特征库升级失败

策略没有做限制的话，多试几次，还不行的话 

离线升级 

感觉是dns不通，你ping一下特征库服务器看看通不通

防火墙特征库：IPS 入侵防御升级成功，防病毒 AV 库升级提示【连接特征库服务器超时】
现象截图：入侵防御特征库版本 2026‑08‑18 可以正常在线升级；防病毒特征库版本停留在 2022‑12‑12，立即升级报连接特征库服务器超时；设备 ping 外网正常。
关键点：IPS 库和 AV 防病毒库使用的后端下载服务器、授权子项不完全一样，IPS 能通≠AV 一定能通。
按顺序排查
1、检查 License（最高优先级）
plaintext
display license
不光要看防病毒功能 License 是否激活，重点确认：防病毒特征库升级服务授权是否在有效期内。
很多场景：防病毒功能授权在，但特征库升级服务授权过期。现象：IPS 库正常更新，AV 病毒库无法在线更新，一直停留在旧版本，报服务器超时。
如果升级授权过期，在线升级直接不可用，只能本地手动上传病毒特征库文件升级。
2、检查 DNS 配置（非常常见）
ping 外网通不等于域名解析正常。IPS 和 AV 库需要解析downloadcdn.h3c.com域名。
命令行测试：
plaintext
ping downloadcdn.h3c.com
nslookup downloadcdn.h3c.com
如果 nslookup 解析失败：给防火墙配置公网 DNS（223.5.5.5 / 114.114.114.114）；
⚠️注意：DNS 必须配置在设备出接口所属 VRF，如果管理是单独 VRF，特征库升级走业务外网 VRF，DNS 要配置对应实例。
3、代理服务器检查
页面左上角【配置代理服务器】
内网上网需要代理，则必须正确填写代理 IP 端口；
不需要代理，不要填写任何代理参数，确保代理关闭。
IPS 和 AV 库共用同一套代理配置。
4、系统时间校验
plaintext
display clock
设备系统时间偏差过大，证书校验失败，会出现连接服务器超时。配置 NTP 同步准确时间。
5、连通性测试：页面点击【特征库服务器连接状态检测】
界面上方按钮直接检测，看返回结果。
IPS 能检测成功，AV 库失败，基本锁定授权 / DNS / 服务器访问限制。
6、中间网络限制
特征库下载使用HTTPS 443 端口。
确认防火墙本身安全策略、上游出口设备，没有拦截设备本机访问外网 443 端口。
ping 通只是 ICMP，HTTPS 443 被拦截就会出现 ping 正常、但是下载超时。
7、临时命令行调试（抓升级过程）
plaintext
debugging update all
terminal debugging
terminal monitor
点 Web 页面【立即升级】，看命令行日志，看是域名解析失败，还是 TCP 连接建立失败。
应急方案（在线升级搞不定，直接本地升级）
页面点防病毒特征库右侧【本地升级】。
H3C 官网软件下载页面，下载对应设备版本的防病毒特征库 dat 文件；
本地上传 dat 文件，完成离线升级；
适合授权过期、外网访问受限环境，离线升级不受在线服务器限制。