Resolución de problemas de FMC 1000 a FMCv en KVM La restauración de la copia de seguridad falla con el error "De J a I no está permitido. Anulando la restauración "

Problema

Al intentar migrar de un equipo de hardware Firewall Management Center 1000 (FMC 1000) a un FMCv implementado en KVM mediante la restauración de una copia de seguridad tomada del FMC 1000, la operación de restauración falla inmediatamente con este mensaje de error en la interfaz de línea de comandos (CLI):

From J to I is not allowed.. Aborting the Restore

El intento de migración se bloquea aunque tanto el FMC 1000 de origen como el FMCv de destino en KVM estén ejecutando la misma versión de software mostrada (7.0.7, versión 518). El proceso de restauración no se completa y el FMCv de destino en KVM permanece en el estado anterior a la restauración. El error se genera mediante una comprobación de compatibilidad integrada en el proceso de restauración y no es un error transitorio o recuperable: es un bloque deliberado aplicado por la plataforma.

Las características clave de este problema son:

• La copia de seguridad se tomó de un dispositivo FMC 1000 físico.

• El objetivo de restauración es un FMCv implementado en KVM.

• Tanto el origen como el destino ejecutan la versión de software 7.0.7 (compilación 518).

• La operación de restauración finaliza con el error: "De J a I no está permitido.. Anulando la restauración".

• El error se produce independientemente de la paridad de versión entre los sistemas de origen y de destino.

Entorno

• Plataforma de origen: FMC 1000 (appliance de hardware físico).

• Plataforma objetivo: FMCv implementado en el hipervisor KVM.

• Versión de software (origen y destino): 7.0.7 (compilación 518). Otras versiones de software también pueden verse afectadas.

Resolución

El error "De J a I no está permitido.. Abortar la restauración" se genera mediante una comprobación de compatibilidad que se ejecuta durante el proceso de restauración de FMC. Esta comprobación evalúa la clase de modelo del origen de copia de seguridad con respecto a la clase de modelo del destino de restauración. Los identificadores "J" e "I" del mensaje de error representan designadores internos de clase de modelo para las plataformas de origen (FMC 1000) y de destino (FMCv en KVM), respectivamente. Cuando estas clases de modelo son incompatibles para una restauración entre plataformas, el proceso se anula inmediata y deliberadamente.

Estos pasos describen el enfoque correcto para comprender y resolver este problema:

1. Comprender por qué ocurre el error

La operación de restauración se ha bloqueado porque FMC 1000 a FMCv en KVM no es una ruta de migración de modelos compatible. La coincidencia de la versión de software mostrada por sí sola no hace que se admita una restauración entre plataformas. El proceso de restauración de la copia de seguridad de FMC exige una comprobación de compatibilidad de clase de modelo y, cuando las clases de modelo de origen y de destino son incompatibles, se anula la restauración. Se trata de una protección intencionada de la plataforma, no de un error o un error transitorio.

2. NO reintente ni intente omitir la restauración

Es fundamental que la operación de restauración no se vuelva a intentar y que no se intente omitir la comprobación de clase de modelo. Si fuerza o elude esta comprobación, el FMCv de destino puede quedar en un estado no compatible y potencialmente no funcional, lo que puede requerir una reconstrucción completa del dispositivo virtual. La comprobación de compatibilidad existe para proteger la integridad de la plataforma de destino.

3. Migrar el CSP mediante un método admitido

Hay 2 opciones.

Opción 1: Identificar una ruta de migración admitida

Cisco documenta rutas de migración de modelos admitidas específicas para el FMC 1000. El hipervisor KVM no es una plataforma de destino documentada o admitida para la migración del modelo FMC 1000 mediante restauración de copia de seguridad. Debe consultar la guía Cisco FMC Model Migration Guide para identificar una plataforma de destino y un flujo de trabajo de migración admitidos antes de continuar. La documentación relevante de Cisco para la migración del modelo FMC se enumera en la sección Contenido Relacionado de este artículo.

Opción 2: Utilizar el proceso de importación/exportación

Exporte manualmente las políticas de asistencia desde el FMC de origen e impórtelas en el FMC de destino.

FMC de origen

a. En el FMC de origen, navegue hasta System > Tools > Import/Export.

b. Seleccione las directivas que desea exportar. Tenga en cuenta que, en el momento de escribir este documento, algunas directivas como VPN no se pueden exportar. Debe configurarlos manualmente en el FMC de destino.

c. Seleccione Exportar para descargar el archivo .sfo.

CSP objetivo

d. En el FMC de destino, navegue hasta System > Tools > Import/Export y seleccione Upload Package.

e. Seleccione Choose File y seleccione el archivo .sfo.

f. Seleccione Cargar.

g Seleccione Importar. Aparece un manifiesto de importación. Los objetos Network y Port se reutilizan si el nombre y el contenido coinciden con los objetos existentes; en todos los demás casos, los objetos con nombres duplicados se importan como objetos nuevos con un número anexado al nombre. También puede asignar objetos de interfaz a objetos nuevos o existentes.

h. Seleccione Importar. Se inicia una tarea de importación.

i. Una vez finalizadas las tareas de importación, actualice el explorador para ver las directivas importadas.

Causa

La causa principal del fallo de restauración es que FMC 1000 a FMCv en KVM no es una ruta de migración de modelos compatible. El proceso de restauración de la copia de seguridad de FMC incluye una comprobación de compatibilidad interna de clase de modelo que compara el designador de modelo de la fuente de copia de seguridad con el designador de modelo del destino de restauración. En este escenario, el FMC 1000 de origen lleva un identificador de clase de modelo de "J" y el FMCv de destino en KVM lleva un identificador de clase de modelo de "I". Dado que estas dos clases de modelo no son compatibles con una restauración entre plataformas, el proceso se anula inmediatamente con el mensaje:

From J to I is not allowed.. Aborting the Restore

El hecho de que tanto el sistema de origen como el de destino ejecuten la misma versión de software (7.0.7, compilación 518) no es suficiente para que se admita la restauración. La comprobación de compatibilidad se basa en la clase de modelo, no en la versión.

Contenido relacionado

• Guía de migración del modelo FMC de Cisco: sobre la migración del modelo FMC

• Guía de migración del modelo FMC de Cisco: flujo de trabajo de migración de FMC

• Importación/exportación de CSP

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	25-Oct-2026	Versión inicial