阐明与Firepower 2100设备的FMC 7.7.x升级兼容性
目录
问题
在计划将FMC升级到版本7.7.x时，运行管理防火墙威胁防御(FTD)部署的安全防火墙管理中心(FMC)版本7.6.5的用户可能会遇到有关升级兼容性的不确定性。具体关注的问题包括维护运行FTD 7.4.x版的Firepower 2100设备的受支持管理功能，同时管理运行FTD 7.6.x版的Secure Firewall 3100新设备。
主要问题出在思科已发布文档中关于对Firepower 2100设备的FMC 7.7.x支持的不明确或矛盾的信息，尤其是当这些设备运行的是FTD版本7.4.x时。这种文档含糊不清导致在继续升级FMC时犹豫不决，而升级是访问更新的功能（例如按国家/地区划分的远程访问VPN访问限制基于地理定位的控制）所必需的。
环境
FMC版本7.6.5，已升级到7.7.x。
运行FTD版本7.6.x的安全防火墙3100设备。
运行FTD版本7.4.4的Firepower 2100设备。
分辨率
FMC版本7.7.x完全支持管理运行FTD版本7.4.x（包括7.4.4）的Firepower 2100设备。从FMC 7.6.5升级到7.7.x可保持混合部署环境中所有设备受支持的管理功能。
版本兼容性确认
FMC 7.7.x可管理的最低FTD版本为7.2.x。由于Firepower 2100设备运行FTD版本7.4.4，因此它们属于FMC 7.7.x支持的管理范围。
平台特定的版本限制
Firepower 2100平台具有支持的最大软件版本限制。此平台以FTD 7.4主要系列为上限，无法升级到FTD 7.6、7.7或10.x版本。此限制与用于管理的FMC版本无关。
相反，安全防火墙3100设备可以继续运行FTD版本7.6.x，并可以在这些平台上可用且受支持时升级到较新的FTD版本。
文档参考
官方兼容性信息可在思科文档中找到：
Cisco Secure Firewall Management Center兼容性指南，用于设备管理兼容性列表。
Cisco Secure Firewall Threat Defense Compatibility Guide（思科安全防火墙威胁防御兼容性指南），了解平台特定的版本限制。
升级建议
FMC升级到版本7.7.x可安全地继续当前设备配置。混合环境继续运行：
FTD版本7.4.x上保留的Firepower 2100设备（由于平台限制）。
在FTD 7.6.x版上继续或升级到更新的兼容版本的安全防火墙3100部署。
FMC 7.7.x管理各自支持的版本范围内的所有设备。
原因
有关兼容性的不确定性源于处理运行不同FTD软件版本的混合平台部署时文档解释方面的挑战。思科安全防火墙文档涵盖多个产品系列和版本组合，这些产品系列和版本组合在确定涉及传统和当前代平台的复杂部署场景的特定兼容性矩阵时可能会产生模糊性。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
07-Jul-2026
|
初始版本 |
反馈