DOTW：PAN-OS 升级

xzuo · ‎01-09-2023

解决方法

我应该升级 PAN OS 吗？有哪些建议和风险？有其他人可以分享他们的经验吗？在努力解决有关升级的重要问题时，您并不孤单，升级是本周讨论 (DotW) 中值得特别关注的话题

我们的许多社区成员加入了讨论，分享了他们的经验、建议和观点。

第一个要问的问题是“我为什么要升级？” 正如用户 Brandon_Wertz 指出的那样。

以下是升级的最常见原因：

让我们更详细地看看这些关键原因：

拥有最新的 PAN OS 版本

尽管一般的思路可能是越新越好，但在做出此假设之前需要考虑一些事项。

让我们使用用户 jprovine为示例，他计划从 PAN-OS 6.1.7 升级到 PAN-OS 7.0.3，PAN-OS 上两个不同主要大版本和次要小版本。通常情况下，我们会在主要版本（6.0、6.1、7.0 等）中添加功能和优化。次要版本通常会针对该特定版本之前出现的问题进行错误修复和补丁。

使用最新 PAN OS 版本中提供的新功能

是一个有效的升级理由。用户 mlinsemier 和 Brandon_Wertz 都分享了他们在该主题上的经验。

需要考虑的是新功能是否对业务至关重要，或者只是拥有也不错。此外，您会立即升级还是知道很快就会有更新的版本，所以选择等待一段时间？额外几天的等待可以节省升级两次的需要。这是在几个用户讨论等待 PAN OS 7.0.4 的讨论中提出的。

有关 PAN OS 7.0.x 中新功能的一个很好的概述，请参阅PAN-OS 7.0 新功能(PAN-OS 7.0 new features.)。

获得特定修复

也是升级的正当理由。但是，即使在这种情况下，也有一些注意事项。

在当前的 PAN OS 版本中有一个解决方法可能会使您无需立即升级。在某些情况下，如果特定功能不对商业业务造成关键影响，您甚至可以禁用它。

那么风险呢？

如果您正在升级，目标是尽可能降低和控制风险。以下是一些可帮助您降低与升级相关的风险的建议：

如果您计划升级，请查看软件更新随附的发行说明。发行说明中有一个标题为“已知问题”的部分。您可以在PAN-OS 软件更新页面 (PAN-OS Software Updates )上找到发行说明。（需要支持帐户才能访问此页面）
拥有这样的讨论论坛很有用，用户可以在其中分享他们的经验。
理想情况下，在维护窗口期间计划升级，以尽量减少对生产环境的影响。
在开始升级之前，请务必备份您的配置。

请注意，提示和指示不限于上面的列表，但它是您升级路径的一个很好的起点。

您可以在此处的链接7.0.3 Upgrade (7.0.3 Upgrade)中关注所以相关讨论。欢迎在讨论中添加您的经验和评论。

一如既往，我们欢迎在下方提供反馈和意见。

谢谢阅读。