Coletar backup unificado de FMC seguro em alta disponibilidade

Introdução

Este documento descreve como coletar o backup unificado em um FMC ativo, onde um único arquivo de backup é criado para FMCs ativos e em espera.

Pré-requisitos

Requisitos

A Cisco recomenda que você conheça estes tópicos:

• Conceitos e configuração do Secure Firewall Management Center High Availability (FMC HA).

Componentes Utilizados

As informações neste documento são baseadas no FMCv 7.4.2.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

• O backup unificado é realizado em um centro de gerenciamento ativo, onde um único arquivo de backup é criado para os centros de gerenciamento ativo e em espera. O backup unificado é aplicável somente para backup somente de configuração. Se for necessário criar eventos ou backup de TID, você deverá fazer backups separados para os centros de gerenciamento ativo e standby. Quando você seleciona backup somente de configuração, por padrão, o backup unificado é aplicado. Em um backup unificado, se o centro de gerenciamento ativo não conseguir obter um arquivo tar de backup do centro de gerenciamento em standby, o arquivo de backup normal será gerado para a unidade ativa que pode ser usada para restauração. Há vários benefícios do backup unificado em relação ao backup normal.

• O backup unificado não exige que você faça backups separados em centros de gerenciamento ativos e em espera.

• Dados redundantes em backups e restrições de armazenamento são removidos em um backup unificado.

• Em um backup normal, quando a unidade primária falha e se um backup de unidade secundária não estiver disponível, você teve que interromper o emparelhamento de alta disponibilidade para a RMA secundária. Essa situação é erradicada em um backup unificado.

• Ao executar o backup unificado, você não precisa pausar a sincronização de alta disponibilidade para executar o backup na unidade de standby.

Procedimento de coleta de backup

• Faça login no centro de gerenciamento e selecione Sistema > Ferramentas > Backup/Restauração.

• A página Gerenciamento de backup lista todos os arquivos de backup armazenados local e remotamente, incluindo o arquivo de backup unificado (somente configuração).

Gerenciamento de backup

• Insira o nome do backup e clique em Iniciar backup.

Criar Backup

Iniciar backup

• Backup concluído com êxito. O arquivo é armazenado localmente.

Nome do arquivo de backup

Centro de gerenciamento de restauração a partir do Unified Backup

•  Efetue login no centro de gerenciamento que deseja restaurar e selecione Sistema > Ferramentas > Backup/Restauração.

• Se o arquivo de backup unificado não estiver na lista e você o tiver salvo no computador local, clique em Carregar backup.

• Selecione o arquivo de backup unificado que deseja restaurar e clique em Restaurar.

Restaurar arquivo

• Na página Restore Backup, selecione qual unidade deseja restaurar. Como o backup unificado armazena a configuração de backup dos centros de gerenciamento principal e secundário, você precisa escolher qual unidade deseja restaurar.

Escolha o estado correto

• Para selecionar o estado do centro de gerenciamento restaurado, clique no botão de opção Ativo ou Em Espera. Você deve verificar a função e o estado do seu centro de gerenciamento em funcionamento para evitar ter os dois pares com a mesma função e configuração de estado. Escolher a função e o estado incorretos para o centro de gerenciamento ao restaurar pode causar falha de HA.

• Pause a sincronização HA antes de restaurar o backup.

• Clique em Restaurar e em Confirmar restauração para iniciar a restauração.

Confirmar restauração

• Você pode verificar o status da restauração em Centro de mensagens > Tarefas.

Restauração concluída