ACG版本更新

版本太低了，打400热线获取过渡版本吧

ACG1000‑A（PLATFORM_MC5400 MIPS 架构，当前 R6606）版本评估
当前：i‑Ware 1.10 Release 6606，APP 特征库 ACG‑APP‑R3.1.84（2016 年老版本）
知了帖子：322472，该帖核心是SSL 解密、证书推送、TLS 识别、应用识别增强、日志增强等特性。
1、硬件能不能升级到新版本？
ACG1000‑A（MC5400 MIPS）硬件规格限制：最高升级到 IMW110‑R6611Pxx，不能刷 R6612 及以后（R6616/R6618）**。
⚠️R6612 开始对内存、硬件平台做了门槛，老 MIPS 平台 ACG1000‑A、ACG1000‑S 不支持 R6612+，强行刷会变砖。
✅该硬件最高正式稳定版本：IMW110‑R6611P21。
升级路径硬性约束（不能跨大版本直刷，防变砖）：
R6606 → R6609 → R6611P21，必须步进升级，不允许直接 R6606 刷 R6611P21。
2、能不能实现知了帖子 322472 里面的功能？
帖子功能要点：SSL 解密 / 证书推送、TLS1.3 识别、更全的应用识别、URL 库增强、日志字段增强。
R6611P21 版本支持 SSL 解密、证书推送、TLS1.3 解析，帖子的核心功能可以实现。
但是：硬件平台老旧，特征库有上限：R6611 基线最高配套 APP 特征库 R3.1.480‑G_CH，无法使用 R6616/R6618 的新特征库（R3.1.5xx）。
授权注意：URL 分类、恶意 URL、应用特征库升级服务，必须保持特征库授权有效；授权过期，就算固件升级，新的应用识别规则无法加载。
你现在 APP 版本 R3.1.84，非常老旧，大量新 APP、小程序、TLS 业务识别不准。升级固件后，必须同步升级配套 R6611 系列的 APP 特征库包。
3、固件包获取（重点）
官网公开下载页面：没有 R6609、R6611 历史包，需要维保账号登录软件下载区；设备过保则官网无权限下载。
获取渠道：
找项目代理商 / 集成商，内部资料库调取 R6609、R6611P21 固件 BIN 包 + 配套 APP 特征库。
400‑810‑0504 安全产品线开 CASE，提供设备 SN，申请历史版本固件。
注意：不要网上随便找第三方 BIN 包，容易出现镜像损坏，升级变砖。
4、升级前重要风险提醒
升级前完整备份配置、导出 license；升级过程不要断电。
MIPS 老硬件 ACG1000‑A 性能瓶颈：开启 SSL 解密后 CPU 占用会明显上涨，大流量场景 CPU 容易跑满。
R6611P21 之后，该硬件不再有后续新版本迭代，硬件已经 EOS 停止维护，没有后续 BUG 修复版本。
升级完成后，web 页面：系统维护‑特征库升级，上传对应 R6611 基线的 APP 特征库。
5、如果升级后业务压力大的备选方案
ACG1000‑A 硬件已经停产，MIPS 平台性能弱。如果业务流量大，开启 SSL 解密 CPU 占用过高，建议规划替换新一代 AK 系列 ACG。
总结
ACG1000‑A（MC5400）最高只能升级 R6611P21，不能上 R6612/R6616/R6618，跨版本会变砖。
升级路径：R6606 → R6609 → R6611P21，步进升级。
升级 R6611P21 后，可以实现知了帖子 322472 的 SSL 解密、证书推送、TLS 识别等核心功能；但特征库版本有上限，硬件不再继续更新维护。
升级固件后，务必同步更新配套的 R6611 基线 APP 特征库；特征库授权必须有效。
固件包官网不对外公开，需要代理商或 400case 获取。
查询硬件确认命令：display version 看 Platform 字段为PLATFORM_MC5400，确认是 MIPS 老平台。