SecPath F1060 当前软件版本是Version 7.1.064,怎么更新？

联系供应商或绑定SN下载

一、要不要升级到最新版？
建议升级
当前 R9333P37 属于老旧分支，存在大量已知漏洞：Web 弱 TLS 兼容、内存泄漏、RBM 隧道异常、IPIP / 隧道协议兼容性问题、浏览器 HTTPS 报错；
新版年度稳定基线（如 R9360P47/R9660 系列）修复安全漏洞、优化 CC 防御、IPv6 双栈、VPN、网页登录兼容性；
等保 / 网安检查要求防火墙运行官方推荐稳定版本，老旧版本存在合规风险。
二、固件获取渠道（官网需要 H3C 维保 / 渠道账号，无账号走下面两种）
渠道 1：400 官方热线（无账号首选，最稳妥）
拨打 400-810-0504 → 按 3 安全产品专线
提供信息：
型号：SecPath F1060
当前版本：Version 7.1.064, Release 9333P37
设备机身 SN 序列号
工程师核验设备维保状态，下发24 小时临时下载链接，包含：完整 IPE 升级包 + 官方升级操作手册 Release Notes。
渠道 2：联系设备原采购代理商
代理商拥有星级渠道账号，可直接从官网下载全套固件、升级文档发给你，同步告知版本兼容注意事项。
渠道 3：官网自助下载（必须有维保企业 / 渠道账号）
进入新华三官网 → 顶部【支持与服务】→【软件下载】
产品大类：安全 → 防火墙 → SecPath F1000 系列 → F1060
找到带「年度稳定版 / 推荐」字样的.ipe整机升级包（不要改名）
普通个人账号无下载按钮，页面仅展示版本列表。
三、两种升级操作方式（Web 图形 + CLI 命令）
前置必做（升级前）
保存并导出整机配置备份
plaintext
save
# 导出配置到TFTP服务器双重备份
tftp 192.168.0.100 put flash:/startup.cfg F1060_old.cfg
查看 Flash 剩余空间，IPE 包大小约 300M，空闲空间≥700M
plaintext
dir
RBM 主备场景：先升备机，业务切换后再升主机，避免全网断流。
方式 1：Web 界面升级（简单直观）
登录防火墙 Web → 【系统】→【升级中心】→【软件升级】
点击选择文件，上传下载好的SECPATH1060F-CMW710-RxxxxPxx.ipe
勾选「升级完成自动重启」，提交等待解压升级（全程 5~8 分钟，勿断电）
重启后进入【系统 - 关于】核对版本号。
方式 2：Console 命令行升级（推荐，稳定无浏览器中断风险）
TFTP 上传 IPE 包到防火墙 flash 根目录
plaintext
tftp 192.168.0.100 get SECPATH1060F-CMW710-R9360P47.ipe
指定系统启动文件并自动升级重启
plaintext
install add flash:/SECPATH1060F-CMW710-R9360P47.ipe reboot
等待设备自动解压、写入 Boot/System 分区、重启。
重启后校验版本
plaintext
display version
四、RBM 双机热备标准升级流程（不中断业务）
查看 RBM 状态，确认主备隧道正常
plaintext
display remote-backup-group status
先登录备防火墙上传 IPE，执行 install 升级重启；
备机升级完成、版本核对无误后，手动切换业务到备机承载
plaintext
switchover request
登录原主机（当前无业务流量）上传同版本 IPE 升级；
双机版本完全一致，恢复正常主备运行。
五、升级后验证要点
display version确认目标版本生效；
Web 页面 HTTPS 正常登录（新版默认支持 TLS1.2/1.3，Chrome/Edge 无安全连接报错）；
测试 VPN、NAT、安全策略、IPv4/IPv6 流量转发；
RBM 控制通道、会话同步正常。
六、常见坑说明
官网无下载按钮：普通账号无权限，走 400 / 代理商渠道；
升级中途断电：极易变砖，必须 Console 全程观察进度；
RBM 双机版本不一致：会出现隧道频繁断开、会话不同步，必须两台完全同版本；
升级前务必备份配置，升级异常可回退旧启动文件恢复业务。
极简总结
建议升级，老旧版本存在漏洞、兼容性、合规多重问题；
无 H3C 官网账号直接打 400 获取固件 + 官方升级手册；
单机用 Web/CLI 上传 IPE 一键升级；RBM 主备先升备机、切换流量再升主机；
升级全程不断电，完成核对版本与业务转发正常。

自行注册账号

版本： 

https://www.h3c.com/cn/d_202603/2773605_30005_0.htm

对于你目前的 Release 9333P37 版本，强烈建议进行升级。这个版本较旧，升级不仅可以修复已知问题、提升设备稳定性，还能获得新功能特性并修补潜在的安全漏洞。

🔍 一、升级前必读

在执行任何操作前，请务必备份当前配置。以防升级失败，可以随时恢复。

📥 二、下载新版固件

你可以使用H3C提供的公共账号登录官网下载。

• 最新推荐版本：Release 9360P42 (Comware software, Version 7.1.064)

• 下载地址：https://www.h3c.com/cn/d_202312/2006091_30005_0.htm

• 备用下载地址：https://www.h3c.com/cn/d_202109/1472387_30005_0.htm

• 登录账号：yx800

• 登录密码：01230123

请注意：下载的通常是 .zip 压缩包，解压后会得到 .ipe 格式的升级文件（例如 SECPATH1020F_1080F-CMW710-R9360P42.ipe）。

⚙️ 三、升级操作步骤

建议在业务低谷期进行操作。

1. 上传文件：将 .ipe 文件通过 FTP、TFTP 或 USB 等方式上传到防火墙的 flash:/ 根目录下。

2. 执行升级：在命令行中执行以下命令（请将文件名替换为你实际下载的文件名）：

   bash

   <H3C> install add flash:/SECPATH1020F_1080F-CMW710-R9360P42.ipe

3. 重启设备：安装完成后，执行 reboot 命令重启防火墙。设备重启后会自动解包并切换到新版本。

4. 验证结果：设备重启后，执行 display version 命令，确认版本已更新为 Release 9360P42。

⚠️ 四、注意事项

• 版本说明书：升级前务必阅读官网下载页的版本说明书（Release Notes），了解重要变更和兼容性信息。

• 操作风险：升级操作有一定风险，操作不当可能导致业务中断。请务必在维护窗口期进行操作。

• 升级路径：从 9333P37 直接升级到 9360P42 通常是可行的。如果不确定，建议查阅版本说明书中的升级路径说明。