ترحيل وحدة التحكم في إدارة اللوحة الأساسية (FMC) على الشبكة (CDfmc) باستخدام ميزة التحكم في سحابة الأمان

• مسألة
• البيئة
• قرار
• السبب
• المحتوى ذي الصلة

---

مسألة

يحتاج المستخدم إلى المساعدة في ترحيل الجهاز الظاهري لمركز إدارة جدار الحماية للإنتاج (FMCv300) إلى FMC (CDfmc) الذي يتم تسليمه عبر السحابة في مستأجر التحكم في سحابة الأمان (SCC). وتشمل الشواغل المحددة ما يلي:

• التعرف على أجزاء عملية الترحيل التي يمكن أن تؤدي إلى التوقف عن العمل وكيفية تقليل تأثير الإنتاج إلى الحد الأدنى.

• احصل على إرشادات خطوة بخطوة لسير عمل الترحيل.

• حدد ما يجب القيام به مع FMCv300 بعد اكتمال الترحيل.

• قم بالتخطيط لطريقة ترحيل مرحلية للأجهزة المتعددة التي تشكل خطرا على الجدار الناري (FTD) في عمليات التهيئة عالية التوفر.

• توضيح ما إذا كان يجب إستيراد تكوين FMC المحلي يدويا إلى CDfmc قبل تشغيل معالج الترحيل.

البيئة

• مصدر FMC: الإصدار 7.6.5 من الجهاز الظاهري من FMCv300. يمكن أيضا نشر الأنظمة الأساسية للأجهزة والبرامج الأخرى (SW).

• الهدف: مستأجر cdFMC متوفر.

• الأجهزة المدارة هي FTD من إصدارات مختلفة للأجهزة والبرامج، على سبيل المثال:

  • 2x Secure Firewall 3130، FTD 7. 6. 4، شكلت في HA زوج.

  • محركا Firepower 2130 و FTD 7. 4. 4، يتم تكوينهما في زوج HA.

  • بطاقة 1x FTDv في Azure، 7. 6. 4، تهيئة مستقلة.

قرار

المتطلبات الأساسية للترحيل والتحقق من صحة الإصدار

تفي إصدارات البيئة بالمتطلبات الأساسية للترحيل إلى cdFMC:

• تفي وحدة التحكم FMC 7.6.5 بالحد الأدنى من متطلبات سير عمل الترحيل الموثقة.

• تفي الإصداران 7.6.4 و 7.4.4 بالحد الأدنى الموثق للهجرة.

• تدعم تقنية CDfmc قطارات الإصدار في بيئة FTD.

خطوات التحقق قبل الترحيل

قبل بدء الترحيل، تحقق من هذه المتطلبات الأساسية:

• لا توجد عمليات نشر معلقة على FMCv300.

• ان أزواج HA صحية ومتزامنة.

• اكتمل النسخ الاحتياطي ل FMCv300.

• تتوفر مساحة كافية على قرص FMC (خالية من 10٪ على الأقل).

• دقة DNS تعمل من مسار إدارة FTD.

• مسموح باتصال الصادر من واجهات إدارة FTD إلى CDfmc عبر منافذ إدارة السحابة المطلوبة (TCP 443 و TCP 8305).

• يتمتع FMCv300 بوصول HTTPS الصادر إلى SCC.

عملية إستيراد التكوين

لا يلزم إستيراد تكوين FMCv300 المحلي يدويا إلى cdFMC قبل تشغيل معالج الترحيل. يعالج سير عمل "ترحيل FTD إلى cdFMC" إستيراد التكوين كجزء من مهمة الترحيل:

1. تتصل SCC ب FMCv300 على الخادم طراز on-prem.

2. ويقوم بتصدير التكوين ذي الصلة من وحدة التحكم في إدارة الحاوية (FMC) الجاهزة.

3. يقوم باستيراد السياسات/الكائنات المشتركة إلى cdFMC.

4. وهو يستورد التكوين الخاص بالجهاز، مثل الواجهات والتوجيه.

5. يقوم بتسجيل أجهزة FTD المحددة على CDfmc.

6. تبدأ فترة التقييم التي تستغرق 14 يوما بعد اكتمال عملية الترحيل.

إذا قمت بإنشاء سياسات أو كائنات يدويا في CDfmc قبل الترحيل بنفس أسماء العناصر على FMCv300، فيمكن لسير عمل الترحيل إستخدام عنصر CDfmc الموجود بدلا من إستيراد الإصدار على الإعداد، مما يمكن أن يؤدي إلى نتائج غير متوقعة.

تسلسل الترحيل الموصى به

المرحلة الأولى: إعداد ما قبل الترحيل

1. نشر cdFMC في مستأجر SCC.

2. على اللوحة الحالية FMCv300 إلى SCC.

3. تأكيد الترخيص الذكي ل cdFMC.

