升级前，登录设备控制台[系统管理/系统配置/高级选项/远程维护]升级维护，勾选“启用LAN/DMZ口访问”，放通升级客户端连接设备使用的51111端口。

深信服SIG系列设备可以使用SANGFOR设备升级系统来对设备进行升级操作，主要是设备IP地址、查找设备、管理员密码、选项等几个部分组成，如下图。

设备IP地址：用来输入需要升级的SIG设备IP地址。

查找设备：用来查找同一个二层局域网内的所有SANGFOR设备LAN口IP地址。

管理员密码：用来输入登录SIG设备的管理员密码。该密码与管理员admin账号对应的密码相同。

勾选<记住密码>，可以保存当前SIG设备的登录密码，下次使用SANGFOR设备升级系统登录相同设备时则无需再次输入密码。

点击<连接>，即可登录当前SIG设备进行升级，如下所示。

选择本地加载升级包方式，选择正确的升级包之后，点击<下一步>即可开始对当前SIG设备进行升级操作。

按F10可查看升级详细过程，等待升级完成，设备会自动重启，重启完成后，访问设备控制台，查看升级后状态。