Cisco Firepower Management Center バージョン 6.0 ～ 7.0 アップグレードガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Firepower Management Center バージョン 6.0 ～ 7.0 アップグレードガイド

Chapter Title

アップグレードパスの例

検索結果

Updated:
2020年2月5日

章のタイトル： アップグレードパスの例

アップグレードパスの例

次のトピックでは、Firepower アプライアンスのアップグレードパス例を提供します。

例：ハイアベイラビリティ FMC のアップグレード

ハイアベイラビリティ Firepower Management Center を 1 つずつ手動でアップグレードします。同期を一時停止して、まずスタンバイ FMC をアップグレードしてから、アクティブにします。


（注）  
Firepower 5.4.x は FMC HA をサポートしますが、バージョン 6.0 ではサポートが中止されています。バージョン 5.4.x からバージョン 6.0 に展開をアップグレードするには、HA を一時停止だけでなく、中断させる必要があります。FMC HA のサポートは、バージョン 6.1 で再開されています。HA の再設定後、以降のアップグレードのために中断する必要はありません。

この例には、レガシー NGIPS デバイスである Firepower 7000/8000 シリーズのデバイスが含まれています。それらをスタンドアロンデバイス、ハイアベイラビリティペア、およびスタックとして設定することができます。

展開

プラットフォーム 現在 ターゲット

Firepower 7000/8000 シリーズ デバイス：

  • スタンドアロンデバイス

  • ハイアベイラビリティペア

  • スタック

FirePOWER 5.4.0.x（各種）

FirePOWER 6.2.3

Firepower Management Center HA ペア：

  • A（アクティブ）

  • B（スタンバイ）

Firepower 5.4.1.x

FirePOWER 6.2.3

アップグレードパス

手順 操作 プラットフォーム 詳細

1

すべてのデバイスの A への登録を維持し（アクティブ）、HA を中断する

FMC A

6.0 ではHA のサポートが中止されます。

2

アップグレード

FMC A

Firepower 5.4.1.x → プレインストール → 6.0 → プレインストール → 6.0.1 → 6.1

3

アップグレード

デバイス

Firepower 5.4.0.x → プレインストール → 6.0 → 6.0.1 → 6.1

4

アップグレード

FMC B

Firepower 5.4.1.x → プレインストール → 6.0 → プレインストール → 6.0.1 → 6.1

5

再び A をアクティブ、B をスタンバイとして HA を再設定する

FMC HA ペア

HA のサポートは 6.1 で再開されます。

6

同期を一時停止する

FMC A

split-brain に入ります。

7

アップグレード

FMC B

Firepower 6.1 → 6.2.3

8

アップグレード

FMC A

Firepower 6.1 → 6.2.3

9

同期を再開する

FMC A

split-brain を終了します。

10

アップグレード

デバイス

Firepower 6.1 → 6.2.3

例：Firepower 4100/9300 ハイアベイラビリティペアのアップグレード

FirePOWER 6.0.1 では、Firepower 4100/9300 シャーシに Firepower Threat Defense を導入しています。独立して各シャーシの FXOS をアップグレードし、スタンバイを常にアップグレードします。

展開

プラットフォーム 現在 ターゲット

Firepower 4100 シリーズ ハイアベイラビリティペア：

  • A（アクティブ）

  • B（スタンバイ）

FirePOWER 6.0.1

FXOS 1.1.4

FirePOWER 6.2.3

FXOS 2.3.1

Firepower Management Center

FirePOWER 6.0.1

FirePOWER 6.2.3

アップグレードパス

手順 操作 プラットフォーム 詳細

1

アップグレード

FMC

Firepower プレインストール → 6.0.1 → 6.1

2

FXOS をアップグレード

デバイス B（スタンバイ）

FXOS 1.1.4 → 2.0.1

3

ロールの切り替え

デバイス HA ペア

スタンバイを常にアップグレードします。

4

FXOS をアップグレード

デバイス A（新しいスタンバイ）

FXOS 1.1.4 → 2.0.1

5

FirePOWER ソフトウェアのアップグレード

デバイス HA ペア

Firepower 6.0.1 → プレインストール → 6.1

6

アップグレード

FMC

Firepower 6.1 → 6.2.3

7

FXOS をアップグレード

デバイス A（スタンバイ）

FXOS 2.0.1 → 2.3.1

8

ロールの切り替え

デバイス HA ペア

スタンバイを常にアップグレードします。

9

FXOS をアップグレード

デバイス B（新しいスタンバイ）

FXOS 2.0.1 → 2.3.1

10

FirePOWER ソフトウェアのアップグレード

デバイス HA ペア

Firepower 6.1 → 6.2.3

例：Firepower 4100/9300 シャーシ内クラスタのアップグレード

FirePOWER 6.0.1 では、Firepower 4100/9300 シャーシに Firepower Threat Defense を導入しています。各シャーシの FXOS を独立してアップグレードします。

