#分享#防火墙与waf双机升级与补丁更新重启变更方案高危操作指引

防火墙与waf双机升级与补丁更新重启变更方案高危操作指引

第一章   升级指引

高危操作 高危操作 高危操作

步骤1：撤备机的心跳口和业务口

步骤2：在备机上升级成8.0.35版本

2 （1）关闭高可用性，关闭抢占功能，关闭双机热备和配置同步功能

步骤3：8.0.35版本打补丁包

步骤4:备机8.0.35上架，接业务口

步骤5：开启高可用，不开抢占，开启双机热备和配置同步

步骤6：下架主机，撤业务口和心跳口

步骤7：在主机上升级成8.0.35版本

7 （1）关闭高可用性，关闭抢占功能，关闭双机热备和配置同步功能

步骤8：8.0.35版本打补丁包

步骤9:主机8.0.35上架，接心跳口（备机也需要），接业务口。

步骤10：开启高可用，不开抢占，开启双机热备和配置同步

步骤11：测试业务

注意事项：升级会重启设备，建议在无业务的时候升级，且拆双机时，需要先拆业务口的线，再拆心跳口的线，上架完成后先接心跳口的线（此时会进行主备选举）再接业务口的线，等待设备主备协商完成

主备升级步骤：
1、AF主备升级时，需先下架备机，再禁用双机热备与配置同步功能，升级备机之后，启用双机热备与配置同步功能，上架备机后；
再下架主机，禁用双机热备与配置同步，升级完主机之后再启用双机热备与配置同步功能，上架主机。
最后测试双机切换正常，就可以了
注意：
1、升级会重启设备，建议在无业务运行的时候进行
2、拆双机时，需要先拆相关业务口的线，最后拆心跳线；备机接入时需要先接心跳口，再接业务口

双主升级步骤：
1、先将其中的备机A设备下线
2、将下线的备机A中【系统】-【高可用性】中【启用双机热备】和【启用配置同步】不要勾选，再离线将备机A升级到所需版本，确认升级后设备配置正常后，再将刚才取消勾选的配置恢复
3、将AF备机A替换主机设备B接入网络，在将AF主机B执行操作步骤2
4、升级完成后，把主机B关机，把双机线跟网络线路接好，再开机接入网络
注意：升级会重启设备，建议在无业务运行的时候进行
第2章 变更方案

第1章   变更影响

提前评估变更会造成的影响，并及时联系告知客户，让客户有时间提前发布通知，减少业务影响；

有中断业务风险的变更必须申请停机变更窗口！

第2章   变更责任人

实施人员	公    司	电    话	邮件地址
李生鸿	xxxx	xxxx	xxxx

注：本次变更涉及的第三方设备操作人员需由第三方厂家进行人员安排，共同完成本次变更操作。

第3章   变更准备工作

提前需要准备的工具、访控开通、高权账号、验证人员、对接部门人员等，务必提前沟通确认保证变更期间可以准时到位；

3.1   深信服准备：

可参考以下内容，并结合实际情况补充，如：

1、深信服产品相关变更方案；

2、补丁包或定制包，并核实验证包MD5值无误；

3、对变更相关内容进行实地考核，确认变更环境无误，包括且不限于设备升级序列号有效期确认，设备硬件性能确认等；

4、完成深信服内部变更流程及获得贵单位变更授权

3.2   客户准备：

可参考以下内容，并结合实际情况补充，如：

1、明确变更日期及变更窗口；

2、进行深信服提供变更方案评审；

3、协调相关业务部门人员进行变更前后业务验证；

4、准备好相关变更设备的高权账号密码；

第4章   变更步骤

4.1   业务、设备状态记录和配置备份

4.2   进行变更操作

1.内网升级场景，升级前需提前准备好升级包，确保升级包的完整性。

2.在[深信服技术支持/软件下载/下一代防火墙AF]获取升级包下载链接，下载并保存到电脑本地。

3.使用MD5校验工具校验升级包的MD5，保障升级包的完整性。

4.在线升级场景，升级前需保障待升级设备和服务端网络畅通。

5.参考产品升级步骤，做好升级前升级包准备工作。

6.在[深信服技术支持/工具专区]获取“网关升级与备份工具（升级客户端Updater）”工具，打开网关升级用户端，输入设备IP地址和管理员密码连接AF设备。

7.通过[本地加载升级包]选择本地缓存的升级包。

8.点击[下一步/开始升级]，等待升级时间，设备提示升级成功并自动重启。

9.如有需要，再次连接AF设备，按F10，并点击[升级/恢复出厂配置]。

4.2.1   变更操作清单

xxxx

4.3   核实变更操作清单

  确定变更操作过程无遗漏。确认无误后，进入变更后验证阶段。

第5章    变更后验证

5.1   业务状态验证

业务验证：验证设备功能及涉及到的业务系统正常提供服务，结合变更前验证对比；

5.2   设备状态验证

看设备状态：设备的CPU、内存使用率、版本，补丁包等安装成功；

第6章    应急处理措施和回退方案

6.1   应急处理措施

1、验证结果非预期现象，进行问题处理排查

2、按照问题升级流程，对问题进行升级处理，如导致事故需立即上报区域主管和大客户服务经理进行升级。

6.2   回退方案

回退变更操作，并在完成后重新进行业务状态验证、设备状态验证；

最后如有不做可多多补充 感谢各位大佬积极留言七嘴八舌哦不忘初心继续努力 度过大难将有大成

非常好的经验分享，学习了

非常好的经验分享，学习了

学习一下，增加处理经验

图文结合，多谢分享，有助于工作。

高危操作指引后续谨慎操作

一起来学习!一起来学习!