Clarifier le chemin de mise à niveau directe pour la compatibilité FMC 7.0.x à 7.4.x et FTD CSF 3105

Problème

Une entreprise exploitant un centre de gestion des pare-feu (FMC) version 7.0.9 et gérant plusieurs périphériques Firewall Threat Defense (FTD) a besoin de conseils sur le chemin de mise à niveau recommandé. L’environnement se compose de périphériques FPR2100 et de périphériques FPR1000 exécutant la version FTD 7.0.8.1. En outre, il est prévu d’enregistrer auprès du FMC un périphérique Cisco Secure Firewall (CSF) 3105 exécutant le logiciel FTD.

L'organisation a besoin de précisions sur :

• Si une mise à niveau directe de FMC version 7.0.9 vers 7.4.7 est prise en charge ou si une mise à niveau intermédiaire vers la version 7.2 est nécessaire.

• Quelle est la version FTD minimale prise en charge pour 3105 ?

Environnement

• FMC 1600 exécutant la version 7.0.9.

• Appliances Firepower 2100 exécutant la version FTD 7.0.8.1.

• Appliances Firepower 1000 exécutant la version FTD 7.0.8.1.

• Appareil 3105 exécutant FTD.

Résolution

La vérification du chemin de mise à niveau pour les périphériques FMC et FTD implique la compréhension des sauts de mise à niveau pris en charge et des exigences de compatibilité de version FMC vers périphérique. Ces résolutions répondent à chaque préoccupation spécifique :

Chemin de mise à niveau directe FMC de 7.0.9 à 7.4.7

La matrice de mise à niveau de Cisco pour le train 7.4 confirme que la version 7.0 à 7.4 est un chemin de mise à niveau directe pris en charge. Par conséquent, la mise à niveau de FMC de la version 7.0.9 vers la version 7.4.x est prise en charge sans nécessiter de mise à niveau intermédiaire vers la version 7.2.x. Le chemin de mise à niveau directe élimine la nécessité d'une approche par étapes via la version 7.2.

Compatibilité des versions mixtes entre les périphériques FMC et FTD

Le guide de compatibilité FMC indique que FMC version 7.4 peut gérer les périphériques FTD exécutant la version la plus ancienne prise en charge de 7.0. Cela signifie que FMC version 7.4.7 peut gérer correctement les périphériques FTD existants exécutant la version 7.0.8.1 sans nécessiter de mises à niveau immédiates de ces périphériques. Cette compatibilité permet une approche progressive où le FMC est mis à niveau en premier, suivie de mises à niveau sélectives des périphériques en fonction des exigences opérationnelles.

Configuration requise pour la version Secure Firewall 3105

Le guide de compatibilité Threat Defense spécifie que les appliances Secure Firewall 3105 nécessitent une version FTD minimale de 7.3.x et ne prennent pas en charge la version FTD 7.0.x. Étant donné que le FMC est mis à niveau vers la version 7.4.7, la nouvelle appliance 3105 doit être réimagée vers la version 7.3.x ou 7.4.x (< 7.4.7) avant l'enregistrement du FMC. Cette contrainte signifie que si les périphériques FPR2100 et FPR1000 existants peuvent rester sur la version 7.0.8, le nouveau 3105 doit exécuter la version 7.4.7 ou une version antérieure.

Procédures de sécurité pré-mise à niveau

Avant d'effectuer des mises à niveau majeures, les procédures de sécurité suivantes sont essentielles :

• Créez des sauvegardes prêtes à l'emploi du FMC et des périphériques gérés (chaque fois que cela est possible).

• Exécutez la fonction de vérification de l’état de préparation dans FMC pour le package de mise à niveau cible avant de commencer le processus de mise à niveau.

• Vérifier la compatibilité matérielle et la configuration logicielle requise pour tous les périphériques du déploiement.

Pour plus d'informations, consultez le guide Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center.

Séquence de mise à niveau recommandée

Étape 1: Mettez à niveau le FMC de la version 7.0.9 vers la version 7.4.7.

Étape 2: Réinstallez et amorcez le nouveau Secure Firewall 3105 avec FTD version 7.3.x ou 7.4.x (jusqu'à une version inférieure ou égale à FMC).

Étape 3: Enregistrez l'appliance 3105 sur le FMC mis à niveau.

Étape 4: En option, mettez à niveau les périphériques FPR2100 et FPR1000 existants vers la version 7.4.7 en fonction des besoins opérationnels, ou maintenez-les sur la version 7.0.8.1 pour un fonctionnement en versions mixtes.

Motif

La nécessité de vérifier le chemin de mise à niveau découle de l'introduction de plates-formes matérielles plus récentes qui nécessitent des versions logicielles minimales supérieures aux déploiements existants. La plate-forme Secure Firewall 3105 requiert FTD version 7.3.x ou ultérieure, ce qui crée une contrainte de compatibilité nécessitant une planification minutieuse lors de l'intégration avec les infrastructures FMC et FTD existantes exécutant des versions logicielles plus anciennes. La compréhension des sauts de mise à niveau et des matrices de compatibilité de version pris en charge est essentielle pour maintenir la continuité opérationnelle tout en intégrant de nouveaux appareils de sécurité.

Autres informations utiles

• Guide de mise à niveau de Cisco Secure Firewall Management Center

• Guide de compatibilité de Cisco Secure Firewall Management Center

• Guide de compatibilité de Cisco Secure Firewall Threat Defense

• Assistance technique de Cisco et téléchargements

Historique de révision

Révision	Date de publication	Commentaires
1.0	07-Jul-2026	Première publication