Problemen oplossen FMC 1000 naar FMCv bij terugzetten van KVM-back-up mislukt met fout " van J naar I is niet toegestaan. Afbreken van de Restore"

Downloadopties

PDF (248.5 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (95.1 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (81.9 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:23 oktober 2026

Document-id:226472

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Wanneer u probeert te migreren van een Firewall Management Center 1000 (FMC 1000)-hardwareapparaat naar een FMCv die op KVM is geïmplementeerd door een back-up te herstellen die is gemaakt van de FMC 1000, mislukt de terugzetbewerking onmiddellijk met deze foutmelding in de opdrachtregelinterface (CLI):

From J to I is not allowed.. Aborting the Restore

De migratiepoging wordt geblokkeerd, hoewel zowel de bron-FMC 1000 als de doel-FMCv op KVM dezelfde weergegeven softwareversie gebruiken (7.0.7, build 518). Het terugzetproces is niet voltooid en de beoogde FMCv op KVM blijft in de status vóór het terugzetten. De fout wordt gegenereerd door een compatibiliteitscontrole die is ingebouwd in het herstelproces en is geen tijdelijke of herstelbare fout - het is een opzettelijk blok dat door het platform wordt afgedwongen.

De belangrijkste kenmerken van deze kwestie zijn:

De back-up is gemaakt van een fysiek FMC 1000-apparaat.
Het terugzetdoel is een FMCv die op KVM is geïmplementeerd.
Zowel source als target draaien softwareversie 7.0.7 (build 518).
De terugzetbewerking eindigt met de fout: "Van J naar I is niet toegestaan. Het afbreken van de restauratie."
De fout treedt op ongeacht de versiepariteit tussen de bron- en doelsystemen.

milieu

Bronplatform: FMC 1000 (fysiek hardwareapparaat).
Doelplatform: FMCv geïmplementeerd op KVM-hypervisor.
Softwareversie (zowel bron als doel): 7.0.7 (build 518). Ook andere softwareversies kunnen worden beïnvloed.

resolutie

De fout "Van J naar I is niet toegestaan. Het afbreken van de "Terugzetten" wordt gegenereerd door een compatibiliteitscontrole die wordt uitgevoerd tijdens het terugzetproces van de FMC. Met deze controle wordt de modelklasse van de back-upbron vergeleken met de modelklasse van het terugzetdoel. De identificatiecodes "J" en "I" in het foutbericht vertegenwoordigen interne modelklassenaanduidingen voor respectievelijk de bron- (FMC 1000) en doelplatforms (FMCv op KVM). Wanneer deze modelklassen niet compatibel zijn voor een platformonafhankelijk herstel, wordt het proces onmiddellijk en opzettelijk afgebroken.

Deze stappen beschrijven de juiste aanpak om dit probleem te begrijpen en op te lossen:

1. Begrijp waarom de fout optreedt

De terugzetbewerking is geblokkeerd omdat FMC 1000 naar FMCv op KVM geen ondersteund model-migratiepad is. Alleen het overeenkomen met de weergegeven softwareversie maakt geen platformonafhankelijk herstel ondersteund. Het FMC-back-upherstelproces dwingt een compatibiliteitscontrole van modelklasse af en wanneer de bron- en doelmodelklassen niet compatibel zijn, wordt het terugzetten afgebroken. Dit is een opzettelijke platformbeveiliging, geen bug of voorbijgaande fout.

2. Probeer NIET opnieuw of probeer de terugzetprocedure niet te omzeilen

Het is van cruciaal belang dat de terugzetbewerking niet opnieuw wordt geprobeerd en dat geen poging wordt gedaan om de controle op modelklasse te omzeilen. Als u deze controle forceert of omzeilt, kan de beoogde FMCv in een niet-ondersteunde en mogelijk niet-functionele staat terechtkomen, waarvoor een volledige herbouw van het virtuele apparaat nodig kan zijn. De compatibiliteitscontrole bestaat om de integriteit van het doelplatform te beschermen.

3. Migreer het VCC met een ondersteunde methode

Er zijn 2 opties.

Optie 1: Identificeer een ondersteund migratiepad

Cisco documenteert specifieke ondersteunde modelmigratiepaden voor de FMC 1000. De KVM-hypervisor is geen gedocumenteerd of ondersteund doelplatform voor FMC 1000-modelmigratie via back-upherstel. U moet de Cisco FMC Model Migration Guide raadplegen om een ondersteund doelplatform en migratieworkflow te identificeren voordat u verdergaat. De relevante Cisco-documentatie voor FMC-modelmigratie wordt vermeld in de sectie Gerelateerde inhoud van dit artikel.

Optie 2: Gebruik het import/export proces

Exporteer het ondersteuningsbeleid handmatig vanuit de bron-FMC en importeer het in de doelFMC.

Bron: FMC

a. Navigeer op de bron van de FMC naar Systeem > Gereedschappen > Importeren/Exporteren.

b. Selecteer het beleid dat u wilt exporteren. Merk op dat op het moment van dit schrijven sommige beleidsregels zoals VPN niet kunnen worden geëxporteerd. U moet ze handmatig configureren op de FMC van het doel.

c. Selecteer Exporteren om het .sfo-bestand te downloaden.

Target FMC

d. Navigeer op de doelmap naar Systeem > Gereedschappen > Importeren/Exporteren en selecteer Pakket uploaden.

e. Selecteer Bestand kiezen en selecteer het .sfo-bestand.

f. Selecteer Uploaden.

g. Selecteer Importeren. Er verschijnt een importmanifest. Netwerk- en poortobjecten worden opnieuw gebruikt als naam en inhoud overeenkomen met bestaande objecten, in alle andere gevallen worden objecten met dubbele namen geïmporteerd als nieuwe objecten met een nummer dat aan de naam is toegevoegd. U kunt ook interfaceobjecten toewijzen aan bestaande of nieuwe objecten.

h. Selecteer Importeren. Een importtaak wordt gestart.

i. Nadat de importtaken zijn voltooid, vernieuwt u de browser om het geïmporteerde beleid te zien.

Oorzaak

De hoofdoorzaak van de terugzetfout is dat FMC 1000 naar FMCv op KVM geen ondersteund model-migratiepad is. Het FMC-back-upterugzetproces omvat een interne compatibiliteitscontrole op modelniveau waarbij de modelaanduiding van de back-upbron wordt vergeleken met de modelaanduiding van het terugzetdoel. In dit scenario draagt de bron FMC 1000 een identificatiecode van modelklasse "J" en de FMCv van de doelgroep op KVM draagt een identificatiecode van modelklasse "I". Omdat deze twee modelklassen niet compatibel zijn voor een platformoverschrijdend herstel, wordt het proces onmiddellijk afgebroken met het bericht:

From J to I is not allowed.. Aborting the Restore

Het feit dat zowel de bron- als doelsystemen dezelfde softwareversie gebruiken (7.0.7, build 518) is niet voldoende om het herstel te ondersteunen. De compatibiliteitscontrole is gebaseerd op modelklassen en niet op versies.