应用场景：checkpoint软件防火墙，双机，无额外服务器
概要：
近期为了解决R75.47内存偶尔不释放的问题，决定将现有的checkpoint防火墙升级为R77.20。目前使用的是软件防火墙双机，但无额外的服务器可以进行平滑替换。因此升级方案如下：
1、备机剥离线上环境，单独升级备机防火墙。此时master防火墙单机运行。
2、接入升级后的备机，master防火墙剥离线上环境。此时备机单机运行。
3、观察一周，状态正常后，升级master防火墙，接入master防火墙。此时主备双机运行。
具体实施步骤：
1、备份现有防火墙策略
2、升级防火墙控制器（smartcenter）
3、升级防火墙
本文出自 “7995400” 博客，请务必保留此出处http://8005400.blog.51cto.com/7995400/1872931
原文：http://8005400.blog.51cto.com/7995400/1872931