Configuración del stack en los dispositivos de las 8000 Series de la potencia de fuego de Cisco

Introducción

Usted puede aumentar la cantidad de tráfico examinado en un segmento de red empilando los dispositivos de las 8000 Series y utilizar sus recursos combinados en un solo, compartido, configuración. Este documento describe cómo configurar el stack en los dispositivos de las 8000 Series de FirePOWER.

En un despliegue del stack, uno del dispositivo conectado con los segmentos de red se señala como el Dispositivo principal, en donde todos los otros dispositivos se señalan como dispositivos secundarios y se despliegan para proporcionar a los recursos adicionales al Dispositivo principal.

Prerequisites

Requisitos

Usted debe aseegurarse todos los dispositivos en el stack…

• Tenga los cables que empilan conectados físicamente con sus módulos que empilan
  

  Tip: Si usted no tiene empilar los cables, utilice el PID FP-NMSB-CABLE= para pedirlo. , Si usted necesita pedir empilar los módulos, utilice semejantemente FP8000-STACK-MOD como el PID para empilar los módulos.

• Tenga el mismo hardware
• Tenga las mismas versiones de software
• Tenga la misma directiva del control de acceso, y política NAT (eventualmente)
• Tenga las mismas licencias

Note: En caso de modelos del dispositivo más de gama alta como 8360, usted puede tener solamente una licencia de aplicarse, después de que se forme el stack. Los dispositivos individuales que se empilarán pueden ser unlicensed. Después de que se empilen los dispositivos, la página de la licencia aparece bajo sección del stack bastante que la sección del dispositivo.

Dispositivos admitidos

La carta siguiente resume los modelos soportados de los dispositivos de FirePOWER que usted puede utilizar para construir un stack. Para aprender la especificación de detalle y la producción de cada modelo, lea por favor la hoja de datos relacionada.

Familia de productos	Modelo soportado	Dispositivo principal	Dispositivo secundario	Unidad de bastidor total
familia 81xx	8140	Solos 8140 no constituye un stack		1U
	8140*	Un 8140 como primarios, y	Un 8140 como secundarios	2U
familia 82xx	8250	Solos 8250 no constituye un stack		2U
	8260	Un 8250 como primarios, y	Un 8250 como secundarios	4U
	8270	Un 8250 como primarios, y	Dos 8250s como secundarios	6U
	8290	Un 8250 como primarios, y	Tres 8250s como secundarios	8U
familia 83xx	8350	Solos 8350 no constituye un stack		2U
	8360	Un 8350 como primarios, y	Un 8350 como secundarios	4U
	8370	Un 8350 como primarios, y	Dos 8350s como secundarios	6U
	8390	Un 8350 como primarios, y	Tres 8350s como secundarios	8U

el chasis del *The de un dispositivo modelo 8140 es idéntico al chasis de 8120 y 8130 modelos. Sin embargo, la capacidad que empila está disponible solamente en el modelo 8140. A diferencia de la familia 82xx y 83xx, el número de modelo sigue siendo lo mismo para un stack de dos 8140 dispositivos.

Listas de verificación del registro

• Para empilar los dispositivos, todos se deben registrar al centro de administración de FireSIGHT. Si este requisito no se satisface, un centro de administración no permite que usted agregue los dispositivos en el stack junto con un mensaje de error que expone allí no es bastantes dispositivos a empilar. 
 del 

  
  
  
  Por ejemplo, si usted quiere empilar tres 8370 dispositivos, usted necesita registrar el Dispositivo principal así como los otros dos dispositivos secundarios al centro de administración. 

  
  
• Todos los miembros de pila necesitan ser configurados con los IP Address de administración separados.

Componentes Utilizados

La información en este documento utiliza los Productos siguientes:

• Dispositivo virtual del centro de administración de FireSIGHT (versión de software 5.4.1.2)
• Dos FirePOWER 8140 dispositivos (ambos están funcionando con la versión 5.4.0.3)
• Empilar los cables
• Empilando los módulos de red (NetMod)

Una vez que un módulo de red que empila está disponible, se visualiza en la interfaz de usuario del centro de administración como abajo:

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Pasos de configuración

Una vez que se satisfacen los requisitos, utilice el centro de administración de FireSIGHT para establecer el stack. Siga los pasos abajo para configurar el stack:

Paso 1. Login al centro de administración de FireSIGHT. Navegue a los dispositivos > a la Administración de dispositivos. En esta página, usted podrá verificar si los dispositivos que usted quiere empilar tienen las mismas licencias, versión de OS y directiva del control de acceso.

Note: No es obligatorio guardar la política del sistema y la política sanitaria lo mismo en ambos dispositivos, sino que es recomendable aseegurarse todas las directivas aplicadas es idéntico. Todos los dispositivos en un stack deben tener la misma directiva del control de acceso aplicada.

Paso 2. En la esquina superior derecha, selecta agregue y del menú desplegable. Selecto agregue el stack > el Dispositivo principal. 

Paso 3. Agregue un nombre para el stack. Por lo menos un miembro de pila secundario es necesario configurar con éxito un stack. Para agregar a un miembro de pila secundario, selecto agregue.

Paso 4. Una vez que usted hace clic en agregue, la página siguiente aparece. Seleccione uno de los dispositivos secundarios disponibles. 

Paso 5. Seleccione los cables del stack apropiadamente como se telegrafían físicamente.

Paso 6. Después de completar los pasos antedichos, la página siguiente debe aparecer. Haga clic el botón del stack. 

Si hay cualquier discordancía en las directivas del control de acceso en los dispositivos en el stack, se visualiza el mensaje de error siguiente:

Si se resuelven todos los requisitos previos, y se siguen los pasos antedichos, se visualiza una barra de progreso.

Una vez que el proceso es completo, se establece el stack. Después de que el stack se establezca con éxito, el mensaje de estado del stack confirma el estatus.

Verificación

1. Navegue a los dispositivos > a la Administración de dispositivos. La lista de dispositivos administrados aparece.

2. Verifique el stack recién formado. Haga clic en la lengueta del stack. La página del stack muestra la diversa información sobre el stack.

3. En la página del stack, usted puede ver las licencias del stack.

Note: Las licencias para un stack se habilitan bajo lengueta del stack. Sin embargo, para habilitar las licencias en cualquier dispositivo individual, utilice la página de los dispositivos.

, Si usted quiere realizar los cambios en cualesquiera miembros de pila individuales, seleccione opcionalmente el dispositivo de la esquina superior derecha de la página, usando el menú desplegable selecto del dispositivo.