问题

解决的主要问题是对Cisco Firepower威胁防御(FTD)设备执行升级的工作流程和技术要求，该设备由Cisco Firepower管理中心(FMC)管理。本文详细介绍确保FTD升级操作成功的准备步骤、最佳实践和注意事项。

环境

- 技术：思科安全防火墙Firepower

- 子技术：Firepower威胁防御(FTD) — 软件更新

- 由Firepower管理中心(FMC)管理的思科Firepower威胁防御(FTD)

分辨率

规划

- 确定当前版本、设备型号和部署配置，例如高可用性或可扩展性。

- 确定FMC和受管设备的正确升级路径。FMC必须运行与受管设备相同或更新的版本。检查FMC、FTD和FXOS的升级路径（如果适用）。

- 安装和升级指南

- 阅读关键升级说明和特定版本的升级说明，包括新功能和弃用功能、错误和升级警告。

- Firepower版本说明

- 确保您可以访问FMC和受管设备的管理接口，而无需遍历设备本身(即：直接/远程控制台访问)。

- 确认有足够的带宽传输升级包，最好提前上传包以避免超时。

- 规划低影响时间的升级，考虑流量和检查影响以及对相邻系统的影响。对于Firepower升级，任何一台设备的升级都必须分配至少1小时。总时间窗口必须增加一小时，以便进行突然的故障排除。

备份

- 在开始升级之前执行FMC、FTD设备和FXOS（如果适用）的备份。这样可以确保在出现升级故障或意外问题时可以恢复配置。要备份FMC配置：在FMC UI中导航到System > Tools: Backup/Restore，然后点击Firewall Management Backup按钮。最佳做法是将这些备份导出到外部存储系统中，并保留多个可用副本。

- 备份FMC和FTD

升级包

- 从思科下载适合您特定平台的升级软件包。请注意，有些产品达到停售/停产状态，有些情况下不能下载高级版本。

- 根据需要将升级包上传到FMC和受管设备，以准备安装。

- 通过FMC升级Firepower设备的过程

就绪性检查

- 使用FMC升级向导或“系统更新”(System Updates)页面在升级之前运行就绪检查。

- 这些脚本允许及早识别任何阻止升级的问题。

- 解决导致就绪性检查失败的所有问题，然后再继续。

其他建议

- 避免在升级期间部署配置更改，以防止系统不稳定。

- 如果升级失败或设备无响应，请联系思科TAC。

- 查看思科文档，了解详细的升级路径、兼容性和故障排除。

原因

无.这是由FMC管理的思科FTD的标准升级准备工作流程。

相关内容

- 思科技术支持和下载

- 升级 FMC 管理的 FTD HA

- 排除Firepower文件生成过程故障

- 发行说明