升级前准备 1.明确当前设备版本和目标版本
当前AF8.0.26版本,由8.0.26--- 升级到 8.0.32 --- 8.0.45( 建议预留3个小时升级时间)
2.明确防火墙升级影响范围和断网时间,建议非业务时间操作
影响范围:所有厂区
3.备份所有厂区AF配置,记录主备防火墙网关id
4.准备好sangfor update工具和升级包 升级步骤1、先升级备机
1.1、先拔掉备机业务线和心跳线,禁用备机的双机热备与配置同步功能
1.2、升级备机
1.3、备机升级成功之后,接好业务线(备机接管业务)
2、升级主机
2.1、先拔掉主机业务线,再拔心跳线;备机接入业务线, 禁用主机热备同步
2.2、升级主机
2.3、升级完主机之后,启用主机双机热备功能;先接心跳线,再接业务线 升级实施备墙升级1、禁用高可用和配置同步,配置同步角色改为主控 2.备墙巡检 3.加载升级包 主墙升级
1、禁用高可用和配置同步 2.主墙巡检 3.加载升级包 启用双机主墙 备墙 双机状态检查主墙 备墙 升级后检查1.测试防火墙配置同步是否正常
新增IP对象,查看是否可以同步到备机 备墙 2.检查厂区业务系统连通性
3.检查VPN网络连通性
4.检查用户上网业务是否正常 |