فشل أستكشاف أخطاء FMC 1000 وإصلاحها إلى FMCv على إستعادة النسخ الاحتياطي ل KVM مع ظهور الخطأ &product؛ غير مسموح باستكشاف الأخطاء وإصلاحها من J إلى I.. إجهاض Restore"؛

مسألة

عند محاولة الترحيل من جهاز مركز إدارة جدار الحماية 1000 (FMC 1000) إلى جهاز FMCv تم نشره على KVM عن طريق إستعادة نسخة إحتياطية تم الحصول عليها من FMC 1000، فشلت عملية الاستعادة على الفور مع رسالة الخطأ هذه في واجهة سطر الأوامر (CLI):

From J to I is not allowed.. Aborting the Restore

تم حظر محاولة الترحيل على الرغم من أن كل من المصدر FMC 1000 والهدف FMCv على KVM يشغلان نفس إصدار البرنامج المعروض (7.0.7، build 518). لم تكتمل عملية الاستعادة، ويظل FMCv الهدف على KVM في حالة ما قبل الاستعادة. يتم إنشاء الخطأ من خلال التحقق من التوافق المدمج في عملية الاستعادة وهو ليس فشلا عابرا أو قابلا للاسترداد — بل هو كتلة متعمدة يتم فرضها بواسطة النظام الأساسي.

الخصائص الرئيسية لهذه المسألة هي:

• تم أخذ النسخة الاحتياطية من جهاز FMC 1000 فعلي.

• هدف الاستعادة هو FMCv الذي تم نشره على KVM.

• يقوم كل من المصدر والهدف بتشغيل البرنامج الإصدار 7.0.7 (بنية 518).

• تنتهي عملية الاستعادة بالخطأ: "من J إلى I غير مسموح به.. يتم الآن إجهاض الاستعادة.

• يحدث الخطأ بغض النظر عن تماثل الإصدار بين نظامي المصدر والهدف.

البيئة

• النظام الأساسي المصدر: FMC 1000 (جهاز مادي).

• النظام الأساسي الهدف: نشر FMCv على برنامج مراقبة الأجهزة الافتراضية ل KVM.

• إصدار البرامج (المصدر والهدف على حد سواء): 7-0-7 (مبنى 518). كما يمكن أن تتأثر إصدارات البرامج الأخرى.

قرار

الخطأ "من J إلى I غير مسموح به.. يتم إنشاء إجهاض الاستعادة من خلال التحقق من التوافق الذي يتم تنفيذه أثناء عملية إستعادة FMC. يقوم هذا التحقق بتقييم فئة النموذج لمصدر النسخ الاحتياطي مقابل فئة الطراز لهدف الاستعادة. المعرفات "J" و"I" في رسالة الخطأ تمثل معينات فئة النموذج الداخلية للمصدر (FMC 1000) والهدف (FMCv على KVM) على التوالي. عندما تكون فئات النموذج هذه غير متوافقة للاستعادة عبر الأنظمة الأساسية، يتم إجهاض العملية على الفور وبشكل متعمد.

وتصف هذه الخطوات النهج الصحيح في فهم هذه المسألة وحلها:

1. فهم سبب حدوث الخطأ

تم حظر عملية الاستعادة لأن FMC 1000 إلى FMCv على KVM ليس مسارا معتمدا لترحيل النموذج. لا تدعم مطابقة إصدار البرنامج المعروض وحده عملية إستعادة عبر النظام الأساسي. تفرض عملية إستعادة النسخة الاحتياطية من FMC التحقق من التوافق من فئة النموذج، وعندما تكون فئتا النموذج المصدر والهدف غير متوافقة، يتم إجهاض الاستعادة. هذه حماية متعمدة لمنصات العمل، وليست خطأ عابرا أو خطأ عابرا.

2. عدم إعادة المحاولة أو محاولة تجاوز الاستعادة

من المهم جدا عدم إعادة محاولة عملية الاستعادة وعدم إجراء أية محاولة لتجاوز التحقق من فئة النموذج. قد يؤدي فرض هذا الفحص أو التحايل عليه إلى ترك FMCv الهدف في حالة غير مدعومة وربما معطلة عن العمل، مما قد يتطلب إعادة بناء الجهاز الظاهري بالكامل. يوجد التحقق من التوافق لحماية تكامل النظام الأساسي الهدف.

