求、兼容性列表及升级注意事项

  • 升级方式:你可以在Web界面或通过命令行进行升级

  • 配置备份:开始升级前,务必备份当前设备的全部配置,以防万一

  • 硬件兼容性警告:有社区反馈指出,部分新版本(如R9660)可能是为新型号硬件开发,与一些老款G5硬件不兼容。请在升级前,务必在版本说明书中确认 R9660P55 版本明确支持你的 F1000-60-AI 型号。如果不支持,强行升级可能导致设备无法启动。

暂无评论

粉丝:133人 关注:11人

可以直接升级

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明