SecPath F1080 Release 9333P26 版本升级以支持NAT66问题

直接通过对应IPE文件升级就行了

有的，直接升级就行

1. 访问下载页面：直接访问这个为 F1080 提供过软件下载的链接：
   https://www.h3c.com/cn/d_202209/1679068_30005_0.htm

2. 使用通用账号登录：页面需要登录，请使用 H3C 官方提供的通用下载账号：

   • 用户名：yx800

   • 密码：01230123

3. 查找并下载文件：登录后，在页面中查找适用于 F1080 且版本号为 R9660Pxx 的软件。你可能会看到 .ipe 或 .bin 格式的文件。建议优先下载 .ipe 文件，它是一个整合包，包含了完整的系统软件和 BootWare 程序，最适合用于跨版本升级。

⚙️ 什么是“BootWare 同步升级”？

可以把防火墙的启动过程理解为两个阶段：

• BootWare：就像电脑的 BIOS，是硬件底层的基础引导程序，负责启动和加载操作系统。

• Comware：就像 Windows 系统，是防火墙真正的操作系统。

“BootWare 同步升级”的含义是：

• 不是额外下载：新版本的 Comware 软件（.ipe文件）中已经包含了对应版本的新 BootWare 程序。你无需单独下载。

• 自动完成：当使用 .ipe 文件升级时，设备在加载新系统的过程中，会自动检测并升级 BootWare，使底层引导程序与新系统保持最佳兼容。

• 为何重要：跨大版本升级时，新旧系统差异可能很大。如果 BootWare 不更新，可能导致新系统无法正常引导或工作不稳定。

因此，只要你下载并使用正确的 .ipe 文件进行升级，就不用担心 BootWare 的问题，它会自动处理好。

📝 升级步骤概览

1. 备份配置：升级前，务必备份当前配置。

2. 上传文件：将下载的 .ipe 文件上传到防火墙。

3. 执行升级：在命令行中使用 boot-loader file 命令指定新文件，并设置为下次启动的软件包。

4. 重启设备：执行 reboot 命令重启防火墙，系统会自动完成包括 BootWare 在内的整个升级过程。

5. 验证结果：重启后，使用 display version 命令查看软件版本和 BootWare 版本是否都已更新。之后，可尝试输入 nat66 相关命令测试功能是否生效。

# SecPath F1080（R9333P26 → R9660Pxx，NAT66）升级说明

>
> 背景：F1080 属于**SecPath F1000 系列（F1020F‑1080F）**，**R9333P26（CMW710‑R9333 分支）不支持 NAT66；需要升级到 R9660Pxx（CMW710‑R9660 分支）正式版本才支持 NAT66 特性**H3C。

## 一、官网找不到 F1080 型号原因

官网软件下载页面**不会单独列出 F1080**，它属于**F1020F‑1080F 合集包**，软件包文件名：
`SECPATH1020F_1080F‑CMW710‑R9660Pxx_IPE.zip`H3C

- 搜索关键词不要搜 “F1080”，搜：**SECPATH1020F_1080F**，就能找到 R9660Pxx 版本 IPE 包。
- 该 IPE 复合包，同时兼容 F1020F/F1030F/F1050F/F1060F/F1070F/F1080F。

>
> ⚠️ 注意：**R9333P26 → R9660Pxx 属于跨大分支升级，不是小补丁升级，必须用完整 IPE 包，不能打 patch 补丁**。

## 二、BootWare 同步升级是什么？是否需要额外下载包？

>
> 【重点】**R9660 的 IPE 复合包内部已经内置了 BootWare（BootROM）程序，不需要单独下载`.btw`独立 BootWare 文件**H3C。

### 原理

1. BootWare（BootROM）是设备底层启动固件，负责硬件初始化、引导 Comware 系统启动。
2. 跨大版本（R9333→R9660），新旧版本 BootWare 版本不兼容；如果 BootWare 版本过旧，升级后会出现启动异常、业务异常。
3. 当你使用`boot‑loader file xxx.ipe all main`指定 IPE 包做下次启动时，**设备重启过程中会自动把 IPE 包内自带的 BootWare 同步刷写到硬件芯片**，不需要手动单独执行`bootrom update`命令H3C。

### 两种升级方式区别

1. ✅ **IPE 复合包升级（推荐，生产环境）**

```
boot-loader file cfa0:/SECPATH1020F_1080F-CMW710-R9660P58.ipe all main
save
reboot
```

>
> 重启过程：自动升级 BootWare + 升级 Comware 系统；**不需要额外下载 bootware 文件**。

2. ❌ 拆分 bin 包（boot.bin+system.bin）：这种情况才需要单独处理 BootWare，现在官方都推荐 IPE 方式。

>
> 风险提示：
>
>
> - 升级过程**严禁断电**，断电会导致 BootWare 损坏，设备变砖，只能 Console 进入 BootWare 菜单重刷。
> - IRF 集群：IPE 命令使用`all`参数，会同时升级所有成员主控的 BootWare 与系统版本。

## 三、获取固件包的正规途径

1. **官网下载（需要 H3C 企业账号权限）**
登录 H3C 支持网站，产品分类：安全→SecPath F1000 系列，找到`SECPATH1020F_1080F‑CMW710‑R9660Pxx`，下载 IPE 压缩包。

>
> 普通个人账号没有下载权限，需要企业账号；如果没有权限，走下面渠道。

2. **H3C 400 技术支持**
拨打 400‑810‑0504，提供设备 SN，说明：

>
> SecPath F1080，当前版本 R9333P26，需要升级到 R9660Pxx 版本 IPE 包，用于启用 NAT66 功能。
> 技术支持会邮件发送 IPE 固件包。

3. 找代理商 / 集成商，使用合作伙伴账号下载。

>
> ❌ 严禁第三方网盘、论坛下载，版本不匹配会直接变砖。

## 四、升级前必做检查（R9333P26 → R9660Pxx 跨分支）

1. 备份完整配置文件 `save`，把 startup.cfg 导出保存。
2. 确认 Flash 空间足够，IPE 包约 100MB。

```
dir cfa0:
```

3. 阅读版本说明书，确认**NAT66 功能的 License 要求**，确认设备 License 有效。
4. 确认设备不是 IRF 分裂状态，IRF 集群必须正常。
5. 建议在维护窗口执行升级，升级会重启，业务中断。

## 五、升级完成验证

重启后执行：

```
display version
display boot-loader
```

- 确认版本为 R9660Pxx；
- 确认 BootWare 版本已经同步更新；
- 确认 NAT66 特性可用。

>
> 补充注意：R9660 分支存在 NAT66 配置丢失的已知小问题，参考版本说明书，升级后核对 NAT66 配置，必要时重新配置 NAT66 地址池、NAT‑Server6 等业务H3C。

## 六、升级失败兜底

如果升级后设备无法启动：

1. 接 Console，进入 BootWare 菜单；
2. 通过 TFTP 重新上传 IPE 包，重新刷写。