防火墙迁移核对清单

备份现状与业务关系

保存配置、接口、地址对象、路由、NAT、VPN 和策略，并标注规则用途与责任人。先确认仍在使用的业务，再处理重复或过期条目。

明确转换工具的范围

FortiConverter 提供配置迁移能力，但具体来源平台、目标 FortiOS 和转换对象需要核对。配置能够导入，不代表业务行为、安全策略和许可条件全部一致。

逐项验收

离线验证再试点

建议先在隔离环境检查语法与依赖，再按业务清单验证允许和拒绝的访问。第三方维护、特殊协议及加密检查例外应单独测试。

提前确定回退条件

为关键业务约定切换窗口、观察项和停止条件。保留原设备配置与物理回接方法，确认谁决定回退、谁执行以及如何验证恢复。