Contenu

Introduction

Conditions préalables

Conditions requises

Périphériques pris en charge

Listes de contrôle d'enregistrement

Components Used

Configuration Steps

Vérification

Discussions connexes de la communauté d’assistance Cisco

Introduction

Vous pouvez augmenter la quantité de trafic inspecté sur un segment de réseau en empilant les appliances de la gamme 8000 et en utilisant leurs ressources combinées dans une configuration unique et partagée. Ce document décrit comment configurer la pile sur les appliances de la gamme Firepower 8000.

Dans un déploiement de pile, l'un des périphériques connectés aux segments du réseau est désigné comme périphérique principal, tous les autres périphériques étant désignés comme périphériques secondaires et déployés pour fournir des ressources supplémentaires au périphérique principal.

Conditions préalables

Conditions requises

Vous devez vous assurer que tous les périphériques de la pile...

- Connecter physiquement les câbles d'empilage à leurs modules d'empilage

Astuce : Si vous ne disposez pas de câbles d'empilage, utilisez le PID FP-NMSB-CABLE= pour le commander. De même, si vous devez commander des modules d'empilage, utilisez FP8000-STACK-MOD comme PID pour les modules d'empilage.

- Disposer du même matériel

- ont les mêmes versions logicielles ;

- Disposent de la même stratégie de contrôle d'accès et de la même stratégie NAT (le cas échéant)

- Avoir les mêmes licences

Note: Dans le cas de modèles de périphériques haut de gamme tels que le modèle 8360, il se peut que vous n'ayez qu'une seule licence à appliquer, une fois la pile formée. Les périphériques individuels à empiler peuvent être sans licence. Une fois les périphériques empilés, la page de licence apparaît sous la section pile plutôt que sous la section périphérique.

Périphériques pris en charge

Le tableau suivant récapitule les modèles pris en charge des périphériques Firepower que vous pouvez utiliser pour créer une pile. Pour connaître la spécification détaillée et le débit de chaque modèle, lisez la fiche technique correspondante.

Gamme de produits

Modèle pris en charge

Périphérique principal

Périphérique secondaire

Unité de rack totale

Famille 81xx

8140

Un seul 8140 ne constitue pas une pile

1 U

8140 *

Un 8140 comme principal, et

Un 8140 comme secondaire

2 U

Famille 82xx

8250

Un seul 8250 ne constitue pas une pile

2 U

8260

Un 8250 comme principal, et

Un 8250 comme secondaire

4 U

8270

Un 8250 comme principal, et

Deux 8250 en tant que secondaire

6 U

8290

Un 8250 comme principal, et

Trois 8250 en tant que secondaire

8 U

Famille 83xx

8350

Un seul 8350 ne constitue pas une pile

2 U

8360

Un 8350 comme principal, et

Un 8350 comme secondaire

4 U

8370

Un 8350 comme principal, et

Deux 8350 en tant que secondaire

6 U

8390

Un 8350 comme principal, et

Trois 8350 en tant que secondaire

8 U

* Le châssis d'un modèle 8140 est identique au châssis des modèles 8120 et 8130. Cependant, la capacité d'empilage n'est disponible que dans le modèle 8140. Contrairement aux gammes 82xx et 83xx, le numéro de modèle reste le même pour une pile de deux périphériques 8140.

Listes de contrôle d'enregistrement

- Pour empiler les périphériques, tous doivent être enregistrés dans FireSIGHT Management Center. Si cette condition n'est pas remplie, un Management Center ne vous permet pas d'ajouter des périphériques dans la pile avec un message d'erreur indiquant qu'il n'y a pas assez de périphériques à empiler.

Par exemple, si vous voulez empiler trois périphériques 8370, vous devez enregistrer le périphérique principal ainsi que les deux autres périphériques secondaires dans Management Center.

- Tous les membres de la pile doivent être configurés avec des adresses IP de gestion distinctes.

Components Used

Les informations de ce document utilisent les produits suivants :

- Appliance virtuelle FireSIGHT Management Center (version 5.4.1.2 du logiciel)

- Deux périphériques Firepower 8140 (tous deux exécutent la version 5.4.0.3)

- Câbles d'empilage

- Modules réseau d'empilage (NetMod)

Une fois qu'un module réseau d'empilage est disponible, il s'affiche dans l'interface utilisateur de Management Center comme suit :

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuration Steps

Une fois les exigences remplies, utilisez FireSIGHT Management Center pour établir la pile. Suivez les étapes ci-dessous pour configurer la pile :

Étape 1. Connectez-vous à FireSIGHT Management Center. Accédez à Périphériques > Gestion des périphériques. Dans cette page, vous pourrez vérifier si les périphériques que vous souhaitez empiler ont les mêmes licences, la même version du système d'exploitation et la même stratégie de contrôle d'accès.

Note: Il n'est pas obligatoire de conserver la stratégie système et la stratégie d'intégrité sur les deux périphériques, mais il est conseillé de s'assurer que toutes les stratégies appliquées sont identiques. La même stratégie de contrôle d'accès doit être appliquée à tous les périphériques d'une pile.

Étape 2. Dans le coin supérieur droit, sélectionnez Ajouter et dans la liste déroulante. Sélectionnez Add Stack > Primary Device.

Étape 3. Ajoutez un nom à la pile. Au moins un membre de pile secondaire est nécessaire pour configurer correctement une pile. Pour ajouter un membre de pile secondaire, sélectionnez Ajouter.

Étape 4. Lorsque vous cliquez sur Ajouter, la page suivante s'affiche. Sélectionnez l'un des périphériques secondaires disponibles.

Étape 5. Sélectionnez les câbles de la pile comme ils sont physiquement câblés.

Étape 6. Après avoir effectué les étapes ci-dessus, la page suivante s'affiche. Cliquez sur le bouton Stack.

En cas de non-correspondance dans les stratégies de contrôle d'accès sur les périphériques de la pile, le message d'erreur suivant s'affiche :

Si toutes les conditions préalables sont remplies et que les étapes ci-dessus sont suivies, une barre de progression s'affiche.

Une fois le processus terminé, la pile est établie. Une fois la pile établie, le message Stack Status confirme l'état.

Vérification

1. Accédez à Périphériques > Gestion des périphériques. La liste des périphériques gérés apparaît.

2. Vérifiez la pile nouvellement formée. Cliquez sur l'onglet Stack. La page Stack affiche diverses informations sur la pile.

3. Dans la page Stack, vous pouvez afficher les licences de la pile.

Note: Les licences d'une pile sont activées sous l'onglet Stack. Toutefois, afin d'activer les licences sur des périphériques individuels, utilisez la page Périphériques.

Si vous souhaitez apporter des modifications à des membres individuels de la pile, sélectionnez le périphérique en haut à droite de la page, à l'aide du menu déroulant Sélectionner un périphérique.