防火墙软件包

这里下载：

https://www.h3c.com/cn/d_202603/2773605_30005_0.htm

H3C F1020防火墙的最新推荐稳定版本是 H3C SecPathF1000-CMW710-R9345P2416。

请通过以下官方路径获取固件，设备过保也可下载：

• 下载链接：https://www.h3c.com/cn/d_202109/1472387_30005_0.htm

 版本说明与升级建议

• 版本选择：R9345P2416 是2021年度的稳定版本，支持RBM（双机热备），推荐从较低版本升级至此。

• 升级前准备：请务必备份当前配置，并阅读版本说明书，确认适配性及注意事项。

• 升级方式：下载后解压，可通过Web界面上传.ipe文件进行升级。

 Web升级步骤

1. 登录防火墙Web管理界面。

2. 导航至 “监控” > “升级中心” > “软件更新”。

3. 点击 “升级系统软件”，加载下载的.ipe文件。

4. 点击确定，设备将自动完成升级并重启

硬件：SecPath F1020（Comware‑V7 平台）；主升级文件后缀为 .ipe 完整镜像包，不要单独使用 bin 文件升级H3C。 推荐稳定版本：CMW710‑R9660P58（F1000 系列年度稳定基线，支持 RBM 主备，大量现网落地）H3C。

一、软件包正规获取途径（不能直接提供固件文件）

1. 合作伙伴 iService 账号下载（首选） 登录 H3C iService 支持网站，进入【软件下载】→【IP 安全→防火墙 Comware‑V7】，型号选择SecPath F1020，下载SECPATH1020F_1080F‑CMW710‑R9660P58_IPE.zip，同时下载配套版本说明书 pdf，升级前必读H3C。

公开普通访客账号无下载权限，必须使用合作伙伴账号。

2. 联系代理商 / 400‑810‑0504 开 CASE 提供设备序列号，TAC 工程师校验设备信息后交付对应 IPE 固件包；过保设备依然可以获取固件包，固件下载不依赖维保，但故障技术支持会受限。

❗禁止使用网盘、第三方论坛的固件，容易出现版本不匹配、文件损坏，导致变砖。

二、升级前必做检查

1. 备份配置文件；业务割接选择业务低峰期，升级会重启、业务中断H3C。
2. 阅读版本说明书：确认当前版本是否支持直接跨版本升级，部分老版本需要过渡版本。
3. RBM 主备环境：先升级备墙，备墙升级完成正常运行后，主备倒换，再升级原来的主墙，最终两台版本保持完全一致，升级期间建议undo configuration auto‑sync enable临时关闭配置自动同步H3C。

三、升级操作方式（两种）

方式 1：Web 界面升级（专家模式）

系统‑设备升级‑系统软件升级，上传解压后的.ipe文件，勾选 “升级后重启”，等待完成，不要断电。

方式 2：命令行 TFTP/FTP 升级

IPE 包内部包含系统镜像 + BootWare，升级时会自动更新 BootWare，升级过程严禁断电H3C。

四、升级完成校验

确认版本为目标版本，单板、风扇、电源状态正常；RBM 环境检查display remote‑backup‑group status主备通道正常，重新打开配置同步。

高频踩坑

1. ❌不要解压 ipe 包，直接上传 zip 压缩包内的.ipe，不要提取 bin 单独刷写。
2. ❌RBM 双机不要同时升级两台，必须备→倒换→原主顺序。
3. ❌升级中途断电，会导致系统损坏，需要 Console 进 BootWare 重新上传镜像修复。
4. ✅升级完毕建议清除浏览器缓存，Web 页面才会正常展示全部菜单H3C。