準備状況チェックのガイドラインと制限事項
これらのガイドラインと制限事項は Firepower の準備状況チェックに適用されます。
Firepower ソフトウェアの準備状況のみを評価します。
この準備状況チェックは、Firepower ソフトウェアの準備状況についてのみです。侵入ルール、VDB、または GeoDB の更新に関する準備状況を評価するものではありません。
バージョン 6.1+ が必要です。
準備状況チェックはバージョン 6.1 で導入されました。現状は、次のとおりです。
-
バージョン 6.1 へのアップグレード:準備状況チェックを実行する前に、バージョン 6.1 のプレインストールパッケージをインストールします。
-
それ以降のバージョンへのアップグレード(バージョン 6.1 のパッチを含む):準備状況チェックは組み込まれています。
FMC とスタンドアロンデバイスのみ
Firepower Management Center を使用して、それ自体とそのスタンドアロンの管理対象デバイスのみの準備状況チェックを実行できます。
(注) |
クラスタ化されたデバイス、スタック構成のデバイス、 およびハイアベイラビリティペアのデバイスについては、Linux シェル(エクスパートモードとも呼ばれます)から準備状況チェックを実行してください。チェックを実行するには、最初にアップグレードパッケージを各デバイスの正しい場所にプッシュまたはコピーしてから、コマンド sudo install_update.pl --detach --readiness-check /var/sf/updates/upgrade_package_name を使用します。詳細な手順については、Cisco TAC にお問い合わせください。
|
必要な時間
準備状況チェックの実行に必要な時間は、アプライアンスのモデルとデータベースのサイズによって異なります。大規模な環境は準備状況チェックの実行に適していないことがあります。
ヒント |
開始する前に、デバイスにアップグレードパッケージをプッシュすることによって、デバイスの準備状況チェックの実行にかかる時間を短縮できます。バージョン 6.2.3+ を実行する FMC が必要です。 |
チェック時/チェックに失敗した場合
準備状況チェックを行っているアプライアンスを手動で再起動またはシャットダウンしないでください。アプライアンスが準備状況チェックに失敗した場合は、問題を修正して、準備状況チェックを再度実行してください。準備状況チェックの結果、解決できない問題が見つかった場合は、アップグレードを開始しないでください。代わりに、Cisco TAC にお問い合わせください。