La risoluzione dei problemi di FMC 1000 a FMCv sul ripristino del backup KVM non riesce con errore "From J to I non è consentito. Interruzione di Restore"

Opzioni per il download

PDF (248.5 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (95.4 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (82.5 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:23 ottobre 2026

ID documento:226472

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Quando si tenta di eseguire la migrazione da un accessorio hardware di Firewall Management Center 1000 (FMC 1000) a un FMCv distribuito su KVM ripristinando un backup eseguito da FMC 1000, l'operazione di ripristino non riesce immediatamente con questo messaggio di errore nell'interfaccia della riga di comando (CLI):

From J to I is not allowed.. Aborting the Restore

Il tentativo di migrazione viene bloccato anche se sia il CCP di origine 1000 che il CCPv di destinazione su KVM eseguono la stessa versione software visualizzata (7.0.7, build 518). Il processo di ripristino non viene completato e FMCv di destinazione su KVM rimane nello stato precedente al ripristino. L'errore viene generato da un controllo di compatibilità incorporato nel processo di ripristino e non è un errore temporaneo o recuperabile, ma è un blocco deliberatamente imposto dalla piattaforma.

Le caratteristiche principali di questo problema sono:

Il backup è stato eseguito da un accessorio FMC 1000 fisico.
La destinazione di ripristino è un FMCv distribuito su KVM.
Sia l'origine che la destinazione eseguono il software versione 7.0.7 (build 518).
L'operazione di ripristino termina con l'errore seguente: "Da J a I non è permesso. Interruzione del ripristino in corso".
L'errore si verifica indipendentemente dalla parità di versione tra il sistema di origine e quello di destinazione.

Ambiente

Piattaforma di origine: FMC 1000 (appliance hardware fisica).
Piattaforma di destinazione: FMCv installato sull'hypervisor KVM.
Versione del software (sia di origine che di destinazione): 7.0.7 (build 518). Il problema può riguardare anche altre versioni software.

Risoluzione

L'errore "Da J a I non è permesso. L'interruzione del ripristino viene generata da un controllo di compatibilità eseguito durante il processo di ripristino di FMC. Questo controllo valuta la classe del modello dell'origine di backup rispetto alla classe del modello della destinazione di ripristino. Gli identificatori "J" e "I" nel messaggio di errore rappresentano i designatori interni della classe del modello rispettivamente per le piattaforme di origine (FMC 1000) e di destinazione (FMCv su KVM). Quando queste classi di modello sono incompatibili per un ripristino su più piattaforme, il processo viene interrotto immediatamente e deliberatamente.

Questi passaggi descrivono l'approccio corretto per comprendere e risolvere il problema:

1. Comprendere il motivo per cui si verifica l'errore

L'operazione di ripristino è bloccata perché FMC 1000 in FMCv su KVM non è un percorso di migrazione del modello supportato. La corrispondenza della sola versione software visualizzata non rende supportato il ripristino su più piattaforme. Il processo di ripristino di backup di FMC applica un controllo di compatibilità basato sulla classe del modello e, quando le classi del modello di origine e di destinazione sono incompatibili, il ripristino viene interrotto. Si tratta di una salvaguardia intenzionale della piattaforma, non di un bug o di un errore temporaneo.

2. NON ritentare o tentare di ignorare il ripristino

È importante che l'operazione di ripristino non venga ripetuta e che non venga eseguito alcun tentativo di ignorare il controllo della classe del modello. L'imposizione o l'elusione di questo controllo può lasciare il FMCv di destinazione in uno stato non supportato e potenzialmente non funzionante, che può richiedere una ricostruzione completa dell'appliance virtuale. Il controllo di compatibilità esiste per proteggere l'integrità della piattaforma di destinazione.

3. Eseguire la migrazione del CCP utilizzando un metodo supportato

Sono disponibili due opzioni.

Opzione 1: Identificazione di un percorso di migrazione supportato

Cisco documenta i percorsi di migrazione dei modelli specifici supportati per FMC 1000. L'hypervisor KVM non è una piattaforma di destinazione documentata o supportata per la migrazione del modello FMC 1000 tramite backup restore. Prima di procedere, è necessario consultare la Cisco FMC Model Migration Guide per identificare una piattaforma di destinazione supportata e il flusso di lavoro di migrazione. La documentazione Cisco rilevante per la migrazione del modello FMC è elencata nella sezione Contenuto correlato di questo articolo.

Opzione 2: Utilizzare il processo di importazione/esportazione

Esportare manualmente i criteri di supporto dal FMC di origine e importarli nel FMC di destinazione.

FMC di origine

r. Nel FMC di origine, selezionare Sistema > Strumenti > Importa/esporta.

b. Selezionare i criteri da esportare. Al momento della stesura di questo documento, non è possibile esportare alcuni criteri, ad esempio VPN. È necessario configurarli manualmente nel FMC di destinazione.

c. Selezionare Esporta per scaricare il file .sfo.

FMC di destinazione

d. Nel FMC di destinazione, selezionare Sistema > Strumenti > Importa/esporta e selezionare Carica package (Upload Package).

e. Selezionare Scegli file e selezionare il file .sfo.

f. Selezionare Upload.

g. Selezionare Importa. Verrà visualizzato un manifesto di importazione. Gli oggetti di rete e di porta vengono riutilizzati se il nome e il contenuto corrispondono agli oggetti esistenti, in tutti gli altri casi gli oggetti con nomi duplicati vengono importati come nuovi oggetti con un numero aggiunto al nome. È inoltre possibile mappare gli oggetti di interfaccia a oggetti nuovi o esistenti.

h. Selezionare Importa. Viene avviata un'operazione di importazione.

i. Al termine delle operazioni di importazione, aggiornare il browser per visualizzare i criteri importati.

Causa

La causa principale dell'errore di ripristino è che FMC 1000 su FMCv su KVM non è un percorso di migrazione del modello supportato. Il processo di ripristino del backup di FMC include una verifica di compatibilità interna della classe del modello che confronta il designatore del modello dell'origine di backup con il designatore del modello della destinazione di ripristino. In questo scenario, l'FMC 1000 di origine è dotato di un identificatore di classe di modello "J" e l'FMCv di destinazione su KVM di classe di modello "I". Poiché queste due classi di modello non sono compatibili per un ripristino su più piattaforme, il processo viene immediatamente interrotto con il messaggio:

From J to I is not allowed.. Aborting the Restore

Il fatto che sia il sistema di origine che quello di destinazione eseguano la stessa versione del software (7.0.7, build 518) non è sufficiente per il supporto del ripristino. Il controllo di compatibilità è basato sulla classe del modello e non sulla versione.