fortigate fortios 最佳版本建议书 v1.5 2019 年12月25日） · 2019. 12. 25. · fortigate...
TRANSCRIPT
FortiGate FortiOS 最佳版本建议书 V1.5
（2019 年 12 月 25 日）
版本 1.4
时间 2017 年 9 月 18 日 （V1.0）
2017 年 11 月 15 日（V1.1）
2017 年 12 月 12 日（V1.2）
2018 年 05 月 10 日（V1.3）
2019 年 01 月 25 日（V1.4）
2019 年 12 月 25 日（V1.5）Latest
作者 Fortinet CN TAC Team
状态 已审核
Fortinet 公司 第 2 页 / 共 13 页 www.fortinet.com.cn
目录
FortiOS 软件演进历程 .................................................................................................. 3
FortiOS 最佳版本建议说明 .......................................................................................... 3
如何获取 FortiOS？ ...................................................................................................... 4
升级 FortiOS 注意事项 ................................................................................................. 8
问题求助？.................................................................................................................. 13
Fortinet 公司 第 3 页 / 共 13 页 www.fortinet.com.cn
FortiOS 软件演进历程
FortiOS 最佳版本建议说明
通常我们见到的设备 FortiOS 版本为：
V4.3 到目前为止，最新官方正式发布版本为 v4.3.19 最后更新时间为 2016年 11月 08日
V5.0 到目前为止，最新官方正式发布版本为 v5.0.14 最后更新时间为 2017年 04月 18日
V5.2 到目前为止，最新官方正式发布版本为 v5.2.15 最后更新时间为 2019年 10月 09日
V5.4 到目前为止，最新官方正式发布版本为 v5.4.13 最后更新时间为 2019年 11月 15日
V5.6 到目前为止，最新官方正式发布版本为 v5.6.9 最后更新时间为 2019年 05月 08日
V6.0 到目前为止，最新官方正式发布版本为 v6.0.8 最后更新时间为 2019年 11月 29日
V6.2 到目前为止，最新官方正式发布版本为 v6.2.3 最后更新时间为 2019年 12月 17日
V4.3、V5.0：
主要支持 A/B/C 系列的 FGT（如 FGT100A/3040B/300C 等），新型号（D/E 系列）
的 FGT 不再支持 V4.3/V5.0，平台已过了五年的维护周期，研发不会再更新代码。
V5.2：
主要支持 D 系列型号的 FGT（如 FGT100D/200D/1500D 等），同时向下兼容部分
B/C 系列旧型号的 FGT，不支持最新的 E 系列的 FGT，5.2.15 也是目前认为最稳
定的版本，非特殊原因研发也将不会再合入新的代码。
V5.4：
增加了较多的新功能，是一个将要替换 V5.2 的新平台，支持所有的 D/E 系列型
号的 FGT（如 FGT90D/100E/2000E 等），同时向下兼容部分 C 系列旧型号的 FGT。
https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortiOS-HTML5-v2/Home.ht
Fortinet 公司 第 4 页 / 共 13 页 www.fortinet.com.cn
m
https://docs.fortinet.com/product/fortigate/5.4
V5.6：
在 V5.4 的基础上完善和新增功能，更加适应 SDN 和各大云平台的部署，新增
Security 功能，新版本的 GUI 界面设计，FortiLink 的进一步改进，NP 加速和统计
的完善。
https://help.fortinet.com/fos50hlp/56/index.htm
https://docs.fortinet.com/product/fortigate/5.6
V6.0：
在 V5.6 的基础上增加更多与时俱进的新功能，针对 FortiLink 、Security
Fabric、FortiGuard、SD-WAN 的功能提升。
https://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortiOS-HTML5-v2/Home.ht
m
https://docs.fortinet.com/product/fortigate/6.0
V6.2：
在 V6.0 的基础上增加更多 SD-WAN 和云平台相关的新技术，目前还处于初始阶
