H3C SecPath A2000-AK610老版本升级包

https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Security/USM/H3C_SecPath_USM_II/?CHID=291909&v=612

升级之前看下版本说明书的升级注意事项

H3C SecPath A2000‑AK610（当前 ESS6101）升级至最新版本
说明：A2000‑AK610 运维审计（堡垒机）升级包属于受控商用软件包，没有公开下载链接，无法在互联网直接获取安装包。
一、升级包正规获取途径（按优先级）
拨打 H3C 官方 400：400‑810‑0504，转安全产品线技术支持
需要提供信息：
设备完整型号：SecPath A2000‑AK610
当前版本：ESS 6101
设备机身 SN 序列号
接收邮箱地址
工程师核验维保信息，把适配升级包 + 版本说明书 Release Note邮件推送过来；过保设备也可以申请正式版本包。
联系采购该设备的 H3C 代理商 / 集成商
代理商拥有渠道账号，可直接下载硬件适配版本包，同时可以提供升级现场指导。
官网账号绑定 SN 下载（维保期内才有权限）
注册 H3C 官网账号，个人中心绑定设备 SN；维保有效，才开放 A2000‑AK 系列软件下载权限；设备过保之后官网看不到新版本包。
❗重要提醒：网络上第三方网盘、论坛流传的升级包不要使用，版本不对会导致系统损坏、数据库丢失。
二、ESS6101 升级前注意事项（非常关键）
完整备份
Web 页面：系统管理‑系统备份，导出完整备份文件（包含配置、审计日志数据库），本地保存。HA 环境，主备两台都要确认备份。
业务窗口选择
升级过程设备会重启，业务全部中断；必须业务低谷 / 凌晨操作，升级期间停止所有运维会话、定时任务，否则会造成数据库损坏，升级失败。
阅读版本说明书
拿到升级包，先看 Release Note：确认 ESS6101 是否支持直接跨版本升级，是否需要先刷过渡中间版本；同时确认配套组件：AccessClient、Windows 代理程序 Agent 是否需要同步更新。
磁盘空间检查
系统管理‑系统信息，确认剩余磁盘空间充足，不足需要清理旧日志。
HA 集群场景：备节点不支持 Web 升级，只能控制台串口升级，优先升级主节点，再升级备节点。
三、Web 界面升级简要步骤（单机环境）
登录堡垒机 Web 管理后台，进入【系统管理】‑【系统升级】
上传官方获取的系统升级 ISO 包，等待文件校验完成
勾选 “升级后重启设备”，确认开始升级，升级页面不要关闭，不要断电
升级自动重启，重启完成重新登录，查看系统信息确认新版本号。
升级完成验证：登录资产、回放审计会话，确认业务正常；必要时重新导入 License 授权。
四、常见风险点
老版本 ESS6101 跨大版本升级，不支持降级，升级后无法回退旧版本，务必做好备份。
升级失败，不要直接断电；优先使用串口控制台排查故障，必要时联系 400 支持。
升级之后旧客户端 AccessClient 可能无法登录，需要下载新版本客户端分发给运维人员。