Não é elegante, mas funciona: apt-get update nos dois tipos de servidores, em seguida, apt-get upgrade nos servidores intermediários e apt-get upgrade -d (somente download) nos servidores de produção. Após a semana, se estiver tudo ok apt-get upgrade (mas sem apt-get update ) na produção.