问题：F1000‑AK155，当前版本 7.1.064 Release 9323P16，能否升级 SECPATHAK1000F‑CMW710‑R9660P58.ipe，是否需要过渡版本

结论

1. 整机重启中断业务升级：可以直接升级，不需要中间过渡版本，F1000‑AK155 属于该 IPE 支持硬件列表内H3C。版本说明书描述 “推荐更低版本升级至本版本” 指重启升级路径，不是强制过渡包H3C。
2. ISSU 无中断升级：不支持。R9323P16 距离 R9660P58 时间跨度超过 18 个月，不在 ISSU 兼容矩阵，不能执行 issu load 做业务不中断升级，只能整机重启升级H3C。
3. BootWare 注意点：IPE 包内自带新版 BootWare；升级执行boot‑loader file加载 IPE，重启过程中如果本地 BootWare 低于版本要求，设备会自动完成 BootWare 升级，不需要单独手工刷 bootrom 文件H3C。

升级前检查清单（必做）

1. 查看当前 BootWare 版本

目标版本配套 BootWare 最低要求 2.06，旧版本重启时 IPE 会自动升级，不用提前处理H3C。

2. 检查 flash 剩余空间，SECPATHAK1000F‑CMW710‑R9660P58.ipe 约 102MB。

3. 保存配置，将 startup.cfg 通过 tftp/ftp 导出做离线备份。
4. 校验 IPE 文件 MD5，官方 MD5：9494204e887e166fa6c88532db645fad，防止文件传输损坏。

5. RBM 双机环境：该版本组合不支持 ISSU，业务窗口整机重启升级，不支持逐台平滑升级，两台设备都升级到 R9660P58，禁止版本混合运行。

命令行升级操作（单台设备）

重启过程自动解压 IPE，更新 BootWare、boot.bin、system.bin。

升级完成校验：

风险提示

1. R9323P16 → R9660P58 属于跨大版本，配置会自动兼容，升级完成后核对安全策略、NAT、DPI/IPS、SSL‑VPN 业务配置，部分老旧命令已经废弃。
2. 双机 RBM 组网：两台防火墙全部升级完成后，重新校验 RBM 同步状态。
3. 禁止执行 issu load，该组合 ISSU 无兼容性验证，执行会报错。

版本说明书关键点解读

“推荐更低版本升级至本版本”，只针对整机重启升级，没有强制要求中间过渡版本；ISSU 兼容列表仅支持近 18 个月内版本，R9323P16 不在兼容列表，不可 ISSU 升级H3C。