面临的问题
Fortinet公司会持续的发布新的FortiOS版本。如何查看当前群集运行的固件版本，以及如何升级到最新的固件版本。
解决方法
升级HA群集固件版本的方法与升级单机飞塔防火墙设备固件的方法一样。正常的固件版本升级过程中，升级主设备的固件，其他所有的从属设备将都升级为主设备升级的固件版本。固件升级不会中断通过群集的通信流量。
群集固件升级支持升级到新发布的大的固件版本（例如从3.0MRx升级到4.0MRx）。请按照发布说明中内容进行升级。且升级之前需要备份配置。只在系统维护窗口执行固件升级。
使用基于web的管理器与CLI都可以查看当前使用的固件版本。从Fortinet技术支持网站下载新的FortiOS 版本，并通过基于web的管理器进行安装。
Fortinet客户支持中心网站中列出了所有可用的固件镜像。在访问这些镜像之前，你必须先进行飞塔防火墙设备注册，参见http://support.fortinet.com ，点击产品注册。在安装新的固件版本之前，请先查看下发布说明。
1. 登录基于web的管理器，查看系统信息面板中当前的固件版本。通过CLI，输入以下命令也可以查看，首先显示的是当前的固件版本。
2.访问http://support.fortinet.com 下载新的固件版本，点击“下载固件镜像”链接。
3.使用产品注册时填写的用户名与密码登录。
4.进入 下载固件镜像>飞塔防火墙。
5.选中并浏览你想安装的固件版本（例如飞塔防火墙/v4.00/4.0MR3/MR3_Patch_1）。
6.下载并保存固件版本。
7.下载并阅读该版本的固件发布说明。
强烈建议安装新的版本之前先阅读版本发布说明，防止从之前的版本不能升级到新的版本。
8.通过系统信息面板工具备份之前的配置。
切记任何固件版本的升级之前均要进行配置备份。
9.进入 系统管理>面板>状态。
10. 在 系统信息>固件版本，选中“更新”。
11. 找到之前存放下载固件版本的地址，点击OK上传并安装固件。
结果
升级固件不会中断通过群集的通信，首先在升级从属设备的固件，然后使其中一台从属设备作为主设备，最后升级之前作为主设备的固件版本。这个过程对于用户与网络来讲是透明的，但是如果HA配置不同 可能导致群集先要选择新的主设备这样的操作。
从飞塔防火墙设备基于web的管理器中，进入系统管理>面板>状态，显示更新后的版本号（或是使用CLI命令get system status）。
会存在从基于web的管理器不能正确升级固件的可能性。如果发生这种情况，可能会发生群集中的一些飞塔防火墙设备将不启动，或持续重新启动这样的问题。
这时最好通过CLI在重启时重新执行固件安装。该操作将安装新的固件镜像并重新启动飞塔防火墙设备恢复到默认的设置。一旦新的固件版本安装后，你可以恢复群集中飞塔防火墙设备的配置，群集应重新组成。详细信息，参见“当前固件版本验证与升级”。
本文由:飞塔UTM于(2013-05-30)发表了关于
升级飞塔防火墙设备HA群集的固件版本的文章
。如转载请注明出处：http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系：
成都区销售
重庆区销售
云贵区销售
华南区销售
华北区销售
华东区销售
华为企业邮箱销售热线：400-0828-083
