Cisco Cisco Firepower Management Center 2000 Folheto

5.3 版

Sourcefire 3D 系统版本说明

15

更新设备

安装方法

使用防御中心的网络界面执行更新。先更新防御中心，然后用它更新其管理的
设备。

您无法将运行 4.10.x 版的 X 系列设备更新到 5.3 版。而必须先卸载旧版本，然后
安装 5.3 版。有关详细说明，请参阅 《用于 X 系列的 Sourcefire 软件安装和配
置指南》。

安装顺序

必须先更新防御中心，然后才可更新其管理的设备。

在成对的防御中心上安装更新

开始更新高可用性对中的一个防御中心时，如果它尚未就绪，另一个防御中心将会
变为主防御中心。此外，成对防御中心将会停止共享配置信息；成对防御中心在常
规同步过程中不会接收软件更新。

为确保操作的连续性，请勿同时更新成对防御中心。先完成辅助防御中心的更新操
作步骤，再更新主防御中心。

在集群设备上安装更新

在集群设备上安装更新时，系统每次对一台设备执行更新。更新开始时，系统首先
将更新应用到辅助设备；此时，辅助设备会进入维护模式，当有必要的进程重新启
动后，设备会再次处理流量。然后，系统将更新应用到主设备，过程与辅助设备上
的更新相同。

在堆叠设备上安装更新

在堆叠设备上安装更新时，系统同时进行更新。更新完成后，设备恢复正常运行。
请注意：

如果主设备

先于所有辅助设备完成更新，在所有设备完成更新之前，堆栈以

受限的混合版本状态运行。

如果主设备

晚于所有辅助设备完成更新，堆栈在主设备完成更新后恢复正常

运行。

X 系列设备

您无法将运行 4.10.x 版的 X 系列设备更新到 5.3 版。而必须先卸载旧版本，然后
安装 5.3 版。有关详细说明，请参阅 《用于 X 系列的 Sourcefire 软件安装和配
置指南》。

安装后

在防御中心或受管设备上执行更新后，必须重新应用设备配置和访问控制策略。应
用访问控制策略可能会造成短暂停止流量流动和处理，还可能会导致一些数据包不
经检查即被传输。有关详细信息，请参阅 《Sourcefire 3D 系统用户指南》。