闡明與Firepower 2100裝置的FMC 7.7.x升級相容性
目錄
問題
執行Secure Firewall Management Center(FMC)版本7.6.5管理防火牆威脅防禦(FTD)部署的使用者在計畫將FMC升級到版本7.7.x時，可能會遇到有關升級相容性的不確定性。具體關注點包括維護運行FTD 7.4.x版的Firepower 2100裝置所支援的管理功能，同時管理運行FTD 7.6.x版的新版Secure Firewall 3100裝置。
主要問題源於思科已發佈的文檔中有關FMC 7.7.x對Firepower 2100裝置的支援的不明確或矛盾的資訊，尤其是當這些裝置運行FTD 7.4.x版時。這種文檔模糊性使得各國對訪問更新的功能（例如針對遠端訪問VPN訪問限制的地理位置控制）所需的FMC升級產生猶豫。
環境
FMC 7.6.5版，升級到7.7.x。
運行FTD 7.6.x版的安全防火牆3100裝置。
運行FTD 7.4.4版的Firepower 2100裝置。
解析
FMC版本7.7.x完全支援管理運行FTD版本7.4.x（包括7.4.4）的Firepower 2100裝置。從FMC 7.6.5升級到7.7.x將保持混合部署環境中所有裝置受支援的管理功能。
版本相容性確認
FMC 7.7.x可管理的最低FTD版本為7.2.x。由於Firepower 2100裝置運行FTD版本7.4.4，因此它們屬於FMC 7.7.x支援的管理範圍。
平台特定的版本限制
Firepower 2100平台具有支援的最大軟體版本限制。此平台以FTD 7.4主要系列為上限，且無法升級到FTD 7.6、7.7或10.x版。此限制與用於管理的FMC版本無關。
相反，安全防火牆3100裝置可繼續執行FTD 7.6.x版，並可於新版FTD可用且在這些平台上支援時升級為較新的FTD版本。
參考文檔
正式的相容性資訊可以在思科檔案中找到：
思科安全防火牆管理中心相容性指南，提供裝置管理相容性清單。
思科安全防火牆威脅防禦相容性指南，瞭解特定於平台的版本限制。
升級建議
FMC升級到版本7.7.x可以安全地繼續當前裝置配置。混合環境繼續具有以下功能：
FTD 7.4.x版上剩餘的Firepower 2100裝置（由於平台限制）。
安全防火牆3100部署在FTD 7.6.x版上繼續運行或升級到更新的相容版本。
FMC 7.7.x管理各自受支援版本範圍內的所有裝置。
原因
有關相容性的不確定性源於處理運行不同FTD軟體版本的混合平台部署時的文檔解釋難題。思科安全防火牆文檔包含多個產品線和版本組合，這些產品線和版本組合在確定涉及傳統和當前代平台的複雜部署場景的特定相容性矩陣時可能會產生模糊性。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
07-Jul-2026
|
初始版本 |
意見