Lizenzanforderungen für FMC Virtual HA und Managed Device

Problem

Ein Benutzer, der eine virtuelle FMC-Plattform in VMWare verwaltet 4 virtuelle Firepower Threat Defense (FTD)-Sensoren, stieß auf Verwirrung hinsichtlich der Lizenzanforderungen für die Bereitstellung von FMCv High Availability (HA).

Der Benutzer besaß 12 Firepower MCv Device-Lizenzen und benötigte eine Klärung, ob zusätzliche Lizenzen erforderlich waren, um FMCv HA zu aktivieren, oder ob vorhandene MCv-Lizenzen für die FMC HA-Paarung wiederverwendet werden konnten. Der Benutzer fragte sich insbesondere, ob er seine verfügbaren 8 verbleibenden MCv-Lizenzen für die Bereitstellung des zweiten FMCv-Knotens für die FMC HA-Konfiguration verwenden könne.

Umwelt

• Cisco Secure Firewall Firepower Version 7.6.2

• Standalone FMCv zur Verwaltung von 4 FTD-virtuellen Sensoren

• Verfügbare Lizenzen für FirePOWER MCv-Geräte im Smart Account

Auflösung

Die Lizenzanforderungen für FMCv HA wurden durch eine detaillierte Analyse und eine Benutzervalidierungssitzung geklärt.

FMCv HA-Lizenzanforderungen

Jeder FMCv-Knoten in einem HA-Paar benötigt eine eigene FMCv-Gerätelizenz der gleichen Ebene (d. h. FMCv10, FMCv25 und mehr). Das Lizenzierungsverhalten folgt diesen Grundsätzen:

• Jedes FMCv im HA erfordert eine eigene identische FMCv-Lizenzstufe.

• FMCv-Lizenzen können nicht Tiers innerhalb eines HA-Paares gemischt werden.

• Eine einzelne FMCv-Lizenz kann nicht von zwei FMC HA-Knoten gemeinsam genutzt werden.

• Jedes verwaltete Gerät unter einem FMCv nutzt eine FirePOWER MCv-Gerätelizenz.

Lizenzberechnung für HA-Bereitstellung

Für die FMCv HA-Bereitstellung benötigt der Benutzer im Vergleich zur Standalone-Bereitstellung doppelt so viele Firepower MCv Device-Lizenzen:

• Standalone FMCv zur Verwaltung von 4 FTDs: 4 Lizenzen für FirePOWER MCv-Geräte

• FMCv HA verwaltet 4 FTDs: 8 Firepower MCv-Gerätelizenzen

Validierung von Benutzerlizenzen

Die Benutzerlizenz validiert im Rahmen der Inventarüberprüfung von Smart Licensing und der WebEx Validierung folgende Elemente:

• Eigentümer von 12 Firepower MCv Device-Lizenzen bestätigt.

• Aktuelle Nutzung von 4 Lizenzen für bestehendes FTD-Management überprüft.

• Acht verbleibende Lizenzen für HA-Bereitstellung validiert.

• Ausreichende Lizenzkapazität für FMCv HA bestätigt.

Der Benutzer konnte die FMCv HA-Bereitstellung mit den vorhandenen Lizenzen fortsetzen, ohne weitere Lizenzen erwerben zu müssen.

Ursache

Das Problem wurde durch ein Missverständnis des FMCv-Lizenzierungsverhaltens in HA-Bereitstellungen verursacht. Ursprünglich glaubte der Benutzer, dass vorhandene MCv-Lizenzen von HA-Knoten gemeinsam genutzt oder wiederverwendet werden könnten, obwohl tatsächlich jeder FMCv-Knoten in einem HA-Paar eine eigene dedizierte FMCv-Gerätelizenz der gleichen Ebene benötigt. Es wird davon ausgegangen, dass das Design der Produktlizenz und nicht die Software fehlerhaft ist, wie in den Lizenzanforderungen für die Cisco Secure Firewall dokumentiert: "Für FMC Virtual High Availability muss jedes FMC mit demselben Modell und derselben Kapazität lizenziert werden."

Verwandte Inhalte

• Cisco Secure Firewall - Lizenzierung - FAQ

• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	12-May-2026	Erstveröffentlichung