cisco - 如果固件版本不同，CISCO ASA 可以热备吗？

Question

我有一对 Active/Standby ASA 需要从 9.1.5 升级到 9.1.7。
我将首先升级备用单元，然后强制它变为活动状态。
如果版本 9.1.7 出现任何不可预知的问题。
我想等一个星期再升级另一个 ASA。
我担心的是这对 ASA 由于版本差异而无法执行热备。

Answer 1

这就是思科所说的升级时不需要维护相同的版本，无论您的次要版本号如何，故障转移都可以工作，我相信您很高兴：

http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/111867-asa-failover-upgrade.html

为故障转移对执行零停机升级

故障转移配置中的两个单元应具有相同的主要（第一个数字）和次要（第二个数字）软件版本。但是，您不需要在升级过程中维护单元的版本奇偶校验；您可以在每个单元上运行的软件有不同的版本，并且仍然保持故障转移支持。为了确保长期的兼容性和稳定性，思科建议您尽快将两台设备升级到相同的版本。