AF升级失败的可能原因和排查思路概述

问题描述

AF升级版本失败，重新升级情况依旧，有报错的情况，如下图举例：

告警信息

可能原因：

1、授权过期；

2、升级包md5值不对；

3、升级工具版本过低或直接使用web界面升级（老架构不建议使用）；

5、双机升级没有关闭双机配置；

6、没有关闭bbc或集中管控的配置；

7、设备版本信息有定制或者KB包的情况；

PS：若已确定设备KB高版本已合入，可打附件包自动去除KB标记：KB_AF_kb_flag_20230620，此包不影响业务，不会留存KB标记，只适用老架构

8、升级到高版本没有禁用和删除高版本不支持的配置

9、用来执行升级操作的电脑没有联网；

10、PC放升级工具的磁盘空间不足或设备本身磁盘分区被占满；

11、升级的网络环境不稳定、直连的网口接触不良；

12、不支持从当前版本直接升级该版本；

13、特殊版本防火墙不支持用社区的升级包升级；

14、硬件规格不支持升级到高版本。

有效排查步骤

1、需确认客是否是用升级工具升级，了解下升级的网络环境，内网访问AF是否是用动态路由或者策略路由回包；

2、获取升级的报错信息，跟据报错信息可做进一步的判断：如授权过期、不支持从该版本升级、分区空间不足、custom信息、关键配置未禁用等；

3、确认客户用来做升级操作的PC磁盘空间是否充足；

4、获取下设备的型号，确认设备的硬件规格是否符合升级到更高版本的要求。

解决方案

联系技术支持建议提供以下信息：

1、故障现象描述：

2、故障发生时间：

3、故障影响范围：

4、故障前做过的操作：

5、设备部署模式及网络拓扑：

6、设备版本信息：

7、关键日志：升级的报错日志信息一定要获取

打赏鼓励作者，期待更多好文！

每日一积累慢慢变专家

非常好的经验分享，学习了

图文结合，多谢分享，有助于工作。