ソフトウェア前提条件

• ハイパーバイザ

  • サポートされる VMware vSphere バージョンを実行している VMware 高可用性クラスタ：

    • Cisco Secure Workload バージョン 3.6.x の場合：VMware vSphere 6.5、6.7、または 7.0.3

    • Tetration バージョン 3.5.x までの場合：VMware vSphere バージョン 6.5 または 6.7

  • 展開には HTML5 クライアントを備えた vSphere 6.7U3 以降をお勧めします。

  • バージョン要件は、ハイパーバイザ、コア管理、認証とサービス、アップグレードとパッチ管理などのすべてのコンポーネントに適用されます。

  • 展開は、VMware でサポートされる構成で実行する必要があります。

  • すべてのホストは、分散リソース スケジューラ (DRS) が有効になっている 1 つの HA クラスタの一部である必要があります。

• [VMware ESXi環境用Tetration仮想アプライアンスインストールOVA（Tetration virtual appliance install OVA for VMware ESXi environment）] OVA ファイル。Cisco.com の [ソフトウェアダウンロード（Software Downloads）] ページから入手できます。

• 必要な Secure Workload（Tetration）RPM。Cisco.com の [ソフトウェアダウンロード（Software Downloads）] ページから入手できます。

  • OS Adhoc

  • OS Enforcement

    （3.5.1.x より前のリリースには適用されません）

  • OS Mother

  • OS OVA

  • OS RPMInstall

ハードウェアの前提条件

• 最高のパフォーマンスを確保するには、クラスタ専用のハードウェアを使用することをお勧めします。

• インフラストラクチャのホスティングの対応:

  • 最小 2 GHz クロック速度の 128 個の物理的な CPU コア

  • 2 TB RAM

    • 仮想マシンは最大 128 GB です。

    • メモリをオーバーコミットすることはできません。

  • 18.1 TB ストレージ

    • ストレージは、1 秒あたり最小 5,000 回の I/O 操作（IOPS）が可能なフラッシュメモリまたは SSD など、高性能でなければなりません。

    • ストレージはクラスタのすべてのノードからアクセスできる必要があります。

    • ストレージは、1 つの共有 VMware vSphere データストアとしてプロビジョニングする必要があります。Hyperflex、vSAN、FC/FCoESAN、NFS、および iSCSI がサポートされます。

    • ストレージは、永続的な必要があります。

  • リソースチェックは展開時に実行されますが、インフラストラクチャが要件内に収まるように管理する必要があります。

• ネットワーク インフラストラクチャ

  • クラスタ内のすべてのホストは、少なくとも 10 ギガビット イーサネット (GbE) インターフェイスに接続する必要があります。

  • すべてのホストで Secure Workload 目的のために使用可能な 3 つの仮想ネットワークが必要です。

    • パブリックネットワーク：センサーおよびクライアントから到達可能でなければならない外部クラスタトラフィックのための専用または共有のパブリックネットワークで、vCenter へのアクセス権を持ちます。このネットワークは、Secure Workload アプリケーションアクセスに使用されます。/28 の最小のサブネットを指定する必要があります。外部ネットワークが専用で、IP アドレスの全範囲が使用可能な場合、8 個の IP アドレスは次の表に示すように自動的に消費されます。

      表 1. 範囲内の IP アドレス

      IP アドレス	説明文
      1 番目	ゲートウェイ IP アドレス（予約済み）。
      2 番目と 3 番目	予約済み
      4 番目	Web UI の仮想 IP アドレス。
      5 番目	センサー管理仮想 IP アドレス。
      6 番目	コレクタ。
      7 番目	コレクタ。
      8 番目	アプリケーション インターフェイス。
      9 番目	アプリケーション インターフェイス。
      10 番目	アドホック Kafka。
      11 番目。	オーケストレータ。必要に応じてを使用します。

      パブリック ネットワークの共有されている場合は、特定の使用可能なアドレスを定義する必要があります。

    • プライベートネットワーク：ルーティング可能であってはならず、共有されてもならない内部クラスタ通信に対する専用プライベートネットワーク。/26 の最小のサブネットを指定する必要があります。/24 のサブネットをお勧めします。

    • 設定のネットワーク：導入を実行しているユーザーが到達可能でなければならないブートストラップクラスタの一時ネットワークで、VMware vCenter へのアクセス権も持たなければなりません。これは、パブリック サブネットとは別のサブネットでなければならず、導入が完了した後でシャットダウンする必要があります。このネットワークは、Secure Workload セットアップ インターフェイス アクセスに使用されます。

  • VMware vSphere 分散スイッチ（vDS）

    • VDS にはネイティブまたは Cisco ACI 制御があります。

    • すべてのホストには、共通の VDS と一貫性のあるネットワーク構成が必要です。

  • VDS を使用する場合は、クラスタ内のすべてのホストを含める必要があります。

（注）	ハードウェアの推奨事項が満たされている場合でも、他の要因が Cisco Secure Workload ソフトウェアの全体的なパフォーマンスに影響を与える可能性があるため、パフォーマンスの保証や SLA を実装することはできません。

展開時のネットワーク接続/ファイアウォールの要件

展開時、ブートストラップ オーケストレータには、次の 2 つのパブリック IP アドレスが割り当てられます。

• 設定のネットワーク

• パブリック ネットワーク

オーケストレータは、パブリックネットワークの最後のアドレスを自動的に割り当て、そのアドレスを使用してサイトチェッカーの検証を実行します。この検証には、SMTP、DNS、NTP、Ping、vCenter 接続テストが含まれます（ただし、これらに限定されません）。サイトチェッカーの検証が完了すると、オーケストレータは IP アドレスを削除し、設定のネットワークを使用して残りの展開を続行します。次の接続が確立されます。

* OVF ツールが vCenter との接続を確立し、ESX にリダイレクトされて大規模なファイル転送を行います。

展開が完了すると、設定のネットワークは IP アドレスを削除し、インターフェイスをシャットダウンします。アップグレードはすべてパブリックネットワークを使用して行われます。