设备版本升级

系统支持批量升级安全设备/ADC设备/WAF设备的系统软件。用户需要先将设备的软件版本文件导入到HSM系统中。设备的软件版本文件导入成功后，HSM系统会自动将软件版本与安全设备/ADC设备/WAF设备进行匹配。然后用户根据需求配置软件版本升级任务，进行设备软件版本的升级。

不同设备的系统软件版本升级，需要先进入对应设备管理器的设备版本升级模块，再执行相关操作。

本节包含以下内容：

导入设备软件版本文件

用户可以通过三种方式导入软件版本文件至HSM系统，分别为：本地文件导入、HTTP导入和FTP导入。

本地文件导入

通过本地文件方式导入软件版本文件，请按照以下步骤进行操作：

  1. 点击“版本管理”，进入对应设备管理器的<版本管理>页面。
  2. 点击设备版本列表右上方的“导入”按钮，打开<设备系统软件导入>页面，进行如下配置：
    • 导入方式：选择“本地文件”。
    • 选择资源文件：点击“浏览”，在弹出的<打开>对话框中选择需要上传的系统文件。
  3. 点击“上传”。

HTTP导入

通过HTTP方式导入软件版本文件，请按照以下步骤进行操作：

  1. 点击“版本管理”，进入对应设备管理器的<版本管理>页面。
  2. 点击设备版本列表右上方的“导入”按钮，打开<设备系统软件导入>页面，进行如下配置：
    • 导入方式：选择“HTTP”。
    • HTTP URL：指定系统文件所在的HTTP地址。
    • 用户名：指定登录HTTP服务器的用户名称。
    • 密码：指定用户名对应的密码。
  3. 点击“确定”。

FTP导入

通过FTP方式导入软件版本文件，请按照以下步骤进行操作：

  1. 点击“版本管理”，进入对应设备管理器的<版本管理>页面。
  2. 点击设备版本列表右上方的“导入”按钮，打开<设备系统软件导入>页面，进行如下配置：
    • 导入方式：选择“FTP”。
    • FTP URL：指定系统文件所在的FTP地址。
    • 用户名：指定登录FTP服务器的用户名称。
    • 密码：指定用户名对应的密码。
  3. 点击“确定”。

删除设备软件版本文件

删除HSM系统中已导入的安全设备软件版本，请按照以下步骤进行操作：

  1. 点击“版本管理”，进入对应设备管理器的<版本管理>页面。
  2. 点击列表中“操作”列的按钮，删除对应的软件版本文件。或者点击列表右上方的按钮，批量删除选中的软件版本文件。
  3. 在弹出的<确认>对话框中，点击“确定”。

新建升级任务

将安全设备/ADC设备/WAF设备的软件版本文件导入HSM系统后，HSM系统会自动查找与导入的系统软件相匹配的设备。用户需要新建升级任务，实现指定设备系统软件的升级。用户可以通过以下两种方式新建升级任务：

方式一：将指定设备升级到某一软件版本。具体步骤如下：

  1. 点击“设备版本概览”，进入对应设备管理器的<设备版本概览>页面。
  2. 点击“操作”列的按钮，打开对应设备的<版本升级>页面。

    在该页面进行如下配置。

    选项说明
    设备待升级版本在下拉菜单中选择待升级的软件版本。或者在搜索框中输入关键字，快速查找需要的软件版本。
    设备显示待升级设备的信息。
    升级方式 指定升级方式，包括：
    • 立即升级：立即将选中设备升级到指定的设备软件。
    • 定时升级：使设备在指定的时间升级。
    定时时间指定设备软件版本升级的时间。当“升级方式”指定为“定时升级”时，需配置该选项。
  3. 点击“确定”。

方式二：将单台/多台设备批量升级到指定软件版本。

（一）在版本管理页面，先选择所需的软件版本，然后指定需要升级的设备。具体步骤如下：

  1. 点击“版本管理”，进入对应设备管理器的<版本管理>页面。
  2. 点击“操作”列的按钮，打开对应软件版本的<版本升级>页面。

    在该页面进行如下配置。

    选项说明
    设备待升级版本显示该软件版本信息。
    选择设备点击“选择设备”，在打开的<选择设备>页面，选中需要升级系统软件的设备。
    升级方式 指定升级方式，包括：
    • 立即升级：立即将选中设备升级到指定的设备软件。
    • 定时升级：使设备在指定的时间升级。
    定时时间指定设备软件版本升级的时间。当“升级方式”指定为“定时升级”时，需配置该选项。
  3. 点击“确定”。

（二）在版本升级任务页面，先创建版本升级任务，然后选择所需的软件版本和设备。具体步骤如下：

  1. 点击“版本升级任务”，进入对应设备管理器的<版本升级任务>页面。
  2. 点击右上方的“新增任务”按钮，打开<版本升级>页面。

    在该页面进行如下配置。

    选项说明
    设备待升级版本在下拉菜单中选择待升级的软件版本。或者在搜索框中输入关键字，快速查找需要的软件版本。
    选择设备点击“选择设备”，在打开的<选择设备>页面，选中需要升级系统软件的设备。
    升级方式 指定升级方式，包括：
    • 立即升级：立即将选中设备升级到指定的设备软件。
    • 定时升级：使设备在指定的时间升级。
    定时时间指定设备软件版本升级的时间。当“升级方式”指定为“定时升级”时，需配置该选项。
  3. 点击“确定”。

查看升级任务

配置升级任务后，用户可以查看升级任务中安全设备/ADC设备/WAF设备的升级完成情况。查看升级任务，请按照以下步骤进行操作：

  1. 点击“版本升级任务”，进入对应设备管理器的<版本升级任务>页面。
  2. 在版本升级任务页面，用户可以查看升级任务的设备名称、升级版本、升级方式、升级状态等信息。设备的升级状态有以下4个：
    • 等待升级：该设备正在等待HSM系统升级设备软件版本。
    • 升级中：HSM系统正在升级设备的软件版本。
    • 全部成功：升级成功，即设备已使用新升级的软件版本成功重启。
    • 失败：设备升级失败。失败原因可以通过设备升级日志查询。

在版本升级任务列表中，用户还可以执行以下操作：

查看设备版本分布

点击“设备版本概览”，进入对应设备管理器的<设备版本概览>页面。在“设备版本分布”模块，系统使用不同颜色代表展示当前注册到HSM中设备的版本分布情况。将鼠标悬停在不同颜色的区域，可以查看对应软件版本的设备数量。

查看升级日志

系统将版本升级任务的执行状态记录在升级日志中，供用户查看。查看设备升级日志，请按照以下步骤进行操作：

  1. 点击“版本升级任务”，进入对应设备管理器的<版本升级任务>页面。
  2. 点击“操作日志”列的“查看”按钮，查看对应任务的升级日志信息。用户可以点击页面右上方的按钮，按照升级时间、升级状态、设备名称和版本等条件，快速查找需要的设备软件升级信息。也点击按钮，取消筛选条件的配置。