Firepower 4100/9300 섀시: FXOS 업그레이드

섀시 간 클러스터링 또는 고가용성 쌍이 구성되어 있더라도 각 섀시에서 FXOS를 독립적으로 업그레이드합니다. 업그레이드를 수행하는 방법에 따라 FXOS 업그레이드 중에 디바이스가 트래픽을 처리하는 방법이 결정됩니다.

독립형 FTD 디바이스: Firepower 소프트웨어 업그레이드

Firepower 디바이스/보안 모듈은 업그레이드 중에 유지 보수 모드로 작동합니다. 업그레이드를 시작할 때 유지 보수 모드에 진입하면 트래픽 검사가 2~3초 중단됩니다. 인터페이스 컨피그레이션에 따라 독립형 디바이스가 업그레이드 도중에 트래픽을 처리하는 방법이 결정됩니다.

고가용성 쌍: Firepower 소프트웨어 업그레이드

고가용성 쌍의 디바이스에서 Firepower 소프트웨어를 업그레이드하는 동안 트래픽 흐름 또는 검사가 중단되어서는 안 됩니다. 운영의 연속성을 보장하기 위해 이러한 디바이스는 한 번에 하나씩 업그레이드됩니다. 디바이스는 업그레이드 중에 유지 보수 모드로 작동합니다.

스탠바이 디바이스가 먼저 업그레이드됩니다. 디바이스에서 역할을 전환한 후 새 스탠바이 피어가 업그레이드됩니다. 업그레이드가 완료되어도 디바이스 역할은 전환된 상태로 유지됩니다. 액티브/스탠바이 역할을 유지하려면 업그레이드 전에 역할을 수동으로 전환하십시오. 이렇게 하면 업그레이드 프로세스에서 역할을 다시 전환합니다.

클러스터: Firepower 소프트웨어 업그레이드

Firepower Threat Defense 클러스터의 디바이스에서 Firepower 소프트웨어를 업그레이드하는 동안 트래픽 흐름 또는 검사가 중단되어서는 안 됩니다. 운영의 연속성을 보장하기 위해 이러한 디바이스는 한 번에 하나씩 업그레이드됩니다. 하나 이상의 데이터 보안 모듈이 먼저 업그레이드된 후에 제어 모듈이 업그레이드됩니다. 보안 모듈은 업그레이드 중에 유지 보수 모드로 작동합니다.

제어 보안 모듈이 업그레이드되는 동안에는 트래픽 검사 및 처리가 정상적으로 계속되지만, 시스템에서는 이벤트 로깅이 중지됩니다. 로깅 다운타임 중에 처리되는 트래픽에 대한 이벤트는 업그레이드가 완료된 후 동기화되지 않은 타임스탬프와 함께 표시됩니다. 그러나 로깅 다운타임이 길면 시스템은 가장 오래된 이벤트를 로깅하기 전에 정리할 수 있습니다.

참고	버전 6.2.0, 6.2.0.1 또는 6.2.0.2에서 섀시 간 클러스터를 업그레이드하면 트래픽 검사 시 각 모듈이 클러스터에서 제거될 때 약 2~3초의 트래픽 중단이 발생합니다.

고가용성 및 클러스터링 무중단 업그레이드 요구 사항

무중단 업그레이드를 수행하려면 다음 추가 요구 사항이 필요합니다.

플로우 오프로드: 플로우 오프로드 기능의 버그 수정으로 일부 FXOS 및 FTD 조합은 플로우 오프로드를 지원하지 않습니다. Cisco FirePOWER 호환성 가이드를 참조하십시오. 고가용성 또는 클러스터링 구축의 무중단 업그레이드를 수행하려면 항상 호환되는 조합이 실행 중인지 확인해야 합니다.

업그레이드 경로에 FXOS를 2.2.2.91, 2.3.1.130 또는 그 이후 버전(FXOS 2.4.1.x, 2.6.1.x 등 포함)으로 업그레이드하는 내용이 포함된 경우 다음 경로를 사용합니다.

1. FTD를 6.2.2.2 이상으로 업그레이드합니다.

2. FXOS를 2.2.2.91, 2.3.1.130 또는 그 이후 버전으로 업그레이드합니다.

3. FTD를 최종 버전으로 업그레이드합니다.

예를 들어 FXOS 2.2.2.17/FTD 6.2.2.0를 사용 중일 때 FXOS 2.6.1/FTD 6.4.0으로 업그레이드하려는 경우 다음을 수행할 수 있습니다.

