当前位置：首页 > news >正文

华为与华三交换机系统版本升级实战指南（含双控板处理与FTP/TFTP协议对比）

news 2026/5/12 17:29:54

1. 升级前的“战前准备”：别急着敲命令

每次给交换机升级系统版本，我都觉得像给一台正在高速行驶的汽车换发动机，既刺激又充满风险。特别是华为和华三这种核心网络设备，一旦升级失败，影响的可能是一大片业务。所以，在真正动手敲下第一个命令之前，花上足够的时间做准备工作，绝对是稳赚不赔的买卖。这不仅仅是技术活，更是一个项目管理过程。

首先，你得搞清楚你手头的“武器”是什么。对于华为交换机，升级文件通常有两种：.cc文件和.pat文件。.cc是系统软件主文件，相当于操作系统的核心安装包；而.pat是补丁文件，用于修复特定问题或增加小功能。华三的则通常是.bin文件或.ipe文件，.ipe其实是一个打包文件，里面包含了.bin和其他必要的组件。我见过不少新手工程师，兴冲冲地从官网下载了文件，连类型都没分清就开始操作，结果可想而知。所以，第一步，去官网找到对应你设备精确型号和当前版本的升级文件，核对MD5校验值，确保文件在下载过程中没有损坏。

接下来是环境准备。你需要一台笔记本电脑，一根网线，还有那根“救命”的Console线。网线用于构建管理网络，Console线则是你最后的堡垒，当网络管理中断时，只有它能带你进入设备。我习惯在电脑上安装好终端软件（如SecureCRT、Putty）和必要的传输工具。这里就引出了华为和华三一个核心差异点：文件传输协议。华为设备通常内置了FTP服务器功能，我们可以把它当作一个服务器，从电脑（客户端）上传文件给它，这个过程更主动，适合大文件，稳定性也更好。而华三设备在BootWare（引导菜单）中，更常使用TFTP协议进行上传，这时交换机是客户端，你的电脑需要运行一个TFTP服务器（如3CDaemon、SolarWinds TFTP），等待交换机来“拉取”文件，这个过程相对被动，适合小文件或在复杂网络环境下使用。

注意：无论使用哪种协议，请务必将电脑的防火墙暂时关闭，或者为FTP/TFTP服务添加出入站规则，我踩过最多的坑就是防火墙默默拦截了所有连接，让人排查半天。

最后，也是最重要的一步：备份。这不是建议，是铁律。你需要备份两样东西：一是设备的当前配置文件，使用display current-configuration命令，把输出完整地保存到一个文本文件中。二是备份当前的系统软件版本文件本身。怎么备份？以华为为例，在FTP连接成功后，你可以用get命令将Flash里的.cc和.pat文件下载到本地电脑。这样，即使升级过程出现任何不可预知的问题，你至少有一条清晰的退路，可以快速回退到原来的状态，把对业务的影响降到最低。

2. 华为交换机升级实战：FTP的稳健之道

华为交换机的升级流程，我个人觉得设计得比较规整，逻辑清晰。它的核心思想是把交换机本身变成一个FTP服务器，让我们从外部把升级文件“推送”进去。这种方式传输效率高，而且支持断点续传（取决于客户端），对于几百兆甚至上G的大文件非常友好。

2.1 搭建FTP服务器与基础检查

第一步，开启交换机的FTP服务器功能。这需要在系统视图下完成。

[HUAWEI] ftp server enable

就这么简单一句，服务就起来了。但光有服务不行，还得有账号密码。我们需要在AAA视图下创建一个本地用户，专门用于FTP登录。

[HUAWEI] aaa [HUAWEI-aaa] local-user huawei_upgrade password cipher YourStrongPassword@123 [HUAWEI-aaa] local-user huawei_upgrade service-type ftp [HUAWEI-aaa] local-user huawei_upgrade level 3 [HUAWEI-aaa] local-user huawei_upgrade ftp-directory flash:/

这里有几个关键点：level 3是管理级权限，确保有足够的权限进行文件操作；ftp-directory flash:/指定了用户登录后的根目录，设为Flash根目录最方便。密码最好复杂一些，别用简单的admin/123456，毕竟这是开启了一个网络服务。

服务搭建好后，用display device命令仔细检查所有板卡的状态。你必须确保每一块主控板、业务板都显示为Registered（已注册）。如果有板卡显示Absent（不在位）或者Fault（故障），千万别强行升级，先解决硬件状态问题。接着，用display version和dir命令，确认当前版本号和Flash的剩余空间。升级文件往往不小，如果空间不足，需要谨慎清理一些日志文件或临时文件，但切记别乱删你不认识的文件。

2.2 双控板处理：最容易踩坑的环节

如果你管理的是一台高端交换机，带有主用（Master）和备用（Slave）两块主控板，那么恭喜你，来到了升级中最需要谨慎对待的环节。核心原则是：主备板必须同步升级。很多惨痛的教训都源于只升级了主用板，重启后主用板运行新版本，备用板还是旧版本，导致系统无法正常进行主备倒换，稳定性大打折扣。