展開

プラットフォーム 現在 ターゲット

3 つのセキュリティモジュールがある Firepower 9300 シャーシ内クラスタ

FirePOWER 6.0.1

FXOS 1.1.4

FirePOWER 6.2.3

FXOS 2.3.1

Firepower 4100 シリーズ

FirePOWER 6.0.1

FXOS 1.1.4

FirePOWER 6.2.3

FXOS 2.3.1

Firepower Management Center

FirePOWER 6.0.1

FirePOWER 6.2.3

アップグレードパス

手順 操作 プラットフォーム 詳細

1

アップグレード

FMC

Firepower プレインストール → 6.0.1 → 6.1

2

FXOS をアップグレード

Firepower 9300

FXOS 1.1.4 → 2.0.1

3

FXOS をアップグレード

Firepower 4100 シリーズ

FXOS 1.1.4 → 2.0.1

4

FirePOWER ソフトウェアのアップグレード

両方のデバイス

Firepower 6.0.1 → 6.1

5

アップグレード

FMC

Firepower 6.1 → 6.2.3

6

FXOS をアップグレード

Firepower 9300

FXOS 2.0.1 → 2.3.1

7

FXOS をアップグレード

Firepower 4100 シリーズ

FXOS 2.0.1 → 2.3.1

8

FirePOWER ソフトウェアのアップグレード

両方のデバイス

Firepower 6.1 → 6.2.3

例：Firepower 4100/9300 シャーシ間クラスタのアップグレード

FirePOWER 6.2 では、Firepower 4100/9300 シャーシ上の Firepower Threat Defense シャーシ間クラスタを導入しています。独立して各シャーシの FXOS をアップグレードし、すべてのスレーブシャーシを常にアップグレードします。

展開

プラットフォーム 現在 ターゲット

2 つのシャーシがある Firepower 9300 シャーシ間クラスタ：

  • A（3 つのモジュール、マスターを含む）

  • B（3 つのモジュール、すべてスレーブ）

Firepower 6.2

FXOS 2.1.1

FirePOWER 6.2.3

FXOS 2.3.1

Firepower Management Center

Firepower 6.2

FirePOWER 6.2.3

アップグレードパス

手順 操作 プラットフォーム 詳細

1

アップグレード

FMC

Firepower 6.2 → 6.2.3

2

FXOS をアップグレード

シャーシ B（すべてスレーブ）

FXOS 2.1.1 → 2.3.1

3

マスターモジュールをシャーシ B に切り替える

シャーシ間クラスタ

すべてスレーブのシャーシを常にアップグレードします。

4

FXOS をアップグレード

シャーシ A（すべてスレーブ、マスターモジュールはシャーシ B に移動済みのため）

FXOS 2.1.1 → 2.3.1

5

FirePOWER ソフトウェアのアップグレード

シャーシ間クラスタ

Firepower 6.2 → 6.2.3

例：その他の FTD デバイスのアップグレード

FirePOWER 6.0.1 では、Firepower Threat Defense を導入しています。ASA 5500-X シリーズ（ASA OS）、ISA 3000（ASA OS）、および Firepower 1000/2100 シリーズ（FXOS）を含む多くのプラットフォームでは、FirePOWER ソフトウェアをアップグレードすると、オペレーティングシステムが自動的にアップグレードされます。これらのタスクを、個別に実行する必要はありません。

