将安全防火墙管理中心虚拟(FMCv)从ESXi迁移到Hyper-V

问题

组织需要将其安全防火墙管理中心虚拟(FMCv)从VMware ESXi迁移到Microsoft Hyper-V虚拟机监控程序。该环境包含管理多个防火墙威胁防御(FTD)设备的单个FMCv。

环境

• FMCv版本7.6.2.1。其他软件版本也受到影响。

• VMware ESXi虚拟机监控程序上的当前部署。

• 针对Microsoft Hyper-V虚拟机监控程序上的部署。

分辨率

使用导出/导入功能将配置从一个FMC移动到另一个FMC。

FMC指南中包含使用导入/导出的全部详细信息和要求：

https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/management-center/admin/100/management-center-admin-10-0/tools-import-export.html

警告：Cisco TAC完全不支持使用“configure-model.sh”脚本执行模型迁移。

许可信息

FMCv许可证不是特定于虚拟机监控程序的许可证。使用智能软件许可，用户可以签入和签出许可证，以便在不同的平台上使用。许可证不再锁定到特定平台。

原因

从FMC的角度来看，Hyper-V和VMWare属于不同的型号，因此不支持备份/还原和型号迁移。

在这种情况下，使用导出/导入功能将配置从源迁移到目标FMC。

相关内容

• 思科网络安全产品订购指南

• 思科安全防火墙管理中心型号迁移指南