更換HA對中的安全防火牆管理中心

簡介

本文說明如何在高可用性(HA)對中更換有故障的安全防火牆管理中心。

必要條件

需求

思科建議您瞭解以下主題：

• 思科安全防火牆管理中心(FMC)

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 在HA模式下執行版本7.2.5 (1)的Cisco Secure Firewall Management Center (FMC)

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

解決方案1

用備用裝置更換故障裝置的過程

第1步：將運行單元指定為活動單元。有關詳細資訊，請參閱Management Center高可用性對中的交換對等體。

第2步：重新映像新裝置以匹配活動裝置的軟體版本。有關詳細資訊，請參閱重新映像Cisco安全防火牆管理中心的硬體型號。

第3步：將資料備份從故障裝置恢復到新的管理中心。導航到System > Backup/Restore，上傳備份檔案，並將其還原到新裝置。

第4步：如有必要，更新與活動單元相同版本的地理定位資料庫(GeoDB)更新、漏洞資料庫(VDB)更新和系統軟體更新，以確保一致性。

第5步：一旦更新完成，兩個單元都可以顯示活動狀態，這可能導致高可用性大腦分裂狀態。

第6步：繼續將持續運行的裝置手動設定為活動狀態。這樣它就可以將最新的配置同步到替換單元。

第7步：成功同步後（可能需要一些時間），導航到活動單元的Web介面。然後更改角色，將新裝置定位為活動裝置。

解決方案2

更換故障裝置而不進行備份的方法

第1步：將運行單元指定為活動單元。有關詳細資訊，請參閱Management Center高可用性對中的交換對等體。

第2步：重新映像新裝置以匹配活動裝置的軟體版本。有關詳細資訊，請參閱重新映像Cisco安全防火牆管理中心的硬體型號。

第3步：如有必要，更新與活動單元相同版本的地理定位資料庫(GeoDB)更新、漏洞資料庫(VDB)更新和系統軟體更新，以確保一致性。

第4步：使用活動管理中心的Web介面中斷HA。出現提示時，選擇Manage registered devices from this console選項。

第5步：透過將運營管理中心配置為主要單元，將替換單元配置為輔助單元，重新組態管理中心HA。有關詳細說明，請參閱建立管理中心高可用性。

註：重新建立HA時，來自主管理中心的最新配置將與輔助管理中心同步。傳統許可證和智慧許可證都旨在實現平穩整合。

驗證

使用本節內容，確認您的組態是否正常運作。

同步完成後，預期輸出為Status Healthy，並且同步OK。

由於此過程可能需要一段時間，因此主裝置和輔助裝置仍在同步。在此期間，請確保您的裝置已正確列在主要和輔助裝置上。

此外，還可以透過CLI執行驗證。這可以透過連線到CLI、切換到專家模式、提升許可權以及運行以下指令碼來實現：

fmc1:/Volume/home/admin# troubleshoot_HADC.pl
****************  Troubleshooting Utility  **************
 
 1   Show HA Info Of FMC
 2   Execute Sybase DBPing
 3   Show Arbiter Status
 4   Check Peer Connectivity
 5   Print Messages of AQ Task
 6   Show FMC HA Operations History (ASC order)
 7   Dump To File: FMC HA Operations History (ASC order)
 8   Last Successful Periodic Sync Time (When it completed)
 9   Print HA Status Messages
 10  Compare active and standby device list
 11  Check manager status of standby missing devices
 12  Check critical PM processes details
 13   Help
 0   Exit
 
**************************************************************

fmc1:/Volume/home/admin# troubleshoot_HADC.pl
**************** Troubleshooting Utility **************
1 Show HA Info Of FMC
2 Execute Sybase DBPing
3 Show Arbiter Status
4 Check Peer Connectivity
5 Print Messages of AQ Task
6 Show FMC HA Operations History (ASC order)
7 Dump To File: FMC HA Operations History (ASC order)
8 Help
0 Exit
**************************************************************

有關更多詳細資訊，請參閱驗證Firepower模式、例項、高可用性和可擴充性配置。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。

相關資訊

• Cisco Secure Firewall Management Center Administration Guide，7.4。高可用性
• 思科技術支援與下載