驗證FMC 7.0.x到7.4.x的直接升級路徑與CSF 3105 FTD的相容性

問題

在7.0.9版中運行防火牆管理中心(FMC)來管理多個防火牆威脅防禦(FTD)裝置的組織需要有關建議升級路徑的指導。此環境包含執行FTD 7.0.8.1版的FPR2100裝置和FPR1000裝置。此外，計畫為執行FTD軟體的思科安全防火牆(CSF)3105裝置註冊到FMC。

本組織要求就以下問題作出澄清：

• 是否支援從FMC 7.0.9版直接升級到7.4.7版，或者是否需要中間升級到7.2版。

• 3105支援的最低FTD版本是什麼？

環境

• 執行7.0.9版的FMC 1600。

• 運行FTD 7.0.8.1版的Firepower 2100裝置。

• 運行FTD 7.0.8.1版的Firepower 1000裝置。

• 執行FTD的3105裝置。

解析

FMC和FTD裝置的升級路徑驗證涉及瞭解支援的升級躍點和FMC與裝置版本相容性要求。這些解決方案解決了每個具體問題：

從7.0.9到7.4.7的FMC直接升級路徑

思科針對7.4系列的升級清單確認7.0版到7.4版是受支援的直接升級路徑。因此，支援將FMC從7.0.9版升級到7.4.x，而無需到7.2.x版的中間升級。直接升級路徑無需使用到7.2版的分階段方法。

FMC和FTD裝置之間的混合版本相容性

FMC相容性指南指示FMC 7.4版可以管理運行受支援的最舊版本7.0的FTD裝置。這意味著FMC 7.4.7版可以成功管理運行版本7.0.8.1的現有FTD裝置，而無需立即升級這些裝置。這種相容性允許分階段進行，首先升級FMC，然後根據操作要求進行選擇性裝置升級。

安全防火牆3105版本要求

威脅防禦相容性指南指定安全防火牆3105裝置要求最低FTD版本7.3.x，不支援FTD版本7.0.x。由於FMC已升級到7.4.7，因此在FMC註冊之前，必須將新的3105裝置重新映像到7.3.x或7.4.x版本(< 7.4.7)。此限制意味著現有FPR2100和FPR1000裝置可以保留在7.0.8版本上，而新3105必須運行7.4.7版本或更低版本。

升級前安全程式

在啟動重大升級之前，以下安全程式至關重要：

• 建立FMC和受管裝置的出廠備份（儘可能建立）。

• 在開始升級過程之前，對目標升級軟體包執行FMC中的就緒性檢查功能。

• 驗證部署中所有裝置的硬體相容性和軟體版本要求。

有關其他詳細資訊，請檢視Cisco Secure Firewall Threat Defense Upgrade Guide for Management指南。

推薦的升級順序

步驟 1:將FMC從7.0.9版升級到7.4.7版。

步驟 2:重新映像和啟動新的Secure Firewall 3105（FTD版本7.3.x或7.4.x）（最高版本小於或等於FMC）。

步驟 3:將3105裝置註冊到升級的FMC。

步驟 4:或者，根據操作要求將現有的FPR2100和FPR1000裝置升級到7.4.7版，或者在7.0.8.1版維護這些裝置以進行混合版本操作。

原因

升級路徑驗證的需求源於新硬體平台的引入，這些平台要求的最低軟體版本高於傳統部署。Secure Firewall 3105平台對FTD 7.3.x或更高版本的要求造成了相容性限制，當與運行舊軟體版本的現有FMC和FTD基礎設施整合時，需要仔細規劃。瞭解支援的升級跳數和版本相容性表對於保持操作連續性同時合併新的安全裝置至關重要。

相關內容

• Cisco Secure Firewall Management Center升級指南

• 思科安全防火牆管理中心相容性指南

• 思科安全防火牆威脅防禦相容性指南

• 思科技術支援與下載

修訂記錄

修訂	發佈日期	意見
1.0	07-Jul-2026	初始版本