核心设备

建议是升级到最新版本

S10508X‑G 两台 IRF 堆叠，新机出厂旧版本，要不要升级到最新版本

设备已经发往现场，出厂版本长期未更新，不建议盲目直接上官网最新版本，优先选官方推荐稳定基线版本，而不是追求绝对最新H3C。

一、要不要升级，分 3 种情况

情况 1：当前版本运行无告警、无已知高危漏洞、业务功能全部够用

可以先不急于升级，等后期业务窗口再操作。

风险点：核心框式设备 IRF 堆叠升级本身存在业务中断风险；新机虽然没上线，但上线后业务一旦跑起来，再升级需要停机窗口。 缺点：出厂老版本会存在一些已被修复的 IRF、芯片、协议、安全漏洞，后期遇到问题排查会受版本限制。

情况 2：计划马上上线，需要用到 SRv6 EVPN、EVPN‑VXLAN、大量 100G/25G 板卡、网信安全合规

建议升级至官方稳定基线版本（Release‑7753Pxx 稳定补丁版），不要用早期出厂原始版本H3C。 老出厂版本对新款业务板、高级特性兼容性、bug 修复不足。

情况 3：版本说明书明确标注当前出厂版本存在 IRF 分裂、主控异常重启、CPU 高、协议高危 bug

必须升级。

重点：不建议直接选用官网最新未经过大量现网验证的开发补丁版本，优先选正式稳定基线。最新不等于最稳，框式核心优先看重现网落地量。

二、两台 IRF 堆叠升级关键约束（S10508X‑G）

1、IRF 堆叠环境，两台成员设备运行版本必须保持完全一致，版本不一致会导致 IRF 异常分裂、业务异常H3C。 2、优先评估是否支持 ISSU 不中断升级：

• 如果当前版本与目标版本属于兼容版本，可以 ISSU 升级，业务不中断；
• 如果跨大版本不兼容，只能整机重启升级，业务会中断。

ISSU 升级前，必须确认整机状态 stable；display system stable state 显示 Stable，才能执行升级，否则禁止升级操作H3C。 3、升级前完整备份配置、当前版本文件；检查主控 Flash 存储空间是否足够存放 IPE 大包。 4、堆叠场景，升级完成之后，两台设备、所有线卡、交换网板版本全部同步，不能出现单板版本不匹配。

三、现场实操建议（设备已经发走）

1、设备到现场，上电之后，首先记录当前运行版本，下载对应版本说明书，比对： ①现有版本是否有高危缺陷； ②现有版本是否兼容本机所有业务板卡、交换网板。

2、如果决定升级：

• 优先选官方推荐稳定基线 Release‑7753 系列正式补丁版本，避开早期出厂老版本，也不要选刚发布的最新测试补丁。
• 仔细阅读版本说明书，确认升级路径，确认是否可以 ISSU 无损升级。
• 准备回滚方案：保留原有 IPE 文件，升级异常可以回退旧版本。

3、如果暂时不升级： 上线运行过程中持续观察 IRF 状态、CPU、日志；后续维护窗口再安排版本升级。

四、高频踩坑提醒

1、S10500X‑G 系列不同大版本之间，部分命令行、特性行为存在差异，升级前核对版本说明书，确认现有配置不会被影响。 2、IRF 环境严禁单台升级、另一台维持旧版本运行；版本不一致极易造成 IRF 震荡、分裂故障H3C。 3、整机升级，一定要等待全部单板、网板版本同步完成，系统状态 stable 之后，再交付业务。

简单总结

1、不是必须升级到 “官网最新”，优先选现网验证充分的稳定基线版本。 2、无高危 bug、业务简单，可以先不升级，后续维护窗口处理。 3、要用 EVPN‑VXLAN/SRv6、多高速板卡、合规要求，建议升级稳定基线。 4、IRF 堆叠升级风险高于单台，做好备份与回滚预案，优先确认是否支持 ISSU 无损升级。