Service support服务支持
网络安全服务 产品更新 网络安全学堂 常见问题 下载中心

深信服下一代防火墙AF升级方案

TIME:2022-09-19   click: 61 次
产品版本 AF8.0.69
发布日期 2022-09-1
 
1. 升级方案概述
 
1.1. 版本主要特性
1.1.1. 版本价值
AF8.0.69版本,修复新构架版本已知P1P2问题,以快速稳定新构架版本。
1.1.2. 版本新功能说明
1、品质改进
A 解决新构架版本DNS、TCP代理、网卡以及各业务模块导致的网络与卡慢问题;
B 提升文件系统可靠性,降低文件损坏概率;
C 改进ALG(SIP、H323)协议传输功能,提升宝利通等视频会议厂商ALG流量转发可靠性;
D 优化系统资源占用,缓解管理业务cpu、内存占用问题;
E 改进一些历史遗留问题。
 
1.2. 升级影响
1.升级完成后,设备不会自动重启,需要手动重启设备
2.正常情况下(CPU、内存空闲40%以上),升级需要时间约15分钟(不含升级包上传时间)
1.2.1. 对业务影响
系统升级过程中不会导致经过设备的业务中断,升级完成后需要手动重启设备才会加载升级后的系统,设备重启会导致经过设备的业务中断,影响时长约5分钟(可以在业务可中断的时间进行手动重启加载生效)。
双机主备环境下先升级备机,等备机升级完成再重启,进行主备切换,原备机切换成主机后,再升级并重启原主机,原主机升级重启后可再进行主备切换,将原主机重新切换成主机,只有在每次主备切换过程中会影响业务,影响时长1分钟以内。
双机主主环境下先升级其中一台,等先升级的这台设备升级并重启完成后,再升级另外一台,只有业务有经过在重启的设备才会造成该业务中断,中断的业务会自动切换到正在运行的设备,影响时长5秒以内。
1.2.2. 对操作维护影响
升级过程中,建议不进行配置下发等维护操作;手动进行设备重启,无法正常访问到设备,影响时长约5分钟。
1.2.3. 对客户网络影响
系统升级过程中不会影响网络,升级完成后需要手动重启设备才会加载升级后的系统,设备重启会导致经过设备的网络中断,影响时长约5分钟(可以在网络可中断的时间进行手动重启加载生效)。
双机主备环境下先升级备机,等备机升级完成再重启,进行主备切换,原备机切换成主机后,再升级并重启原主机,原主机升级重启后可再进行主备切换,将原主机重新切换成主机,只有在每次主备切换过程中会影响网络,影响时长1分钟以内。
双机主主环境下先升级其中一台,等先升级的这台设备升级并重启完成后,再升级另外一台,只有经过在重启的设备的网络数据才会造成中断,中断的网络会自动切换正在运行的设备,影响时长5秒以内。
 
1.3. 升级实施流程
注:升级成功后,设备不会自动重启,需要在[系统升级]中手动重启设备