3. ترحيل FMC باستخدام طريقة مدعومة

هناك خياران.

الخيار 1: تحديد مسار ترحيل مدعوم

تقوم Cisco بتوثيق مسارات ترحيل نموذج مدعومة خاصة ل FMC 1000. لا يعد برنامج hypervisor الخاص بلوحة المفاتيح والفيديو والماوس نظاما أساسيا مستهدفا موثقا أو مدعوما لترحيل نموذج وحدة التحكم FMC 1000 من خلال إستعادة النسخ الاحتياطي. يجب عليك مراجعة دليل ترحيل نموذج Cisco FMC لتحديد نظام أساسي هدف مدعوم وسير عمل الترحيل قبل المتابعة. يتم سرد وثائق Cisco ذات الصلة لترحيل نموذج FMC في قسم المحتوى ذي الصلة في هذه المقالة.

الخيار 2: إستخدام عملية الاستيراد/التصدير

تصدير سياسات الدعم يدويا من FMC المصدر واستيرادها في FMC الهدف.

مصدر FMC

أ. في المصدر، انتقل FMC إلى النظام > أدوات > إستيراد/تصدير.

ب. حدد السياسات التي تريد تصديرها. لاحظ أنه في وقت كتابة هذا التقرير لا يمكن تصدير بعض السياسات مثل VPN. يجب تكوينها يدويا على FMC الهدف.

ج. حدد تصدير لتنزيل ملف .sfo.

هدف FMC

د. في FMC الهدف، انتقل إلى النظام > أدوات > إستيراد/تصدير وحدد حزمة التحميل.

هـ. حدد إختيار ملف وحدد ملف .sfo.

و. حدد تحميل.

ز. حدد إستيراد. يظهر بيان إستيراد. يتم إعادة إستخدام كائنات الشبكة والمنفذ في حالة تطابق الاسم والمحتوى مع الكائنات الموجودة، وفي جميع الحالات الأخرى يتم إستيراد الكائنات ذات الأسماء المكررة ككائنات جديدة ذات رقم مضاف إلى الاسم. يمكنك أيضا ترجمة كائنات الواجهة إلى كائنات موجودة أو جديدة.

ح. حدد إستيراد. يتم بدء مهمة إستيراد.

ط. بمجرد أن تنتهي مهام الاستيراد من تحديث المستعرض لرؤية النهج المستوردة.

السبب

السبب الجذري لفشل الاستعادة هو أن FMC 1000 إلى FMCv على KVM لا يكون مسار ترحيل نموذج مدعوما. تتضمن عملية إستعادة النسخة الاحتياطية ل FMC التحقق الداخلي من التوافق من فئة الطراز الذي يقارن مصمم النموذج لمصدر النسخ الاحتياطي مع مصمم النموذج لهدف الاستعادة. في هذا السيناريو، يحمل FMC 1000 المصدر معرف فئة النموذج ل "J" ويحمل FMCv الهدف على KVM معرف فئة النموذج ل "I". نظرا لأن فئتي النموذج هاتين غير متوافقتين لإجراء عملية إستعادة عبر النظام الأساسي، يتم إجهاض العملية على الفور مع ظهور الرسالة:

From J to I is not allowed.. Aborting the Restore

لا يكفي تشغيل كل من نظامي المصدر والهدف لنفس إصدار البرنامج (7.0.7، build 518) لجعل الاستعادة معتمدة. يكون التحقق من التوافق مستندا إلى فئة النموذج وليس إلى الإصدار.

المحتوى ذي الصلة

• دليل ترحيل نموذج FMC من Cisco — حول ترحيل نموذج FMC

• دليل ترحيل نموذج FMC من Cisco — سير عمل ترحيل FMC

• إستيراد/تصدير FMC

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	25-Oct-2026	الإصدار الأولي