適用於cdFMC遷移的FMC 1000/2500/4500臨時升級映像

問題

用於FMC 1000、2500和4500平台的最新Firepower軟體版本最多支援7.0版。根據思科安全防火牆管理中心相容性指南，FMC 1000、2500和4500平台於2019年7月12日停止銷售，最後一次支援日期為2024年7月31日。要從這些本地FMC平台遷移到CDO FMC，需要臨時安裝7.4.0-118遷移升級映像。特殊影象僅在此連結處可用：版本7.4.0.118

但是可能會發生以下問題：

• FMC升級包上傳失敗，並出現錯誤「Upload Failed:由於不正確的包解壓縮和上載不正確的檔案，更新不是已簽名的包「 」。

  

• FMC升級頁面顯示「Unable to upgrade DC while some Sensor versions are too old(< MIN_VERSION)（當某些感測器版本太舊時，無法升級DC）」，表示將FMC升級到7.4.0將導致低於7.0的FTD版本超出管理範圍。

  

• FMC UI顯示「Someone other is already upgrading the devices:使用者名稱.該使用者必須取消或完成升級過程，然後才能開始新的升級。」 阻止目標FMC使用者啟動升級過程。

環境

• Cisco Firepower管理中心(FMC)硬體1000、2500和4500版本7.0

• FMC管理多個FMC Web使用者。

• FMC使用各種版本管理FTD裝置，但某些版本低於7.0

• 遷移目標思科安全雲交付的防火牆管理中心(cdFMC)

• 臨時遷移映像：版本7.4.0.118 "Cisco_Secure_FW_Mgmt_Center_Upgrade-7.4.0-118.sh.REL.tar.zip"

解析

移轉映像處理

1.從思科軟體門戶下載7.4.0臨時遷移映像。

2.按一下右鍵軟體包並僅將其解壓，即可正確提取原始映像。

3.解壓縮包會生成一個資料夾，其中包含進行FMC升級所需的正確.sh.REL檔案。

4.將Cisco_Secure_FW_Mgmt_Center_Upgrade-7.4.0-118.sh.REL檔案上傳並安裝到System / Updates / Install下的硬體FMC。

受管裝置相容性

1.在FMC介面中導航至Devices > Device Management。

2.選擇運行早於7.0版的FTD裝置。

3.上傳和安裝FTD 7.0.x版升級包，以保持與未來7.4.0 FMC的管理相容性。

4.驗證FMC Updates 頁面是否允許您繼續FMC 7.4.0升級。

多管理員FMC

1.確定與停滯升級過程的FMC警報相關聯的使用者名稱。

2.使用引用的使用者帳戶登入FMC，並從System / Updates頁面重置掛起的升級過程。

3.註銷並返回FMC中的目標使用者帳戶。

4.確認升級限制消息不再顯示在FMC Updates 頁面中。

原因

多種因素導致FMC遷移映像升級問題：

• 升級檔案不正確：臨時遷移映像被提取多次，導致將錯誤檔案上傳到FMC

• 版本相容性：運行低於7.0版本的託管FTD裝置，低於FMC 7.4.0管理相容性的最低版本要求

• 升級過程停滯：另一個FMC使用者之前的升級嘗試未完成，使FMC處於阻止目標FMC使用者啟動新升級操作的狀態

相關內容

• 特殊版本7.4.0-118

• 物理內部部署防火牆管理中心遷移指南

• 在高可用性中升級FMC

• 7.0.x版安全防火牆威脅防禦裝置管理支援終止，由雲交付的防火牆管理中心管理

• 升級指南7.4.1-7.4.x規劃

• 升級指南7.4.1-7.4.x升級管理中心

• 思科技術支援與下載

修訂記錄

修訂	發佈日期	意見
1.0	04-Nov-2026	初始版本