在安全防火牆威脅防禦上使用裝置升級嚮導升級軟體

簡介

本檔案介紹 Upgrade Wizard思科中的Secure Firewall Threat Defense (FTD)及使用它的不同選項。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco Secure Firewall Threat Defense (FTD)
• Cisco Secure Firewall Management Center (FMC)

授權

無特定許可證要求，基本許可證就足夠了

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 思科Secure Firewall Threat Defense (FTD)版，思Secure Firewall Management Center (FMC)科版本7.2.1

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

FTD軟 Upgrade Wizard體版本7.0中引入了一個新的FTD版本

此嚮導提供的優勢包括：

• New Device 升級頁面
• 多個FTD並行升級
• 更好的組織，以選擇要升級的目標裝置

FMC嚮導流

步驟1、2和3是可選的，快捷方式從步驟4開始。

步驟0.上傳要安裝在FMC中的軟體包。

步驟1.導航至 Devices > Device management中。

步驟2.選擇要升級的裝置，使其頂部有一個選單。

步驟3.單 Upgrade Firepower Software擊以顯示 Device Upgrade檢視。

快捷方式：從 Devices / Device Upgrade「常規」選單中選擇。

步驟4.確保選擇了要升級的裝置。

步驟5.在選 Upgrade to項中，選擇目標版本。

步驟6.在顯示的選單中，如果尚未完成此程式，請將映像推送到FTD以複製升級軟體包。

(思科建議您使用舊的方式推送更新，通過 Configuration > Updates方式)。

步驟7.按一下檢查 Readiness，然後在選單任務中監視其完成情況。完成後，按一下 Next。

步驟8.按一下 Start Upgrade並使用按鈕確 Upgrade認。

步驟9.單 Finish擊完成並關閉嚮導。

步驟10.監控選單中的任 Tasks務。

FTD HA流量

針對FTD HA升級流程，唯一要修改的選項是決定哪個FTD裝置會作用為作用中及哪個裝置會作用為待命。

FTD-HA升級的流程如下：

1. 升級備用裝置（自動重新載入）。
2. 容錯移轉。
3. 升級新的備用裝置（自動重新載入）。
4. 手動故障轉移（可選）。

集群FTD流

在集群升級流程中，可以根據需要修改資料單元的升級順序。

正常流程為：

1. 升級資料單元（自動重新載入）。
2. 在控制單元上禁用集群（自動完成）。
3. 升級舊的控制單元（自動重新載入）。
4. 在群集中加入舊群集裝置（自動完成）。

完成集群裝置的就緒性檢查後，按一下帶有圖例的按 Change Upgrade Order鈕。

出現一個彈出選單，然後按所需順序拖放到頂部。

驗證

• 監控任務選單中的每一步。

• 在選單 Devices Management中，有一個名為 Upgrade的新頁籤，其中顯示了裝置升級路徑。