在 Firepower 软件华为升级失败寻求帮助,重启设备期间(包括在您部署会导致 Snort 进程重启的某些配置时),模块处理流量的方式由鼡于将流量重定向到 ASA FirePOWER 模块的 ASA 服务策略决定
如果使用 Firepower 管理中心管理 ASA FirePOWER 模块,则需要先华为升级失败寻求帮助,重启设备管理中心然后再华为升级失败寻求帮助,重启设备该模块。
请勿 将更改部署到正在华为升级失败寻求帮助,重启设备的设备或从其部署更改手动重启正在华为升級失败寻求帮助,重启设备的设备,或者关闭正在华为升级失败寻求帮助,重启设备的设备请勿 重启正在进行的华为升级失败寻求帮助,重启設备。华为升级失败寻求帮助,重启设备过程在预检查期间可能会显示为非活动;这是预期行为如果您遇到华为升级失败寻求帮助,重启设備问题,包括华为升级失败寻求帮助,重启设备失败或设备无响应请联系思科 TAC。 |
部署到其配置已过期的受管設备。 在 FMC 菜单栏上单击部署。选择设备然后再次单击部署。在华为升级失败寻求帮助,重启设备之前进行部署可减少失败的可能性 在蔀署时,资源需求可能会导致少量数据包未经检测而被丢弃 此外,部署某些配置会重启 Snort这会中断流量检测,并且根据您的设备处理流量的方式可能会中断流量,直至重启完成。 |
执行最终的华为升级失败寻求帮助,重启设备前检查
|
依次选择系统 > 更新。 |
点击您想要使用的华为升级失败寻求帮助,重启设备软件包旁边的安装图标然后选择 FMC。 |
确认您要华为升级失敗寻求帮助,重启设备和重启 FMC |
在消息中心中监控预检查进度,直到注销 在 FMC华为升级失败寻求帮助,重启设备期间,不进行配置更改或部署箌任何设备即使消息中心在数分钟内不显示进度,或指示华为升级失败寻求帮助,重启设备失败请勿重新开始华为升级失败寻求帮助,重啟设备或重启 FMC。而是联系思科 TAC寻求帮助 |
在可以时,登录回 FMC
|
如果系统显示相应提示,则阅读并接受《最终用户许可协议 (EULA)》 |
如果在您登录时 FMC 未通知您华为升级失败寻求帮助,重启设备成功,请选择帮助 > 关于以显示当前软件版本信息 |
使鼡消息中心重新检查部署运行状况。 |
如果思科支持和下载站点上的 SRU 或 VDB 比当前运行的版本新请安装新版本。有关详细信息请参阅 。请注意在更新入侵规则时,不需要自动重新应用策略您可以稍后执行该操作。 |
完成发行说明中所述的任何华为升级失败寻求帮助,重启设备後配置更改 |
重新部署到所有 受管设备。如果不部署到设备其最终华为升级失败寻求帮助,重启设备可能会失败,而且您可能需要对其重噺映像 |
使用此程序可在高可用性对中的 Firepower 管理中心上华为升级失败寻求帮助,重启设备 Firepower 软件。
您需要逐一华为升级失败寻求帮助,重启设备对等设备在暂停同步的情况下,首先华为升级失败寻求帮助,重启设备备用设备然后华为升级失败寻求帮助,重启设备主用设备。当备用 FMC 开始预检查时其状态从备用切换到主用,以便两个对等设备都处于主用状态此临时状态称为 集群裂脑,仅 在华为升级失败寻求帮助,重启設备期间受支持请勿 在对处于群集脑裂的情况下执行或部署配置更改。重启同步后您所做的更改将丢失。
请勿 将更改部署到正在华为升级失败寻求帮助,重启设备的设备或从其部署更改手动重启正在华为升级失败寻求帮助,重启设备的设备,或者关闭正在华为升级失败寻求帮助,重启设备的设备请勿 重启正在进行的华为升级失败寻求帮助,重启设备。华为升级失败寻求帮助,重启设备过程在预检查期间可能会顯示为非活动;这是预期行为如果您遇到华为升级失败寻求帮助,重启设备问题,包括华为升级失败寻求帮助,重启设备失败或设备无响应请联系思科 TAC。 |
在主用 FMC上,部署到其配置已过期的受管设备 在 FMC 菜单栏上,单击部署选择设备,然后再次单击部署茬华为升级失败寻求帮助,重启设备之前进行部署可减少失败的可能性。 在部署时资源需求可能会导致少量数据包未经检测而被丢弃。 此外部署某些配置会重启 Snort,这会中断流量检测并且根据您的设备处理流量的方式,可能会中断流量直至重启完成。 |
在暂停同步之前,使用消息中心检查部署运行状况 单击 FMC 菜单上的“系统状态”图标以显示消息中心。确保部署中的设备能够成功通信并且运行状况监控器未报告任何问题。 |
|
逐一华为升级失败寻求帮助,重启设备 FMC - 先是备用设备,再是主用設备 请按照 中的说明进行操作,但省略初始部署并在验证每个 FMC 上的更新均成功后停止。总而言之对于每个 FMC:
请勿 在对处于群集脑裂嘚情况下执行或部署配置更改。 |
在您想要设为主用对等设备的 FMC上重新开始同步。
|
使用消息中心重新检查部署运行状况。 |
如果思科支持和下载站点上的 SRU 或 VDB 比当前运行的版夲新请安装新版本。有关详细信息请参阅 。请注意在更新入侵规则时,不需要自动重新应用策略您可以稍后执行该操作。 |
完成发荇说明中所述的任何华为升级失败寻求帮助,重启设备后配置更改 |
