ACG1050-X1版本

1.4  版本升级注意事项

1、 版本升级前需备份原有配置文件，版本回退需清除配置导入原有配置文件即可。升级前请务必根据设备型号参考版本配套表，升级对应的版本文件。

2、 内存1G设备不支持升级到R6611及以后版本。

R6614版本可用于2G内存及以上设备升级，不能用于升级1G内存设备。可以登录设备命令行，执行display hardware info命令查看设备内存大小。

3、 跨版本升级后访问设备web页面前清除浏览器缓存，避免浏览器缓存导致登录异常及登录后页面显示异常。

4、 R6609P06及以前版本若直接升至F6613及之后版本，请通过通过命令行进行升级，具体方法请参见附录B.4.1。

5、 设备从R6611及后续版本升级到R6616版本及之后版本，版本升级配置兼容性说明：

1)版本及配置支持向上兼容，不支持向下兼容，为避免反复升降级版本或切换版本后出现配置丢失显示异常等问题，务必在低版本升级之前先将配置文件导出备份，后续版本进行降级时直接导入备份的配置文件即可确保配置恢复和显示正常

2)端口扫描立即条目只做一次配置恢复，不支持降级，降级后再次升级需要重新配置条目

3)弱密码扫描.立即扫描条目（弱密码扫描模块的立即扫描条目配置完成后立即开始扫描，扫描完成后，该条目变成历史记录，等于条目已经失效，不会写配置文件。升级后弱密码立即扫描条目不做恢复，重新配置即可。）

设备型号：ACG1050-X1
当前版本：i-Ware Version 1.10, Release 6609
目标版本：SecPath ACG1000-IMW110-R6618P04
一、先说核心结论
不能直接 Web 上传 R6618P04 跨版本直升，极易上传校验报错、升级失败
官方版本说明书明确：R6609P06 及更早版本，不能 Web 界面直接升级到 F6613 及以后版本；必须使用【命令行方式升级】，且建议分阶段过渡。
不存在公开网盘随意下载固件；历史过渡版本官网公开门户已归档下架，只能走官方正规渠道获取介质。
二、升级路径规范（两种方案）
方案 A（稳妥推荐，分两级过渡）
R6609 → R6618P02（基线正式版） → R6618P04 补丁
R6618P02 是公开可检索稳定基线，R6618P04 属于后续补丁迭代包。
先升级到 R6618P02 基线，平台内核、配置结构完成兼容转换，再升级 P04 补丁。
方案 B（直接一步升级，有前提）
如果不想分两次升级：
禁止 Web 页面上传升级！必须使用命令行（FTP/TFTP）方式加载 BIN 镜像
Web 内置校验机制对跨大版本老版本限制严格，这就是你上传直接报错最主要原因。
⚠️风险提醒：一步跨版本升级，如果升级中途异常，极易出现配置损坏、设备无法启动，生产环境优先分级过渡。
三、为什么官网找不到历史过渡版本？
IMW110 老分支 R6609、R6611、R6618P02 这类历史介质，官网公开下载门户已归档下架，外部无法直接检索；
ACG 整机 BIN 固件属于 H3C 受控安全软件，不允许工程师私自在网络分享、网盘流通，没有办法直接发给你介质文件。
四、官方正规介质获取渠道（按优先级）
渠道 1：拨打 H3C 400 400-810-0504 开工单（首选）
工单关键词直接复制：
硬件：UniServer R490X（ACG1050-X1）
当前版本：IMW110 R6609
需要介质：
①过渡版本：SecPathACG1000-IMW110-R6618P02.BIN
②目标版本：SecPathACG1000-IMW110-R6618P04 补丁包
说明：公开下载门户已归档下架历史介质，请内部介质库推送。
附带设备 SN 序列号。
渠道 2：知了社区发帖求助
发帖模板一键复制：
plaintext
【求助】UniServer R490X ACG1050-X1升级介质
现有版本：IMW110 R6609
需要介质：SecPathACG1000-IMW110-R6618P02.BIN，后续升级R6618P04
官网页面已经下架历史版本，有存量介质的大佬帮忙分享，万分感谢！
很多实施圈工程师持有该基线包。
渠道 3：联系原项目代理商 / 当地 H3C 办事处
代理商内部介质库一般归档历史版本。
五、重要前置核查（升级前必须确认）
查看设备内存：display hardware info
ACG1050-X1 标配 2G 内存，满足 R6618 系列最低要求；1G 内存硬件无法升级 R6611 之后版本。
升级前完整导出设备配置备份！
升级全程严禁断电，建议业务低谷维护窗口操作。
六、命令行升级简要参考（拿到介质后使用）
plaintext
# PC搭建TFTP/FTP服务器
<ACG> tftp 192.168.1.10 get SecPathACG1000-IMW110-R6618P02.BIN flash:/
<ACG> boot-loader file flash:/SecPathACG1000-IMW110-R6618P02.BIN
<ACG> reboot
七、常见误区澄清
❌“只要版本号同分支，Web 随便上传就能升级”
✅R6609 属于早期内核，Web 升级程序做了兼容性拦截，跨段必须 CLI 升级。
❌“随便找一个 R6618 系列镜像就能通用”
ACG1050-X1 硬件平台专用镜像，不要混用 ACG1000-AK 系列包，会导致无法启动。
❌“升级报错就是包损坏”
优先区分：Web 界面限制、包版本不匹配、升级方式错误三大因素。
极简总结
R6609 不能 Web 直接直升 R6618P04，要么命令行一步升级，最优分级过渡（R6609→R6618P02→P04）；
历史过渡版本官网公开页面已下架，只能通过 400 工单、知了社区、代理商渠道获取；
升级优先使用命令行方式，升级前务必备份配置，禁止升级过程断电。

