إستعدادات الترقية ل FTDs المدارة من FMC

مسألة

تتمثل المشكلة الرئيسية التي تم معالجتها في سير العمل والمتطلبات التقنية لإجراء ترقية على أجهزة الدفاع عن تهديد الطاقة النارية (FTD) من Cisco المدارة بواسطة مركز إدارة FirePOWER (FMC) من Cisco. توضح هذه المقالة الخطوات التحضيرية وأفضل الممارسات والاعتبارات لضمان عملية ترقية FTD ناجحة.

البيئة

• التقنية: جدار الحماية الآمن من Cisco

• التقنية الفرعية: الدفاع عن تهديد الطاقة النارية (FTD) - تحديث البرامج

• الدفاع ضد تهديد FirePOWER (FTD) من Cisco المدار من قبل مركز إدارة FirePOWER (FMC)

قرار

التخطيط

• تعرف على الإصدارات الحالية وطرز الأجهزة وتكوينات النشر مثل قابلية التوفر الفائقة أو قابلية التطوير المذهلة.

• حدد مسار الترقية الصحيح ل FMC والأجهزة المدارة. يجب أن تقوم وحدة التحكم في إدارة الهيكل (FMC) بتشغيل نفس الإصدار أو إصدار أحدث من الأجهزة المدارة. مراجعة مسارات الترقية لوحدة التحكم في إدارة اللوحة الأساسية (FTD) و FXOS إذا كان ذلك ممكنا.

  • أدلة المميزات

• اقرأ ملاحظات الترقية الهامة والخاصة بالإصدار، بما في ذلك الميزات الجديدة والمهملة والأخطاء وتحذيرات الترقية.

  • ملاحظات إصدار Firepower

• تأكد من إمكانية الوصول إلى واجهات إدارة كل من وحدة التحكم في إدارة الإطارات (FMC) والأجهزة المدارة دون إجتياز الأجهزة نفسها (أي: الوصول المباشر/عن بعد لوحدة التحكم).

• قم بتأكيد عرض النطاق الترددي الكافي لنقل حزم الترقية، ويفضل تحميل الحزم مسبقا لتجنب حالات انتهاء المهلة.

• تخطيط عمليات الترقية خلال الأوقات قليلة التأثير، مع الأخذ بعين الاعتبار تدفق حركة المرور وتأثيرات الفحص بالإضافة إلى الآثار على الأنظمة المجاورة. بالنسبة لترقيات Firepower، يجب تخصيص ساعة واحدة على الأقل لترقية أي جهاز واحد. يجب إضافة ساعة أخرى إلى الوقت الإجمالي للإطار لأي أستكشاف الأخطاء وإصلاحها بشكل مفاجئ.

النسخ الاحتياطية

• قم بإجراء عمليات نسخ إحتياطي لكل من وحدة التحكم في إدارة اللوحة الأساسية (FMC) وأجهزة FTD و FXOS (إذا كان ذلك ينطبق) قبل بدء الترقية. وهذا يضمن إمكانية إستعادة التكوينات في حالة حدوث فشل في الترقية أو حدوث مشكلة غير متوقعة. لنسخ تكوين FMC إحتياطيا: انتقل إلى النظام > أدوات: النسخ الاحتياطي/الاستعادة في واجهة مستخدم FMC وانقر فوق زر النسخ الاحتياطي لإدارة جدار الحماية. من أفضل الممارسات تصدير هذه النسخ الاحتياطية إلى نظام تخزين خارجي وتوفير نسخ متعددة.

  • النسخ الاحتياطي ل FMC و FTD

حزم الترقية

• قم بتنزيل حزم الترقية المناسبة من Cisco لمنصة عملك المحددة. اعلم أن بعض المنتجات التي تصل إلى EOS/EOL في بعض الحالات ليس لديها إصدارات عالية متاحة للتنزيل.

• قم بتحميل حزم الترقية إلى FMC والأجهزة المدارة حسب الحاجة لتوجيهها للتثبيت.

  • إجراء الترقية من خلال FMC لأجهزة Firepower

عمليات فحص الاستعداد

• أستخدم معالج ترقية FMC أو صفحة تحديثات النظام لتشغيل عمليات فحص الاستعداد قبل الترقية.

• تتيح هذه البرامج النصية التعريف المبكر لأي مشاكل تمنع الترقية.

• حل أي مشاكل تتسبب في فشل عمليات التحقق من الاستعداد قبل المتابعة.

توصيات إضافية

• تجنب نشر تغييرات التكوين أثناء الترقية لمنع عدم إستقرار النظام.

• إن يفشل تحسين أو يصبح أداة لا يستجيب، اتصل ب cisco TAC.

• راجع وثائق Cisco للحصول على مسارات ترقية مفصلة والتوافق واستكشاف الأخطاء وإصلاحها.

السبب

None. هذا سير عمل إعداد ترقية قياسي ل Cisco FTD تتم إدارته بواسطة FMC.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

• تتم إدارة برنامج FTD HA من قبل FMC

• أستكشاف أخطاء إجراءات إنشاء ملف FirePOWER وإصلاحها

• ملاحظات الإصدار