ترقية FMC في توفر عال

المقدمة

يصف هذا المستند الخطوات اللازمة لترقية بيئة مركز إدارة جدار الحماية الآمن (FMC) في حالة التوفر العالي (HA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• مفاهيم التوافر العالي
• تكوين FMC آمن

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى FMC الآمن الظاهري، الإصدار 7.1.0.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يجب أن تكون الترقية نظير واحد في كل مرة.

أولا، إيقاف المزامنة مؤقتا بين النظراء.

بعد ذلك، يلزم القيام بالترقية أولا في وضع الاستعداد، يتبعها FMC النشط.

قبل الترقية

1. قم بالتخطيط لمسار الترقية لديك. في عمليات نشر FMC، عادة ما تقوم بترقية FMC، ومن ثم الأجهزة المدارة الخاصة بها. دائما ما تعرف أي من عمليات الترقية التي قمت بإجرائها للتو، وأيها سيكون التالي.

2. قراءة كافة إرشادات الترقية وتخطيط تغييرات التكوين.
3. فحص النطاق الترددي. تأكد من أن شبكة الإدارة لديك لها النطاق الترددي لإجراء عمليات نقل كبيرة للبيانات.

4. جدولة نوافذ الصيانة.
5. انسخ التكوين إحتياطيا قبل الترقية وبعدها. النظام > النسخ الاحتياطي / الاستعادة > النسخ الاحتياطي لإدارة الطاقة النارية. قم بتنزيل النسخة الاحتياطية إلى جهازك المحلي.

6. ترقية الاستضافة الظاهرية. وهذا مطلوب عندما تقوم بتشغيل إصدار أقدم من VMware.
7. فحص التكوينات.
8. تحقق من مزامنة NTP.
   FMC: أختر النظام > التكوين > الوقت.
   الأجهزة: أستخدم أمر CLI show time.

9. تحقق من مساحة القرص.
10. نشر التكوينات. في عمليات النشر عالية التوفر في وحدة التحكم في إدارة الهيكل (FMC)، تحتاج فقط إلى النشر من النظير النشط.
11. فحص المهام قيد التشغيل. تأكد من عدم وجود عمليات نشر معلقة.

إجراء الترقية

الخطوة 1. إيقاف المزامنة مؤقتا

على الوحدة النشطة، انتقل إلى علامة التبويب الإتاحة العالية في FMC.

النظام > الدمج > الإتاحة العالية

إيقاف المزامنة مؤقتا. تحديد النظام والتكامل

إيقاف المزامنة مؤقتا. تحديد الإتاحة العالية

حدد إيقاف المزامنة مؤقتا.

إيقاف المزامنة مؤقتا

انتظر حتى يتم إيقاف المزامنة مؤقتا. يجب إيقاف الحالة مؤقتا بواسطة المستخدم عند اكتمالها.
يجب إيقاف حالة المزامنة مؤقتا لكل مستخدم

الخطوة 2. تحميل حزمة الترقية

قم بتسجيل الدخول إلى الوحدة الاحتياطية وتحميل حزمة الترقية.

النظام > التحديثات > تحميل التحديث

تحميل حزمة الترقية

استعرض حزمة الإصدار الذي تم تنزيله مسبقا المراد ترقيته.

حدد ملف الترقية

الخطوة 3. فحص الاستعداد

قم بتشغيل فحص جاهزية على الجهاز المراد ترقيته.

طقطقت ال install رمز إلى جانب ال مناسب تحسين حزمة.

تثبيت حزمة الترقية للتحقق من الاستعداد

حدد الجهاز الذي تريد فحصه وانقر فوق فحص الاستعداد.

تحديد التحقق من الاستعداد

يمكن التحقق من التقدم في مركز الرسائل.

رسائل > مهام > تشغيل

التحقق من الاستعداد قيد التقدم

وبمجرد إكمالها، يمكنك رؤية الحالة في نتائج فحص الاستعداد.

في حالة نجاح هذا الخيار، يمكنك متابعة تثبيت الحزمة.

الخطوة 4. تثبيت حزمة الترقية

حدد الجهاز الذي تريد ترقيته. انقر على تثبيت.

تثبيت حزمة الترقية

تحذير من انقسام الدماغ، انقر موافق.

تحذير حول انقسام الدماغ

يمكن التحقق من التقدم في الرسائل > المهام.

