目录

简介

升级准备

通过GUI升级ESA

通过CLI升级ESA

重要升级说明

相关信息

简介

本文档介绍如何使用GUI或CLI升级思科邮件安全设备(ESA)。

升级准备

Cisco建议您查看ESA发行版本注释，并完成以下步骤，以便为本文档中介绍的ESA升级准备系统：

1. 从ESA复制并保存XML配置文件。

2. 如果使用安全列表/阻止列表功能，则从设备导出列表。

3. 暂停监听程序。

注意：如果您只有一个ESA，并且不想影响邮件流，请勿暂停侦听程序。重新启动期间邮件流会受到影响。

4. 通过GUI升级服务器。思科建议从列表中选择最新的可用版本。

5. 如果已暂停侦听程序（步骤3），则请在CLI中输入Resume以在升级完成后激活侦听程序。

警告：在开始任何升级之前，请确保设备的运行正常。在CLI中输入version命令，以确保RAID状态为“最佳”。  如果设备上的硬盘驱动器(HDD)出现故障，请打开支持案例并完成HDD RMA并在升级前重建。 如果升级具有HDD故障的设备，则可能导致硬盘损坏，以及运行单个HDD的设备上出现无法预见的问题。

通过GUI升级ESA

注意：思科建议您在升级时通过CLI进行升级。其中提供了有关下载升级软件包的更多详细信息以及升级过程的详细信息。如果升级出现问题或失败，CLI输出证明在故障排除时对Cisco支持非常有用。

GUI联机帮助包含有关ESA升级方法和要求的详细说明。您只需从GUI导航到帮助>联机帮助，然后使用“索引”选项卡搜索升级AsyncOS。使用提供的信息升级ESA。

通过CLI升级ESA

要从CLI升级ESA，请完成以下步骤：

1. 将ESA配置设置复制到电子邮件中，然后发送给自己。当系统提示您输入口令时，请选择Yes。这允许您导入配置文件（如有必要）。

注：如果您有一个ESA，则在ESA升级期间允许继续邮件流是安全的。只有重新启动ESA时，ESA才不接受邮件。

2. 如果您有多个ESA，请挂起您打算升级的计算机上的侦听程序。在CLI中输入suspendlistener并选择入站监听程序。其他计算机处理所有邮件流。

3. 在CLI中输入upgrade。ESA下载并应用新的AsyncOS版本。此过程大约需要10到30分钟，具体取决于网络速度和AsyncOS版本。

4. 升级完成后，ESA会在CLI上提示您重新启动，并且在重新启动之前最多提供三十秒。（在重新启动期间，您可以对该IP地址执行ping操作，以确定ESA是否处于在线状态。）

5. 重新启动完成后，登录ESA并激活侦听程序。在CLI中输入resumelistener，然后选择已暂停的监听程序。

6. 要验证邮件流，请在CLI中输入tail mail_logs。

重要升级说明

当您阅读ESA发行版本注释并完成本文档中介绍的步骤后，您可以作为admin用户登录到ESA的CLI并输入upgrade。

请务必遵守ESA版本说明中的升级说明。如果您尝试升级，但所需的AsyncOS版本不可用，则您的ESA运行的版本可能不允许直接升级。有关符合条件的升级路径，请参阅ESA版本说明。

如果ESA系统运行的AsyncOS版本不支持直接升级，则必须按照版本说明中的说明执行多次升级。只有升级路径中的下一个步骤才会显示给您，而下一个修订版本在您处于批准级别时才会显示。

相关信息

- 思科邮件安全设备-最终用户指南

- ESA常见问题：如何生成安全列表/阻止列表的备份？

- 技术支持和文档 - Cisco Systems