FTD-stappen voor upgradeprocedure met hoge beschikbaarheid en operationele impact plannen

uitgifte

Een firewallbeheerder moet de aanbevolen upgradeprocedure begrijpen voor Firewall Threat Defense (FTD)-apparaten die zijn geconfigureerd in een High Availability (HA)-paar en worden beheerd door Cisco Firewall Management Center (FMC). De specifieke vragen omvatten wat het aanbevolen proces is voor software-upgrades op deze eenheden, of de upgrades "on the fly" kunnen worden uitgevoerd zonder downtime, en welke impact te verwachten is tijdens het upgradeproces.

milieu

• FTD met versie 7.4. Ook andere softwareversies kunnen worden beïnvloed.

• FTD geconfigureerd in de High Availability (HA)-paarmodus.

• FMC 7.4 beheert de FTD HA. Ook andere softwareversies kunnen worden beïnvloed.

resolutie

De upgradeprocedure voor FTD in HA-configuratie maakt gebruik van een specifieke reeks om downtime te minimaliseren en de systeemintegriteit te behouden.

Aanbevolen upgradevolgorde

Stap 1. Upgrade eerst het FMC

Cisco-richtlijnen vereisen dat de FMC dezelfde of nieuwere versie moet uitvoeren dan de apparaten die het beheert. U kunt een FTD-apparaat niet upgraden voorbij de FMC naar een nieuwere onderhouds- of hoofdversie.

Stap 2. Het FTD HA-paar upgraden vanuit FMC

Bij het upgraden van een FTD HA-paar dat door FMC wordt beheerd, upgradt de FMC één peer tegelijk (eerst stand-by, vervolgens actief) en treedt een failover op als onderdeel van het proces.

Downtime- en verkeersimpactverwachtingen

• U moet een onderhoudsvenster plannen. Cisco merkt op dat upgrades onderbrekingen van de verkeersstroom en inspectie kunnen omvatten, en apparaten kunnen het doorgeven van verkeer tijdens de upgrade stoppen of als een upgrade mislukt.

• Met een HA-paar is het doel om de impact te minimaliseren, maar u moet ten minste één failover-gebeurtenis en mogelijke korte onderbreking verwachten (bijvoorbeeld routing adjacency of VPN-heronderhandeling, afhankelijk van uw omgeving).

• Vermijd beleids- en configuratiewijzigingen tijdens de upgrade (geen implementaties of wijzigingen totdat beide HA-leden volledig zijn geüpgraded en stabiel zijn).

Gezondheidscontroles voorafgaand aan de upgrade voor FTD HA

Voordat u de upgrade start, moet u controleren of FTD HA stabiel is en of beide eenheden het eens zijn over de status Actief en Standby Ready:

device# show failover state 
               State          Last Failure Reason      Date/Time
This host  -   Primary
               Active         None
Other host -   Secondary
               Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped
====Communication State===
        Mac set

Oorzaak

Dit is een procedureel onderzoek naar best practices voor het upgraden van FMC- en FTD-systemen in HA-configuratie. De vraag gaat in op de noodzaak om de juiste volgorde van upgrades, verwachtingen van downtime en strategieën voor het beperken van de gevolgen voor kritieke firewallinfrastructuur te begrijpen.

Gerelateerde inhoud

• Upgradeplanning Secure Firewall Management Center
• FTD HA bijwerken, beheerd door FMC
• Compatibiliteitsgids voor beheercentrum
• Compatibiliteitsgids voor dreigingsverdediging
• Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	03-Jun-2026	Eerste vrijgave