在安全防火墙威胁防御上使用设备升级向导升级软件

简介

本文档介绍思 Upgrade Wizard科中的Secure Firewall Threat Defense (FTD)以及不同的使用选项。

先决条件

要求

Cisco 建议您了解以下主题：

• 思科 Secure Firewall Threat Defense (FTD)
• 思科 Secure Firewall Management Center (FMC)

许可

无特定许可证要求，基本许可证就足够了

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 思Secure Firewall Threat Defense (FTD)科，思Secure Firewall Management Center (FMC)科7.2.1版

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

FTD软 Upgrade Wizard件版本7.0中引入了FTD的新版本

此向导提供的优势包括：

• New Device 升级页面
• 多个FTD并行升级
• 更好地组织选择要升级的目标设备

FMC向导流

步骤1、2和3是可选的，快捷方式从步骤4开始。

步骤0.上传要在FMC中安装的软件包。

第 1 步： 导航至 。 Devices > Device management

步骤2.选择要升级的设备，使其顶部有一个菜单。

步骤3.单 Upgrade Firepower Software击查看视 Device Upgrade图。

快捷方式：从 Devices / Device Upgrade常规菜单中选择。

步骤4.确保选择要升级的设备。

步骤5.在选 Upgrade to项中，选择目标版本。

步骤6.在显示的菜单中，如果尚未完成此过程，请将映像推送到FTD以复制升级软件包。

(思科建议您使用旧的方式推送更新，通过 Configuration > Updates)。

步骤7.单击检查 Readiness，然后在菜单任务中监控该任务是否完成。完成后，点击 Next。

步骤8.点击 Start Upgrade并使用按钮确 Upgrade认。

步骤9.单 Finish击完成并关闭向导。

步骤10.监控菜单中的任 Tasks务。

FTD HA流

对于FTD HA升级流程，唯一要修改的选项是决定哪个FTD设备充当主用和哪个充当备用。

FTD-HA升级过程如下：

1. 升级备用设备（自动重新加载）。
2. 故障转移。
3. 升级新的备用设备（自动重新加载）。
4. 手动故障切换（可选）。

集群FTD流

在集群升级流程中，可以根据需要修改数据单元的升级顺序。

正常流程为：

1. 升级数据单元（自动重新加载）。
2. 在控制单元上禁用集群（自动完成）。
3. 升级旧的控制单元（自动重新加载）。
4. 加入集群中的旧集群设备（自动完成）。

完成集群设备的就绪性检查后，点击带有图例的按 Change Upgrade Order钮。

系统将显示弹出菜单，然后按所需顺序拖放到顶部。

确认

• 监控Tasks（任务）菜单中的每个步骤。

• 在菜单 Devices Management中，有一个名为 Upgrade的新选项卡，显示设备升级路径。