تجهيزات الشاشات

إذا كان لديك حق وصول إلى واجهة سطر الأوامر (CLI)، يمكن التحقق من التقدم في مجلد الترقية /var/log/sf، والانتقال إلى وضع الخبير وإدخال الوصول الجذر.

> expert
admin@firepower:~$ sudo su
Password: 
root@firepower:/Volume/home/admin# cd /var/log/sf/

root@firepower:/var/log/sf# ls
Cisco_Secure_FW_Mgmt_Center_Upgrade-7.2.4 

root@firepower:/var/log/sf/Cisco_Secure_FW_Mgmt_Center_Upgrade-7.2.4# ls
000_start  AQ_UUID  DBCheck.log  exception.log  flags.conf  main_upgrade_script.log  status.log  status.log.202307180405  upgrade_readiness  upgrade_status.json  upgrade_status.log  upgrade_version_build

root@firepower:/var/log/sf/Cisco_Secure_FW_Mgmt_Center_Upgrade-7.2.4# tail -f status.log 

عند اكتمال الترقية، تتم إعادة تمهيد FMC.

ui:[100%] [1 mins to go for reboot]Running script 999_finish/999_zzz_complete_upgrade_message.sh...
ui:[100%] [1 mins to go for reboot] Upgrade complete
ui:[100%] [1 mins to go for reboot] The system will now reboot.
ui:System will now reboot.

Broadcast message from root@firepower (Tue Jul 18 05:08:57 2023):

System will reboot in 5 seconds due to system upgrade.

Broadcast message from root@firepower (Tue Jul 18 05:09:02 2023):

System will reboot now due to system upgrade.

ui:[100%] [1 mins to go for reboot] Installation completed successfully.
ui:Upgrade has completed.
state:finished

Broadcast message from root@firepower (Tue Jul 18 05:09:25 2023):

The system is going down for reboot NOW!

بعد إعادة التمهيد، يجب أن تظهر وحدة التحكم في إدارة اللوحة الأساسية (FMC) المادية النموذج الصحيح في FMC.

واجهة المستخدم الرسومية (GUI) > تعليمات > حول

معلومات النموذج والإصدار في FMC

التكامل > الإتاحة العالية

ملخص HA عندما تتم ترقية FMC الاحتياطي فقط

عبر واجهة سطر الأوامر، يمكن التحقق من الإصدار بعد قبول EULA.

Copyright 2004-2023, Cisco and/or its affiliates. All rights reserved.
Cisco is a registered trademark of Cisco Systems, Inc.
All other trademarks are property of their respective owners.

Cisco Firepower Extensible Operating System (FX-OS) v2.12.0 (build 499)
Cisco Secure Firewall Management Center for VMware v7.2.4 (build 169)

>
> show version
-------------------[ firepower ]--------------------
Model                     : Secure Firewall Management Center for VMware (66) Version 7.2.4 (Build 169)
UUID                      : 1c71ae24-1e60-11ed-8459-9758e19f1a24
Rules update version      : 2023-01-09-001-vrt
LSP version               : lsp-rel-20220511-1540
VDB version               : 353
----------------------------------------------------

الخطوة 5. ترقية النظير النشط

كرر الخطوات من 2 إلى 4 في الوحدة النشطة:

1. قم بتحميل حزمة الترقية.

2. فحص الاستعداد.

3. قم بتثبيت حزمة الترقية.

الخطوة 6. تنشيط FMC المطلوب

بعد إتمام الترقية على كل من FMC، قم بتسجيل الدخول إلى FMC التي تريد جعل الوحدة النشطة وحدد الخيار يجعلني نشطا.


التكامل > الإتاحة العالية > إجعلني نشطا


تنشيط FMC المطلوب


تحذيرات حول العمليات واستبدال أي تكوين تم في النظير الاحتياطي، حدد نعم للمتابعة.

تحذير حول تكوين الكتابة فوق النشطة على نظير الاستعداد

تحديد موافق

حل مشكلة انقسام الدماغ

انتظر حتى تتم إعادة تشغيل المزامنة وتتوفر محولات FMC الأخرى في وضع الاستعداد.

مزامنة FMC

نشر التغييرات المعلقة على الوحدة النشطة ل FMC لإكمال عملية الترقية.

التحقق من الصحة

بعد أن يكون كلا من FMC في نفس الإصدار واكتملت المزامنة، يجب أن تبدو علامة التبويب "ملخص HA" كما يلي:
التكامل > الإتاحة العالية

التحقق من صحة الترقية في FMC