概要
このドキュメントでは、Firepower Chassis Manager(CAM)を使用したFirepower拡張オペレーティングシステム(FXOS)バージョンのアップグレード例について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- CiscoFirepower4125
- Firepower Chassis Manager(FCM)バージョン2.12(0.484)
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
背景説明
このドキュメントに関する特定の要件は次のとおりです。
- シャーシの管理IPへの接続
- FXOSインストールパッケージ(
.SPA
)を以前にソフトウェアシスコポータルからダウンロード
このアップグレード手順は、アプライアンスでサポートされています。
- Cisco Firepower 4100 シリーズ
- Cisco Firepower 9300 シリーズ
はじめに
- モデルがこの手順と互換性があることを確認します。
- FXOSと論理デバイスの設定をバックアップします。
- この手順を実行するために、メンテナンス時間帯をスケジュールします。
設定
ステップ 1:firepower Chassis Managerにログインします。
注意:FCMにログインするには、シャーシの管理IPアドレスを使用する必要があります。このIPは論理デバイス(FTDまたはASA)の管理IPとは異なることに注意してください。
ステップ 2: 移動先 System > Updates
firepower Chassis Managerのアップデートページにアクセスするには、次の手順を実行します。
ステップ 3:firepower Chassis Managerにインストールパッケージをアップロードします。
I. Upload Imageボタンをクリックします。
II. Browseボタンをクリックし、File Explorerでインストールパッケージを選択します。
III. Uploadボタンを選択して、パッケージのアップロードを開始します。
アップロードプログレスバーの例:
ステップ 4:ポップアップウィンドウでOKをクリックして、Updatesページに戻ります。
ステップ 5:Upgradeボタンをクリックして、インストールプロセスを開始します。
ステップ6:アップグレード手順を確認するためにYesを選択します。
注意:このアップグレードプロセスには最大で45分かかります。アップグレード中はシャーシがリブートされるので注意してください。
検証
FXOS CLIセッションでアップグレードプロセスを確認します。
I.シャーシの管理IPを使用してSSHセッションを作成します。
II. FXOSアップグレードの進捗状況をファームウェアで確認します。
A. scope systemコマンドを使用して、システムスコープに移動します。
B.アップグレードの進捗状況を表示するには、show firmware monitorコマンドを使用します。
推奨される手順の例:
注意:アップグレードが終了すると、すべてのコンポーネントがReady状態になっていることが表示されます。Failed状態のコンポーネントが表示された場合は、TACにご連絡ください。
アップグレードが完了したら、Firepower Chassis Managerにログインして現在のバージョンを検証できます。この情報はOverview dashboardにあります。
CLIを使用してFXOSのアップグレード検証を実行するには、次の手順を使用できます。
I.シャーシの管理IPを使用してSSHセッションを作成します。
II. show versionコマンドを使用して、シャーシの現在のバージョンを確認します。
III.シャーシ上のスロットの動作状態を確認します。
A. scope ssaコマンドを使用して、ssaスコープに移動します。
B.コマンドshow slotを使用して、スロットの現在の状態を確認します。
IV.アップグレード後に、show app-instanceコマンドを使用して論理デバイスのステータスを検証できます。
推奨される手順の例: