Requisitos de licencia de FMC Virtual HA y de dispositivos administrados

Problema

Un usuario que ejecutaba una plataforma virtual FMC en VMWare y gestionaba 4 sensores virtuales Firepower Threat Defence (FTD) se encontró con una confusión con respecto a los requisitos de licencia para la implementación de FMCv High Availability (HA).

El usuario era propietario de 12 licencias de dispositivos FirePOWER MCv y necesitaba una aclaración sobre si se necesitaban licencias adicionales para habilitar FMCv HA o si las licencias MCv existentes se podían reutilizar para el emparejamiento FMC HA. En concreto, el usuario se preguntaba si podían utilizar las 8 licencias MCv restantes disponibles para implementar el segundo nodo FMCv para la configuración de FMC HA.

Entorno

• Cisco Secure Firewall Firepower versión 7.6.2

• FMCv independiente que gestiona 4 sensores virtuales FTD

• Licencias de Firepower MCv Device disponibles en Smart Account

Resolución

Los requisitos de licencia para FMCv HA se aclararon mediante un análisis detallado y una sesión de validación de usuarios.

Requisitos de licencia de FMCv HA

Cada nodo FMCv de un par HA requiere su propia licencia de dispositivo FMCv del mismo nivel (es decir, FMCv10, FMCv25 y más). El comportamiento de las licencias se ajusta a estos principios:

• Cada CSPv del HA requiere su propio nivel de licencia de CSPv idéntico.

• Las licencias de FMCv no se pueden mezclar entre niveles dentro de un par HA.

• No se puede compartir una licencia FMCv entre dos nodos FMC HA.

• Cada dispositivo gestionado en un FMCv consume una licencia de dispositivo Firepower MCv.

Cálculo de licencias para la implementación de HA

Para la implementación de FMCv HA, el usuario necesita el doble de licencias de dispositivos Firepower MCv que para la implementación independiente:

• FMCv independiente que gestiona 4 FTD: 4 licencias de dispositivos Firepower MCv

• FMCv HA que gestiona 4 FTD: 8 licencias de dispositivos Firepower MCv

Validación de licencias de usuario

Mediante la revisión del inventario de Smart Licensing y la sesión de validación de Webex, la licencia de usuario valida:

• Propiedad confirmada de 12 licencias de dispositivos Firepower MCv.

• Consumo actual verificado de 4 licencias para la gestión de FTD existente.

• Se validaron las 8 licencias restantes disponibles para la implementación de HA.

• Capacidad de licencia suficiente confirmada para continuar con FMCv HA.

El usuario pudo continuar con la implementación de FMCv HA utilizando las licencias disponibles existentes sin necesidad de adquirir licencias adicionales.

Causa

El problema se debió a un malentendido del comportamiento de las licencias de FMCv en las implementaciones de HA. En un principio, el usuario creía que las licencias existentes de FMCv se podían compartir o reutilizar entre nodos de HA, cuando en realidad cada nodo de FMCv de un par de HA requiere su propia licencia de dispositivo FMCv dedicada del mismo nivel. Se trata de un diseño de licencia de producto esperado y no de un defecto de software, como se describe en Requisitos de licencia de Cisco Secure Firewall: "Para FMC Virtual High Availability, cada FMC debe tener una licencia con el mismo modelo y capacidad."

Contenido relacionado

• Preguntas frecuentes sobre Cisco Secure Firewall Licensing

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	12-May-2026	Versión inicial