内容

はじめに

最新情報

前提条件、サポート対象プラットフォーム、ライセンス

最低限のソフトウェアおよびハードウェアプラットフォーム

スマートライセンスページでコンテナとして表示されるデバイス

機能の詳細

機能の説明

今回のリリースとの対比

ファイアウォール管理センターのウォークスルー

スマートライセンスページ

7.4より前のライセンスの編集

7.4でのライセンスの編集

パフォーマンス層の編集(FTDv)

FMCのSLRページ

FMC REST API

Rest API

トラブルシューティング/診断

ライセンスのトラブルシューティングとサービサビリティ

はじめに

このドキュメントでは、Firepower Management Center(FMC)のスマートライセンスクラスタコンテナの設定について説明します。

最新情報

- ユーザは、FMCのスマートライセンスページからすべてのクラスタノード上の機能ライセンスを一度に更新できます。

- ユーザは、FMCのライセンスページから1回でクラスタ内のすべてのノードのパフォーマンス階層を更新できます。

- FMC REST APIからのクラスタコンテナライセンスおよびティアアップデートのサポート。

前提条件、サポート対象プラットフォーム、ライセンス

最低限のソフトウェアおよびハードウェアプラットフォーム

アプリケーションと最小バージョン

サポートされるマネージドプラットフォームとバージョン

マネージャ

Cisco Secure Firewall 7.4

FTD 7.4クラスタをサポートしているすべて

FMC 7.4

スマートライセンスページでコンテナとして表示されるデバイス

FTD

マルチインスタンスデバイス

いいえ

HAデバイス

Yes

クラスタ化デバイス

Yes

- FTD HAdデバイスは常にコンテナとして表示されており、その動作に変更はありません。

- マルチインスタンスデバイスは、HA/クラスタの一部でない限り、デフォルトでスタンドアロンとして表示されます。

- FMC 7.4ではクラスタデバイスが新しく追加されました。これは、スマートライセンスページでコンテナとして表示されます。

機能の詳細

機能の説明

- FMCのライセンスページから、ユーザはクラスタを選択してライセンスを割り当てることができ、FTDvの場合はパフォーマンス階層を選択できます。

- FMC REST APIから、ユーザは、デバイスライセンスとデバイスレコードの両方のエンドポイントから単一ノードのUUIDを付与することで、クラスタ全体に機能ライセンスを割り当てることができます。

- 使用されたエンタイトルメントの数は変わっていないことに注意してください。  各シャーシは引き続き1つのライセンスを消費します。  FMCは、デバイスの数と消費されたライセンスの数を表示します。

今回のリリースとの対比

Secure Firewall 7.3以前

Secure Firewall 7.4の新機能

・ HAデバイスのみが「コンテナ」として表示される

・ クラスタ化されたノードは、スタンドアロンデバイスとしてスマートライセンスページに一覧表示されます

・ クラスタ化されたデバイスは、HAデバイスと同様にスマートライセンスページに「コンテナ」として表示されます。

ファイアウォール管理センターのウォークスルー

スマートライセンスページ

7.4より前のライセンスの編集

次のスクリーンショットは、4115台のデバイスがクラスタ内にある7.3 FMCのライセンスの編集ダイアログを示しています。  デバイスが個別に表示されることに注目してください。

7.4でのライセンスの編集

7.4からは、ユーザはライセンスを割り当てるためにクラスタ名を選択します

注：クラスタ化されたデバイスの数は、クラスタ名とともに表示されます

パフォーマンス層の編集(FTDv)

FTDvクラスタでは、ユーザはクラスタのすべてのノードを選択し、パフォーマンス層を割り当てることができます

注：クラスタ化されたデバイスの数は、クラスタコンテナ名とともに表示されます

FMCのSLRページ

クラスタはFMCのSLRページに表示

FMC REST API

Rest API

GETALL:/api/fmc_platform/v1/license/devicelicenses

クラスタデバイスのすべてのノードのすべてのライセンスのリストを取得する

取得:/api/fmc_platform/v1/license/devicelicenses/{objectId}/

クラスタデバイスの特定のノードのすべてのライセンスのリストを取得する

PUTALL:/api/fmc_platform/v1/license/devicelicenses

クラスタのすべてのノードのライセンスの編集

PUT : //api/fmc_platform/v1/license/devicelicenses/{objectId}

クラスタの特定ノードのライセンスの編集

PUT :/api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{objectId}

クラスタの特定ノードのライセンスの編集

GET:/api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{objectId}

編集：クラスタの特定のノードのライセンスのリストを取得します

トラブルシューティング/診断

ライセンスのトラブルシューティングとサービサビリティ

- FMCでのライセンスのトラブルシューティングとサービサビリティに変更はありません。

- FMCでは、以前と同じスクリプトとログを使用します

sch.log（ファイル名）

sam.log

sa_process_logs.log（ログ）

smart_agent.log（登録ユーザ専用）