具体操作分两步：

文件上传：通过FTP将升级文件上传到主用板的Flash后，必须再复制一份到备用板。
```
# 假设文件已上传到主用板flash根目录 <HUAWEI> copy flash:/CE6851HI-V200R019C10SPC800.cc slave#flash:/ <HUAWEI> copy flash:/CE6851HI-V200R019SPH012.pat slave#flash:/
```
这个slave#flash:/的路径格式，就是直接指向备用板的Flash。
指定启动文件：分别为主用板和备用板设置下次启动时加载的系统文件。
```
# 为主用板设置 <HUAWEI> startup system-software CE6851HI-V200R019C10SPC800.cc <HUAWEI> startup patch CE6851HI-V200R019SPH012.pat # 为备用板设置 <HUAWEI> startup system-software CE6851HI-V200R019C10SPC800.cc slave-board <HUAWEI> startup patch CE6851HI-V200R019SPH012.pat slave-board
```
注意slave-board参数，它明确告诉交换机这个命令是针对备用板的。完成后，强烈建议使用display startup命令对比检查主备板的下次启动文件列表是否一致。

2.3 执行升级与验证

所有检查无误，文件就位后，就可以保存配置并重启了。

<HUAWEI> save <HUAWEI> reboot

系统会提示你是否保存配置，确认即可。重启过程可能需要几分钟，期间业务会中断。设备重启后，再次通过Console或SSH登录，使用display version查看版本号是否已更新为目标版本。同时，再次使用display device检查所有板卡状态，确保主备板都已正常注册并运行。如果发现备用板状态异常或版本不对，可能需要单独对备用板进行升级操作，甚至可能需要重新加载文件。

3. 华三交换机升级实战：BootWare与TFTP的经典组合

华三交换机的升级路径和华为有所不同，它更依赖于设备自带的BootWare（引导系统）菜单。这个菜单就像电脑的BIOS，在操作系统（Comware）完全启动之前运行，常用于系统修复和升级。通过BootWare升级，是一种“底层”操作，不依赖设备现有的网络配置，因此即使在设备配置丢失或系统损坏的情况下，也能进行恢复，可靠性非常高。

3.1 进入BootWare与协议选择

首先，你需要通过Console线连接交换机。重启设备，在启动初期，屏幕上会快速出现提示，通常是Press Ctrl-B to enter Extended Boot menu...。这时候必须迅速按下Ctrl+B（或者从开机就一直按住），才能进入BootWare主菜单。如果错过了，就只能等下次重启了。

进入菜单后，你会看到一个数字选项列表。核心的升级选项是“1. Download application file to flash”。选择它之后，会进入二级菜单，让你选择传输协议。这里就是我们之前提到的关键选择点：

1. Set TFTP protocol parameters：这是最常用、最经典的方式。你需要设置TFTP服务器的IP（即你的电脑IP）、本地IP（交换机的临时IP，需要和电脑同网段），以及要下载的文件名。
2. Set FTP protocol parameters：部分新版本或高端型号也支持在BootWare中使用FTP，设置方式类似，需要服务器IP、用户名、密码等。
3. Set XMODEM protocol parameters：这是通过Console线直接传输文件，速度极慢，只适合传输非常小的文件或是在万不得已时使用。

对于大多数场景，我推荐使用TFTP。在你的电脑上运行TFTP服务器软件（如3CDaemon），设置好服务目录（存放.bin或.ipe文件的文件夹），并关闭电脑防火墙。

3.2 TFTP参数设置与文件传输

选择TFTP协议后，你需要依次设置几个参数：

Load File Name：输入你要升级的.bin文件的完整文件名，注意大小写。
Server IP Address：填写你电脑的IP地址，例如192.168.1.100。
Local IP Address：给交换机临时指定一个与服务器同网段的IP，例如192.168.1.249。这个IP只在本次BootWare会话中有效。
Gateway IP Address：如果服务器和客户端在同一网段，填0.0.0.0即可。

所有参数确认无误后，输入Y开始传输。这时你可以在电脑的TFTP服务器软件上看到传输进度条。一个几百兆的文件，通过百兆网络可能需要十几二十分钟，耐心等待。传输完成后，BootWare会将文件写入交换机的Flash。

3.3 设置启动文件与完成升级

文件写入成功后，返回到主菜单，这次选择“2. Select application file to boot”。系统会列出Flash中所有可启动的文件。你会看到之前上传的新文件，以及可能存在的旧文件。选择新文件对应的编号，然后系统会问你是否将其属性设置为Main（主启动文件）。输入m或main确认。

接下来，BootWare会问你是否立即运行新版本。通常我们选择Y。这时，设备会从新文件启动，并自动更新BootWare自身（如果必要）。整个过程会自动完成，并最终重启进入全新的Comware系统。登录后，使用display version命令验证升级是否成功。华三的BootWare升级方式，虽然步骤看起来比华为的FTP方式稍多，但因为它独立于运行系统，所以在处理“系统挂了”这类极端情况时，反而更简单直接。

