本文介绍了信锐技术NAC双机控制器升级操作步骤和注意事项，以下升级基于NAC3.11.0版本。
图 3-1- 1 双机网络拓扑
1) 准备好升级工具、升级包、若干网线、Console线等。
2）备份当前配置，防止升级过程中出现异常，方便后续回退版本。
【系统管理】-【备份恢复】-【备份配置】-【备份当前配置】
图 3-1-2 NAC配置备份导出
3) 查看双机控制器版本并核实是否存在补丁包，若补丁包已合入新版本则可直接回滚，若补丁包未合入新版本则需在升级版本后打上新版本补丁包。
【系统管理】-【系统更新】-【控制器升级】-【查看升级历史记录】
图 3-1-3 NAC版本及历史补丁包
4）检查双机控制器的软件升级有效期是否过期，若软件升级有效则允许升级，若软件升级已过期则需要提前准备软件升级序列号。
【系统管理】-【序列号】-【软件升级管理】
图 3-1-4 NAC软件升级有效期
5）确认升级路线图，双机控制器是否可以从NAC3.10.0直接升级到新版本，若存在过渡版本则需要先升级到过渡版本再升级到新版本。
6) 确认并统计当前在线/离线AP和交换机数量、名称和MAC地址，作为升级后的参照。
【首页】-【设备】-【接入点】-【接入点列表】
图 3-1-5 离线AP详情
【首页】-【设备】-【交换机】-【交换机列表】
图 3-1-6 离线交换机详情
1）在控制器登录URL后面加上后缀?show并刷新web页面，开启双机控制器的sshd和updateme，打开主机即可备机会自动同步打开。
【系统管理】-【故障排除】-【调试选项】
图 3-2-1 NAC调试选项端口
2）拔掉主机的上联线和心跳线，暂时关闭主机的双机热备：
【系统管理】-【网络管理】-【控制器集群】-【双机高可用】
图 3-2-2 NAC关闭双机高可用性
若存在KB包则需先回滚到正式版本，然后升级主机到新版本，升级过程示例如下：
第一步：打开升级客户端，输入控制器的IP和密码，点击连接。
图 3-2-3 升级工具连接NAC
第二步：从本地加载对应升级包，下面截图版本仅作为示例。
图 3-2-4 本地加载升级包
第三步：点击开始升级，升级完成后等待设备重启。
图 3-2-5 点击开始升级
3）主机升级完成，若有新版本KB包则打上，接上主机的上联线和心跳线，开启主机的双机热备，拔掉备机的上联线和心跳线，关闭备机的双机热备，AP自动同步控制器版本进行升级。由于部分旧型号AP无法自动同步新版本，需要在控制器Web页面对不同硬件型号AP依次手动下发升级。
【系统管理】-【系统更新】-【控制器升级】-【补丁包升级】
图 3-2-6 NAC打KB包
【系统管理】-【系统更新】-【设备升级】
图 3-2-7 手动下发升级包
4）等待全部AP同步完新版本后上线，备机若存在KB包则需先回滚到正式版本，然后开始升级备机到新版本。
5）备机升级完成，若有新版本KB包则打上，接上备机的上联线和心跳线，开启备机的双机热备，检测双机是否正常。
6）检查AP和交换机数量、状态和升级前是否一致，验证业务是否和升级前一致。
至此，我们就完成了NAC双机控制器的升级。中心端NMC双机升级可参考《控制器双机升级指导与注意事项_NMC_V3.11.0》。
1) 禁止连接控制器发出来的无线信号升级控制器，否则设备无法升级成功且可能损坏设备，必须用信锐的升级工具加载升级包升级。
2) 在升级过程中禁止手动重启设备，电脑和控制器的网络不能中断，否则会导致设备严重损坏。
3) 升级前，检查 AP和交换机是否已经写入指定控制器IP地址，如没有要先补上。如果AP和交换机是自动获取IP地址，则升级完控制器可能AP会拿不到IP地址，此时要在DHCP服务器释放IP地址。
4) 升级控制器需要校验升级序列号，所以需要保证升级时用于升级的电脑可以上网或控制器可以上网。
5) 双机环境升级前一定要断开双机热备，否则升级过程中会提示升级失败。