4. بدء سير عمل الترحيل من جدار الحماية > الإدارة > عمليات الترحيل > ترحيل FTD إلى CDfmc:

5. أستخدم الخيار للتوقف مؤقتا بعد إستيراد النهج المشترك للمراجعة:

المرحلة الثانية: تنفيذ الترحيل

أثناء فترة الصيانة، قم بترحيل الأجهزة باستخدام نهج مرحلي:

1. ابدأ بميزة FTD المستقلة (أقل تأثير).

2. ترحيل زوج HA الأول.

3. التحقق من صحة الجهاز ووظائفه.

4. ترحيل زوج HA الثاني.

المرحلة الثالثة: التحقق بعد الترحيل

بعد كل جهاز أو ترحيل زوج HA:

1. تأكيد صحة الجهاز في cdFMC.

2. تأكيد حالة HA حيثما ينطبق ذلك.

3. مراجعة معاينة/تحذيرات النشر.

4. النشر من وحدة التحكم في إدارة اللوحة الأساسية (CDfmc).

5. التحقق من صحة حركة المرور وإمكانية رؤية الأحداث.

خطة ترحيل من ثلاث مراحل مع تجميد التكوين

وينطوي النهج الموصى به على تنفيذ عمليات ترحيل في إطار برنامج الإرسال فائق السرعة على ثلاث مراحل، كل منها يجري في تواريخ منفصلة، مع ما لا يقل عن ثلاثة أيام من الرصد بعد القسمة لكل مرحلة. ويعمل هذا النهج على الحد من المخاطر وتوفير الوقت للتحقق من:

• نشر النهج من cdFMC.

• حالة حماية الجهاز.

• حالة HA لكل من أزواج HA.

• إمكانية رؤية الأحداث/التحليلات في السحابة.

• ايه مسائل عمليه قبل الانتقال إلى المرحله التاليه.

تنفيذ تجميد التكوين

تنفيذ تجميد التكوين خلال فترة الترحيل/التقييم باستخدام هذا النهج:

• أفضل خيار: قم بتجميد جميع تغييرات التكوين المتعلقة ب FTD عبر FMCv300 و CDfmc حتى يتم التحقق من صحة كل مرحلة والالتزام بها.

• الحد الأدنى للخيار: تجميد الأجهزة التي يتم ترحيلها بالإضافة إلى أي نهج/كائنات مشتركة يتم إستخدامها من قبل كل من الأجهزة المرحلة وغير المرحلة.

• تجنب تحرير نفس السياسات/الكائنات المشتركة في كل من FMCv300 و cdFMC أثناء الترحيل المرحلي.

• تجنب حدوث تغييرات رئيسية خلال فترة التقييم.

عملية تغيير الطوارئ

التغييرات الطارئة أثناء الهجرة:

• تطبيق التغيير فقط على الإدارة المخولة الحالية لذلك الجهاز:

  • الأجهزة التي لم يتم ترحيلها بعد: برنامج FMCv300.

  • الأجهزة التي تم ترحيلها بالفعل: cdFMC.

• توثيق التغيير، النهج/الكائن المتأثر، الطابع الزمني، ونطاق الجهاز.

• قم بتسوية التغيير بعد إكمال المرحلة، خاصة إذا كان يؤثر على الكائنات المشتركة أو السياسات المشتركة.

إدارة فترة التقييم

اعتبارات مهمة لنافذة التقييم التي تمتد على 14 يوما:

• تعقب نافذة التقييم لمدة 14 يوما لكل مرحلة/مهمة ترحيل.

• لا تدع أي مرحلة تصل إلى الالتزام التلقائي دون قصد.

• إذا نجحت عملية المراقبة التي تستغرق ثلاثة أيام، فقم بالإلتزام بتلك المرحلة يدويا بدلا من الانتظار لمدة 14 يوما بالكامل.

عملية فك التشفير FMCv300

لا تقم بإيقاف تشغيل FMCv300 أو إزالته مباشرة بعد ترحيل الجهاز. حافظ على توفر FMCv300 حتى:

• تم ترحيل جميع أجهزة FTD بنجاح.

• نجحت عمليات نشر CDfmc.

• تم تأكيد تحليلات/أحداث السحابة.

• تم تنفيذ الترحيل.

• يتم الوفاء بأي متطلبات للاحتفاظ بالسجل/الحدث.

• يتم الاحتفاظ بالنسخ الاحتياطي النهائي ل FMCv300 وفقا للسياسة التنظيمية.

وبعد استيفاء هذه الشروط، يمكن إزالة الإصدار FMCv300 من الاستخدام النشط واستخراجه من الخدمة وفقا لعمليات التقاعد للأجهزة الافتراضية القياسية.

السبب

يعد هذا ترحيل مخطط من FMC المحلي إلى CDfmc. وتتم عملية الترحيل وفقا للحاجة إلى الاستفادة من إمكانات الإدارة القائمة على الشبكات وإلغاء إرتباط الجهاز الظاهري FMCv300 الموجود.

المحتوى ذي الصلة

• ترحيل FTD إلى CDfmc - وثائق Cisco
• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	14-Sep-2026	الإصدار الأولي