FTDハイアベイラビリティアップグレード手順の手順と影響の理解

ダウンロード オプション

  • PDF     (319.9 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2026 年 6 月 2 日
Document ID:226003

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

お問い合わせ内容

ファイアウォール管理者は、ハイアベイラビリティ(HA)ペアで設定され、Cisco Firewall Management Center(FMC)によって管理されるファイアウォール脅威対策(FTD)デバイスに推奨されるアップグレード手順を理解する必要があります。 具体的には、これらのユニットでのソフトウェアのアップグレードに推奨されるプロセス、ダウンタイムを発生させずに「その場で」アップグレードを実行できるかどうか、アップグレードプロセス中にどのような影響が予想されるかなどの質問です。

環境

  • FTD実行バージョン7.4。他のソフトウェアバージョンも影響を受ける可能性があります。

  • ハイアベイラビリティ(HA)ペアモードで設定されたFTD。

  • FMC 7.4:FTD HAの管理他のソフトウェアバージョンも影響を受ける可能性があります。

解決策

HA構成のFTDのアップグレード手順では、ダウンタイムを最小限に抑え、システムの整合性を維持するために特定のシーケンスが使用されます。

推奨されるアップグレード順序

ステップ 1：最初にFMCをアップグレードします

シスコのガイダンスでは、FMCは管理対象のデバイスと同じかそれ以降のバージョンを実行する必要があります。FMCを過ぎたFTDデバイスは、新しいメンテナンスバージョンやメジャーバージョンにアップグレードできません。

ステップ 2FMCからのFTD HAペアのアップグレード

FMCによって管理されているFTD HAペアをアップグレードする場合、FMCは一度に1つのピアをアップグレードし（最初にスタンバイ、次にアクティブ）、フェールオーバーがプロセスの一部として発生します。

ダウンタイムとトラフィックの影響に関する予測

  • メンテナンス時間帯を計画する必要があります。シスコでは、アップグレードにはトラフィックフローの中断と検査が含まれる可能性があり、アップグレード中またはアップグレードが失敗した場合に、デバイスでトラフィックの受け渡しが停止される可能性があると指摘しています。

  • HAペアの目標は影響を最小限に抑えることですが、少なくとも1つのフェールオーバーイベントと、可能な短時間の中断（環境に応じたルーティング隣接関係やVPN再ネゴシエーションなど）を想定する必要があります。

  • アップグレード中のポリシーおよび設定の変更を回避します（両方のHAメンバが完全にアップグレードされ、安定するまで導入や変更は行いません）。

FTD HAのアップグレード前のヘルスチェック


アップグレードを開始する前に、FTD HAが安定しており、両方のユニットがアクティブ状態とスタンバイ準備完了の状態に合意していることを確認します。

device# show failover state 
               State          Last Failure Reason      Date/Time
This host  -   Primary
               Active         None
Other host -   Secondary
               Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped
====Communication State===
        Mac set

原因

これは、HA構成のFMCおよびFTDシステムをアップグレードするためのベストプラクティスに関する手順の問い合わせです。この質問では、重要なファイアウォールインフラストラクチャに対するアップグレードの順序、期待されるダウンタイム、および影響の軽減戦略を理解する必要性について取り上げます。

関連コンテンツ

更新履歴

改定 発行日 コメント
1.0
03-Jun-2026
初版
TAC Authored

シスコ エンジニア提供

  • Mikis Zafeiroudis
    Cisco TACエンジニア
  • イルキンガシモフ
    Cisco TACエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています