趋势officescan防火墙网络版升级7.3 to 8.0

事件背景: ：考虑到趋势将在09年底停止对officescan 7.3版本的支持，虽然目前版本用的很稳定，也只能被动升级到8.0，未来要支持云计算必须升级到10.0版本，这次也算是一次提前演练。

 

目标：由于客户端数量众多（超过800台PC），且分散在全国各地，通过专线连接到总部统一的一台趋势服务器上。如果从客户端手动升级，工作量十分巨大。如果开放客户端自动升级权限，无法控制每个客户端的升级时间，必将造成网络拥塞（每个客户端在升级过程中有30M左右的数据量），影响正常业务系统运行。所以必须从服务器端触发，且必须分组进行。

 

另外，还要考虑如果升级整体失败，怎么回滚到原来版本。部分失败的话，服务端是否可以支持旧版本和新版本的客户端共存。

 

具体步骤：

1.  Disable client auto update function( 病毒码, 组件版本, 客户机程序), 为卸载服务器端做准备，避免在服务端卸载后客户端发送升级请求广播，造成网络中无用广播数据。

 

2.   服务器端, 卸载7.3版本, 安装8.0中文版, 安装8.0的patch. 正常的安装卸载，没什么可多说的。

 

3.  8.0 版本安装完之后会自动在网络里寻找安装了趋势客户端的机器并重新建立连接，可在控制台中查看建立连接的客户端状态。这个步骤会花很长时间，需要一两天才能把所有客户端都重新找到。

 

4.   在8.0服务器重新安装完毕后，可以把客户端的病毒库自动更新功能打开，以保证在这段时间内新老版本的客户端都可以正常的升级病毒库。

 

5.   打开控制台，在客户端管理中，将已经重新建立的客户端分小组，大概20个PC一个小组。然后逐个小组打开升级客户机程序许可（具体设置方法如下）

 

 

 

选中小组，

设置-权限和其它设置

 

 

默认组别均设置为取消 ‘客户机可以更新组件,但不能升级客户机程序也不能部署hotfix.

 

需要允许升级的组别则勾选上该项.