展開

プラットフォーム 現在 ターゲット

ASA 5500-X シリーズ with FTD

FirePOWER 6.0.1

FirePOWER 6.2.3

Firepower 2100 シリーズ with FTD

FirePOWER 6.2.1（新品）

FirePOWER 6.2.3

ISA 3000 with FTD

FirePOWER 6.2.3（新品）

FirePOWER 6.2.3

Firepower Management Center

FirePOWER 6.0.1

FirePOWER 6.2.3

アップグレードパス

手順 操作 プラットフォーム 詳細

1

アップグレード

FMC

Firepower プレインストール → 6.0.1 → 6.1

2

アップグレード

ASA 5500-X シリーズ

Firepower 6.0.1 → 6.1

3

アップグレード

FMC

Firepower 6.1 → 6.2.3

4

アップグレード

ASA 5500-X シリーズ

Firepower 6.1 → 6.2.3

5

展開に追加する

Firepower 2100 シリーズ

デバイスに追加する最初の機会です。

6

アップグレード

Firepower 2100 シリーズ

Firepower 6.2.1 → 6.2.3

7

展開に追加する

ISA 3000

デバイスに追加する最初の機会です。

例：FMCv/NGIPSv 展開のアップグレード

仮想展開では、ホスティング環境と仮想アプライアンスのターゲットバージョンとの互換性を確認します。

展開

プラットフォーム 現在 ターゲット

NGIPSv

5.4.0.x（各種）

VMware ESXi 5.0

FirePOWER 6.2.3

VMware ESXi 6.5

Firepower Management Center Virtual

Firepower 6.0

VMware ESXi 5.5

FirePOWER 6.2.3

VMware ESXi 6.5

アップグレードパス

手順 操作 プラットフォーム 詳細

1

FirePOWER ソフトウェアのアップグレード

FMCv

Firepower 6.0 → プレインストール → 6.0.1 → 6.1

2

VMware ESXi のアップグレード

NGIPSv

ESXi 5.0 → 5.5

3

FirePOWER ソフトウェアのアップグレード

NGIPSv

Firepower 5.4.0.x → プレインストール → 6.0 → 6.0.1 → 6.1

4

FirePOWER ソフトウェアのアップグレード

FMCv

Firepower 6.1 → 6.2.3

6

FirePOWER ソフトウェアのアップグレード

NGIPSv

Firepower 6.1 → 6.2.3

5

VMware ESXi のアップグレード

FMCv

ESXi 5.5 → 6.5

7

VMware ESXi のアップグレード

NGIPSv

ESXi 5.5 → 6.5

例：ASA with FirePOWER サービスのアップグレード

各シャーシの ASA を個別にアップグレードします。クラスタ化またはフェールオーバー ASA デバイスでは、ASA をアップグレードしない場合でも、ASA FirePOWER モジュールを一度に 1 つずつアップグレードします。モジュールをアップグレードする前に、フェールオーバーを実行するか、ユニットのクラスタリングを無効にすることで、トラフィックの損失を回避できます。


（注）  
ASA 5506-X シリーズおよび ASA 5512-X では、任意の Firepower バージョンで ASA 9.10(1) を実行している ASA FirePOWER モジュールはサポートされません。

展開

プラットフォーム 現在 ターゲット

さまざまな ASA 5500-X シリーズ モデル上で動作する ASA FirePOWER：

  • A および B（スタンドアロン）

  • C および D（アクティブ/スタンバイ フェールオーバー ペア）

  • E および F（アクティブ/アクティブ フェールオーバー ペア）

  • G、H、I（マスター/スレーブ/スレーブクラスタ）

FirePOWER 5.4.x（各種）

ASA 9.3(2)

FirePOWER 6.2.3

ASA 9.10(1)

Firepower Management Center

Firepower 6.1

FirePOWER 6.2.3

アップグレードパス：スタンドアロンデバイス上の ASA および ASA FirePOWER（A および B）

できるかぎり ASA と ASA FirePOWER モジュールをアップグレードしてください。ASA をアップグレードしてリロードした後に、ASA FirePOWER モジュールをアップグレードします。

手順 操作 プラットフォーム 詳細

1

ASA をアップグレード

 デバイス A（スタンドアロン）

ASA 9.3(2) → 9.10(1)

2

ASA をアップグレード

デバイス B（スタンドアロン）

ASA 9.3(2) → 9.10(1)

3

ASA FirePOWER のアップグレード

デバイス A と B

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

アップグレードパス：アクティブ/スタンバイ フェールオーバー ペア上の ASA および ASA FirePOWER：C および D

できるかぎり ASA と ASA FirePOWER モジュールをアップグレードしてください。ASA をアップグレードする場合は、リロードする直前に、ASA FirePOWER モジュールをアップグレードします。

手順 操作 プラットフォーム 詳細

1

ASA をアップグレード

デバイス D（アクティブ/スタンバイペアのスタンバイ）

ASA 9.3(2) → 9.10(1)

2

ASA FirePOWER のアップグレード

デバイス D

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

3

フェールオーバー

デバイス C および D のペア

スタンバイを常にアップグレードします。

4

ASA をアップグレード

デバイス C（新しいスタンバイ）

ASA 9.3(2) → 9.10(1)