1. FTD를 6.2.2.5로 업그레이드합니다.

2. FXOS를 2.6.1로 업그레이드합니다.

3. FTD를 6.4.0으로 업그레이드합니다.

버전 6.1.0 업그레이드: FTD 고가용성 쌍을 버전 6.1.0으로 무중단 업그레이드하려면 사전 설치 패키지가 필요합니다. 자세한 내용은 Firepower System 릴리스 노트 버전 6.1.0 사전 설치 패키지를 참조하십시오.

구축 중의 트래픽 동작

업그레이드 프로세스 중에는 컨피그레이션을 여러 번 구축합니다. Snort는 일반적으로 업그레이드 직후 첫 번째 구축 중에 재시작됩니다. 구축하기 전에 특정 정책 또는 디바이스 컨피그레이션을 수정하는 경우가 아니면 다른 구축 중에는 프로세스가 재시작되지 않습니다. 자세한 내용은 Firepower Management Center 구성 가이드의 구축 또는 활성화 시 Snort 프로세스를 재시작하는 컨피그레이션을 참조하십시오.

구축 시 리소스 수요로 인해 약간의 패킷이 검사 없이 삭제될 수 있습니다. 또한 Snort 프로세스를 재시작하면 HA/확작성 구성을 비롯해 모든 Firepower 디바이스에서 트래픽 검사가 중단됩니다. 인터페이스 구성에 따라 중단되는 동안 트래픽이 삭제되는지 아니면 검사 없이 통과되는지가 결정됩니다.

독립형 FTD 디바이스: Firepower 소프트웨어 업그레이드

Firepower 디바이스는 업그레이드 중에 유지 보수 모드로 작동합니다. 업그레이드를 시작할 때 유지 보수 모드에 진입하면 트래픽 검사가 2~3초 중단됩니다. 인터페이스 구성에 따라 독립형 디바이스가 업그레이드 도중에 트래픽을 처리하는 방법이 결정됩니다.

고가용성 쌍: Firepower 소프트웨어 업그레이드

고가용성 쌍의 디바이스에서 Firepower 소프트웨어를 업그레이드하는 동안 트래픽 흐름 또는 검사가 중단되어서는 안 됩니다. 운영의 연속성을 보장하기 위해 이러한 디바이스는 한 번에 하나씩 업그레이드됩니다. 디바이스는 업그레이드 중에 유지 보수 모드로 작동합니다.

스탠바이 디바이스가 먼저 업그레이드됩니다. 디바이스에서 역할을 전환한 후 새 스탠바이 피어가 업그레이드됩니다. 업그레이드가 완료되어도 디바이스 역할은 전환된 상태로 유지됩니다. 액티브/스탠바이 역할을 유지하려면 업그레이드 전에 역할을 수동으로 전환하십시오. 이렇게 하면 업그레이드 프로세스에서 역할을 다시 전환합니다.

구축 중의 트래픽 동작

업그레이드 프로세스 중에는 컨피그레이션을 여러 번 구축합니다. Snort는 일반적으로 업그레이드 직후 첫 번째 구축 중에 재시작됩니다. 구축하기 전에 특정 정책 또는 디바이스 컨피그레이션을 수정하는 경우가 아니면 다른 구축 중에는 프로세스가 재시작되지 않습니다. 자세한 내용은 Firepower Management Center 구성 가이드의 구축 또는 활성화 시 Snort 프로세스를 재시작하는 컨피그레이션을 참조하십시오.

구축 시 리소스 수요로 인해 약간의 패킷이 검사 없이 삭제될 수 있습니다. 또한 Snort 프로세스를 재시작하면 HA/확작성 구성을 비롯해 모든 Firepower 디바이스에서 트래픽 검사가 중단됩니다. 인터페이스 구성에 따라 중단되는 동안 트래픽이 삭제되는지 아니면 검사 없이 통과되는지가 결정됩니다.

독립형 7000/8000 Series: Firepower 소프트웨어 업그레이드

인터페이스 컨피그레이션에 따라 독립형 디바이스가 업그레이드 중에 트래픽을 처리하는 방법이 결정됩니다.

7000/8000 Series 고가용성 쌍: Firepower 소프트웨어 업그레이드

고가용성 쌍의 디바이스 또는 디바이스 스택을 업그레이드하는 동안 트래픽 흐름 또는 검사가 중단되어서는 안 됩니다. 운영의 연속성을 보장하기 위해 이러한 디바이스는 한 번에 하나씩 업그레이드됩니다. 디바이스는 업그레이드 중에 유지 보수 모드로 작동합니다.