4. FTP vs TFTP：协议选择背后的门道

为什么华为爱用FTP，而华三的BootWare默认推荐TFTP？这不仅仅是厂商习惯，背后是两种协议的特性差异，理解了这些，你就能在更复杂的场景下做出正确选择。

我们可以用一个简单的表格来对比：

特性	FTP (File Transfer Protocol)	TFTP (Trivial File Transfer Protocol)
连接模式	需要建立控制连接（端口21）和数据连接（端口20），是有状态的复杂协议。	基于UDP端口69，使用简单的请求/应答模式，是无状态的简单协议。
认证机制	需要用户名和密码认证，安全性相对较好。	没有认证机制，谁都能连接，安全性差。
可靠性	高。具备错误重传、流量控制等机制，传输大文件更稳定。	较低。依赖简单的超时重传，在复杂网络环境下易出错或丢包。
传输效率	高。支持二进制模式，传输速度快。	较低。数据包小（默认512字节），协议开销相对大。
使用场景	华为设备在系统运行时，作为服务器主动提供文件服务。适合稳定的带内管理网络。	华三BootWare在引导时，作为客户端从网络获取文件。适合简单的、临时的网络环境。
配置复杂度	较高。需要在设备上配置服务、创建用户、设置权限。	极低。只需在服务器端设置目录，客户端指定IP和文件名即可。

在实际升级中，我的经验是：如果网络环境良好（比如直连或稳定的管理VLAN），设备系统运行正常，优先使用FTP。它的稳定性和断点续传能力能让你更安心。如果设备系统无法正常启动，或者你只有简单的二层网络环境，那么TFTP配合BootWare是你的不二之选。它的简单性在“救砖”时就是最大的优点。

另外，关于.ipe和.bin文件的选择。华三的.ipe文件是一个集成包，里面包含了系统软件、BootWare等所有必要组件。在BootWare菜单中直接升级.ipe文件是最省事的，它会自动解压并更新所有部分。而.bin文件是单纯的系统软件。如果你只想升级系统而不动BootWare，或者官网只提供了.bin文件，那就用它。

5. 升级后的验证与常见故障排坑指南

设备重启成功，看到登录提示符，这并不意味着万事大吉。升级后的验证和潜在问题排查，是确保升级真正成功的最后一步，也是最体现工程师价值的一步。

基础验证：

版本核对：display version是第一要务，确认版本号、编译时间与你期望的完全一致。
板卡状态：再次display device，确保所有主控板、业务板、风扇、电源状态都是Normal或Registered，没有Fault或Absent。
基础功能测试：ping一下网关、核心交换机，测试一下关键业务VLAN的互通性。如果有条件，对升级涉及的特定功能（比如新版本宣称优化的ACL功能）做个简单测试。
配置检查：使用display current-configuration快速浏览一遍，确认重要配置（如接口IP、VLAN、路由协议）没有丢失。虽然升级通常不会清除配置，但检查一下总没错。

常见故障与排坑：

故障一：主备板版本不一致。这是双控板设备升级后最常遇到的问题。现象可能是主备状态异常，或者display version显示主备板版本号不同。解决方案：登录系统后，确认备用板在线。然后将正确的系统文件再次通过copy命令复制到备用板（slave#flash:/），并使用startup system-software ... slave-board命令为备用板单独设置启动文件，最后重启备用板或整机。
故障二：TFTP传输失败或超时。在BootWare中使用TFTP时，经常卡住或报错。排查步骤：a) 确认电脑防火墙已关闭。b) 确认电脑IP和交换机设置的Local IP在同一网段，且没有其他设备IP冲突。c) 确认TFTP服务器软件目录设置正确，文件名大小写无误。d) 尝试换一根网线，或更换电脑与交换机连接的端口。e) 在极端情况下，可以尝试使用FTP协议（如果BootWare支持）或速度更慢但更稳定的XMODEM（Console线传输）。
故障三：升级后业务板卡无法注册。设备重启后，业务板指示灯不亮或状态为Unregistered。可能原因：a) 新版本系统与业务板的微码（Firmware）不兼容。b) 设备刚启动，业务板注册需要时间（可能需要3-5分钟），耐心等待。c) 升级文件错误或传输中损坏。解决方案：等待几分钟后若仍不注册，尝试对单块业务板执行reset slot x（x为槽位号）进行复位。如果问题普遍，需考虑回退版本，并检查官网的版本说明书，看新版本是否对硬件有特殊要求。
故障四：设备不断重启（BootLoop）。设置错了启动文件，或者文件损坏，可能导致设备无法完成启动。解决方案：这是Console线发挥作用的时刻。快速中断启动过程（华为可能是Ctrl+B或Ctrl+E，华三是Ctrl+B），进入BootWare或BootROM菜单。选择从备份的旧版本文件启动，或者通过TFTP/FTP重新传输一个正确的版本文件。这就是为什么我们强调一定要备份旧版本文件的原因。