FMC 7.0.x에서 7.4.x로의 직접 업그레이드 경로 및 CSF 3105 FTD 호환성 확인

문제

버전 7.0.9에서 여러 FTD(Firewall Threat Defense) 디바이스를 관리하는 FMC(Firewall Management Center)를 운영하는 조직에는 권장 업그레이드 경로에 대한 지침이 필요합니다. 이 환경은 FTD 버전 7.0.8.1을 실행하는 FPR2100 디바이스와 FPR1000 디바이스로 구성됩니다. 또한 FTD 소프트웨어를 실행하는 CSF(Cisco Secure Firewall) 3105 디바이스를 FMC에 등록할 계획입니다.

이 조직은 다음 사항에 대한 설명을 필요로 합니다.

• FMC 버전 7.0.9에서 7.4.7로의 직접 업그레이드가 지원되는지 또는 버전 7.2로의 중간 업그레이드가 필요한지 여부.

• 3105에서 지원되는 최소 FTD 버전은 무엇입니까?

환경

• 버전 7.0.9를 실행하는 FMC 1600.

• FTD 버전 7.0.8.1을 실행하는 firepower 2100 어플라이언스.

• FTD 버전 7.0.8.1을 실행하는 firepower 1000 어플라이언스.

• FTD를 실행하는 3105 어플라이언스

해결

FMC 및 FTD 디바이스에 대한 업그레이드 경로 확인에는 지원되는 업그레이드 홉 및 FMC 대 디바이스 버전 호환성 요구 사항을 파악하는 것이 포함됩니다. 이러한 해결책은 각각의 특정 문제를 해결합니다.

FMC Direct 업그레이드 경로: 7.0.9에서 7.4.7로

7.4 교육을 위한 Cisco의 업그레이드 매트릭스를 통해 7.0에서 7.4로의 버전이 지원되는 직접 업그레이드 경로임을 확인할 수 있습니다. 따라서 FMC를 버전 7.0.9에서 7.4.x로 업그레이드할 경우 버전 7.2.x로 중간에 업그레이드할 필요 없이 지원됩니다. 직접 업그레이드 경로를 사용하면 버전 7.2를 통한 단계적 접근 방식이 필요하지 않습니다.

FMC와 FTD 장치 간의 혼합 버전 호환성

FMC 호환성 가이드에서는 FMC 버전 7.4에서 지원되는 가장 오래된 버전 7.0을 실행하는 FTD 디바이스를 관리할 수 있음을 나타냅니다. 즉, FMC 버전 7.4.7에서는 해당 디바이스를 즉시 업그레이드하지 않고도 버전 7.0.8.1을 실행하는 기존 FTD 디바이스를 성공적으로 관리할 수 있습니다. 이러한 호환성을 통해 FMC를 먼저 업그레이드한 다음 운영 요구 사항에 따라 선택적 디바이스를 업그레이드하는 단계별 방식이 가능합니다.

Secure Firewall 3105 버전 요건

Threat Defense 호환성 가이드에서는 Secure Firewall 3105 어플라이언스에 최소 FTD 버전 7.3.x가 필요하고 FTD 버전 7.0.x를 지원하지 않도록 지정합니다. FMC가 7.4.7로 업그레이드되므로 새 3105 어플라이언스는 FMC 등록 전에 7.3.x 또는 7.4.x 버전(< 7.4.7)으로 리이미징해야 합니다. 이러한 제약은 기존 FPR2100 및 FPR1000 디바이스가 버전 7.0.8에 남아 있을 수 있지만 새 3105는 버전 7.4.7 이하를 실행해야 함을 의미합니다.

업그레이드 전 안전 절차

주요 업그레이드를 시작하기 전에 다음 안전 절차를 수행해야 합니다.

• FMC 및 관리되는 디바이스의 오프박스(off-box) 백업을 생성합니다(가능한 경우).

• 업그레이드 프로세스를 시작하기 전에 대상 업그레이드 패키지에 대해 FMC에서 준비 검사 기능을 실행하십시오.

• 구축의 모든 디바이스에 대한 하드웨어 호환성 및 소프트웨어 버전 요구 사항을 확인합니다.

자세한 내용은 Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center 가이드를 참조하십시오.

권장 업그레이드 순서

1단계: FMC를 버전 7.0.9에서 7.4.7로 업그레이드합니다.

2단계: FTD 버전 7.3.x 또는 7.4.x(FMC보다 작거나 같은 버전까지)로 새로운 Secure Firewall 3105를 리이미징하고 부트스트랩합니다.

3단계: 업그레이드된 FMC에 3105 어플라이언스를 등록합니다.

4단계: 선택적으로, 운영 요구 사항에 따라 기존 FPR2100 및 FPR1000 디바이스를 버전 7.4.7로 업그레이드하거나 버전 7.0.8.1에서 유지 관리하여 혼합 버전 작업을 수행합니다.

원인

업그레이드 경로 확인의 필요성은 레거시 구축보다 높은 최소 소프트웨어 버전이 필요한 최신 하드웨어 플랫폼의 도입에서 발생합니다. Secure Firewall 3105 플랫폼은 FTD 버전 7.3.x 이상을 필요로 하므로 호환성 제약이 있어 이전 소프트웨어 버전을 실행하는 기존 FMC 및 FTD 인프라와 통합할 때 신중한 계획이 필요합니다. 새로운 보안 어플라이언스를 통합하면서 운영 연속성을 유지하려면 지원되는 업그레이드 홉 및 버전 호환성 매트릭스를 이해하는 것이 중요합니다.

관련 콘텐츠

• Cisco Secure Firewall Management Center 업그레이드 가이드

• Cisco Secure Firewall Management Center 호환성 가이드

• Cisco Secure Firewall Threat Defense 호환성 가이드

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	07-Jul-2026	최초 릴리스