Planifier les étapes de la procédure de mise à niveau de haute disponibilité FTD et l'impact opérationnel

Options de téléchargement

  • PDF     (248.2 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (87.6 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (73.8 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:7 octobre 2026
ID du document:226003

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Un administrateur de pare-feu doit comprendre la procédure de mise à niveau recommandée pour les périphériques Firewall Threat Defense (FTD) configurés dans une paire haute disponibilité (HA) et gérés par Cisco Firewall Management Center (FMC). Les questions spécifiques incluent le processus recommandé pour les mises à niveau logicielles sur ces unités, si les mises à niveau peuvent être effectuées à la volée sans temps d'arrêt, et quel impact prévoir pendant le processus de mise à niveau.

Environnement

  • FTD exécutant la version 7.4. D'autres versions logicielles peuvent également être affectées.

  • FTD configuré en mode paire haute disponibilité (HA).

  • FMC 7.4 gestion de la haute disponibilité de la FTD. D'autres versions logicielles peuvent également être affectées.

Résolution

La procédure de mise à niveau pour FTD dans la configuration haute disponibilité utilise une séquence spécifique pour minimiser les temps d'arrêt et maintenir l'intégrité du système.

Commande de mise à niveau recommandée

Étape 1. Mise à niveau du FMC en premier

Les conseils de Cisco exigent que le FMC exécute la même version ou une version plus récente que les périphériques qu'il gère. Vous ne pouvez pas mettre à niveau un périphérique FTD passé le FMC vers une version majeure ou une version de maintenance plus récente.

Étape 2. Mise à niveau de la paire FTD HA à partir de FMC

Lors de la mise à niveau d'une paire FTD HA gérée par FMC, le FMC met à niveau un homologue à la fois (en veille d'abord, puis actif) et un basculement se produit dans le cadre du processus.

Attentes en matière de temps d'arrêt et de trafic

  • Vous devez planifier une fenêtre de maintenance. Cisco note que les mises à niveau peuvent inclure des interruptions du flux et de l'inspection du trafic, et que les périphériques peuvent arrêter de transmettre le trafic pendant la mise à niveau ou en cas d'échec de la mise à niveau.

  • Avec une paire haute disponibilité, l'objectif est de minimiser l'impact, mais vous devez vous attendre à au moins un événement de basculement et à une brève interruption possible (par exemple, la contiguïté de routage ou la renégociation VPN en fonction de votre environnement).

  • Éviter les modifications de stratégie et de configuration pendant la mise à niveau (aucun déploiement ni aucune modification jusqu'à ce que les deux membres HA soient entièrement mis à niveau et stables).

Vérifications d'intégrité avant mise à niveau pour FTD HA


Avant de commencer la mise à niveau, vérifiez que FTD HA est stable et que les deux unités sont d'accord sur les états Actif et Prêt en veille :

device# show failover state 
               State          Last Failure Reason      Date/Time
This host  -   Primary
               Active         None
Other host -   Secondary
               Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped
====Communication State===
        Mac set

Motif

Il s'agit d'une demande procédurale concernant les meilleures pratiques de mise à niveau des systèmes FMC et FTD en configuration HA. Cette question répond au besoin de comprendre le séquençage des mises à niveau, les attentes en matière d'indisponibilité et les stratégies d'atténuation des impacts pour les infrastructures critiques de pare-feu.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
2.0
07-Oct-2026
Recertification
1.0
03-Jun-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Mikis Zafeiroudis
    Ingénieur TAC Cisco
  • Ilkin Gasimov
    Ingénieur TAC Cisco

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits