Direct upgradepad verduidelijken voor FMC 7.0.x naar 7.4.x en CSF 3105 FTD-compatibiliteit

uitgeven

Een organisatie die een Firewall Management Center (FMC) beheert op versie 7.0.9 en meerdere Firewall Threat Defense (FTD)-apparaten beheert, heeft richtlijnen nodig voor het aanbevolen upgradepad. De omgeving bestaat uit FPR2100-apparaten en FPR1000-apparaten met FTD versie 7.0.8.1. Daarnaast is het plan om een Cisco Secure Firewall (CSF) 3105-apparaat met FTD-software te registreren bij FMC.

De organisatie vraagt om opheldering over:

• Of een directe upgrade van FMC versie 7.0.9 naar 7.4.7 wordt ondersteund of als een tussentijdse upgrade naar versie 7.2 noodzakelijk is.

• Wat is de minimaal ondersteunde FTD-versie voor 3105?

milieu

• FMC 1600 met versie 7.0.9.

• Firepower 2100 toestellen met FTD versie 7.0.8.1.

• Firepower 1000 toestellen met FTD versie 7.0.8.1.

• 3105 toestel met FTD.

resolutie

De verificatie van het upgradepad voor FMC- en FTD-apparaten omvat het begrijpen van ondersteunde upgradehops en compatibiliteitsvereisten voor FMC-naar-apparaatversies. Deze resolutie gaat in op elk specifiek punt van zorg:

Direct FMC-upgradepad van 7.0.9 naar 7.4.7

Cisco's upgrade matrix voor de 7.4 trein bevestigt dat versie 7.0 tot 7.4 een ondersteund direct upgrade pad is. Daarom wordt het upgraden van FMC van versie 7.0.9 naar 7.4.x ondersteund zonder een tussentijdse upgrade naar versie 7.2.x. Het directe upgradepad maakt een gefaseerde aanpak tot en met versie 7.2 overbodig.

Compatibiliteit van gemengde versies tussen FMC- en FTD-apparaten

De FMC-compatibiliteitsgids geeft aan dat FMC versie 7.4 FTD-apparaten kan beheren met de oudste ondersteunde versie van 7.0. Dit betekent dat FMC versie 7.4.7 bestaande FTD-apparaten met versie 7.0.8.1 met succes kan beheren zonder dat onmiddellijke upgrades van die apparaten nodig zijn. Deze compatibiliteit maakt een gefaseerde aanpak mogelijk waarbij het VCC eerst wordt geüpgraded, gevolgd door selectieve apparaatupgrades op basis van operationele vereisten.

Versievereisten voor Secure Firewall 3105

De compatibiliteitsgids voor Threat Defense specificeert dat Secure Firewall 3105-apparaten een minimale FTD-versie van 7.3.x vereisen en geen FTD-versie 7.0.x ondersteunen. Aangezien de FMC is opgewaardeerd naar 7.4.7, moet het nieuwe 3105-toestel vóór registratie van de FMC opnieuw worden geimaged naar de 7.3.x- of 7.4.x-versie (< 7.4.7). Deze beperking houdt in dat, terwijl bestaande FPR2100- en FPR1000-apparaten op versie 7.0.8 kunnen blijven, de nieuwe 3105 versie 7.4.7 of lager moet uitvoeren.

Veiligheidsprocedures voorafgaand aan de upgrade

Voordat grote upgrades worden gestart, zijn deze veiligheidsprocedures van cruciaal belang:

• Maak off-box back-ups van de FMC en beheerde apparaten (waar mogelijk).

• Voer de functie Gereedheidscheck uit in de FMC voor het doelupgradepakket voordat u het upgradeproces start.

• Hardwarecompatibiliteit en vereisten voor de softwareversie controleren voor alle apparaten in de implementatie.

Raadpleeg voor meer informatie de handleiding Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center.

Aanbevolen upgradesequentie

Stap 1: Upgrade de FMC van versie 7.0.9 naar 7.4.7.

Stap 2: Installeer en start de nieuwe Secure Firewall 3105 opnieuw met FTD versie 7.3.x of 7.4.x (tot een versie die minder of gelijk is aan FMC).

Stap 3: Registreer het 3105-toestel bij het bijgewerkte VCC.

Stap 4: Optioneel bestaande FPR2100- en FPR1000-apparaten upgraden naar versie 7.4.7 op basis van operationele vereisten, of ze onderhouden op versie 7.0.8.1 voor bediening met gemengde versies.

Oorzaak

De noodzaak van verificatie van het upgradepad komt voort uit de introductie van nieuwere hardwareplatforms waarvoor minimale softwareversies vereist zijn die hoger zijn dan oudere implementaties. De vereiste van het Secure Firewall 3105-platform voor FTD-versie 7.3.x of hoger zorgt voor een compatibiliteitsbeperking die een zorgvuldige planning vereist bij de integratie met bestaande FMC- en FTD-infrastructuren waarop oudere softwareversies worden uitgevoerd. Het begrijpen van ondersteunde upgrades en compatibiliteitsmatrices voor versies is essentieel voor het handhaven van de operationele continuïteit en het integreren van nieuwe beveiligingstoestellen.

Verwante inhoud

• Upgradehandleiding voor Cisco Secure Firewall Management Center

• Compatibiliteitshandleiding voor Cisco Secure Firewall Management Center

• Cisco Secure Firewall Threat Defense Compatibility Guide

• Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	07-Jul-2026	Eerste vrijgave