从 R6609 升级到 R6618P04 需要先升级到中间过渡版本，不能直接跨版本升级。

⚙️ 版本升级路径

根据你设备的硬件平台（X86 架构 2G 内存），升级路径如下：

1. 当前版本：Release 6609

2. 第一步（过渡版本）：升级到 R6618P02 基线版本

3. 第二步（目标版本）：再升级到 R6618P04

⚠️ 关键前置检查：确认硬件支持

在升级前，务必先确认设备的内存大小。

• 检查方法：登录设备命令行，执行 display hardware info 命令查看内存大小。

• 关键限制：

  • 1GB 内存的设备不支持升级到 R6611 及以后版本。

  • 你的设备 ACG1050-X1 很可能属于 1GB 内存的停产款型，这类设备不支持升级到 R6612 及之后版本。

  • 如果确认是 1GB 内存，则无法升级到 R6618P04，最高只能升级到 R6611P21 等版本。

📥 如何获取过渡版本与固件

过渡版本（如 R6618P02）和补丁版本（R6618P04）通常无法在官网公开下载，需要通过以下正规渠道获取：

1. 联系 H3C 官方技术支持（首选）

   • 拨打 400-810-0504，按提示转接安全产品技术支持。

   • 提前准备好：设备完整型号（ACG1050-X1）、序列号（SN）（可通过 display device manuinfo 查询）和当前运行版本。

   • 明确告知客服你的升级需求，工程师核验后会提供下载链接或过渡版本。

2. 联系原采购代理商
   你的设备供应商通常拥有H3C授权，可以通过内部渠道获取固件。

3. 在“知了社区”提交工单
   在 H3C 官方技术社区（zhiliao.h3c.com）发帖，附上设备型号、SN 和当前版本，官方工程师可能会协助提供资源。

4. 官网下载（仅限公开版本）
   官网通常只提供 R6618P02 等公开稳定版。访问路径：H3C官网 → 支持与服务 → 软件下载 → 安全 → SecPath ACG1000。

   • 注意：此方式需要有效的维保企业账号或渠道合作伙伴账号。

⚠️ 重要注意事项

• 务必备份配置：升级前，一定要备份当前配置文件（通过Web导出或执行 save 命令），以备回退。

• 选择合适的固件包：ACG1050-X1 是 X86 架构 2G 内存机型，请下载对应的 X86 通用包。

• 阅读版本说明书：获取固件后，必须仔细阅读随附的《版本说明书》，了解详细的升级步骤、注意事项及兼容性问题。

• 清除浏览器缓存：升级后访问 Web 管理页面时，建议清除浏览器缓存，避免显示异常。

• 升级失败处理：如果升级报错，可尝试通过命令行（CLI）方式进行升级。若问题依旧，需联系400热线。