- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
手册下载
H3C SecPath GAP2000系列安全隔离与信息交换系统
版本升级指导
Copyright © 2023新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
更新系统功能，优化已有功能。
下载升级包，确认系统当前版本信息及更新的版本信息。
升级前，使用admin账号登录H3C SecPath安全隔离与信息交换系统，配置管理>配置导入导出，勾选配置选项然后点击导出配置进行配置备份。
图1-1 配置备份界面
(1) 系统升级前请查看设备版本信息，若版本低于E6002版本，请联系400技术支持服务热线获得帮助；若不低于E6002版本，请查看表1-1确认是否支持继续升级。
(2) 系统升级前请使用secrecy账号登录，在系统日志审计>系统资源信息页面查看网闸内外端机系统资源信息是否正常，若无资源数据信息或系统资源数据持续高于90%，请联系400技术支持服务热线获得帮助；
(3) 下载的版本升级包MD5值和版本说明书中版本配套表里的MD5值是否一致，若不一致请重新下载；
图1-2 内外端机系统资源信息查看
E6008P02版本支持在E6008P01版本基础上升级，不支持跨版本升级；
E6008P01版本支持在E6008版本基础上升级，不支持跨版本升级；
E6008版本支持在R6007P03版本基础上升级，不支持跨版本升级；
R6007P03版本支持在R6007P02、R6007P01版本基础上升级，不支持跨版本升级；
R6007P02版本支持在R6007P01版本基础上升级，不支持跨版本升级；
R6007P01版本支持在R6007版本基础上升级，不支持跨版本升级；
R6007版本支持在E6006P07版本基础上升级，不支持跨版本升级；
E6006P07版本支持在E6006P06版本基础上升级，不支持跨版本升级；
E6006P06版本支持在E6006P05版本基础上升级，不支持跨版本升级；
E6006P05版本支持在E6006P04、E6006P03、E6006P02、E6005P01版本的基础上升级，不支持其它版本跨版本升级；
E6006P03版本支持在E6005版本或者E6006版本的基础上升级，不支持其它版本跨版本升级；
E6002版本支持在E6001P03和E6001P04版本基础上升级，不支持其它版本跨版本升级；
升级路径：E6001—E6001P02—E6001P03—E6001P04—E6002—E6003—E6004—E6004P01— E6005—E6006—E6006P03—E6006P05—E6006P06—E6006P07—R6007—R6007P01—R6007P03—E6008—E6008P01—E6008P02。
特别注意：请仔细阅读版本说明书当中的版本升级注意事项；在E6001P02升级到E6001P03时，请不要连续点升级按钮，否则会导致升级异常，系统无法正常使用；若万一误操作，请联系400技术支持服务热线获得帮助。
为了避免升级失败对客户正常业务造成影响，建议在升级前做好相关应急措施。
(1) 选择无业务时间段或者业务量少的时间段进行升级操作。
(2) 准备键盘和显示屏，用于直连网闸内/外端机查看系统打印信息。
(3) 准备远程环境以及远程工具（winscp，SecureCRT/putty）用于远程定位使用。
(4) 及时联系400技术支持服务热线并提供远程方式。
(1) 使用admin账号登录H3C SecPath安全隔离与信息交换系统，设备管理>系统设置>系统升级。
图1-3 系统升级界面
(2) 点击升级按钮后，选择升级包，点击上传按钮，上传后系统开始升级，页面显示“系统正在升级，请稍后登录”。
图1-4 上传升级包图
图1-5 正在升级界面
(3) 升级成功后，Web界面会弹出升级成功提示框，请按提示关闭浏览器，等待5分钟左右之重新登录web管理端；
图1-6 正在升级界面
(1) 确认主机设备和备机设备网口数量，系统版本、设备型号、配置信息等保持一致。
(2) 主备机设备通过配置导入导出功能进行配置备份。
(1) 将备机设备的务口和HA口网线拔掉，先拔业务口再拔HA口网线，按照单机升级步骤进行版本升级，升级至最终版本。
(2) 主机设备将业务口和HA口网线拔掉，先拔业务口再拔HA口网线，备机设备业务口和HA口恢复。
(3) 测试备机设备业务是否正常。
(4) 按照单机升级步骤进行主机设备版本升级，升级至最终版本。
(5) 确认主机设备升级完成，登录admin账号并确认设备状态为备机。
(6) 主机设备恢复HA口和业务口，先恢复HA口，再恢复业务口，查看设备状态为健康状态。
(7) 如果需要将业务切回主机设备：方法一：备机设备的系统管理>HA设置>HA监控网卡处勾选一个未接线网口，设备状态变为故障，若干秒内HA就会自动将业务切回主机设备，备机设备再将未接线网口去勾选，设备状态恢复为健康。方法二：拔掉备机设备监控网卡网线，设备状态变为故障，若干秒内HA就会自动将业务切回主机设备，备机设备恢复拔掉的监控网卡网线，设备状态恢复为健康。若不需要将业务切回主机设备，可跳过步骤（7）。
图1-8 HA监控网卡界面
(8) 测试业务是否正常。
使用任意账号登录H3C SecPath 安全隔离与信息交换系统，最下方显示升级后的版本信息。
图1-7 版本信息查看
升级后，使用admin账号登录H3C SecPath 安全隔离与信息交换系统，配置管理>配置导入导出，勾选配置选项然后点击导出配置进行配置备份。
图1-8 配置备份界面
(1) 升级前请先备份好相关配置，以免升级造成配置丢失。
(2) 版本升级，若提示空间不足，请联系400技术支持服务热线获得帮助。
(3) 版本升级，若提示CPU或者内存过高，请重启硬件设备后再进行升级操作。
(4) 升级过程中请勿强制关闭硬件设备。
(5) 每次升级完成后设备会自动重新启动，请耐心等待设备重启完成。
(6) 升级完成后，若发现内端机或外端机没有正常启动，请联系400技术支持服务热线获得帮助。
Secrecy登录，系统日志审计>系统资源信息>磁盘信息中查看磁盘使用率，根据磁盘使用率确认该设备支持升级的最高版本号。
|
序号 |
型号 |
硬件配置 |
参考查看硬件配置方法 |
支持升级的最高版本号 |
|
1 |
SecPath GAP2000-B |
2G内存+4G存储 |
磁盘利用率高于50% |
E6002 |
|
2 |
SecPath GAP2000-S SecPath GAP2000-A |
4G内存+4G存储 |
磁盘利用率高于50% |
E6006 |
|
3 |
SecPath GAP2000-B SecPath GAP2000-BE SecPath GAP2000-AK820 SecPath GAP2000-G510 SecPath GAP2000-BI |
4G内存+64G存储 |
磁盘利用率小于50% |
E6008P02（该配置适用于目前所有版本） |
|
4 |
SecPath GAP2000-S SecPath GAP2000-A SecPath GAP2000-SE SecPath GAP2000-AE SecPath GAP2000-AK830 |
8G内存+64G存储 |
磁盘利用率小于50% |
E6008P02（该配置适用于目前所有版本） |
支持
售前咨询
售后咨询
人工在线咨询
