FMC 1000/2500/4500临时升级映像，适用于cdFMC迁移

问题

对于FMC 1000、2500和4500平台，最新的Firepower软件版本支持最高版本为7.0。根据《思科安全防火墙管理中心兼容性指南》，FMC 1000、2500和4500平台于2019年7月12日停止销售，最后一次支持日期为2024年7月31日。要从这些内部FMC平台迁移到CDO FMC，需要临时安装7.4.0-118迁移升级映像。特殊图像仅可在以下链接中找到：版本 7.4.0.118

但是，可能会出现以下问题：

• FMC升级包上传失败，错误为“上传失败：由于不正确的包解压缩和上传不正确的文件，更新不是已签名的包“ ”。

  

• FMC升级页面显示“Unable to upgrade DC while some Sensor versions are too old(< MIN_VERSION)”，表示将FMC升级到7.4.0将导致早于7.0的FTD版本超出管理范围。

  

• FMC UI显示“Someone other is already upgrading the devices:用户名.该用户必须取消或完成升级过程，然后才能开始新升级。" 阻止目标FMC用户启动升级过程。

环境

• Cisco Firepower管理中心(FMC)硬件1000、2500和4500 7.0版

• FMC管理多个FMC Web用户。

• FMC使用范围广泛的版本管理FTD设备，但某些版本低于7.0

• 迁移目标思科安全云交付防火墙管理中心(cdFMC)

• 临时迁移映像：版本7.4.0.118 "Cisco_Secure_FW_Mgmt_Center_Upgrade-7.4.0-118.sh.REL.tar.zip"

分辨率

迁移映像处理

1.从思科软件门户下载7.4.0临时迁移映像。

2.右键单击软件包并仅将其解压，以正确提取原始映像。

3.解压软件包会生成一个文件夹，其中包含进行FMC升级所需的正确.sh.REL文件。

4.将Cisco_Secure_FW_Mgmt_Center_Upgrade-7.4.0-118.sh.REL文件上传并安装到System / Updates / Install下的硬件FMC。

受管设备兼容性

1.在FMC界面中导航到Devices > Device Management。

2.选择运行早于7.0版本的FTD设备。

3.上传并安装FTD 7.0.x版升级软件包，以保持与未来7.4.0 FMC的管理兼容性。

4.验证FMC Updates页面是否允许您继续FMC 7.4.0升级。

多管理员FMC

1.确定与停滞升级过程的FMC警报关联的用户名。

2.使用引用的用户帐户登录FMC，然后从System / Updates页面重置待定的升级过程。

3.注销并返回FMC中的目标用户帐户。

4.确认升级限制消息不再出现在FMC更新页面。

原因

多种因素导致FMC迁移映像升级问题：

• 升级文件不正确：临时迁移映像被提取多次，导致不正确的文件上传到FMC

• 版本兼容性：运行早于7.0版本的托管FTD设备，低于FMC 7.4.0管理兼容性的最低版本要求

• 升级过程停滞：另一个FMC用户之前的升级尝试未完成，使FMC处于阻止目标FMC用户启动新升级操作的状态

相关内容

• 特殊版本7.4.0-118

• 物理内部部署防火墙管理中心迁移指南

• 在高可用性环境中升级 FMC

• 支持终止，用于管理由云交付的防火墙管理中心管理的安全防火墙威胁防御设备7.0.x版

• 升级指南7.4.1-7.4.x规划

• 升级指南7.4.1-7.4.x升级管理中心

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	04-Nov-2026	初始版本