[CSCvn77246] ASA 5508-X ROMMON upgrade for Active-Standby unit

[sam cook]

Salut,

Je voulais mettre à niveau Rommon mes firewalls ASA 5508-XActive-Standby pour corriger ce CSC :

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot 
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvn77246

Dans le document, nous parlons d'un temps d'arrêt de 15~20 minutes.

Ma question est : Allons-nous obtenir 15~20 minutes même si nous avons un modèle Active-Standby ?

Cordialement

Texte d'origine :

Hi,

I wanted to upgrade Rommon of my ASA 5508-XActive-Standby firewalls to fix this CSC :
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot 
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvn77246

In the doc we speak about 15~20 minutes downtime
My question is, are we going to get 15~20 minutes even if we have Active-Standby model ?

Regards

[Francesco Molino · Accepted solution]

Bonjour

En mode HA, vous ne deviez pas avoir d'interruption de trafic.
Commencer par upgrader le standby et quand il est de nouveau up, basculer le trafic sur ce dernier, upgrade du master et rebasculer le trafic sur le premier.