먼저 업그레이드되는 피어는 구축에 따라 달라집니다.

• 라우팅 또는 전환: 대기 업그레이드가 먼저 진행됩니다. 디바이스에서 역할을 전환한 후 새 스탠바이 피어가 업그레이드됩니다. 업그레이드가 완료되어도 디바이스 역할은 전환된 상태로 유지됩니다. 액티브/스탠바이 역할을 유지하려면 업그레이드 전에 역할을 수동으로 전환하십시오. 이렇게 하면 업그레이드 프로세스에서 역할을 다시 전환합니다.

• 액세스 제어만: 액티브 업그레이드가 먼저 진행됩니다. 업그레이드가 완료되면 액티브 및 스탠바이 피어의 이전 역할이 유지됩니다.

8000 Series 스택: Firepower 소프트웨어 업그레이드

8000 Series 스택에서는 디바이스가 동시에 업그레이드됩니다. 기본 디바이스에서 업그레이드를 완료하고 스택의 작동이 다시 시작될 때까지는 스택이 독립형 디바이스인 것처럼 트래픽이 동작합니다. 모든 디바이스가 업그레이드를 완료할 때까지 스택은 제한된 혼합 버전 상태로 작동합니다.

구축 중의 트래픽 동작

업그레이드 프로세스 중에는 컨피그레이션을 여러 번 구축합니다. Snort는 일반적으로 업그레이드 직후 첫 번째 구축 중에 재시작됩니다. 구축하기 전에 특정 정책 또는 디바이스 컨피그레이션을 수정하는 경우가 아니면 다른 구축 중에는 프로세스가 재시작되지 않습니다. 자세한 내용은 Firepower Management Center 구성 가이드의 구축 또는 활성화 시 Snort 프로세스를 재시작하는 컨피그레이션을 참조하십시오.

구축 시 리소스 수요로 인해 약간의 패킷이 검사 없이 삭제될 수 있습니다. 또한 Snort 프로세스를 재시작하면 HA/확작성 구성을 비롯해 모든 Firepower 디바이스에서 트래픽 검사가 중단됩니다. 인터페이스 구성에 따라 중단되는 동안 트래픽이 삭제되는지 아니면 검사 없이 통과되는지가 결정됩니다.

ASA FirePOWER 구축 중 트래픽 동작

Snort 프로세스가 재시작되는 동안의 트래픽 동작은 ASA FirePOWER 모듈을 업그레이드할 때와 동일합니다.

업그레이드 프로세스 중에는 컨피그레이션을 여러 번 구축합니다. Snort는 일반적으로 업그레이드 직후 첫 번째 구축 중에 재시작됩니다. 구축하기 전에 특정 정책 또는 디바이스 컨피그레이션을 수정하는 경우가 아니면 다른 구축 중에는 프로세스가 재시작되지 않습니다. 자세한 내용은 Firepower Management Center 구성 가이드의 구축 또는 활성화 시 Snort 프로세스를 재시작하는 컨피그레이션을 참조하십시오.

구축 시 리소스 수요로 인해 약간의 패킷이 검사 없이 삭제될 수 있습니다. 또한 Snort 프로세스를 재시작하면 트래픽 검사가 중단됩니다. 서비스 정책에 따라 중단되는 동안 트래픽이 삭제되는지 아니면 검사 없이 통과되는지가 결정됩니다.

Firepower 소프트웨어 업그레이드

인터페이스 구성은 업그레이드 중 NGIPSv이 트래픽을 처리하는 방법을 결정합니다.

구축 중의 트래픽 동작

업그레이드 프로세스 중에는 컨피그레이션을 여러 번 구축합니다. Snort는 일반적으로 업그레이드 직후 첫 번째 구축 중에 재시작됩니다. 구축하기 전에 특정 정책 또는 디바이스 컨피그레이션을 수정하는 경우가 아니면 다른 구축 중에는 프로세스가 재시작되지 않습니다. 자세한 내용은 Firepower Management Center 구성 가이드의 구축 또는 활성화 시 Snort 프로세스를 재시작하는 컨피그레이션을 참조하십시오.

구축 시 리소스 수요로 인해 약간의 패킷이 검사 없이 삭제될 수 있습니다.또한 Snort 프로세스를 재시작하면 트래픽 검사가 중단됩니다. 인터페이스 구성에 따라 중단되는 동안 트래픽이 삭제되는지 아니면 검사 없이 통과되는지가 결정됩니다.