Não é permitido solucionar problemas do FMC 1000 para o FMCv em falhas de restauração de backup KVM com erro "De J para I. Anulando a Restauraçãoquot;

Problema

Ao tentar migrar de um dispositivo de hardware Firewall Management Center 1000 (FMC 1000) para um FMCv implantado no KVM restaurando um backup obtido do FMC 1000, a operação de restauração falha imediatamente com esta mensagem de erro na interface de linha de comando (CLI):

From J to I is not allowed.. Aborting the Restore

A tentativa de migração é bloqueada mesmo que o FMC 1000 de origem e o FMCv de destino no KVM estejam executando a mesma versão de software exibida (7.0.7, build 518). O processo de restauração não é concluído, e o FMCv de destino no KVM permanece em seu estado pré-restauração. O erro é gerado por uma verificação de compatibilidade integrada ao processo de restauração e não é uma falha transitória ou recuperável — é um bloco deliberado imposto pela plataforma.

As principais características desse problema são:

• O backup foi obtido de um dispositivo físico FMC 1000.

• O destino de restauração é um FMCv implantado no KVM.

• A origem e o destino estão executando a versão de software 7.0.7 (build 518).

• A operação de restauração termina com o erro: "De J para I não é permitido. Aborting the Restore" (Cancelando a restauração).

• O erro ocorre independentemente da paridade de versão entre os sistemas de origem e de destino.

Ambiente

• Plataforma de origem: FMC 1000 (dispositivo de hardware físico).

• Plataforma de destino: FMCv implantado no hipervisor KVM.

• Versão do software (origem e destino): 7.0.7 (build 518). Outras versões de software também podem ser afetadas.

Resolução

O erro "De J para I não é permitido. Aborting the Restore" é gerado por uma verificação de compatibilidade executada durante o processo de restauração do FMC. Esta verificação avalia a classe de modelo da origem de backup em relação à classe de modelo do destino de restauração. Os identificadores "J" e "I" na mensagem de erro representam designadores internos de classe de modelo para as plataformas de origem (FMC 1000) e de destino (FMCv em KVM), respectivamente. Quando essas classes de modelo são incompatíveis para uma restauração entre plataformas, o processo é imediata e deliberadamente anulado.

Estas etapas descrevem a abordagem correta para entender e resolver esse problema:

1. Entender por que o erro ocorre

A operação de restauração foi bloqueada porque o FMC 1000 para FMCv no KVM não é um caminho de migração de modelo com suporte. Corresponder somente à versão do software exibida não torna uma restauração entre plataformas suportada. O processo de restauração de backup do FMC impõe uma verificação de compatibilidade de classe de modelo e, quando as classes de modelo de origem e destino são incompatíveis, a restauração é anulada. Essa é uma proteção de plataforma intencional, não um erro transitório ou de bug.

2. NÃO Tente novamente ou tente ignorar a restauração

É crítico que a operação de restauração não seja repetida e que não seja feita nenhuma tentativa de ignorar a verificação de classe de modelo. Forçar ou contornar essa verificação pode deixar o FMCv de destino em um estado não suportado e potencialmente não funcional, o que pode exigir uma reconstrução completa do dispositivo virtual. A verificação de compatibilidade existe para proteger a integridade da plataforma de destino.

3. Migrar o CVP utilizando um método apoiado

Há duas opções.

Opção 1: Identificar um caminho de migração compatível

A Cisco documenta caminhos de migração de modelo específicos suportados para o FMC 1000. O hipervisor KVM não é uma plataforma de destino documentada ou compatível para a migração do modelo FMC 1000 por meio de restauração de backup. Você deve consultar o Guia de Migração de Modelo do Cisco FMC para identificar uma plataforma de destino suportada e o fluxo de trabalho de migração antes de continuar. A documentação relevante da Cisco para a migração do modelo FMC está listada na seção Conteúdo Relacionado deste artigo.

Opção 2: Usar o processo de Importação/Exportação

Exportar manualmente as políticas de suporte do FMC de origem e importá-las no FMC de destino.

FMC de origem

a. No FMC de origem, navegue para System > Tools > Import/Export.

b. Selecione as diretivas que deseja exportar. Observe que no momento em que este documento foi escrito algumas políticas, como VPN, não podem ser exportadas. Você deve configurá-los manualmente no FMC de destino.

c. Selecione Export para fazer o download do arquivo .sfo.

CVP-alvo

d. No FMC de destino, navegue para System > Tools > Import/Export e selecione Upload Package.

e. Selecione Escolher arquivo e selecione o arquivo .sfo.

f. Selecione Upload.

g. Selecione Importar. Um manifesto de importação é exibido. Os objetos Rede e Porta são reutilizados se o nome e o conteúdo corresponderem aos objetos existentes; em todos os outros casos, os objetos com nomes duplicados são importados como novos objetos com um número anexado ao nome. Você também pode mapear objetos de interface para objetos novos ou existentes.

h. Selecione Importar. Tarefas de importação são iniciadas.

i. Quando as tarefas de importação terminarem, atualize o navegador para ver as políticas importadas.

Causa

A causa principal da falha de restauração é que o FMC 1000 para FMCv no KVM não é um caminho de migração de modelo compatível. O processo de restauração de backup do FMC inclui uma verificação de compatibilidade interna de classe de modelo que compara o designador do modelo da origem de backup com o designador do modelo do destino de restauração. Neste cenário, o FMC 1000 de origem tem um identificador de classe de modelo "J" e o FMCv de destino no KVM tem um identificador de classe de modelo "I". Como essas duas classes de modelo não são compatíveis para uma restauração entre plataformas, o processo é anulado imediatamente com a mensagem:

From J to I is not allowed.. Aborting the Restore

O fato de que os sistemas de origem e destino estão executando a mesma versão de software (7.0.7, build 518) não é suficiente para tornar a restauração compatível. A verificação de compatibilidade é baseada em classe de modelo, não em versão.

Conteúdo relacionado

• Guia de migração de modelos do Cisco FMC — Sobre a migração de modelos do FMC

• Guia de modelo de migração do Cisco FMC — Fluxo de trabalho de migração do FMC

• Importação/exportação FMC

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	25-Oct-2026	Versão inicial