ASA5520 7.2 到 8.x 升級

我們的客戶想要將他的 ASA5520 從 7.2 升級到 8.x。他有相當大的配置並使用了很多功能。例如。

a/s 故障轉移、子介面、約 70 個 VPN 隧道（ssl 和 ipsec）、一組分組對象、一些策略映射、許多 ACL、NAT 豁免等……

有沒有人有一些最佳實踐經驗？

配置語法與 8.x 有很多不同嗎？

獨自的

從 7.2 升級到 8.x 應該沒有問題，正如Cisco 文件所說：“因此，要從 7.0 版升級到 8.2 版，首先從 7.0 升級到 7.1，然後從 7.1 升級到 7.2，最後從 7.2 版升級到版本8.2（8.1 僅在 ASA 5580 上可用）。” 第一次啟動時，如果需要，將進行配置調整。

因此，如果您已經在 7.2 中，那沒關係。請注意，當兩個設備同時執行不同的作業系統版本時，您將失去故障轉移連結。（所以你不能在沒有中斷的情況下升級）

引用自：https://serverfault.com/questions/26030