Standalone Firepower 管理中心型号迁移工作流程

使用以下工作流程将 Firepower 管理中心从源型号迁移到目标型号。

表 1. 独立 Firepower 管理中心型号迁移工作流程

1

在源 Firepower 管理中心中创建备份文件。

备份 Firepower 管理中心

注 

除了备份配置，您还必须选择备份事件和备份威胁情报导向器。如果未启用威胁情报导向器，则不会显示选择 TID 备份的选项。

2

设置目标 FMC。

准备迁移

3

将生成的备份文件复制到目标 FMC。

上传备份文件

4

断开目标 FMC 的网络连接。

从网络中将目标 FMC 设备从物理位置断开连接（拔掉）。

5

在目标 FMC 中执行迁移脚本。

Firepower 管理中心型号迁移脚本

6

从思科智能软件管理器中注销您的源 Firepower 管理中心。

从思科智能软件管理器中取消注册 Firepower 管理中心

7

断开源 FMC 的网络连接。

从网络中将源 FMC 设备从物理位置断开连接（拔掉）。

8

将目标 FMC 连接到网络。请注意，受管设备可能需要几分钟才能与目标 FMC 建立心跳。

有关 Firepower 管理中心型号，请参阅《入门指南》 。

9

在目标 FMC 中启用智能许可。

Firepower 管理中心的许可证要求

10

验证是否已为目标 FMC 管理的所有设备建立了心跳。

在成功迁移后，目标 Firepower 管理中心具有在迁移之前源型号所具有的 IP 地址。登录到目标 FMC 并验证所有配置是否已恢复，以及策略编辑、部署和计划作业等基本 FMC 操作是否按预期工作。

高可用性 Firepower 管理中心型号迁移工作流程

使用以下工作流程将 Firepower 管理中心高可用性设置从源型号迁移到目标型号。

表 2. 高可用性 Firepower 管理中心型号迁移工作流程

1

在每个源 Firepower 管理中心中创建一个备份文件。

备份 Firepower 管理中心

注 

除了备份配置，您还必须选择备份事件和备份威胁情报导向器。如果未启用威胁情报导向器，则不会显示选择 TID 备份的选项。

2

设置目标 Firepower 管理中心

准备迁移

3

将生成的备份文件复制到目标 Firepower 管理中心。

上传备份文件

4

 从网络中断开目标 Firepower 管理中心连接。

从网络中将目标 FMC 设备从物理位置断开连接（拔掉）。

5

在目标 FMC 中执行迁移脚本。

Firepower 管理中心型号迁移脚本

6

验证数据已成功迁移到目标 FMC。

成功迁移之后，目标 Firepower 管理中心具有迁移之前源型号的 IP 地址。登录到目标 FMC 并验证所有配置是否已恢复，且策略编辑、部署和计划作业等基本 FMC 操作是否按预期运行。

7

向思科智能软件管理器注销源 Firepower 管理中心。

从思科智能软件管理器中取消注册 Firepower 管理中心

8

从网络中断开源 Firepower 管理中心。

从网络中将源 FMC 设备从物理位置断开连接（拔掉）。

9

将目标 Firepower 管理中心与网络连接。请注意，受管设备可能需要几分钟才能与目标 Fmc 建立心跳。

有关 Firepower 管理中心型号，请参阅《入门指南》 。

10

验证目标 FMC 之间的连接。

查看 Firepower 管理中心高可用性状态

11

暂停 Active Firepower 管理中心的 FMC HA 同步，并等待操作完成。

暂停已配对 Firepower 管理中心之间的通信

12

从 Active Firepower 管理中心恢复 FMC HA 同步，并等待操作完成。

重新启动配对 Firepower 管理中心之间的通信

13

验证 FMC HA 配置运行状况是否正常，以及警报是否已清除。

查看 Firepower 管理中心高可用性状态

14

在目标主要 Active FMC 中注册智能许可。

Firepower 管理中心的许可证要求

15

验证已为目标 Firepower 管理中心管理的所有设备建立了心跳。

在成功迁移后，目标 Firepower 管理中心具有源型号在迁移之前具有的 IP 地址。登录到目标 FMC 并验证所有配置是否已恢复，且策略编辑、部署和计划作业等基本 FMC 操作是否按预期运行。

准备迁移

在开始之前，请执行以下步骤以准备目标 Firepower 管理中心型号以进行迁移：

Firepower 管理中心型号迁移脚本

请按照以下步骤将 Firepower 管理中心配置从源型号迁移到目标型号。请注意，此过程是 Firepower 管理中心型号迁移中的一步。有关完整的型号迁移工作流程，请参阅Standalone Firepower 管理中心型号迁移工作流程。

过程

步骤 1

在专家型号下登录到目标 Firepower 管理中心 CLI。

步骤 2

执行迁移命令：

sf-migration.plbackup_file_path

示例:

[root@firepower:/var/sf/backup#
[root@firepower:/var/sf/backup# /var/sf/bin/sf-migration.pl /var/sf/backup/100LocalBackup-2019examp.tar

迁移过程完成后，系统会重新启动。

下一步做什么

返回 Standalone Firepower 管理中心型号迁移工作流程或高可用性 Firepower 管理中心型号迁移工作流程完成所有剩余步骤。