在替换ESA上加载或迁移ESA配置
简介
本文档介绍如何将安全邮件网关(SEG)配置加载或迁移到替代设备上。
先决条件
要求
Cisco建议原始SEG和替换SEG上的AsyncOS版本和内部版本相同。
要从CLI验证版本，请执行version命令。
使用的组件
本文档不需要特定的硬件和软件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
使用加载程序进行同类设备更换，并在在不同设备类型之间或从硬件移动到虚拟设备时使用迁移指南。
在替换SEG上加载配置
警告：要避免IP/主机名冲突，请在提交替换SEG的配置更改之前，从网络中移除原始SEG或关闭其电源。
保存配置
- 选择系统管理>配置文件
- 在Current Configuration部分中，选择passphrase选项，然后下载：
- 选择Encrypt passphrases in the Configuration File(recommended)或Plain passphrases。
注意：请勿使用Mask passphrases选项 — 无法重新加载屏蔽的配置文件。
3. 选择Download file to local computer to view or save单选按钮。
4. 单击 submit。这会将XML格式的设备配置下载到本地计算机。确保将文件保存到已知位置。
5. 使用本地编辑器编辑XML文件。在Network Configuration 部分中，删除ethernet、port和routing-table条目：
- 以太网条目以<ethernet_settings>开头，以</ethernet_settings>结尾。
- 端口条目以<ports>开头，以</ports>结尾。
- routing_tables条目以<routing_tables>开头，以</routing_tables>结尾。
6.在加载配置前,将XML文件保存在本地。
加载配置
- 在替换SEG上，选择System Administration > Configuration File。
- 在Load Configuration部分中，选择Load a configuration file from local computer单选按钮，然后单击Browse。
- 找到您保存的文件，然后单击Open。
- 单击Load。
- 弹出通知状态：加载配置会永久删除当前的所有配置设置。单击继续继续。
- 系统将显示确认消息：“成功”(Success) — 已加载配置文件。更改在提交后才会生效。请在提交更改之前检查网络设置。
- 在提交核对表前完成。
- 从右上角，单击Commit Changes，输入注释，然后单击Commit Changes。
如果单击继续后在配置文件屏幕上收到错误，请参阅可能需要手动XML编辑的加载错误部分 — 可以手动编辑XML。
将配置迁移到替换SEG
您可以将配置从一个SEG迁移到另一个SEG，或从硬件设备迁移到虚拟设备。
由于配置值随型号而变化，并且可能包含许多场景，因此本文档无法涵盖所有情况。最常见的两种迁移调整是：
- 隔离区大小 — 迁移到容量较小的设备时，需要减小隔离区大小。
- 网络接口数 — 当源设备和目标设备的接口数不同时，必须在XML中手动更正接口条目。
- 加载时的隔离区大小警报 — 如果loadconfig警报引用隔离区大小，请编辑XML并调整相关隔离区部分。
加载可能需要手动XML编辑的错误
失败的加载通常命名违规的XML元素。常见示例包括：
- 文件中引用的接口在目标设备上不存在（例如，具有较少接口的型号上的Data 3引用）。
- 不能修改的报告或跟踪database-size元素（例如，db_environment_actual_size或tracking_global_max_db_size）。
使用错误消息中的元素名称查找并更正XML的相关部分，然后重新加载。
提交前 — 验证核对表
在替换SEG上单击Commit Changes之前，请确认：
- 目标型号的网络接口正确。
- 网络部分编辑后，路由是正确的。
- 主机名和IP地址与预期配置匹配。
- 隔离区大小对目标设备容量有效。
- 原始SEG会从网络中移除或关闭（以防止IP/主机名冲突）。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
30-Jun-2026
|
更新的技术内容、标题、机器翻译、样式要求和格式。 |
1.0 |
21-Feb-2019
|
初始版本 |
反馈