我们的客户希望将他的 ASA5520 从 7.2 升级到 8.x。他的配置相当大，使用了很多功能。例如。
a/s 故障转移、子接口、~70 个 VPN 隧道（ssl 和 ipsec）、一堆分组对象、一些策略图、大量 ACL、NAT 豁免等.....
有人有最佳实践经验吗？
配置语法与 8.x 有很大区别吗？
山姆
答案1
从 7.2 升级到 8.x 应该不会有问题，因为思科文件称：“因此，要从版本 7.0 升级到版本 8.2，首先要从 7.0 升级到 7.1，然后从 7.1 升级到 7.2，最后从 7.2 升级到版本 8.2（8.1 仅适用于 ASA 5580）。”首次启动时，将根据需要进行配置调整。
因此，如果您已经使用 7.2 版本，那就没问题。只需注意，当两个设备同时运行不同的操作系统版本时，您将丢失故障转移链接。（因此您无法不间断地升级）