升级要求和注意事项
软件许可证文件
准备好软件许可证文件:
服务包升级:在安装管理服务器期间,向导可能会要求您指定软件许可证文件的位置。您可以同时使用在购买系统(或最新升级)后获得的软件许可证文件,以及在您最后一次许可证激活后获得的已激活软件许可证文件
版本升级:购买新版本后,您会收到新的软件许可证文件。在安装管理服务器期间,向导会要求您指定新软件许可证文件的位置
系统会先验证软件许可证文件,然后您才能继续操作。要求许可证的已添加的硬件设备和其他设备将进入宽限期。如果尚未启用自动许可证激活(请参阅启用自动许可证激活),请记住在宽限期到期之前手动激活许可证。
如果您没有软件许可证文件,请联系 XProtect 经销商。
重要
只有具有管理员权限和访问软件许可证的用户才能执行升级。升级流程由客户或其选择的集成商或经销商根据其内部流程进行管理。
新产品版本
准备好新的产品版本软件。您可以从 Milestone 网站上的下载页面进行下载。
系统备份
请确保您已备份系统配置(请参阅备份和还原系统配置)
管理服务器会在SQL Server数据库中存储系统配置。SQL Server数据库可以位于管理服务器自身计算机上的SQL Server实例中,也可以位于网络上的SQL Server实例中。
如果您在网络上的SQL Server实例中使用SQL Server数据库,则管理服务器必须具有该SQL Server实例的管理员权限,才能创建、移动或升级SQL Server数据库。对于SQL Server数据库的常规使用和维护,管理服务器只需要是数据库所有者。
注意
Milestone XProtect 不能使用在数据库镜像会话或可用性组中注册的 MS-SQL 数据库进行安装或升级,因为有些操作无法在此类数据库上运行。请在安装或升级期间,从可用性组或镜像会话中移除该数据库。安装或升级完成后,可以再次在镜像会话或可用性组中注册该数据库。
加密
如果您计划在安装期间启用加密,您需要在相关计算机上安装并信任相应证书。
设备软件包
设备驱动程序分为两个设备软件包:包含较新驱动程序的常规设备软件包和包含较旧驱动程序的旧版设备软件包。常规设备软件包始终会自动安装更新或升级。如果您的旧摄像机使用的是旧设备软件包中的旧设备驱动程序和 ,则您还没有安装旧设备软件包,系统不会自动安装旧设备软件包。
如果您的系统使用旧摄像机,请检查摄像机是否使用此页面(https://www.milestonesys.com/support/software/device-packs/ )中旧设备软件包的驱动程序。要检查是否已安装旧软件包,请查看 XProtect 系统文件夹。如果您需要下载旧版设备软件包,请前往下载页面 (https://www.milestonesys.com/download/)。
升级视频XProtect管理软件以在FIPS 140-2兼容模式下运行
从版本 2020 R3 开始,XProtect 视频管理软件配置为运行,使其仅使用 FIPS 140-2 认证的算法实例。
以下过程描述了配置 XProtect 视频管理软件以在 FIPS 140-2 兼容模式下运行所需的条件:
在属于视频管理软件的所有计算机(包括托管SQL Server的计算机)上禁用Windows FIPS安全策略。
升级时,如果在 Windows 操作系统中启用了 FIPS,将无法安装 XProtect 视频管理软件。
确保独立的第三方集成可以在启用FIPS的Windows操作系统上运行。
如果独立集成不符合 FIPS 140-2,则在将 Windows 操作系统设置为在 FIPS 模式下运行后,它将无法运行。
为防止发生这种情况:
列出 XProtect 视频管理软件的所有独立集成的清单
联系这些集成的提供商,并询问集成是否符合 FIPS 140-2
部署符合 FIPS 140-2 的独立集成
确保驱动程序以及与设备的通信均符合 FIPS 140-2 要求。
如果满足以下条件,则 XProtect 视频管理软件是有保障的,并且可以强制执行 FIPS 140-2 兼容操作模式:
设备仅使用兼容的驱动程序连接到 XProtect 视频管理软件
有关确保和强制执行合规性的驱动程序的详细信息,请参阅强化指南中的FIPS 140-2 compliance部分。
设备使用设备软件包版本 11.1 或更高版本
旧版驱动程序设备包中的驱动程序不能保证获得符合 FIPS 140-2 的连接。
设备通过 HTTPS 以及视频流的 HTTPS 上的安全实时传输协议 (SRTP) 或 Real Time Streaming Protocol (RTSP) 连接
注意
驱动程序模块不能保证通过 HTTP 的连接符合 FIPS 140-2。连接可能符合要求,但不能保证一定符合要求。
运行记录服务器的计算机在启用 FIPS 模式的情况下运行 Windows 操作系统
确保使用兼容 FIPS 140-2 的密码对媒体数据库中的数据进行加密。
这是通过运行媒体数据库升级工具来完成的。有关如何配置 XProtect 视频管理软件以在符合 FIPS 140-2 的模式下运行的详细信息,请参阅强化指南中的 FIPS 140-2 compliance部分。
在 Windows 操作系统上启用 FIPS 之前,以及在配置完 XProtect 视频管理软件系统并确保所有组件和设备都可以在启用 FIPS 的环境中运行之后,请在 XProtect Management Client 中更新现有的硬件密码。
为此,在 Management Client 中,从记录服务器节点的所选记录服务器中,右键单击并选择添加硬件。通过添加硬件向导进行。这将更新所有当前凭据并对其进行加密以符合 FIPS。
只有在升级了整个视频管理软件(包括所有客户端)之后,才能启用 FIPS。