两台防火墙系统版本不一样

你甚至连型号都懒得发出来

什么型号？？

针对两台防火墙系统版本不一致的情况，要将 FW-B 从 R9313P02 升级到 R9360P27，可以直接升级。

你可以通过以下方式获取升级包：

• 下载链接：https://www.h3c.com/cn/d_202209/1679068_30005_0.htm

• 登录账号：yx800

• 登录密码：01230123

⚙️ 升级操作提示

• 升级文件：下载 .ipe 格式的升级包。该文件是多个文件的集合，上传后设备能自动解压出所需的.bin文件，操作更简便。

• 升级准备：

  • 备份配置：务必先备份当前配置，这是最重要的一步。

  • 检查空间：通过 dir 命令查看存储介质剩余空间是否充足。

  • 阅读说明：下载页面通常附带版本说明书，请仔细阅读，确认升级步骤及注意事项。

• 升级路径：根据已有信息，从 R9313P02 升级到 R9360P27 可以直接进行，无需中间过渡版本。

• IRF支持：R9360P27 版本支持 IRF 组网。

可以到官网下载，或者联系办事处

在这里找到产品系列下载

https://www.h3c.com/cn/Service/Document_Software/Software_Download/

# 防火墙双机 RBM 版本不一致：FW‑A R9360P27，FW‑B R9313P02 升级到 R9360P27

>
> 版本：Comware V7.1.064 Release **R9360P27**，IPE 包名称：`SECPATH1000F_100F‑CMW710‑R9360P27_IPE.zip`H3C
> ⚠️**我无法直接提供版本安装包文件**，R9360P27 属于 H3C 受限用服版本，**不开放公网直接下载**，获取渠道如下：

1. 联系 H3C 400 技术支持，提供设备 SN 号申请 R9360P27 IPE 版本包；
2. 通过新华三服务支持平台（Service‑H3C）提单，凭设备维保权限获取；
3. 本地 H3C 代理商技术工程师协助提取版本包H3C。

## 版本升级路径确认

FW‑B 当前版本：**R9313P02** → 目标 R9360P27

>
> R9313（R8860 分支）跨大分支升级到 R9360 分支，**支持直接 IPE 整机升级，不需要中间过渡版本**，直接加载 R9360P27 的 IPE 包即可。
> 注意：跨大版本升级 BootWare 会自动同步更新，升级过程**严禁断电**。

## RBM 双机升级操作要点（重点，双机热备环境）

>
> 当前状态：FW‑A (R9360P27) 主；FW‑B (R9313P02) 备；**版本不一致 RBM 会话不稳定，表项、配置同步异常，禁止长期运行该状态**。

1. **升级前必做**

```
#两台设备分别备份配置
save
tftp x.x.x.x put flash:/startup.cfg
#查看RBM当前状态
display rbm status
display rbm peer
```

>
> 建议关闭 RBM 抢占，防止升级备机时异常抢占业务。

```
system‑view
rbm
undo preempt‑mode enable
quit
```

2. **先升级备机 FW‑B（R9313P02）**
1）上传`SECPATH1000F_100F‑CMW710‑R9360P27.ipe`到 FW‑B 的`flash:/`；
2）执行升级，跨版本优先使用 undecompressed 模式节省 flash 空间：

```
boot‑loader file flash:/SECPATH1000F_100F‑CMW710‑R9360P27.ipe slot 0 undecompressed
```

3）确认下次启动文件：

```
display boot‑loader
```

4）重启 FW‑B 备机：

```
reboot
```

>
> 备机重启期间 RBM 邻居断开属于正常现象；备机启动完成后查看版本：`display version`确认 R9360P27。

3. 备机 FW‑B 升级完成，版本为 R9360P27；**此时两台版本一致，RBM 自动重建邻居，配置自动同步**。

```
display rbm status
display rbm sync‑report
```

>
> 确认 RBM 状态 RBM_P / RBM_S，同步报告无错误。

4. 确认业务正常，需要的话恢复抢占模式。

>
> 特殊提醒：

- ❗不支持 ISSU 平滑升级跨大分支（R8860→R9360），备机必须完整重启，RBM 短暂断连，业务由主 FW‑A 承接，业务不中断。
- 升级完成后两台防火墙**系统版本、补丁版本、特征库版本全部建议保持一致**。

## 排错检查命令

```
display version
display boot‑loader
display rbm status
display rbm sync‑report
dir flash:/
```

## 风险点

1. R9313P02（R8860）升级 R9360P27 属于跨主分支升级，部分老配置会做适配，升级完成务必核对业务策略、NAT、VPN 配置。
2. flash 存储空间不足，升级使用`undecompressed`参数，避免 IPE 解压占满 flash。
3. 备机升级重启过程心跳网线不要拔掉。
4. 如果升级后 RBM 无法建立，检查两台设备 boot‑ware 版本，跨版本升级 bootware 会自动更新；若异常可单独升级 bootware。

>
> 补充：R9360P27 后续迭代版本 R9360P32/P46，若条件允许也可以评估升级更高 R9360 维护版本；你现在目标对齐 FW‑A 版本，使用 R9360P27 即可H3C。

如果是F1060，官网只有一个版本了，可以考虑从FW_A拷贝文件出来，然后升级FW_B。

当然也可以把两个防火墙升级为最新版本。下面是版本链接：

H3C SecPath F1000-AK180-AK130 F1080[70][60][50][30][20] F1000-AI-50[30][20] F1000-990[980][970][960][950][930][920]-AI F1000-C8180[C8170][C8160] F1000-E[A][S][C]-G2 F100-E[A]-G2 F100-E[A]-G3 F100-E[A]-EI F100-A80-WiNet F1070[30][20]-GM F1000-E-VG F1000-V70