Upgrade FMC in hoge beschikbaarheid

Inleiding

In dit document worden de stappen beschreven om een omgeving van Firewall Management Center (FMC) in High Availability (HA) te upgraden.

Vereisten

Cisco raadt u aan kennis van deze onderwerpen te hebben:

• Hoge beschikbaarheid concepten
• FMC-configuratie

Gebruikte componenten

De informatie in dit document is gebaseerd op:

• Virtual Firewall Management Center (FMC), versie 7.1.0

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Overzicht

De upgrade moet één peer per keer zijn. Eerst pauzeert u de synchronisatie tussen de peers.

Daarna moet de upgrade eerst in de stand-by worden uitgevoerd, gevolgd door het actieve VCC.

Pre-upgrade

1. Plan uw upgradepad.

    In FMC implementaties, u meestal het FMC upgraden, dan zijn beheerde apparaten.

    Weet altijd welke upgrade u zojuist hebt uitgevoerd en welke de volgende is.

2. Lees alle upgrade-richtlijnen en wijzigingen in de configuratie van het plan.
3. Controleer bandbreedte.

    Zorg ervoor dat uw beheernetwerk over de bandbreedte beschikt om grote gegevensoverdrachten uit te voeren.

4. Onderhoudsperiodes plannen.
5. Maak een back-up van de configuratie voor en na de upgrade.

   Systeem > Back-up / Terugzetten > Firepower Management back-up

   Download de back-up naar uw lokale computer.

6. Upgrade virtuele hosting. Dit is vereist wanneer u een oudere versie van VMware gebruikt.
7. Configuraties controleren
8. NTP-synchronisatie controleren

• FMC: Kies systeem > configuratie > tijd.
• Apparaten: Gebruik de show tijd CLI opdracht.

9. Controleer de schijfruimte.
10. Configuraties implementeren. In FMC-implementaties met hoge beschikbaarheid hoeft u alleen te implementeren vanuit de actieve peer.
11. Controleer lopende taken. Zorg ervoor dat er geen implementaties in behandeling zijn.

Upgradeprocedure

Stap 1. Pauzesynchrone modus

Navigeer naar het tabblad Hoge beschikbaarheid in het VCC op Active peer

• Systeem > Integratie > Hoge beschikbaarheid

• Selecteer Pauze-synchronisatie

• Wacht tot de synchronisatie is gepauzeerd. De status moet na voltooiing door de gebruiker worden gepauzeerd.
  De synchronisatiestatus moet per gebruiker worden gepauzeerd

Stap 2. Uploaden van het upgradepakket

Log in op de standby-eenheid en upload het upgrade-pakket

• Systeem > Updates > Upload Update
  

• Blader door het eerder gedownloade pakket van de versie die u wilt upgraden.

Stap 3. Gereedheidscontrole

Voer een controle van de gereedheid uit op het apparaat dat u wilt upgraden.

• Klik op het installatiepictogram naast het juiste upgradepakket.

• Selecteer het apparaat dat u wilt controleren en klik op Gereedheid controleren

De voortgang kan worden gecontroleerd in het berichtencentrum

Berichten > Taken > Uitvoeren

Nadat u dit hebt voltooid, kunt u de status bekijken in de resultaten van de gereedheidscontrole.

Als het gelukt is, kunnen we doorgaan met de installatie van het pakket.

Stap 4. Installeer het upgradepakket

• Selecteer het apparaat dat u wilt upgraden. Klik op Installeren

• Waarschuwing voor gesplitste hersenen, klik op OK

De voortgang kan worden gecontroleerd in Berichten > Taken

Als u CLI Access hebt, kan de voortgang worden gecontroleerd in upgrade folder /var/log/sf; ga naar expert modus en voer root access in

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/Volume/home/admin# cd /var/log/sf/

root@firepower:/var/log/sf# ls
Cisco_Secure_FW_Mgmt_Center_Upgrade-7.2.4 

root@firepower:/var/log/sf/Cisco_Secure_FW_Mgmt_Center_Upgrade-7.2.4# ls
000_start  AQ_UUID  DBCheck.log  exception.log  flags.conf  main_upgrade_script.log  status.log  status.log.202307180405  upgrade_readiness  upgrade_status.json  upgrade_status.log  upgrade_version_build

root@firepower:/var/log/sf/Cisco_Secure_FW_Mgmt_Center_Upgrade-7.2.4# tail -f status.log 

Na de upgrade start het VCC opnieuw op

ui:[100%] [1 mins to go for reboot]Running script 999_finish/999_zzz_complete_upgrade_message.sh...
ui:[100%] [1 mins to go for reboot] Upgrade complete
ui:[100%] [1 mins to go for reboot] The system will now reboot.
ui:System will now reboot.

Broadcast message from root@firepower (Tue Jul 18 05:08:57 2023):

System will reboot in 5 seconds due to system upgrade.

Broadcast message from root@firepower (Tue Jul 18 05:09:02 2023):

System will reboot now due to system upgrade.

ui:[100%] [1 mins to go for reboot] Installation completed successfully.
ui:Upgrade has completed.
state:finished

Broadcast message from root@firepower (Tue Jul 18 05:09:25 2023):

The system is going down for reboot NOW!

Na de herstart moet het fysieke VCC het juiste model in de FMC GUI > Help > About tonen.

CLI, na acceptatie van de EULA

Copyright 2004-2023, Cisco and/or its affiliates. All rights reserved.
Cisco is a registered trademark of Cisco Systems, Inc.
All other trademarks are property of their respective owners.

Cisco Firepower Extensible Operating System (FX-OS) v2.12.0 (build 499)
Cisco Secure Firewall Management Center for VMware v7.2.4 (build 169)

>
> show version
-------------------[ firepower ]--------------------
Model                     : Secure Firewall Management Center for VMware (66) Version 7.2.4 (Build 169)
UUID                      : 1c71ae24-1e60-11ed-8459-9758e19f1a24
Rules update version      : 2023-01-09-001-vrt
LSP version               : lsp-rel-20220511-1540
VDB version               : 353
----------------------------------------------------

HA Samenvatting wanneer alleen standby FMC wordt geüpgraded

Stap 5. Upgrade actieve peer.

Herhaal stap 2 t/m 4 in het actieve apparaat.

Stap 6. Het gewenste FMC activeren

• Meld u aan bij het VCC dat u de actieve peer wilt maken.

Integratie > Hoge beschikbaarheid > Maak me actief optie

• Waarschuwingen over processen en overschrijven elke configuratie die in de standby peer wordt uitgevoerd, selecteert u JA om door te gaan.

• Wacht totdat de synchronisatie opnieuw wordt gestart en de andere FMC-switches in de stand-by modus staan.

Nadat beide FMC in dezelfde versie staan en de synchronisatie is voltooid, moet het tabblad Samenvatting van de HA er als volgt uitzien:

Inzetten van hangende wijzigingen van het VCC.