1）从低于10.4(2b3)的版本升级到10.4(3b17)

a、S86 VSU功能在10.4(2b3)版本上引入，因此，从低于10.4(2b3)的版本升级到10.4(3b17)版本，无法在VSU模式下直接升级。因此，需要分别在每台S86设备单机上完成升级，待所有板卡都稳定运行在10.4(3b17)版本之后，再配置设备为VSU模式，然后两台S86组建好VSU拓扑并执行复位命令。设备重启完成一个VSU环境的搭建。

b、其中需要特别注意的一点是：由于防火墙卡只在10.4(2b3)以后的版本上支持，因此从低于10.4(2b3)的版本升级到10.4(3b17)时需要先拔出防火墙卡再升级设备。设备升级到10.4(3b17)版本之后再插入防火墙卡，单独对防火墙卡进行升级，否则会影响设备的整机升级，关于防火墙的升级问题，FW章节的日常维护说明。如果在升级后发现有提示部分线卡cannot startup，则可以通过reset该线卡或者整机断电复位来解决。

2）从10.4(2b3)以后的版本升级到10.4(3b17)

a、从10.4(2b3)以后的版本升级到10.4(3b17)，以及10.4(3b17)版本之间的升级，在VSU系统整机升级方式上，跟单机升级到10.4(3b17)版本是类似的，也是先使用copy tftp命令下载软件到设备上，然后执行reload命令复位设备。

b、设备重启进入ctrl之后，会自动从管理板下发线卡主程序到线卡内存中运行。如果分发失败，或因线卡初始化较慢，导致分发超时，则线卡会自动加载本地flash上的主程序运行，然后进入主程序之后，管理板会启动自动同步程序，自动升级线卡flash上的主程序。自动同步完成后，会复位线卡，使线卡重新运行新版本主程序。

c、和10.4(2)以后且低于10.4(2b3)的版本不一样的是，在10.4(2b3)以后的版本上，自动同步的判定依据的是flash上的主程序版本号。因此，在10.4(3b17)版本上，线卡进入主程序后，只要flash上保存的主程序和管理板不一致，则不管当前运行的是不是和管理板一致的版本，都会自动将flash上的版本升级为当前最新版本。在升级主程序的同时，根据升级策略的要求，线卡的ctrl也会自动升级为10.4(3b17)当前最新版本。

3）从10.4(3b17)版本降级到10.4(2)以前的版本

首先也是使用copy tftp命令将软件下载到设备上，然后执行reload命令复位设备。

设备重启后，将断开VSU模式，这时候，两台机箱上跑的程序都处于非VSU模式，相当于两台单机分别执行降级操作了。

4）VSU系统四块管理板时候的升降级操作

由于目前的VSU技术限制，扩展管理板（主机框的备，从机框的备）无法自动升级，需在单机模式下升级成功后再插入/VSU先转换为单机模式升级成功后重组