FMC 관리 FTD의 업그레이드 준비

문제

Cisco FMC(Firepower Management Center)에서 관리하는 Cisco FTD(Firepower Threat Defense) 디바이스에서 업그레이드를 수행하기 위한 워크플로 및 기술 요구 사항이 주요 해결책으로 제시됩니다. 이 문서에서는 성공적인 FTD 업그레이드 작업을 위한 준비 단계, 모범 사례 및 고려 사항에 대해 자세히 설명합니다.

환경

• 기술: Cisco Secure Firewall Firepower

• 하위 기술: Firepower 위협 방어(FTD) - 소프트웨어 업데이트

• Cisco FTD(Firepower Threat Defense) FMC(Firepower Management Center)에서 관리

해결

계획

• 현재 버전, 디바이스 모델, 구축 컨피그레이션(예: 고가용성 또는 확장성)을 식별합니다.

• FMC 및 관리되는 디바이스에 대한 올바른 업그레이드 경로를 결정합니다. FMC는 관리되는 디바이스와 동일하거나 최신 버전을 실행해야 합니다. 해당되는 경우 FMC, FTD 및 FXOS의 업그레이드 경로를 검토합니다.

  • 설치 및 업그레이드 가이드

• 새로운 기능 및 사용 중단된 기능, 버그, 업그레이드 경고를 포함하여 중요 및 릴리스별 업그레이드 노트를 읽어보십시오.

  • Firepower 릴리스 정보

• 디바이스 자체를 통과하지 않고 FMC 및 관리되는 디바이스 모두의 관리 인터페이스에 액세스할 수 있는지 확인합니다(예: 직접/원격 콘솔 액세스).

• 업그레이드 패키지를 전송할 대역폭이 충분한지 확인합니다. 시간 초과를 방지하기 위해 패키지를 미리 업로드하는 것이 좋습니다.

• 트래픽 흐름 및 검사 효과와 인접 시스템에 대한 영향을 고려하여 영향이 적은 시간에 업그레이드를 계획합니다. firepower 업그레이드의 경우 한 디바이스의 업그레이드에 최소 1시간이 할당되어야 합니다. 갑작스러운 트러블슈팅이 필요한 경우 총 윈도우 시간에 또 다른 시간을 추가해야 합니다.

백업

• 업그레이드를 시작하기 전에 FMC, FTD 디바이스 및 FXOS(해당되는 경우)의 백업을 수행합니다. 따라서 업그레이드 실패 또는 예기치 않은 문제가 발생할 경우 컨피그레이션을 복원할 수 있습니다. FMC 컨피그레이션을 백업하려면: FMC UI에서 System(시스템) > Tools(툴): Backup/Restore(백업/복원)로 이동하고 Firewall Management Backup(방화벽 관리 백업) 버튼을 클릭합니다. 이러한 백업을 외부 스토리지 시스템으로 내보내고 여러 복제본을 사용할 수 있도록 하는 것이 좋습니다.

  • FMC 및 FTD 백업

패키지 업그레이드

• 특정 플랫폼에 적합한 업그레이드 패키지를 Cisco에서 다운로드하십시오. 일부 제품의 경우 EOS/EOL에 도달하며, 일부 제품의 경우 다운로드 가능한 높은 버전이 없습니다.

• 필요에 따라 업그레이드 패키지를 FMC 및 관리되는 디바이스에 업로드하여 설치를 준비합니다.

  • firepower 디바이스의 FMC를 통한 업그레이드 절차

준비도 검사

• 업그레이드 전에 준비 검사를 실행하려면 FMC 업그레이드 마법사 또는 시스템 업데이트 페이지를 사용합니다.

• 이러한 스크립트를 통해 업그레이드 방지 문제를 조기에 식별할 수 있습니다.

• 계속하기 전에 준비도 검사에 장애가 발생하는 문제를 모두 해결합니다.

추가 권장 사항

• 시스템 불안정성을 방지하기 위해 업그레이드 과정에서 컨피그레이션 변경 사항을 구축하지 마십시오.

• 업그레이드가 실패하거나 디바이스가 응답하지 않는 경우 Cisco TAC에 문의하십시오.

• 자세한 업그레이드 경로, 호환성 및 문제 해결 방법은 Cisco 설명서를 참조하십시오.

원인

None. FMC에서 관리하는 Cisco FTD의 표준 업그레이드 준비 워크플로입니다.

관련 콘텐츠

• Cisco 기술 지원 및 다운로드

• FMC에서 관리하는 FTD HA 업그레이드

• firepower 파일 생성 절차 문제 해결

• 릴리스 정보