段。
https://docs.fortinet.com/product/fortigate/6.2
FortiGate 版本建议：
优先使用 FOS 6.0.8
也可使用 FOS 5.6.9 和 FOS 5.4.13
目前这三个版本都比较稳定，而 6.0.8 的功能更多更新一点，GUI 也有小小的优
化，5.6.9 和 5.4.13 则更加稳定一些，而新功能相对少一些。可以按照自身的需
求进行选择使用。
FOS 6.2.3 如果对稳定性要求特别高，暂不建议大规模部署，可小规模试运行。
但是如果是仅仅使用 SD-WAN 相关的功能使用，则优先使用 FOS6.2.3，SD-WAN
功能做了比较大的更新，FOS6.2.3 的 SD-WAN 功能比 FOS6.0 更强更好用一些。
其他情况下都不建议选择 FOS6.2.3，因为版本太新，基础功能是没有问题，但还
不够稳定，相对来说稳定性的风险大一些。
如何获取 FortiOS？
首先，在 https://support.fortinet.com/注册一个属于自己的账号，点击“Register”
填写必要的信息之后就可注册 support 账号。
Fortinet 公司 第 5 页 / 共 13 页 www.fortinet.com.cn
Fortinet 公司 第 6 页 / 共 13 页 www.fortinet.com.cn
然后，将您的 FortiGate 设备序列号在 https://support.fortinet.com/注册，注册之
后 FortiGate 的相关服务生效，可以自动下载并更新 FortiGuard 上的 IPS/AV 等特
征。（使用 support账号登陆并将 FortiGate注册成功后，您将获取到所有的 Fortinet
产品 OS 下载权限，包括其他型号的产品以及各种平台 VM（15 天免费试用）的
下载权限，同时所有的 support支持都可以在这个账号下完成，比如开TAC_Ticket、
设备返修 RMA 等服务。）
Fortinet 公司 第 7 页 / 共 13 页 www.fortinet.com.cn
最后，如果您的设备服务正常，有基础的 8*5h 的服务或高级的 7*24h，您可以
通过 https://support.fortinet.com/网站下载到 FortiGate 的所有固件。
具体还可以可参考以下链接：
http://support.fortinet.com.cn/uploadfile/Device_Registration/Device_Registration.
html
http://support.fortinet.com.cn/uploadfile/Service_Registration_Steps/Service_Regis
tration_Steps.html
Fortinet 公司 第 8 页 / 共 13 页 www.fortinet.com.cn
升级 FortiOS 注意事项
1.升级 FortiGate 之前现将原有配置备份
5.4 版本备份配置文件
5.6/6.0 版本备份配置文件
2.升级 OS 之前务必查看版本 OS 升级途径，从旧 OS 升级到新 OS，不一定可以直
接升级，详细的升级路径需要在 support 网站软件版本下载处
（Download—Upgrade Path）处获取，比如需要升级老版本 V5.2.12 的 FGT100D
到新版本 V5.6.7，应该如何升级，可以参考网站提供的升级路径，
V5.2.12—>V5.4.10—>V5.6.7，如下图所示：
Fortinet 公司 第 9 页 / 共 13 页 www.fortinet.com.cn
或者可以参考此链接：
https://docs.fortinet.com/upgrade-tool
如果是比较旧的版本，如 4.0/5.0/5.2 的版本需要升级，请 cookbook 上的旧版本
Upgrade-Paths：
https://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/4/
https://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/3/
Fortinet 公司 第 10 页 / 共 13 页 www.fortinet.com.cn
https://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios/2/
Supported Upgrade Path：
3.通过 https://support.fortinet.com/网站下载到合适的 FortiGate 的固件，注意下
载版本之前请注意务必下载并详细阅读相应的版本发布说明文档（release notes）
Fortinet 公司 第 11 页 / 共 13 页 www.fortinet.com.cn
4.按照 Upgrade Path 或 Release Notes 中要求的升级顺序，依次升级设备固件。
Fortinet 公司 第 12 页 / 共 13 页 www.fortinet.com.cn
Fortinet 公司 第 13 页 / 共 13 页 www.fortinet.com.cn
点击升级，设备会自动从本地电脑下载固件并重启，重启完毕 FortiOS 就升级成
功。
问题求助？
如果您无法注册设备或有任何售后相关的问题均可 Email 联系：
我们会安排工程师及时处理您的故障请求，感谢您的理解与支持！