5

ASA FirePOWER のアップグレード

デバイス C

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

アップグレードパス：アクティブ/アクティブ フェールオーバー ペア上の ASA および ASA FirePOWER（E および F）

できるかぎり ASA と ASA FirePOWER モジュールをアップグレードしてください。ASA をアップグレードする場合は、リロードする直前に、ASA FirePOWER モジュールをアップグレードします。

手順 操作 プラットフォーム 詳細

1

プライマリの両方のフェールオーバーグループをアクティブにする

デバイス E（アクティブ/アクティブペアのプライマリ）

トラフィックの中断を回避します。

2

ASA をアップグレード

デバイス F（アクティブ/アクティブペアのセカンダリ）

ASA 9.3(2) → 9.10(1)

3

ASA FirePOWER のアップグレード

デバイス F

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

4

セカンダリの両方のフェールオーバーグループをアクティブにする

デバイス F

トラフィックの中断を回避します。

5

ASA をアップグレード

デバイス E

ASA 9.3(2) → 9.10(1)

6

ASA FirePOWER のアップグレード

デバイス E

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

アップグレードパス：ASA クラスタ上の ASA および ASA FirePOWER（H、G、および I）

できるかぎり ASA と ASA FirePOWER モジュールをアップグレードしてください。ASA をアップグレードする場合は、リロードする直前に、ASA FirePOWER モジュールをアップグレードします。

手順 操作 プラットフォーム 詳細

1

クラスタから削除

デバイス I（スレーブ）

トラフィックの中断を回避します。

2

ASA をアップグレード

デバイス I

ASA 9.3(2) → 9.10(1)

3

ASA FirePOWER のアップグレード

デバイス I

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

4

クラスタに戻る

デバイス I

 トラフィックの処理を再開します。

5

クラスタから削除

デバイス H（スレーブ）

トラフィックの中断を回避します。

6

ASA をアップグレード

デバイス H

ASA 9.3(2) → 9.10(1)

7

ASA FirePOWER のアップグレード

デバイス H

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

8

クラスタに戻る

デバイス H

 トラフィックの処理を再開します。

9

クラスタから削除

デバイス G（マスター）

トラフィックの中断を回避します。

10

ASA をアップグレード

デバイス G

ASA 9.3(2) → 9.10(1)

11

ASA FirePOWER のアップグレード

デバイス G

Firepower 5.4.x → プレインストール → 6.0 → 6.0.1 → 6.1

12

クラスタに戻る

デバイス G

 トラフィックの処理を再開します。デバイス G はスレーブユニットとして戻ります。

アップグレードパス：ASA FirePOWER のみのアップグレード

この時点で、次のようになります。

  • すべての ASA デバイスが ASA 9.10(1) を実行しています。

  • FMC とすべての ASA FirePOWER モジュールが Firepower 6.1 を実行しています。

ASA はターゲットバージョンになっているため、必要なのは ASA FirePOWER モジュールのアップグレードだけです。クラスタ化またはフェールオーバー ASA デバイスでは、それらをまとめてアップグレードできますが、やはり ASA FirePOWER モジュールを一度に 1 つずつアップグレードすることをお勧めします。

手順 操作 プラットフォーム 詳細

1

アップグレード

FMC

Firepower 6.1 → 6.2.3

2

ASA FirePOWER のアップグレード

デバイス A および B（スタンドアロンデバイス）

同じパッケージを使って一緒にアップグレードします。

Firepower 6.1 → 6.2.3
3

ASA FirePOWER のアップグレード

デバイス C および D（アクティブ/スタンバイ フェールオーバー ペア）

一度に 1 つずつアップグレードします。最初にスタンバイをアップグレードし、フェールオーバーしてから新しいスタンバイをアップグレードしてください。

Firepower 6.1 → 6.2.3
4

ASA FirePOWER のアップグレード

デバイス E および F（アクティブ/アクティブ フェールオーバー ペア）

一度に 1 つずつアップグレードします。最初に両方のフェールオーバーグループをプライマリでアクティブにして、セカンダリをアップグレードしてください。その後に両方のフェールオーバーグループをセカンダリでアクティブにして、プライマリをアップグレードしてください。

Firepower 6.1 → 6.2.3
5

ASA FirePOWER のアップグレード

デバイス G、H、I（マスター/スレーブ/スレーブクラスタ）

一度に 1 つずつアップグレードします。クラスタから各デバイスを削除し、アップグレードしてからクラスタに戻ってください。マスターは最後にアップグレードしてください。

Firepower 6.1 → 6.2.3

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