在 ASA5510 上升级 ASA 和 ASDM

网络工程 思科 思科
2021-07-14 01:22:18

我在生产中有一个 Cisco ASA 5510。

它有:

  • ASA版本 8.0(2)
  • ASDM版本 6.0(2)
  • 1GB RAM(最近从 256MB 升级)
  • 64MB 闪存

我已经备份了闪存和配置。

我们需要将ASA版本升级到9.1(4)ASDM版本7.1(5)

我有以下疑问:

  1. 我是否需要将 Flash 从 64MB 升级到更大的 Flash 以进行软件升级?
  2. 8.0(2)的推荐升级路径9.1(4)什么?
  3. 由于这些版本之间的 NAT 语法等发生变化,我是否需要手动更新启动配置,还是如果我遵循推荐的升级路径会自动更新?

谢谢你的时间!

1个回答
  1. 建议您将闪存至少升级到 8.3 内存升级指南的细则(编号 11)中的当前发货默认值 256mb。http://www.cisco.com/c/en/us/td/docs/security/asa/hw/maintenance/guide/asa_hw/overview.html#pgfId-1054519)。这同样适用于 9.1。问题将伴随着加载 ASA 代码本身,以及 ASDM 和 AnyConnect。

  2. 至于升级路径你可以在9.1的发行说明中找到推荐的路径

  3. 有一些规定可以将旧的 NAT 配置迁移到新的 NAT 配置,但是我们在过去看到它们可能不是最准确的,但是您的里程可能会因配置的复杂性而异。这将发生在升级的 8.3 到 8.4 部分。