透明模式部署的firepower升级ftd可以热升级么

[yanqiang]

如题，我的firepower是透明模式部署，部署在核心和路由器之间，最近需要升级ftd软件，想问下支持热升级么？就是升级的时候不会对网络有影响。

以前的asa with firepower 透明模式部署是支持热升级firepower软件的，它有个“sfr fail-open”的配置，是可以在firepower模块失效的情况下设备本身还能正常工作的，但不知道新的firepower设备是否支持。

[liu_zhimin]

你应该是双机HA部署防火墙吧，你可以先升备防火墙，然后把备防火墙角色切换成主，然后再升级成主。

这样几乎网络应用无感知。