Évaluez votre déploiement.

Comprendre où vous êtes détermine comment vous atteindrez votre objectif. En plus des informations sur la version et le modèle actuels, déterminez si votre déploiement est configuré pour une haute disponibilité/évolutivité, si vos appareils sont déployés en tant qu’IPS ou pare-feu, etc.

Planifiez votre chemin de mise à niveau.

Cela est particulièrement important pour les déploiements importants, les mises à niveau multisauts et les situations où vous devez mettre à niveau des systèmes d’exploitation ou des environnements d’hébergement. Les mises à niveau peuvent être majeures (A.x), de maintenance (A.x.y) ou de correctifs (A.x.y.z). Voir :

• Chemin de mise à niveau pour On-Prem Firewall Management Center

• Chemins de mise à niveau pour Firewall Threat Defense

• Chemins de mise à niveau pour FXOS

Lisez les directives de mise à niveau et prévoyez les modifications de configuration.

Surtout avec les mises à niveau majeures, la mise à niveau peut entraîner ou nécessiter des modifications de configuration importantes avant ou après la mise à niveau. Commencez par celles-ci :

• Directives relatives aux mises à niveau logicielles, pour les directives relatives aux mises à niveau critiques et spécifiques aux versions.

• Nouvelles fonctionnalités de Cisco Secure Firewall Management Center par version, pour les fonctionnalités nouvelles et obsolètes qui ont une incidence sur les mises à niveau. Vérifiez toutes les versions entre votre version actuelle et la version cible.

• Cisco Secure Firewall Threat Defense Notes de mise à jour, dans le chapitre Bogues ouverts et résolus, pour les bogues qui ont une incidence sur les mises à niveau. Vérifiez toutes les versions des notes de mise à jour entre votre version actuelle et la version cible. Si vous disposez d’un contrat d’assistance, vous pouvez utiliser l’Outil de recherche de bogues pour obtenir des listes de bogues à jour.

• Notes de version Cisco Firepower 4100/9300 FXOS, pour les directives de mise à niveau de FXOS pour les périphériques Firepower 4100/9300.

Vérifiez la bande passante.

Assurez-vous que votre réseau de gestion dispose de la bande passante nécessaire pour effectuer des transferts de données volumineux. Chaque fois que cela est possible, chargez les paquets de mise à niveau à l’avance.

Planifiez des périodes de maintenance.

Planifiez les périodes de maintenance lorsqu’elles auront le moins d’impact, en tenant particulièrement compte du temps que la mise à niveau est susceptible de prendre. Tenez compte des tâches que vous devez effectuer dans la fenêtre et de celles que vous pouvez effectuer à l’avance.

Voir Tests de temps et d’espace disque.

Sauvegardez les configurations et les événements.

Consultez le chapitre Sauvegarde/restauration dans le Guide d'administration Cisco Secure Firewall Management Center.

Téléchargez le paquet de mise à niveau à partir de Cisco et chargez-le sur le On-Prem Firewall Management Center.

Les paquets de mise à niveau sont disponibles sur le Site d’assistance et de téléchargement Cisco. Vous pouvez également utiliser le On-Prem Firewall Management Center pour effectuer un téléchargement direct.

Pour une haute disponibilité On-Prem Firewall Management Center, vous devez téléverser le paquet de mise à niveau On-Prem Firewall Management Center sur les deux homologues, en suspendant la synchronisation avant de transférer le paquet sur le paquet de secours. Pour limiter les interruptions de la synchronisation, vous pouvez transférer le paquet vers l’homologue actif pendant l’étape de préparation de la mise à niveau, et vers l’homologue de secours dans le cadre du processus de mise à niveau lui-même, après avoir suspendu la synchronisation.

Consultez Charger les paquets de mise à niveau pour On-Prem Firewall Management Center.

Mettez à niveau l’hébergement virtuel.

Si nécessaire, mettez à niveau l’environnement d’hébergement. Si cela est nécessaire, c’est généralement parce que vous utilisez une ancienne version de VMware et effectuez une mise à niveau majeure.

Vérifiez les configurations.

Assurez-vous d’avoir apporté les modifications de configuration requises avant la mise à niveau et d’être prêt à apporter les modifications de configuration requises après la mise à niveau.

Vérifiez la synchronisation NTP.

Assurez-vous que tous les périphériques sont synchronisés avec le serveur NTP que vous utilisez pour donner l’heure. Bien que le moniteur d’intégrité signale si les horloges ne sont pas synchronisées de plus de 10 secondes, il convient de toujours vérifier manuellement. La désynchronisation peut entraîner l’échec de la mise à niveau.

Déployez des configurations.

Si vous procédez au déploiement des configurations avant la mise à niveau, vous réduisez les risques d’échec. Le déploiement peut affecter le flux de trafic et l’inspection; voir Flux de trafic et inspection pour les mises à niveau de Firewall Threat Defense.

Exécutez la vérification de l’état de préparation.

Consultez Exécuter la vérification de l’état de préparation pour On-Prem Firewall Management Center.

Vérifiez l’espace disque.

Les vérifications de l’état de préparation comprennent une vérification de l’espace disque. Sans suffisamment d’espace disque libre, la mise à niveau échoue.

Pour vérifier l’espace disque disponible sur le On-Prem Firewall Management Center, choisissez Système () > Monitoring (Surveillance) > Statistics (Statistiques et sélectionnez le On-Prem Firewall Management Center. Sous Disk Usage (Utilisation du disque), développez les informations de By partition (Par partition).

Vérifiez les tâches en cours.

Assurez-vous que les tâches essentielles sont terminées avant de procéder à la mise à niveau. Les tâches en cours d’exécution au début de la mise à niveau sont arrêtées, deviennent des tâches ayant échoué et ne peuvent pas être repris.

Les mises à niveau reportent automatiquement les tâches planifiées. Toute tâche planifiée pour commencer pendant la mise à niveau commencera cinq minutes après le redémarrage suivant la mise à niveau. Si vous ne souhaitez pas que cela se produise, vérifiez les tâches programmées pour s’exécuter lors de la mise à niveau et annulez ou reportez-les.