明确直接升级路径，以实现FMC 7.0.x到7.4.x和CSF 3105 FTD兼容性

问题

在7.0.9版上运行防火墙管理中心(FMC)来管理多个防火墙威胁防御(FTD)设备的组织需要获得有关推荐升级路径的指导。该环境包括运行FTD版本7.0.8.1的FPR2100设备和FPR1000设备。此外，计划向FMC注册运行FTD软件的思科安全防火墙(CSF)3105设备。

该组织需要澄清以下问题：

• 是否支持从FMC版本7.0.9直接升级到7.4.7，或者是否需要中间升级到版本7.2。

• 3105支持的最低FTD版本是什么？

环境

• 运行版本7.0.9的FMC 1600。

• 运行FTD版本7.0.8.1的Firepower 2100设备。

• 运行FTD版本7.0.8.1的Firepower 1000设备。

• 运行FTD的3105设备

分辨率

FMC和FTD设备的升级路径验证涉及了解支持的升级跳数和FMC到设备的版本兼容性要求。这些解决方案解决了每个具体问题：

从7.0.9到7.4.7的FMC直接升级路径

思科针对7.4系列的升级表确认7.0版到7.4版是受支持的直接升级路径。因此，支持将FMC从7.0.9版升级到7.4.x，无需中间升级到版本7.2.x。直接升级路径无需使用到版本7.2的阶段性方法。

FMC和FTD设备之间的混合版本兼容性

FMC兼容性指南指示FMC 7.4版可以管理运行受支持的最旧版本7.0的FTD设备。这意味着FMC 7.4.7版可以成功管理运行版本7.0.8.1的现有FTD设备，而无需立即升级这些设备。这种兼容性允许采用分阶段方法，首先升级FMC，然后根据操作要求进行选择性设备升级。

安全防火墙3105版本要求

Threat Defense兼容性指南指定安全防火墙3105设备要求最低FTD版本7.3.x，不支持FTD版本7.0.x。由于FMC已升级到7.4.7，因此新的3105设备必须在FMC注册之前重新映像到7.3.x或7.4.x版本(< 7.4.7)。此限制意味着现有FPR2100和FPR1000设备可以保留在7.0.8版本上，而新的3105必须运行版本7.4.7或更低版本。

升级前安全规程

在启动重大升级之前，以下安全程序至关重要：

• 创建FMC和受管设备的设备外备份（尽可能使用）。

• 在开始升级过程之前，对目标升级软件包执行FMC中的就绪性检查功能。

• 验证部署中所有设备的硬件兼容性和软件版本要求。

有关其他详细信息，请查看Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center指南。

推荐的升级顺序

步骤 1：将FMC从版本7.0.9升级到7.4.7。

步骤 2：使用FTD版本7.3.x或7.4.x（最高版本小于或等于FMC）重新映像和引导新的安全防火墙3105。

步骤 3：将3105设备注册到升级的FMC。

步骤 4：或者，根据操作要求将现有的FPR2100和FPR1000设备升级到版本7.4.7，或将其维护在版本7.0.8.1上，以实现混合版本操作。

原因

升级路径验证的需求源于新硬件平台的引入，新硬件平台需要比传统部署更高的最低软件版本。Secure Firewall 3105平台对FTD版本7.3.x或更高版本的要求造成了兼容性限制，需要与运行旧软件版本的现有FMC和FTD基础设施进行集成时仔细规划。了解支持的升级跳数和版本兼容性列表对于在集成新安全设备的同时保持操作连续性至关重要。

相关内容

• Cisco Secure Firewall Management Center升级指南

• 思科安全防火墙管理中心兼容性指南

• 思科安全防火墙威胁防御兼容性指南

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	07-Jul-2026	初始版本