解决的主要问题是对Cisco Firepower威胁防御(FTD)设备执行升级的工作流程和技术要求,该设备由Cisco Firepower管理中心(FMC)管理。本文详细介绍确保FTD升级操作成功的准备步骤、最佳实践和注意事项。
技术:思科安全防火墙Firepower
子技术:Firepower威胁防御(FTD) — 软件更新
由Firepower管理中心(FMC)管理的思科Firepower威胁防御(FTD)
确定当前版本、设备型号和部署配置,例如高可用性或可扩展性。
确定FMC和受管设备的正确升级路径。FMC必须运行与受管设备相同或更新的版本。检查FMC、FTD和FXOS的升级路径(如果适用)。
阅读关键升级说明和特定版本的升级说明,包括新功能和弃用功能、错误和升级警告。
确保您可以访问FMC和受管设备的管理接口,而无需遍历设备本身(即:直接/远程控制台访问)。
确认有足够的带宽传输升级包,最好提前上传包以避免超时。
规划低影响时间的升级,考虑流量和检查影响以及对相邻系统的影响。对于Firepower升级,任何一台设备的升级都必须分配至少1小时。总时间窗口必须增加一小时,以便进行突然的故障排除。
在开始升级之前执行FMC、FTD设备和FXOS(如果适用)的备份。这样可以确保在出现升级故障或意外问题时可以恢复配置。要备份FMC配置:在FMC UI中导航到System > Tools: Backup/Restore,然后点击Firewall Management Backup按钮。最佳做法是将这些备份导出到外部存储系统中,并保留多个可用副本。
从思科下载适合您特定平台的升级软件包。请注意,有些产品达到停售/停产状态,有些情况下不能下载高级版本。
根据需要将升级包上传到FMC和受管设备,以准备安装。
使用FMC升级向导或“系统更新”(System Updates)页面在升级之前运行就绪检查。
这些脚本允许及早识别任何阻止升级的问题。
解决导致就绪性检查失败的所有问题,然后再继续。
避免在升级期间部署配置更改,以防止系统不稳定。
如果升级失败或设备无响应,请联系思科TAC。
查看思科文档,了解详细的升级路径、兼容性和故障排除。
无.这是由FMC管理的思科FTD的标准升级准备工作流程。
| 版本 | 发布日期 | 备注 |
|---|---|---|
5.0 |
22-Apr-2026
|
修订和验证。更新。 |
2.0 |
11-Feb-2026
|
修订和验证。 |
1.0 |
03-Feb-2026
|
初始版本 |