如何选择Cisco ASA软件发行版

Question

我有一些8.3前的ASA，我计划升级，以标准化新的NAT语义。我知道Pre8.3和8.3+之间的巨大变化来自于这些 二大Q&As。

我不清楚的是如何从我可以使用的众多8.3+ ASA软件版本中进行选择。这就是我的Cisco支持门户中软件发布树的样子：

对于IOS，思科发布了如何选择IOS软件发行版，其中包括定义版本号的命名(即。格式A.B(C)D)和软件映像类型(即。( ED与GD等)。我还没有找到与ASA相当的文件。

当然，思科正在进行一些谨慎的发布工程，以争取在一些ASA版本中保持稳定，而在另一些版本中则有一些新特性。然而，我没有找到任何帮助我在这两个优先事项之间排序的文档。

我希望阅读发布说明，以确定每个版本中都有哪些特性可用，但如果没有其他信息，我仍然会猜测每个版本的稳定性。

我想我还有以下几个问题：

1. 通常，您如何决定要升级到哪个软件版本？
2. 是否有办法了解某一特定版本的稳定性？
3. .ED后缀是什么意思？数字.x后缀意味着什么？
4. 我能根据主要和次要版本的年龄来收集发行版的稳定性吗？例如，我应该期望8.4.7.ED比9.2.1.ED更稳定吗？

Answer 1

1. 通常，您如何决定要升级到哪个软件版本？

如果最新的主要版本已经发布了一段时间了，我会从发布说明中了解到，如果没有错误会影响我的网络，并选择一个基于此的次要版本。否则，我会选择第二个最新版本--最新的主要版本--假设没有打开的bug会影响我的网络。

1. 是否有办法了解某一特定版本的稳定性？

当然，看看发行说明中的公开警告。对于已经在野外运行了相当长时间的软件来说，公开的警告列表越短，越好。这在我回到6.x的经验中是正确的。

1. .ED后缀是什么意思？数字.x后缀意味着什么？

早期部署--“早期部署版本提供了新的特性、平台或接口支持。大多数非主流版本都包含ED版本。”这是一个标志，告诉你有一些新的东西--正如你所说的阅读发行说明，但在我的经验中，它通常是良性的。第四个数字(问题中的.x)是一个“临时版本”，它取代了先前发布的另一个版本。对于8.4(4.1) (上文“8.4.4.1”)，8.4(4)出现了“构建问题”，因此提出了8.4(4.1)来替换它。

1. 我能根据主要和次要版本的年龄来收集发行版的稳定性吗？例如，我应该期望8.4.7ED比9.2.1.ED更稳定吗？

也许吧。举个例子，我肯定会说8.4.7会比9.0或9.1更稳定，但是第2点的版本可能已经足够成熟了。它实际上取决于打开的警告以及特定的配置和用例。

Answer 2

dk1's的回答很棒。我只想补充一件事:我认为在选择发行版代码时最重要的事情是特性。如果您要使用9.2代码中的某个特性，那么8.4.7有多稳定并不重要，因为它没有做您需要它做的事情。

我将列出我所知道的每个代码版本的显著特性，按主要版本和次要版本进行组织。我将使其成为一个社区wiki，以便其他人也可以添加：

• 8.3 -新NAT
• 8.4(2) - IKEv2，NAT做得更好，ASAx与8.6.1协同
• 8.6.1 -为ASA提供8.4.2的协同作用
• 9.L-SSLVPN客户端用于Win8支持，NAT介于IPv4和IPv6之间

(个人说明: 8.3改变了NAT，但你可以认为它是草稿，8.4.2是决赛。我强烈建议不要以任何理由使用8.3 )