Fehlerbehebung bei FMC 1000 zu FMCv auf KVM-Sicherung Wiederherstellung schlägt fehl mit Fehler "Von J zu I ist nicht zulässig. Wiederherstellen" abbrechen;

Problem

Bei dem Versuch, von einer Hardware-Einheit des Firewall Management Center 1000 (FMC 1000) auf ein auf KVM bereitgestelltes FMCv zu migrieren, indem eine Sicherung des FMC 1000 wiederhergestellt wird, schlägt der Wiederherstellungsvorgang sofort mit der folgenden Fehlermeldung in der Befehlszeilenschnittstelle (CLI) fehl:

From J to I is not allowed.. Aborting the Restore

Der Migrationsversuch wird blockiert, obwohl sowohl das Quell-FMC 1000 als auch das Ziel-FMCv auf KVM die gleiche angezeigte Softwareversion verwenden (7.0.7, Build 518). Der Wiederherstellungsvorgang ist nicht abgeschlossen, und das Ziel-FMCv auf KVM bleibt im vorab wiederhergestellten Zustand. Der Fehler wird durch eine im Wiederherstellungsprozess integrierte Kompatibilitätsprüfung generiert und stellt keinen vorübergehenden oder behebbaren Fehler dar. Es handelt sich um einen von der Plattform durchgesetzten Block.

Die wichtigsten Merkmale dieses Problems sind:

• Die Sicherung wurde von einer physischen FMC 1000-Appliance übernommen.

• Das Wiederherstellungsziel ist ein auf KVM bereitgestelltes FMCv.

• Sowohl die Quell- als auch die Zielversion verwenden die Software Version 7.0.7 (Build 518).

• Der Wiederherstellungsvorgang wird mit folgendem Fehler beendet: "Von J zu I ist nicht erlaubt.. Die Wiederherstellung wird abgebrochen".

• Der Fehler tritt unabhängig von der Versionsparität zwischen Quell- und Zielsystem auf.

Umwelt

• Quellplattform: FMC 1000 (physische Hardware-Appliance)

• Zielplattform: FMCv wird auf dem KVM-Hypervisor bereitgestellt.

• Softwareversion (Quelle und Ziel): 7.0.7 (Build 518). Auch andere Softwareversionen können betroffen sein.

Auflösung

Der Fehler "Von J nach I ist nicht zulässig.. Aborting the Restore" wird durch eine Kompatibilitätsprüfung generiert, die während des FMC-Wiederherstellungsprozesses ausgeführt wird. Bei dieser Prüfung wird die Modellklasse der Sicherungsquelle mit der Modellklasse des Wiederherstellungsziels verglichen. Die Bezeichner "J" und "I" in der Fehlermeldung stellen interne Modellklassenbezeichner für die Quell- (FMC 1000) bzw. Zielplattformen (FMCv auf KVM) dar. Wenn diese Modellklassen für eine plattformübergreifende Wiederherstellung nicht kompatibel sind, wird der Prozess sofort und absichtlich abgebrochen.

Diese Schritte beschreiben den richtigen Ansatz, um dieses Problem zu verstehen und zu lösen:

1. Verstehen, warum der Fehler auftritt

Der Wiederherstellungsvorgang wird blockiert, da FMC 1000 zu FMCv auf KVM kein unterstützter Modell-Migrationspfad ist. Durch die Zuordnung der angezeigten Softwareversion allein wird eine plattformübergreifende Wiederherstellung nicht unterstützt. Der FMC-Sicherungs-Wiederherstellungsprozess erzwingt eine Kompatibilitätsprüfung der Modellklasse, und wenn die Quell- und Zielmodellklassen nicht kompatibel sind, wird die Wiederherstellung abgebrochen. Dies ist eine absichtliche Plattformsicherung, kein Fehler oder vorübergehender Fehler.

2. Wiederholen Sie den Vorgang NICHT, oder versuchen Sie nicht, die Wiederherstellung zu umgehen.

Es ist wichtig, dass der Wiederherstellungsvorgang nicht wiederholt wird und dass nicht versucht wird, die Prüfung der Modellklasse zu umgehen. Wird diese Überprüfung erzwungen oder umgangen, kann das Ziel-FMCv in einem nicht unterstützten und möglicherweise nicht funktionierenden Zustand verbleiben, was eine vollständige Neuerstellung der virtuellen Appliance erforderlich machen kann. Die Kompatibilitätsprüfung dient dem Schutz der Integrität der Zielplattform.

