Controle of upgrade van gereedheid voor monitor en hervatten voor FMC/FTD

Inleiding

In dit document wordt beschreven hoe de gereedheidscontrole of -upgrade voor VCC/FTD moet worden bewaakt en hervat

Voorwaarden

Vereisten

Cisco raadt u aan kennis te hebben van deze producten:

• Firepower Management Center (FMC)
• Firepower Threat Defense (FTD)
• Linux

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

1. Status controle gereedheid voor bewaking

Zodra de paraatheidscontrole van het VCC naar het VCC of voor het beheerde apparaat is gestart, kunnen we de status van de controle via CLI valideren, anders dan via de FMC GUI. Ook, in het geval als de bereidheidscontrole mislukt, kunnen we de relevante logbestanden om de reden voor falen te begrijpen door CLI onder deskundige modus.

Navigeer naar expert-modus en na het escaleren naar root-account, kunnen deze opdrachten worden gebruikt.

vakman

sudo su - (wachtwoord invoeren)

cd/var/log/sf

cd <upgrade_file_name>

CD upgrade_ready

tail -f main_upgrade_script.log 

Hier is een voorbeeld voor de opdrachtoutput.

Opmerking: Gebruik de directory /ngfw/var/log/sf terwijl u de status van de FTD controleert. Het uitvoerbestand toont de status "Success".

Readiness check status

 2. Status van upgrade van bewaking

Wanneer de upgrade is gestart van het VCC naar het VCC of voor het beheerde apparaat, kunnen we de status van de upgrade valideren via een andere CLI dan via de FMC GUI. Ook, in het geval als de upgrade mislukt, kunnen we de relevante logbestanden om de reden voor falen te begrijpen door CLI onder deskundige modus.

Navigeer naar expert-modus en na het escaleren naar root-account, kunnen deze opdrachten worden gebruikt.

expert sudo su - (enter password)

cd/var/log/sf

cd <upgrade_file_name>

tail -f main_upgrade_script.log

tail -f status.log

Hier is een voorbeeld voor de opdrachtoutput.

Opmerking: Gebruik de directory /ngfw/var/log/sf terwijl u de status van de FTD controleert. Het uitvoerbestand toont de status "voltooid".

Upgradestatus

 3. Hervatten van de gereedheidscontrole in geval van een storing

Dit is de opdracht die wordt gebruikt voor het hervatten van de upgrade voor FMC/FTD.

Opmerking: Als een update mislukt, ga dan pas verder wanneer de onderliggende oorzaak van de fout is vastgesteld; anders komt mogelijk dezelfde fout opnieuw voor.

install_update.pl —losmaken —readiness-check /var/sf/update/<upgrade_file_name> 

Hier is een voorbeeld voor de opdrachtoutput.

install_update.pl —losmaken —readiness-check /var/sf/update/ Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar  

4. Opnieuw beginnen met upgrade als er een fout optreedt

Dit is de opdracht die wordt gebruikt voor het hervatten van de upgrade voor FMC/FTD.

Opmerking: Als de gereedheidscontrole mislukt, ga dan pas verder als de onderliggende oorzaak van de fout is vastgesteld; anders komt mogelijk dezelfde fout opnieuw voor.

install_update.pl —detach —resume/var/sf/updates/<upgrade_file_name>  

Hier is een voorbeeld voor de opdrachtoutput.

install_update.pl —losmaken —CV/var/sf/updates/Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar  

Door deze methodes te combineren, kunt u een uitvoerig begrip van krijgen hoe de bereidheidscontrole en de verbetering kunnen worden gecontroleerd of probleemoplossing.