【帮帮团】来聊一聊这些年，你在设备升级中踩过的坑！

使用某公司产品的小伙伴，对于设备升级都不会陌生！最最怕的是在升级时遇到这几个字：

请不要重启设备，并致电某公司技术支持中心，联系电话：4006306430。

心烦+心慌！！！

今天我们一起来总结总结在升级过程中，都遇到过哪些问题，如何解决的？

总结最全的用户，将获得100S豆哦！

这些坑，已经被填上啦，提供9大升级问题解决方案，赶快GET起来！

经典！400分享——升级报错该如何排查？

我们在升级AC的时候，遇到提示"获取公网时间失败...."

最后竟然是用来升级的PC不能上网导致的，把PC配置到能上网，然后就升级成功了！

升级包损坏，导致无法升级，检验md5发现确实不一样
对于老设备，有过磁盘空间不足，无法执行的情况，找专家删除一些东西才可用
设备升级完，重启时起不来，红灯常亮也遇到过，就是中大奖了，奖品是返修服务一次。

1、直连设备进行升级。
2、提前下载升级包，并校验MD5的值。
3、升级过程中，当出现“未连接”时，不要着急关闭升级窗口，多等一会儿。
4、出现任何问题，均不要重启设备。

我都是看到有升级提示，就拿起电话，喂，400吗，设备提示升级，麻烦帮我升下。谢谢。


我觉得此处应该有掌声，感谢400妹子的辛勤。

1、无线网络不稳定，导致升级失败，设备故障。不过重新升级一次就可以了。
2、老设备老化，磁盘有问题，不升级还没事，一升级就挂了。

1.老设备老化，磁盘有问题，不升级还没事，一升级就挂了，找400说是卡了，强行把服务拉了起来。
2.设备升级完，443，端口打不开，400都没办法了，把设备重启后一会就正常了。
3.请不要重启设备，并致电某公司技术支持中心，联系电话：4006306430这句话特别坑，升级报这个，感觉重启就好了，那一行字搞得人不敢重启。

1、提示获取公网时间失败
解决办法：把用来升级的那台PC，设置到能上网

2、提示No such file or directory或者aclog not be mounted
解决办法：一般是磁盘没有挂载好，等挂载好再尝试重新加载升级包，时间一般是15分钟到半小时的样子。

3、执行 backcfgsh 出错
解决办法：提示没有找到 bakcfgsh，可能是升级客户端安装目录的下文件丢失，最保险的办法就是重新安装升级客户端，或者换台电脑。

4、卡在了备份配置，一直备份不成功，直到提示“与设备连接中断，请重新连接”
解决办法：第一步，登录设备，看看磁盘是否挂载成功（磁盘占用率是否是0），如果没有成功，则等15分钟到30分钟的样子再进行尝试；第二步，手动备份配置

5、提示配置转换失败
解决办法：把DMZ重定向开启，下发一下配置，然后再取消DMZ重定向，重新检测

6、提示检测到系统配置了应用时长统计功能
解决办法：取消准入的应用时长统计。

7、提示设备的上网时长提醒页面有进行定制
解决办法：错误的原因是设备的上网时长提醒页面有进行定制，
去终端提示页面定制页面进行恢复默认操作。

8、提示应用识别库版本应该大于7000，请先升级应用识别库
解决办法：将应用识别以及url规则库升级到最新。

9、提示设备是网桥多网口模式，或者管理口使用了网桥口
解决办法：提示设备是网桥多网口的情况，将部署模式修改成多网桥，因为11.0以上是不支持网桥多网口的
提示管理口使用了网桥口，则需要重新选择管理口或者将管理口所在的网桥暂时取消【升级到11.0以上可以再重新作为网桥口】，因为管理口不能同时作为网桥口。

1.通用错误
Bakcfgsh步骤（1）出错，备份失败！命令处理错误！
重新下载解压升级客户端或换台电脑。

未记录升级历史（udphistory.sh上传失败）      
使用未解压的升级客户端，使用解压后的升级客户端升级。

backcfgsh does notexist!Up load it first没有找到C:\XXX\XXX\backcfgsh
升级客户端安装目录的下文件丢失     重新安装升级客户端

backcfgsh does notexist!Up load it first对C:\XXX\XXX\backcfgsh的存取被拒绝
存取被拒绝，查看对应的目录或文件是否有读取的权限

Internet时间同步失败。
检测升级客户端所在的PC能否正常上网，DNS能否正常解析uptime.sangfor.net.cn，确认无误后，点击【时间】—【获取公网时间】再次获取当前时间。

解析升级包错误，该升级包为非法升级包!
校验升级包md5是否错误，重新下载一下；所在磁盘的空间是否已满，目录权限是否正常。

软件升级序列号校验失败（error:31）
确认升级序列号是否有效，再者确认客户端是否为最新的某公司 UPDATER 6.0。

'apppre' execute failed
定制版不允许升级升级包用错，不允许升级加、加入SC 时不能升级，请联系800查看其他原因。

XXX.bcf中包含无效的路径   
文件格式不正确，联系400修改文件格式

current version XXX isnot final        
设备版本非正式版（beta），先加载同版本正式版本的包，再升级高版本。


2. AC/SG常见升级错误
'apppre' execute failed
【错误号：101】设备上的规则库太老；请升级或导入最新的规则库。
确认设备能上网，将特征库更新到最新。

【错误号：102】自定义应用不允许与内置的应用名称和应用类型重名
将自定义应用删除，或将其应用名称或应用类型改名

【错误号：103】一个自定义应用名称不允许同时归属两个应用类型
将自定义应用删除，或将其应用名称或应用类型改名

【错误号：104】端口冲突，8028端口已被新版本占用
请检查上网加速或控制台的端口配置，不使用8028端口。

【错误号：105】自定义URL数不允许超过19条
删除超过19条的自定义URL组（注意是指URL组的数目）

分区尚未全部挂载，请稍后再尝试升级
稍等再进行升级，根据日志量大小和设备性能，等待时间1分钟到数十分钟不等。

“database's datafile istoo big, need to backup data and reset the database”  
数据库日志量太大，需要备份和重置数据库，重置需要800操作。

“mysqld is notrunning”  
数据库进程mysqld没有运行，需要联系800操作。

“/virus/apache/dcweb/inc/innodb_cleaningexist, not allow to update”
文件检测不通过，需要联系800操作。

“sn of security desktophas been changed,please touch confirmsdsn”
安全桌面序列号异常，需要联系800操作。


AC/SG 3.X升4.0 因有条件限制，常见有如下报错：
“autodeleted old log byday is not enable”
日志自动删除需开启按天删除；

“autodeleted old loguncompleted, please wait”
等待自动删除的日志全部删除完；

“deleted old log by useruncompleted, please wait”
等待手动删除的日志全部删除完；

“disk usage more than 85%,please delete old log”
设备的审计日志磁盘分区占用率高于85%，需要删除部分日志.


3. SSL常见升级错误
【error】root partition need 5MB free space at least!
设备根目录磁盘空间不足5M（或者其他分区不足），联系400清理根目录。

【Error】clusterd LB or DN is enabled, exit!
集群未关闭，先关掉集群再升级。

我碰到过客户自己远程升级的，哈哈哈