3. Migration des FMC mithilfe einer unterstützten Methode

Es gibt 2 Optionen.

Option 1: Identifizieren eines unterstützten Migrationspfads

Cisco dokumentiert bestimmte unterstützte Migrationspfade für das FMC 1000. Der KVM-Hypervisor ist keine dokumentierte oder unterstützte Zielplattform für die Migration des FMC 1000-Modells über Backup Restore. Bevor Sie fortfahren, müssen Sie im Cisco FMC Model Migration Guide eine unterstützte Zielplattform und einen Migrations-Workflow ermitteln. Die relevante Cisco Dokumentation zur Migration des FMC-Modells ist im Abschnitt Verwandte Inhalte dieses Artikels aufgeführt.

Option 2: Import-/Exportprozess verwenden

Exportieren Sie die Support-Richtlinien manuell aus dem Quell-FMC und importieren Sie sie in das Ziel-FMC.

Quell-FMC

antwort: Navigieren Sie im Quell-FMC zu System > Tools > Import/Export.

b. Wählen Sie die Richtlinien aus, die Sie exportieren möchten. Beachten Sie, dass zum Zeitpunkt der Erstellung dieses Dokuments einige Richtlinien wie VPN nicht exportiert werden können. Sie müssen diese auf dem Ziel-FMC manuell konfigurieren.

c. Wählen Sie Exportieren, um die SFO-Datei herunterzuladen.

Ziel-FMC

d. Navigieren Sie auf dem Ziel-FMC zu System > Tools > Import/Export, und wählen Sie Upload Package.

e. Wählen Sie Choose File (Datei auswählen) und anschließend die SFO-Datei aus.

f. Wählen Sie Hochladen aus.

g. Wählen Sie Importieren aus. Ein Importmanifest wird angezeigt. Netzwerk- und Port-Objekte werden wiederverwendet, wenn Name und Inhalt mit vorhandenen Objekten übereinstimmen. In allen anderen Fällen werden Objekte mit doppelten Namen als neue Objekte mit einer an den Namen angehängten Nummer importiert. Sie können auch Schnittstellenobjekte vorhandenen oder neuen Objekten zuordnen.

h. Wählen Sie Importieren aus. Eine Importaufgabe wird gestartet.

i. Wenn die Importaufgaben abgeschlossen sind, aktualisieren Sie den Browser, um die importierten Richtlinien anzuzeigen.

Ursache

Die Hauptursache des Wiederherstellungsfehlers ist, dass FMC 1000 zu FMCv auf KVM kein unterstützter Modell-Migrationspfad ist. Der FMC-Sicherungs-Wiederherstellungsprozess umfasst eine interne Kompatibilitätsprüfung der Modellklasse, bei der der Modellbezeichner der Sicherungsquelle mit dem Modellbezeichner des Wiederherstellungsziels verglichen wird. In diesem Szenario enthält das Quell-FMC 1000 die Modellklassenkennung "J", und das Ziel-FMCv auf KVM enthält die Modellklassenkennung "I". Da diese beiden Modellklassen für eine plattformübergreifende Wiederherstellung nicht kompatibel sind, wird der Prozess sofort mit der folgenden Meldung abgebrochen:

From J to I is not allowed.. Aborting the Restore

Die Tatsache, dass sowohl das Quell- als auch das Zielsystem dieselbe Softwareversion verwenden (7.0.7, Build 518), reicht nicht aus, um die Wiederherstellung zu unterstützen. Die Kompatibilitätsprüfung ist modellklassenbasiert, nicht versionsbasiert.

Verwandte Inhalte

• Leitfaden zur Migration des Cisco FMC-Modells - Informationen zur Migration des FMC-Modells

• Migrationsleitfaden zum Cisco FMC-Modell - FMC-Migrationsworkflow

• FMC-Import/Export

• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	25-Oct-2026	Erstveröffentlichung