Cisco Firepower 管理中心 模式迁移指南

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

Book Contents
Find Matches in This Book

Results

已更新:
2023年7月28日

Chapter: 将 FMC 从源模型迁移到目标模型

将 FMC 从源模型迁移到目标模型

独立模型迁移工作流程FMC

使用以下工作流程将 FMC 从源型号迁移到目标型号。


注

确保您已满足前提条件。有关详细信息，请参阅准备迁移。

表 1. 独立模型迁移工作流程FMC

步骤

任务

更多信息

在 FMC源中创建备份文件。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 备份 FMC 主题

对于 7.2 及更高版本，请参阅 Cisco Secure Firewall Management Center 管理指南中的 备份管理中心 主题。

设置目标 FMC。

准备迁移

将生成的备份文件复制到目标 FMC。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 从备份恢复 FMC 主题。

对于 7.2 及更高版本，请参阅 思科安全防火墙管理中心管理指南中的 从备份恢复管理中心 主题。

断开目标 FMC 的网络连接。

从网络中将目标 FMC 设备从物理位置断开连接（拔掉）。

在目标 FMC中执行迁移脚本。

FMC 模型迁移脚本

从 Cisco 智能软件管理器中注销您的源 FMC 。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 从 Cisco 智能软件管理器注销 Firepower 管理中心 主题。

对于 7.2 及更高版本，请参阅 思科安全防火墙管理中心管理指南中的 取消注册管理中心 主题。

断开源 FMC 的网络连接。

从网络中将源 FMC 设备从物理位置断开连接（拔掉）。

将目标 FMC 连接到您的网络并分配 IP 地址（如果需要）。

成功迁移后，目标 FMC 将获取源 FMC 的 IP 地址。如果需要，您可以分配新的 IP 地址。

如果需要，更新所有托管 FTD 上的管理器详细信息。

请参阅 更新 FTD 上的 FMC IP 地址或主机名。。

在目标 FMC中启用智能许可。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 Firepower 管理中心的许可证要求 主题。

对于 7.2 及更高版本，请参阅 Cisco 安全防火墙管理中心管理指南中的 配置智能许可 主题。

验证是否已为目标 FMC管理的所有 FTD 建立了心跳。

登录到目标 FMC 并验证所有配置是否已恢复，且策略编辑、部署和计划作业等基本 FMC 操作是否按预期运行。

高可用性 Firepower 管理中心 迁移工作流程

您可以通过在目标主 FMC 和/或辅助 FMC 上执行迁移脚本来迁移 FMC HA 设置。

使用以下工作流程将 FMC 高可用性设置从源型号迁移到目标型号。


注

确保您已满足前提条件。有关详细信息，请参阅准备迁移。

表 2. 高可用性 FMC 模型迁移工作流程

步骤

任务

更多信息

在每个 FMC源中创建备份文件。

备份会暂停 HA 同步。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 备份 FMC 主题

对于 7.2 及更高版本，请参阅 Cisco Secure Firewall Management Center 管理指南中的 备份管理中心 主题。

设置目标 FMC。

准备迁移

将生成的备份文件复制到目标 FMC。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 从备份恢复 FMC 主题。

对于 7.2 及更高版本，请参阅 思科安全防火墙管理中心管理指南中的 从备份恢复管理中心 主题。

断开目标 FMC的网络连接。

从网络中将目标 FMC 设备从物理位置断开连接（拔掉）。

在目标 FMC中执行迁移脚本。

FMC 模型迁移脚本

从 Cisco 智能软件管理器中注销您的源 FMC 。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 从 Cisco 智能软件管理器注销 Firepower 管理中心 主题。

对于 7.2 及更高版本，请参阅 思科安全防火墙管理中心管理指南中的 取消注册管理中心 主题。

断开源 FMC的网络连接。

从网络中将源 FMC 设备从物理位置断开连接（拔掉）。

将目标 FMC连接到网络并分配 IP 地址（如果需要）。

成功迁移后，目标 FMC将获取源 FMC 的 IP 地址。如果需要，您可以分配新的 IP 地址。

如果需要，更新所有托管 FTD 上的管理器详细信息。

请参阅 更新 FTD 上的 FMC IP 地址或主机名。。

验证目标 FMC之间的连接。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 查看 Firepower 管理中心高可用性状态 主题。

对于 7.2 及更高版本，请参阅 思科安全防火墙管理中心管理指南中的 查看管理中心高可用性状态 主题。

暂停 HA 同步，直到 FTD 连接到目标 FMC 并恢复 HA 同步

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 暂停成对的 Firepower 管理中心之间的通信 和 重新启动成对的 Firepower 管理中心之间的通信 主题。

对于 7.2 及更高版本，请参阅 Cisco Secure Firewall Management Center 管理指南中的 暂停成对管理中心之间的通信 和 重新启动成对管理中心之间的通信 主题。

验证 FMC HA 配置运行状况是否正常，以及警报是否已清除。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 查看 Firepower 管理中心高可用性状态 主题。

对于 7.2 及更高版本，请参阅 思科安全防火墙管理中心管理指南中的 查看管理中心高可用性状态 主题。

在目标主要活动 FMC中注册智能许可。

对于版本 6.5 到 7.1，请参阅 Firepower 管理中心配置指南中的 Firepower 管理中心的许可证要求 主题。

对于 7.2 及更高版本，请参阅 Cisco 安全防火墙管理中心管理指南中的 配置智能许可 主题。

验证是否为目标 FMC管理的所有设备建立了心跳。请注意，受管设备可能需要几分钟才能与目标 FMC建立心跳。

验证数据已成功迁移到目标 FMC。

登录到目标 FMC并验证所有配置是否已恢复，且策略编辑、部署和计划作业等基本 FMC 操作是否按预期运行。

准备迁移

在开始之前，请执行以下步骤以准备目标 FMC 型号以进行迁移：

一般前提条件

  • 请参阅支持的迁移路径以确定可从源型号迁移到的目标型号。

  • 确保目标 FMC 与您的源 FMC具有相同数量的接口。

  • 验证目标 FMC 版本是否与源 FMC 版本匹配（包括补丁、VDB 和 SRU）。在每个 FMC中，依次选择 帮助 > 关于。

  • 验证所有待处理的部署均已成功完成。

  • 配置备份文件时，除 备份配置 选项外，还必须选中 备份事件 和 备份威胁情报导向器 复选框。如果未启用威胁情报导向器，则不会显示 备份威胁情报导向器 选项。

  • 对于 FMC 高可用性，请确保满足所有要求。有关详情，请参阅：

FMC 模型迁移脚本

请按照以下步骤将 FMC 配置从源型号迁移到目标型号。此过程只是 FMC 模型迁移的一个步骤。有关完整的型号迁移工作流程，请参阅 独立模型迁移工作流程FMC 或 高可用性 Firepower 管理中心 迁移工作流程 。

过程

步骤 1

在专家模式下登录到目标 FMC CLI。

步骤 2

执行迁移命令：

sf-migration.plbackup_file_path

示例:

[root@firepower:/var/sf/backup#
[root@firepower:/var/sf/backup# /var/sf/bin/sf-migration.pl /var/sf/backup/100LocalBackup-2019examp.tar

迁移过程完成后，系统会重新启动。

下一步做什么

返回 独立模型迁移工作流程FMC或高可用性 Firepower 管理中心 迁移工作流程完成所有剩余步骤。

更新 FTD 上的 FMC IP 地址或主机名。

模型迁移后，如果目标 FMC 的网络配置与源 FMC 的网络配置不同，则必须更新每个 FTD 上的 FMC IP 地址或主机名。

开始之前

根据 FMC 模型迁移脚本中的程序，在目标 FMC 中执行迁移脚本。

过程

步骤 1

在 FTD CLI 上，使用 show manager 命令获取 FMC 的唯一标识符。

示例:

> show managers
Type                      : Manager
Host                      : xx.xx.x.x
Display name              : xx.xx.x.x
Identifier                : f7ffad78-bf16-11ec-a737-baa2f76ef602
Registration              : Completed
Management type           : Configuration and analytics

步骤 2

使用 configure manager 命令更新 FMC IP 地址或主机名。

configure manager edit fmc_uuid hostname fmc_ipaddress

示例:

> configure manager edit f7ffad78-bf16-11ec-a737-baa2f76ef602 hostname xx.xx.x.x
Updating hostname from xx.xx.x.x to xx.xx.x.x
Manager hostname updated.

步骤 3

使用 configure manager 命令更新 FMC 显示名称。

configure manager edit fmc_uuid displayname fmc_ipaddress

示例:

> configure manager edit f7ffad78-bf16-11ec-a737-baa2f76ef602 displayname xx.xx.x.x
Updating displayname from xx.xx.x.x to xx.xx.x.x
Manager displayname updated.

步骤 4

使用 show manager 命令验证更新的 FMC 配置。

FMC 模型迁移历史记录

特性

Version
FMC 模型迁移

6.5

引入了 FMC 模型迁移。

此文档是否有帮助?

Feedback反馈

联系我们