在高可用性中收集安全FMC的统一备份

简介

本文档介绍如何在活动FMC上收集统一备份，其中为活动和备用FMC创建一个备份文件。

先决条件

要求

Cisco 建议您了解以下主题：

• 安全防火墙管理中心高可用性(FMC HA)概念和配置。

使用的组件

本文档中的信息基于FMCv 7.4.2。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

• 统一备份在活动管理中心进行，为活动和备用管理中心创建一个备份文件。统一备份仅适用于仅配置备份。如果需要事件或TID备份，则必须为活动和备用管理中心进行单独的备份。选择仅配置备份时，默认情况下会应用统一备份。在统一备份中，如果主用管理中心无法从备用管理中心获取备份tar文件，则会为可用于恢复的主用设备生成普通备份文件。与普通备份相比，统一备份有多种好处。

• 统一备份不要求您在活动和备用管理中心进行单独的备份。

• 备份中的冗余数据和存储限制在统一备份中移除。

• 在正常备份中，当主设备发生故障时，如果辅助设备备份不可用，则必须中断辅助RMA的高可用性配对。在统一备份中可消除这种情况。

• 在执行统一备份时，您无需暂停HA同步即可对备用设备执行备份。

收集备份的过程

• 登录到管理中心，然后选择System > Tools > Backup/Restore。

• “备份管理”(Backup Management)页面列出所有本地和远程存储的备份文件，包括统一备份文件（仅配置）。

备份管理

• 输入备份名称，然后单击启动备份。

创建备份

启动备份

• 备份已成功完成。文件存储在本地。

备份文件名

从统一备份恢复管理中心

•  登录到要还原的管理中心，然后选择System > Tools > Backup/Restore。

• 如果统一备份文件不在列表中，并且您已将其保存在本地计算机上，请单击Upload Backup。

• 选择要恢复的统一备份文件，然后单击Restore。

恢复文件

• 在Restore Backup页中，选择要还原的设备。由于统一备份存储了主管理中心和辅助管理中心的备份配置，因此需要选择要还原的设备。

选择正确的状态

• 要选择恢复的管理中心的状态，请单击Active或Standby单选按钮。您必须验证您的工作管理中心的角色和状态，以避免两个对等体具有相同的角色和状态配置。恢复时选择管理中心的错误角色和状态可能导致HA故障。

• 在恢复备份之前暂停HA同步。

• 单击Restore，然后单击Confirm Restore开始恢复。

确认恢复

• 您可以从消息中心>任务检查恢复状态。

还原完成