在替換ESA上載入或遷移ESA配置
簡介
本文檔介紹如何將安全郵件網關(SEG)配置載入或遷移到替換裝置上。
必要條件
需求
思科建議AsyncOS版本和在原始和替換SEG的基礎上構建的版本和版本相同。
若要從CLI驗證版本，請執行version命令。
採用元件
本檔案沒有特定硬體和軟體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
使用載入程式進行同類裝置替換，並在在不同裝置型別之間或從硬體移動到虛擬裝置時，使用遷移指南。
在替換SEG上載入配置
警告：要避免IP/主機名衝突，請在提交替換SEG上的配置更改之前，從網路中移除原始SEG或關閉其電源。
儲存組態
- 選擇System Administration > Configuration File
- 在「Current Configuration（當前配置）」部分中，選擇passphrase選項，然後下載：
- 在組態檔中選擇Encrypt 密碼短語（建議）或在組態檔中選擇Plain 密碼短語。
附註：請勿使用Mask passphrases選項 — 無法重新載入遮蔽的配置檔案。
3. 選擇Download file to local computer to view or save單選按鈕。
4. 按一下「Submit」。這會以XML格式將裝置配置下載到本地電腦。確保將檔案儲存到已知位置。
5. 使用本地編輯器編輯XML檔案。在Network Configuration 部分中，移除ethernet、port和routing-table專案：
- ethernet條目以<ethernet_settings>開頭，以</ethernet_settings>結尾。
- 連線埠專案以<ports>開頭，以</ports>結尾。
- routing_tables項以<routing_tables>開頭，以</routing_tables>結尾。
6.在載入配置之前,將XML檔案儲存在本地。
載入組態
- 在替換SEG上，選擇System Administration > Configuration File。
- 在Load Configuration部分中，選擇Load a configuration file from local computer單選按鈕，然後單擊Browse。
- 找到您儲存的檔案，然後按一下Open。
- 按一下「Load」。
- 彈出通知狀態：載入配置將永久刪除當前的所有配置設定。按一下繼續繼續。
- 此時將顯示確認消息：「成功」(Success) — 已載入配置檔案。在提交之前，所做的更改不會生效。請在提交更改之前檢查網路設定。
- 提交前填寫核對表。
- 在右上角，按一下Commit Changes，輸入註釋，然後按一下Commit Changes。
如果按一下「繼續」後在配置檔案螢幕上收到錯誤，請參閱可能需要手動XML編輯的載入錯誤部分 — 可以手動編輯XML。
將配置遷移到替換SEG
您可以將配置從一個SEG遷移到另一個，或從硬體裝置遷移到虛擬裝置。
由於配置值隨型號而變化，並且可能包含許多方案，因此本文檔無法涵蓋所有情況。兩種最常見的遷移調整是：
- 隔離區大小 — 當遷移到容量較小的裝置時，需要減小隔離區大小。
- 網路介面數 — 當源裝置和目標裝置的介面數不同時，必須在XML中手動更正介面條目。
- 載入時的隔離區大小警報 — 如果載入配置警報引用隔離區大小，請編輯XML並調整相關隔離區部分。
可能需要手動XML編輯的載入錯誤
失敗的載入通常命名有問題的XML元素。常見示例包括：
- 檔案中引用的介面在目標裝置上不存在（例如，具有較少介面的模型上的Data 3引用）。
- 不能修改的報告或跟蹤database-size元素（例如db_environment_actual_size或tracking_global_max_db_size）。
使用錯誤消息中的元素名稱查詢並更正XML的相關部分，然後重新載入。
提交之前 — 驗證核對表
在替換SEG上按一下Commit Changes之前，請確認：
- 目標型號的網路介面正確。
- 編輯network部分後路由正確。
- 主機名和IP地址與預期配置匹配。
- 隔離區大小對目標裝置容量有效。
- 原始SEG從網路中移除或關閉（以防止IP/主機名衝突）。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
30-Jun-2026
|
更新的技術內容、標題、機器翻譯、樣式要求和格式。 |
1.0 |
21-Feb-2019
|
初始版本 |
意見