보안 방화벽을 위한 ASA 액티브/스탠바이 장애 조치 쌍 업그레이드

ciscoasa(config)# show running-config boot system
boot system disk0:/cisco-asa-fp2k.9.14.4.SPA

5단계(선택 사항) 부팅 이미지가 구성되어 있으면 제거해야 합니다.

부팅 시스템 디스크 없음:/asa_image_name

예:

ciscoasa(config)# no boot system disk0:/cisco-asa-fp2k.9.14.4.SPA

6단계. 부팅할 이미지를 선택합니다.

ciscoasa(config)# boot system disk0:/cisco-asa-fp2k.9.16.4.SPA 

The system is currently installed with security software package 9.14.4, which has:
   - The platform version:  2.8.1.172
   - The CSP (asa) version: 9.14.4
Preparing new image for install...
!!!!!!!!!!!!
Image download complete (Successful unpack the image).
Installation of version 9.16.4 will do the following:
   - upgrade to the new platform version 2.10.1.217
   - upgrade to the CSP ASA version 9.16.4
After installation is complete, ensure to do write memory and reload to save this config and apply the new image.
Finalizing image install process...

Install_status: ready............................
Install_status: validating-images....
Install_status: upgrading-npu
Install_status: upgrading-system.
Install_status: update-software-pack-completed

7단계. copy running-config startup-config 명령을 사용하여 컨피그레이션을 저장합니다.

8단계. 보조 유닛을 다시 로드하여 새 버전을 설치합니다.

ciscoasa(config)# failover reload-standby  

보조 유닛이 로드될 때까지 기다립니다.

9단계. 스탠바이 유닛이 다시 로드되면 기본 유닛을 액티브 상태에서 스탠바이 상태로 변경합니다.

ciscoasa# no failover active 

10단계. 새 대기 유닛을 다시 로드하여 새 버전을 설치합니다. 새 액티브 유닛에 연결해야 합니다.

ciscoasa(config)# failover reload-standby 

새 스탠바이 유닛이 로드되면 업그레이드가 완료됩니다.

ASDM을 사용하여 업그레이드

1단계. ASDM을 사용하여 보조 유닛에 연결합니다.

2단계. Tools(툴) > Upgrade Software from Local Computer(로컬 컴퓨터에서 소프트웨어 업그레이드)로 이동합니다. 

3단계. 드롭다운 목록에서 ASA를 선택합니다.

4단계. Upgrade Software(소프트웨어 업그레이드) 창에서 Browse Local Files(로컬 파일 찾아보기)를 클릭하여 소프트웨어 이미지를 보조 유닛에 업로드합니다.

참고: 기본적으로 플래시 파일 시스템 경로는 disk0입니다. 변경하려면 Browse Flash(플래시 찾아보기)를 클릭하고 새 경로를 선택합니다.

Upload Image(이미지 업로드)를 클릭합니다.

이미지 업로드가 완료되면 No(아니요)를 클릭합니다.

5단계. ASDM 이미지를 재설정합니다.

ASDM을 사용하여 기본 유닛에 연결하고 Configuration(컨피그레이션) > Device Management(디바이스 관리) > System Image/Configuration(시스템 이미지/컨피그레이션) > Boot Image/Configuration(부팅 이미지/컨피그레이션)으로 이동합니다. 

ASDM Image File Path(ASDM 이미지 파일 경로)에 disk0:/asdm.bin 값을 입력하고 Apply(적용)를 클릭합니다.

6단계. 기본 유닛에 소프트웨어 이미지를 업로드합니다.

Browse Local Files(로컬 파일 찾아보기)를 클릭하고 디바이스에서 업그레이드 패키지를 선택합니다.

Upload Image(이미지 업로드)를 클릭합니다.

이미지 업로드가 완료되면 Yes(예)를 클릭합니다.

미리 보기 창에서 보내기 단추를 클릭하여 구성을 저장합니다.

7단계. 컨피그레이션을 저장하려면 Save를 클릭합니다.

8단계. 보조 유닛을 다시 로드하여 새 버전을 설치합니다.

