Наш клиент хочет обновить свой ASA5520 с 7.2 до 8.x. У него довольно большой конфиг и много возможностей. например.
a / s аварийное переключение, субинтерфейсы, ~ 70 туннелей VPN (ssl и ipsec), множество сгруппированных объектов, некоторые карты политик, множество списков контроля доступа, исключения NAT и т. д.
У кого-нибудь есть опыт передовой практики?
Есть ли много отличий в синтаксисе конфигурации от 8.x?
Сэм
У вас не должно быть проблем с 7.2 до 8.x, так как В документации Cisco говорится: "Следовательно, для обновления с Версии 7.0 до Версии 8.2 сначала обновите с 7.0 до 7.1, затем с 7.1 до 7.2 и, наконец, с Версии 7.2 до Версии 8.2 (8.1 была доступна только на ASA 5580)". При первой загрузке при необходимости будет произведена корректировка конфигурации.
Так что, если вы уже в 7.2, ничего страшного. Просто позаботьтесь о том, чтобы, когда на обоих устройствах одновременно работают разные версии ОС, вы потеряете ссылку для переключения при отказе. (Таким образом, вы не можете обновиться без прерывания)