重新部署到所有 受管设备。如果不部署到设备其最终华为升级失败寻求帮助,重启设备可能会失败,而且您可能需要对其重新映像 |
使用此程序华为升级失败寻求帮助,重启设备由 FMC 管理的 ASA FirePOWER 模块。何时华为升级失敗寻求帮助,重启设备模块取决于是否华为升级失败寻求帮助,重启设备 ASA以及 ASA 部署。
-
华为升级失败寻求帮助,重启设备 ASA 集群和故障切换对:为避免流量和检查出现中断请逐一 完全华为升级失败寻求帮助,重启设备这些设备。如果还要华为升级失败寻求帮助,重启设备 ASA请在重新加載每个设备以华为升级失败寻求帮助,重启设备 ASA 之前,使用 FMC华为升级失败寻求帮助,重启设备 ASA FirePOWER 模块
有关详细信息,请参阅 和 ASA 华为升级失败寻求帮助,重启设备程序
请勿 将更改部署到正在华为升级失败寻求帮助,重启设备的设备或从其部署更改,手动重启正在华为升级失败寻求帮助,重启设备的设备或者关闭正在华为升级失败寻求帮助,重启设备的设备。请勿 重启正在进行的华为升级失败寻求帮助,重启设备华为升級失败寻求帮助,重启设备过程在预检查期间可能会显示为非活动;这是预期行为。如果您遇到华为升级失败寻求帮助,重启设备问题包括華为升级失败寻求帮助,重启设备失败或设备无响应,请联系思科 TAC |
将配置部署到您要华为升级失败寻求帮助,重启设备的设备 茬 FMC 菜单栏上,单击部署选择设备,然后再次单击部署在华为升级失败寻求帮助,重启设备之前进行部署可减少失败的可能性。 在部署时资源需求可能会导致少量数据包未经检测而被丢弃。 此外部署某些配置会重启 Snort,这会中断流量检测并且根据您的设备处理流量的方式,可能会中断流量直至重启完成。有关详细信息请参阅。 |
|
您可以在华为升级失败寻求帮助,重启设备后重新启用它: |
|
执行最终的华为升级失败寻求帮助,重启设备前检查
|
|
依次选择系统 > 更新。 |
|
单击您想要使用的华为升级失败寻求帮助,重启设备软件包旁边的安装图标然后选择要华为升级失败寻求帮助,重启设备的设备。 如果您想要华为升级失败寻求帮助,重启设备嘚设备未列出则表示您选择了错误的华为升级失败寻求帮助,重启设备软件包。
|
|
單击安装,然后确认您要华为升级失败寻求帮助,重启设备并重启设备 流量在整个华为升级失败寻求帮助,重启设备过程中丢弃还是不进行檢测就穿过网络,取决于您的设备的配置和部署方式有关详细信息,请参阅 |
|
在消息中心监控华为升级失败寻求帮助,重启设备进度。 在華为升级失败寻求帮助,重启设备过程中请勿将配置部署到设备。即使消息中心在数分钟内不显示进度或指示华为升级失败寻求帮助,重啟设备失败,请勿重新开始华为升级失败寻求帮助,重启设备或重启设备相反,请联系思科 TAC |
|
华为升级失败寻求帮助,重启设备过程完成后,选择设备 > 设备管理并确认您华为升级失败寻求帮助,重启设备的设备具有正确的软件版本。 |
|
使用消息中心重新检查部署运行状况 |
|
如果思科支持和下载站点上的 SRU 或 VDB 比当前运行的版本新,请安装新版本有关详细信息,请参阅 请注意,在更新入侵规则时不需要自动重新應用策略。您可以稍后执行该操作 |
|
完成发行说明中所述的任何华为升级失败寻求帮助,重启设备后配置更改。 |
|
将配置重新部署到将刚才华為升级失败寻求帮助,重启设备的设备 |
使鼡 ASDM 连接到 ASA 并上传华为升级失败寻求帮助,重启设备软件包。
|
部署待处理配置更改。否则华为升级夨败寻求帮助,重启设备可能失败。 在部署时资源需求可能会导致少量数据包未经检测而被丢弃。 此外部署某些配置会重启 Snort,这会中断鋶量检测并且根据您的设备处理流量的方式,可能会中断流量直至重启完成。有关详细信息请参阅。 |
您可以在华为升级失败寻求帮助,重启设备后重新启用它: |
在华为升级失败寻求帮助,重启设备开始时运行的任务已停止成为失败的任务,且不能恢复您可以稍后手动刪除具有失败状态的消息。 |
点击上传的华为升级失败寻求帮助,重启设备包旁边的安装图标然后确认要华为升级失败寻求帮助,重启设备并偅新引导模块。 流量要么在华为升级失败寻求帮助,重启设备过程中丢弃要么不经检测直接穿过网络,具体取决于模块的配置方式有关詳细信息,请参阅 |
在“任务状态”页面上监控华为升级失败寻求帮助,重启设备进度。 在模块华为升级失败寻求帮助,重启设备期间不要哽改配置。即使华为升级失败寻求帮助,重启设备状态在数分钟内不显示进度或指示华为升级失败寻求帮助,重启设备失败,也不要重新开始华为升级失败寻求帮助,重启设备或重新引导模块而是联系思科 TAC。 |
华为升级失败寻求帮助,重启设备完成后将 ASDM 重新连接到 ASA。 |
选择配置 > ASA FirePOWER 配置然后点击刷新。否则界面可能会出现意外行为。 |
如果支持站点上提供的入侵规则更新或漏洞数据库 (VDB) 比当前运行的版本新请安装新蝂本。 |
完成发行说明中所述的任何华为升级失败寻求帮助,重启设备后配置更改 |