1 功能简介 

本文档是对信锐已通过SD-Branch集中管理部署的系列产品的升级步骤说明。

SD-Branch(Software Defined Branch)软件定义分支一种将SDN软件定义网络的原理扩展到分支的方法。它的特点是简化的硬件生态系统，远程集中式管理以及通过软件定义的方式实现自动化。它包含了整体分支WAN和LAN侧，具有SD-WAN、路由、有线、无线、物联网、安全以及管理平台等。

拓扑示意图

2 升级步骤 

2.1 分支NAC升级 

1）第一步：打开【SD-WAN】-【集中管理】找到需要升级的分支NAC控制器，将NAC切换为维护模式。

2）第二步：在NMC登录的URL：https://IP/WLAN/index.php后加上?show,然后刷新页面。

3）

4）第三步：点击分支NAC，在【系统维护】-【调试选项】勾选【sshd】、【updateme】然后点击保存。

5）第四步：升级工具和升级包获取

升级包下载：点击下载

升级工具下载：点击下载

6）第五步：在分支使用升级工具对分支NAC进行升级（建议直连分支管理口升级），打开升级工具中的【SUNDRAY Firmware Updater.exe】，输入NAC的IP地址和密码，点击连接，选择对应的升级包进行升级。

7）第六步：等待分支NAC升级完毕后，登录分支NAC的WEB页面，检查分支NAC的软件版本是否为升级后的版本。

8）

9）第七步：在【SD-WAN】-【集中管理】将升级后的分支NAC切换为管理模式

2.2 分支SFG升级 

1）第一步：在【SD-WAN】-【集中管理】中选择需要升级的分支SFG

2）第二步：在【系统管理】-【系统选项】-【调试选项】勾选【启用sshd】点击【保存】

3）第三步：在【系统维护】-【系统升级】-【网关升级】的【在线升级】点击【检查更新】，选择对应版本后点击立即升级

3）第四步：等待分支SFG升级完毕后重新上线，上线后在【首页】-【设备】-【网关列表】检查版本号是否正常

3 注意事项 

1、分支NAC升级时，建议在本地使用有线直连NAC的MANAGE口进行升级，禁止通过无线升级NAC。

2、分支NAC升级前时间和本地时间同步，否则会出现升级失败。

3、SD-Branch方案分支NAC共享NMC的软件升级序列号，因此只需NMC软件升级未过期分支NAC即可进行升级。

4、分支NAC和升级使用的电脑至少需要有一方可以访问此链接http://uptime.sangfor.net.cn/updtool/getauthtimev2.php?pass=84fceb2289db149eed0bbbabc45ccc175&rnd=1804289383，否则会导致分支NAC升级失败。

5、升级前收集分支NAC管理员密码，如果存在新版本确认的非法字符，会导致升级后无法登录无线控制器。建议在升级前收集分支NAC当前管理员密码，找一台高版本NAC 3.9.0及以上的控制器创建一个管理员账号，密码设置为收集的密码，再使用该管理员账号登录控制器，观察是否会产生报错。

6、若分支SFG作为出口设备以网关模式部署，升级时会导致分支的AP和交换机离线，等待分支SFG升级完毕后，AP和交换机会自动恢复上线。