SecPath ACG1000升级版本会导致下面终端掉线吗？

您好，升级不会，但是升级完成需要重启生效，重启就会

需要下载版本的

升级需要重启

升级主机版本会不会终端掉线？

✅ 会断网、终端全部掉线 ACG1000（i-Ware 平台）没有 ISSU 不间断升级：上传 BIN 包校验完成后，必须重启整机才能加载新版本，重启期间流量直通 / 阻断取决于部署模式：

• 串行透明 / 路由模式：全网流量中断，所有终端上网、Portal 认证全部断开，一般中断 3～5 分钟；重启完成后配置自动加载，认证会话丢失，用户需要重新弹出 Portal 登录；
• 旁路镜像模式：审计断一下，不影响用户上网，但 ACG 本身业务重启、在线认证会话清空。

补充：只升级 APP 应用库（协议识别库），不用重启整机，不会断网，这个是热加载；你前面 HTTPS Portal 重定向的问题，很多 R6609 的 BUG 靠升级 APP 库也能修复一部分。

2、不在授权期内，还能不能升级？（高频混淆）

1）主机系统 BIN 版本包（R6609→R6616/R6618 这类系统固件） 下载权限依赖维保服务合同；维保过期，你的 support 账号没有官网下载 BIN 包权限；

但是：只要你能通过代理商 / 400 拿到正确 BIN 文件，本地 Web / 命令行上传升级，设备本身不会校验维保，能正常刷进去；升级后原有 License 保留，不会因为升级作废H3C。

2）APP 库、IPS/AV/URL 特征库 这个看业务授权 License（识别库授权）：

• 识别授权过期：不能在线自动升级特征库、APP 库；
• 如果你能拿到对应版本匹配的库文件，本地手动上传 APP 包是可以加载，但新识别规则、特征库的合规授权是缺失的，审计、控制功能会受限。

⚠️你的 R6609P06 跨版本升级注意：R6609P06 往 R6613 及以上跨大版本，说明书要求优先命令行升级，不建议 Web 直接升级，容易升级失败H3C。

3、针对你 Portal HTTPS 重定向这个场景建议

你现在就是卡在 HTTPS Portal 弹窗问题：

• R6609P06 原生支持user-policy https-portal enable，但 SNI 匹配逻辑有缺陷；
• 优先方案：先升级适配 R6609 的新版 APP 包（R3.1.572），不用升级主机系统、不用重启、不断网，改善 HTTPS Portal SNI 触发问题；
• 如果 APP 升级之后依然不好用，再安排窗口做整机系统升级到 R6618 稳定版（需要停机断网）。

4、操作前置必做

1. 完整备份配置、数据库（系统管理→数据库备份）；
2. 确认 BIN 包、APP 包严格匹配硬件型号 ACG1000-M；
3. 业务低窗口操作整机 BIN 升级，提前通知用户会断网、认证重登。