Monitoring(모니터링) > Properties(속성) > Failover(장애 조치) > Status(상태)로 이동하고 Reload Standby(스탠바이 다시 로드)를 클릭합니다.

대기 유닛이 로드될 때까지 기다립니다.

9단계. 스탠바이 유닛이 다시 로드되면 기본 유닛을 액티브 상태에서 스탠바이 상태로 변경합니다.

Monitoring(모니터링) > Properties(속성) > Failover(장애 조치) > Status(상태)로 이동하여 Make Standby(스탠바이 상태로 만들기)를 클릭합니다.

참고: ASMD는 자동으로 새 액티브 유닛에 연결됩니다.

10단계. 새 대기 유닛을 다시 로드하여 새 버전을 설치합니다.

Monitoring(모니터링) > Properties(속성) > Failover(장애 조치) > Status(상태)로 이동하고 Reload Standby(스탠바이 다시 로드)를 클릭합니다.

새 스탠바이 유닛이 로드되면 업그레이드가 완료됩니다.

다음을 확인합니다.

두 유닛 모두에서 업그레이드가 완료되었는지 확인하려면 CLI 및 ASDM을 통해 업그레이드를 확인합니다.

CLI를 통해

ciscoasa# show failover 
Failover On 
Failover unit Primary
Failover LAN Interface: folink Ethernet1/1 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 15 seconds
Interface Poll frequency 5 seconds, holdtime 25 seconds
Interface Policy 1
Monitored Interfaces 1 of 1292 maximum
MAC Address Move Notification Interval not set
Version: Ours 9.16(4), Mate 9.16(4)
Serial Number: Ours JAD25430R73, Mate JAD25430RCG
Last Failover at: 22:45:48 UTC Jan 31 2024
This host: Primary - Active 
Active time: 45 (sec)
slot 0: FPR-2120 hw/sw rev (1.5/9.16(4)) status (Up Sys)
Interface management (10.88.15.58): Normal (Monitored)
Other host: Secondary - Standby Ready 
Active time: 909 (sec)
slot 0: FPR-2120 hw/sw rev (1.5/9.16(4)) status (Up Sys)
Interface management (10.88.15.59): Normal (Monitored)

Stateful Failover Logical Update Statistics
Link : folink Ethernet1/1 (up)
Stateful Obj xmit xerr rcv rerr 
General 27 0 29 0 
sys cmd 27 0 27 0 
up time 0 0 0 0 
RPC services 0 0 0 0 
TCP conn 0 0 0 0 
UDP conn 0 0 0 0 
ARP tbl 0 0 1 0 
Xlate_Timeout 0 0 0 0 
IPv6 ND tbl 0 0 0 0 
VPN IKEv1 SA 0 0 0 0 
VPN IKEv1 P2 0 0 0 0 
VPN IKEv2 SA 0 0 0 0 
VPN IKEv2 P2 0 0 0 0 
VPN CTCP upd 0 0 0 0 
VPN SDI upd 0 0 0 0 
VPN DHCP upd 0 0 0 0 
SIP Session 0 0 0 0 
SIP Tx 0 0 0 0 
SIP Pinhole 0 0 0 0 
Route Session 0 0 0 0 
Router ID 0 0 0 0 
User-Identity 0 0 1 0 
CTS SGTNAME 0 0 0 0 
CTS PAC 0 0 0 0 
TrustSec-SXP 0 0 0 0 
IPv6 Route 0 0 0 0 
STS Table 0 0 0 0 
Umbrella Device-ID 0 0 0 0

Logical Update Queue Information
Cur Max Total
Recv Q: 0 10 160
Xmit Q: 0 1 53

ASDM을 통해

Monitoring(모니터링) > Properties(속성) > Failover(장애 조치) > Status(상태)로 이동합니다. 두 디바이스 모두에 대한 ASA 버전을 볼 수 있습니다.

관련 정보

• Cisco Secure Firewall ASA 호환성

• Cisco Secure Firewall ASA 업그레이드 가이드