KVM 백업 복원 실패 시 FMC 1000에서 FMCv로 트러블슈팅("From J to I)은 허용되지 않습니다. 복원 중단(&Q);
목차
문제
FMC 1000에서 수행한 백업을 복원하여 FMC 1000(Firewall Management Center 1000) 하드웨어 어플라이언스에서 KVM에 구축된 FMCv로 마이그레이션하려고 하면 CLI(Command Line Interface)에서 다음 오류 메시지와 함께 즉시 복원 작업이 실패합니다.
From J to I is not allowed.. Aborting the Restore
KVM의 소스 FMC 1000 및 대상 FMCv에서 모두 동일한 소프트웨어 버전(7.0.7, 빌드 518)을 실행 중이지만 마이그레이션 시도가 차단됩니다. 복원 프로세스가 완료되지 않으며 KVM의 대상 FMCv는 복원 전 상태로 유지됩니다. 이 오류는 복원 프로세스에 내장된 호환성 확인에 의해 생성되며 일시적인 오류나 복구 가능한 오류가 아닙니다. 이는 플랫폼에 의해 시행되는 고의적인 차단입니다.
이 문제의 주요 특징은 다음과 같습니다.
백업은 물리적 FMC 1000 어플라이언스에서 가져왔습니다.
복원 대상은 KVM에 구축된 FMCv입니다.
소스와 대상 모두 소프트웨어 버전 7.0.7(빌드 518)을 실행 중입니다.
다음 오류로 인해 복원 작업이 종료됩니다. "J에서 I까지는 허용되지 않습니다. 복원을 중단하는 중입니다.
이 오류는 소스 시스템과 타겟 시스템 간의 버전 패리티와 상관없이 발생합니다.
환경
소스 플랫폼: FMC 1000(물리적 하드웨어 어플라이언스).
대상 플랫폼: KVM 하이퍼바이저에 구축된 FMCv
소프트웨어 버전(소스 및 타겟 모두): 7.0.7(빌드 518). 다른 소프트웨어 버전도 영향을 받을 수 있습니다.
해결
오류 "From J to I is not allowed.. "복원 중단"은 FMC 복원 프로세스 중에 실행되는 호환성 검사에 의해 생성됩니다. 이 검사는 백업 소스의 모델 클래스를 복원 대상의 모델 클래스와 비교하여 평가합니다. 오류 메시지의 식별자 "J" 및 "I"는 각각 소스(FMC 1000) 및 대상(KVM의 FMCv) 플랫폼에 대한 내부 모델 클래스 지정자를 나타냅니다. 이러한 모델 클래스가 교차 플랫폼 복원에 호환되지 않으면 프로세스가 즉시 중단됩니다.
다음 단계에서는 이 문제를 이해하고 해결하는 올바른 접근 방식을 설명합니다.
1. 오류가 발생한 이유 이해
KVM의 FMC 1000에서 FMCv로의 FMCv가 지원되는 모델 마이그레이션 경로가 아니므로 복원 작업이 차단됩니다. 표시된 소프트웨어 버전만 일치해도 교차 플랫폼 복원이 지원되지 않습니다. FMC 백업 복원 프로세스에서는 모델 클래스 호환성 검사를 시행하며, 소스 및 대상 모델 클래스가 호환되지 않으면 복원이 중단됩니다. 이는 의도적인 플랫폼 보호 기능이며, 버그 또는 일시적인 오류가 아닙니다.
2. 재시도하거나 복원을 우회하지 마십시오
복원 작업을 다시 시도하지 않고 모델 클래스 검사를 우회하려는 시도가 없는 것이 중요합니다. 이 검사를 강제로 시행하거나 우회하면 대상 FMCv가 지원되지 않으며 작동하지 않을 수 있는 상태가 될 수 있으며, 이로 인해 가상 어플라이언스의 전체 재구축이 필요할 수 있습니다. 대상 플랫폼의 무결성을 보호하기 위해 호환성 검사가 수행됩니다.
3. 지원되는 방법을 사용하여 FMC를 마이그레이션합니다.
두 가지 옵션이 있습니다.
옵션 1: 지원되는 마이그레이션 경로 식별
Cisco는 FMC 1000에 대해 지원되는 특정 모델 마이그레이션 경로를 문서화합니다. KVM 하이퍼바이저는 백업 복원을 통한 FMC 1000 모델 마이그레이션에 대해 문서화되거나 지원되는 대상 플랫폼이 아닙니다. 계속 진행하기 전에 지원되는 대상 플랫폼 및 마이그레이션 워크플로를 파악하려면 Cisco FMC 모델 마이그레이션 가이드를 참조해야 합니다. FMC 모델 마이그레이션에 대한 관련 Cisco 문서는 이 문서의 관련 콘텐츠 섹션에 나열되어 있습니다.
옵션 2: 가져오기/내보내기 프로세스 사용
소스 FMC에서 수동으로 지원 정책을 내보내고 대상 FMC에서 가져옵니다.
소스 FMC
a. 소스 FMC에서 System > Tools > Import/Export로 이동합니다.
b. 내보낼 정책을 선택합니다. 이 시점에서는 VPN과 같은 일부 정책을 내보낼 수 없습니다. 대상 FMC에서 수동으로 구성해야 합니다.
c. .sfo 파일을 다운로드하려면 Export(내보내기)를 선택합니다.
대상 FMC
d. 대상 FMC에서 System > Tools > Import/Export로 이동하고 Upload Package(패키지 업로드)를 선택합니다.
e. Choose File(파일 선택)을 선택하고 .sfo 파일을 선택합니다.
f. 업로드를 선택합니다.
g. Import를 선택합니다. 가져오기 매니페스트가 나타납니다. 네트워크 및 포트 객체는 이름 및 컨텐트가 기존 객체와 일치할 경우 재사용됩니다. 다른 모든 경우에는 이름이 중복되는 객체를 이름에 번호가 추가된 새 객체로 가져옵니다. 인터페이스 객체를 기존 또는 새 객체에 매핑할 수도 있습니다.
h. Import를 선택합니다. 가져오기 작업이 시작됩니다.
i. 가져오기 작업이 완료되면 브라우저를 새로 고쳐 가져온 정책을 확인합니다.
원인
복원 실패의 근본 원인은 KVM의 FMC 1000에서 FMCv로의 마이그레이션이 지원되는 경로가 아니기 때문입니다. FMC 백업 복원 프로세스에는 백업 소스의 모델 지정자를 복원 대상의 모델 지정자와 비교하는 내부 모델 클래스 호환성 검사가 포함되어 있습니다. 이 시나리오에서 소스 FMC 1000은 모델 클래스 식별자 "J"를, KVM의 대상 FMCv는 모델 클래스 식별자 "I"를 전달합니다. 이 두 모델 클래스는 교차 플랫폼 복원에 대해 호환되지 않으므로 프로세스는 다음 메시지와 함께 즉시 중단됩니다.
From J to I is not allowed.. Aborting the Restore
소스 시스템과 타겟 시스템 모두 동일한 소프트웨어 버전(7.0.7, 빌드 518)을 실행 중이라는 사실만으로는 복구를 지원할 수 없습니다. 호환성 검사는 버전 기반이 아니라 모델 클래스 기반입니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
25-Oct-2026
|
최초 릴리스 |
피드백