# 深信服 WAF 主备(HA)同步升级完整操作 > > WAF 和 NGAF
  

芳芳 495

{{ttag.title}}
# 深信服 WAF 主备(HA)同步升级完整操作

>
> WAF 和 NGAF 底层一致,主备升级核心原则:**逐台升级,先备机、再切换、再升级原主机;升级期间两台版本不能不一致长期运行;升级前关闭抢占;优先业务低峰窗口**深信服。
> 重要:**开启双机热备 + 配置同步状态下,设备会拦截升级,老版本需要拆分双机;新版本 8.0.50 + 支持不拆双机逐台升级**深信服技术...。

## 一、升级前准备工作

1. **配置 & 状态检查**
   - 系统→高可用性→配置同步,执行**手工同步**,查看同步报告,同步失败必须先解决配置差异,不能升级深信服。
   - 验证主备手动切换是否正常,确认 HA 心跳、会话同步正常。
   - **关闭双机抢占功能**,防止升级过程中异常抢占切换业务中断深信服。
   - 分别导出主、备机完整配置本地备份;保存当前版本、License 信息。
   - 检查磁盘空间、CPU 内存,确认升级包完整性、MD5 校验,确认升级路径官方支持。
2. **业务准备**
   - 业务低峰期执行,准备回滚预案;记录业务访问测试用例。
3. 区分版本架构
   - ✅新架构:**WAF 8.0.50 及以上**:支持不拆分双机 HA 直接逐台升级(推荐)深信服
   - ⚠️老架构:**WAF 8.0.48 及更早**:升级前需要关闭双机热备、关闭配置同步(拆分双机)再升级,升级完成后重新组建 HA深信服技术...。

## 二、新架构 8.0.50+ 不拆双机主备升级流程(生产常用)深信服

>
> 不用拔掉心跳线,HA 保持启用,逐台升级

1. 升级备机(standby)
   - 使用 SANGFOR_Updater 升级工具连接**备机**上传升级包执行升级,备机会自动重启。
   - 备机重启完成,登录备机确认版本升级成功,检查设备告警、HA 状态,备机回到 standby。
2. **手动主备切换**(系统‑高可用性‑切换备机),原主机变成备机,原升级完的备机接管业务成为新主机。
>
> 切换会断现有 TCP 会话,业务需要重新建链,提前告知业务方。业务测试访问,确认业务全部正常。
3. 升级现在的备机(原来的旧主机)
   - Updater 连接该设备,上传相同升级包执行升级,设备重启。
4. 两台全部升级完成后
   - 查看高可用【配置同步报告】,确认配置同步成功;异常执行手工同步。
   - 确认主备状态、心跳、会话同步正常。
   - 按需把**抢占功能重新打开**。
   - 持续观察 15‑30 分钟业务、CPU、内存、WAF 防护策略命中。

## 三、老版本 8.0.48 及以下:必须拆分双机升级流程深信服技术...

>
> 系统提示 “双机场景禁止升级,请先关闭双机热备和同步” 时执行该流程

1. 主机执行手工同步配置,两台设备配置备份。关闭抢占。
2. 【系统‑高可用性‑双机热备】取消勾选**启用双机热备**;【配置同步】取消勾选启用同步,保存。双机拆分,两台变成单机。
3. 升级备机:登录备机执行升级,重启,确认版本正常。
4. 业务切到备机(网络层面切换,备机接管业务),业务验证正常。
5. 升级原主机,升级重启完成。
6. 两台都升级到新版本后,**重新配置双机热备、开启配置同步**,等待配置同步完成。
7. 校验 HA 主备状态、同步报告,开启抢占,业务验证。

## 四、关键注意事项

1. ❌禁止两台设备同时升级;禁止长时间一旧一新版本运行,会配置同步异常。
2. 升级只能使用配套 SANGFOR_Updater 工具,**不要 web 页面上传升级**(双机环境 web 升级容易异常)。
3. 心跳接口必须连通;升级前确认 License 支持目标版本。
4. 版本回滚:8.0.59 以后支持页面版本回滚(系统‑系统维护‑系统升级‑版本回滚),只能回退至上一个版本;老架构不支持版本回滚,异常只能重装导入备份配置。
5. 补丁包(SP 包)升级逻辑同版本升级:先备机,切换业务,再升级主机。

## 五、故障回退预案

1. 备机升级失败:业务还运行在旧主机;直接回滚备机,排查升级包 / 硬件问题,不影响业务。
2. 切换后新主机(原备机)升级后业务异常:执行手动主备切回旧版本设备,业务恢复;再对异常设备做回滚处理。
3. 回滚完成后,检查配置同步报告,出现同步失败,优先手工同步。

## 六、升级完成校验清单

- 两台设备版本号完全一致
- HA 状态:一台 master,一台 standby,心跳正常无告警
- 配置同步报告无错误,手工同步成功
- 网站业务访问正常,WAF 防护策略生效、日志正常输出
- CPU、内存、磁盘无告警
- 抢占功能按需恢复启用

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

发表新帖
热门标签
全部标签>
2026年技术争霸赛
安装部署配置
知识大闯关
深小服案例集
深小服
每日一问
2025年技术争霸赛
课后茶话社
信服课堂视频
GIF动图学习
新版本体验
功能体验
标准化排查
畅聊深小服
纪元平台
S豆商城资讯
技术笔记
王者破雾峡谷
产品连连看
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
案例实践挑战
大规模VMware迁移替代
破雾实践案例

本版版主

42
54
41

发帖

粉丝

关注

0
4
1

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人