防火墙平滑升级实验.doc

1.比较两台FW上安装的组件，确认完全一致。 2..在两台FW上都执行cphaconf set_ccp broadcast ，不需要重启。保证新升级的成员保持Ready状态，不会影响active火墙。 3.如果是大版本升级，如R65到R70，需要将升级好的License打到两台FW上。 4.升级Standby火墙。（推荐使用SmartUpdate升级，可以跳过第5步） 5．确认如下更改后，Install Policy。 6．在FW上执行cphaprob stat校验Cluster状态。 7．在新升级的FW上执行fw fcu 另一台防火墙syncIP地址，同步状态表 8．在active火墙上执行cphastop，让新升级火墙开始处理流量； 另外，在active火墙上接着执行cpstop，使Static Nat Proxy能切换到新升级火墙。 不能执行。 9. 升级Active火墙，重启，然后执行cphastart.，执行fw fcu 另一台防火墙syncIP地址，同步状态表。 10．最后Install策略，如有需要，执行cphaconf set_ccp multicast