バージョン

Firewall Threat Defense Virtual のハイパーバイザのサポートに関する最新情報については、『Cisco Secure Firewall Threat Defense Compatibility Guide』を参照してください。

Firewall Threat Defense Virtual メモリ、ディスクのサイジング、および vCPU

Firewall Threat Defense Virtual の導入に使用される特定のハードウェアは、導入するインスタンス数や使用要件によって異なります。Firewall Threat Defense Virtual の各インスタンスには、サーバー上での最小リソース割り当て（メモリ容量、CPU 数、およびディスク容量）が必要です。

Firewall Threat Defense Virtual ライセンス

• Firewall Management Center からセキュリティ サービスのすべてのライセンス資格を設定します。

• ライセンスの管理方法の詳細については、『Cisco Secure Firewall Management Center Configuration Guide』の「Licensing the System」を参照してください。

HyperFlex HX シリーズの設定とクラスタ

HyperFlex HX シリーズの導入オプション：

• ハイブリッドクラスタ

• フラッシュクラスタ

• HyperFlex HX エッジ

• SED ドライブ

• NVME キャッシュ

• GPU

HyperFlex HX クラウドを利用した管理オプションについては、『Cisco HyperFlex システム設置ガイド』の「HyperFlex ファブリック インターコネクトに接続されたクラスタの展開」のセクションを参照してください。

HyperFlex コンポーネントとバージョン

サポートされる機能

• 展開モード：ルーテッド（スタンドアロン）、ルーテッド（HA）、インラインタップ、インライン、パッシブ、およびトランスペアレント

• ライセンス：BYOL のみ

• IPv6

• Firewall Threat Defense Virtual ネイティブ HA

• ジャンボフレーム

• HyperFlex データセンタークラスタ（ストレッチ クラスタを除く）

• HyperFlex Edge クラスタ

• HyperFlex すべての NVMe、オールフラッシュ、およびハイブリッド コンバージド ノード

• HyperFlex コンピューティング専用ノード

サポートされない機能

SR-IOV を使用した Firewall Threat Defense Virtualの実行は、HyperFlex で認定されていません。

（注）	HyperFlex は SR-IOV をサポートしていますが、MLOM VIC に加えて PCI-e NIC も必要です。

一般的なガイドライン

HyperFlex の vSwitch を設定するには、GUI またはコマンド ライン インターフェイスを使用します。vSwitch を設定すると、複数の ESX サーバーをインストールして、vSwitch 設定のスクリプトを構築する際に便利です。詳細については、『Cisco HyperFlex Systems Network and External Storage Management Guide』の「Configure the vSwitches」の項を参照してください。

Firewall Threat Defense Virtual インターフェイスのネットワークアダプタ、送信元ネットワーク、宛先ネットワークに関する用語索引を以下に記載します。

パフォーマンスの最適化

Firewall Threat Defense Virtual の最高のパフォーマンスを実現するために、VM とホストの両方を調整することができます。詳細については、「HyperFlex での仮想化の調整と最適化」を参照してください。

Receive Side Scaling：Firewall Threat Defense Virtual は Receive Side Scaling（RSS）をサポートしています。これは、ネットワークアダプタによって複数のプロセッサコアにネットワーク受信トラフィックを分散するために使用されるテクノロジーです。バージョン 7.0 以降でサポートされています。詳細については、「Receive Side Scaling（RSS）用の複数の RX キュー」を参照してください。

展開

バージョン 7.4.3 以降を実行している Threat Defense 仮想インスタンスでは、最初の起動時にいくつかの初期化タスクが実行され、約 5 分後にコンソールが使用可能になります。この遅延は正常です。最初の起動から約 2 分以内にデバイスの電源がオフになっている場合、重要な初期化手順が中断され、セットアップが不完全になり予期しない動作をする可能性があります。

この問題を解決するには、新しいイメージを使用して仮想プラットフォームを再インストールする必要があります。

Snort

• Snort のシャットダウンに時間がかかったり、VM が全体的に遅くなったりといった異常な動作が見られる場合や、特定のプロセスが実行されるときには、Firewall Threat Defense Virtual および VM ホストからログを収集します。全体的な CPU 使用率、メモリ、I/O 使用率、および読み取り/書き込み速度のログの収集は、問題のトラブルシューティングに役立ちます。

• Snort のシャットダウン時には、CPU と I/O の使用率が高くなります。十分なメモリがなく、専用の CPU がない単一のホスト上に多数の Firewall Threat Defense Virtual インスタンスが作成されている場合は、Snort のシャットダウンに時間がかかって Snort コアが作成されます。

vSphere 標準スイッチのセキュリティポリシー設定の変更

vSphere 標準スイッチの場合、レイヤ 2 セキュリティポリシーには、無差別モード、MAC アドレスの変更、不正送信という 3 つの要素があります。Firewall Threat Defense Virtual は無差別モードを使用して稼働します。また、Firewall Threat Defense Virtual の高可用性が正常に機能するかは、アクティブとスタンバイ間での MAC アドレスの切り替えにかかっています。

デフォルト設定では、Firewall Threat Defense Virtual の適切な動作が阻止されます。以下の必須の設定を参照してください。

Firewall Threat Defense Virtual を正しく動作させるためのデフォルト設定にするには、次の手順を実行します。

1. vSphere Web クライアントで HyperFlex クラスタに移動します。

2. [管理（Manage）] タブで、[ネットワーク（Networking）] をクリックし、[仮想スイッチ（Virtual switches）] を選択します。

3. リストから標準スイッチを選択し、[設定の編集（Edit settings）] をクリックします。

4. [セキュリティ（Security）] を選択し、現在の設定を表示します。

5. 標準スイッチに接続された仮想マシンのゲスト オペレーティング システムで無差別モードの有効化、MAC アドレスの変更、および不正送信の [承認（Accept）] を選択します。

   

6. [OK] をクリックします。

   （注）	これらの設定が、Firewall Threat Defense Virtual デバイスの管理インターフェイスおよびフェールオーバー（HA）インターフェイスに設定されているすべてのネットワーク上で同じであることを確認します。

関連資料

『Release Notes for Cisco HX Data Platform』

Configuration Guides for Cisco HX Data Platform

Cisco HyperFlex 4.0 for Virtual Server Infrastructure with VMware ESXi

Cisco HyperFlex Systems Solutions Overview

Cisco HyperFlex Systems ドキュメンテーション ロードマップ

Cisco Secure Firewall Threat Defense Virtual を管理するには、2 つのオプションがあります。

VMware vCenter サーバー上の Cisco HyperFlex に Firewall Threat Defense Virtual を展開できます。

Firewall Threat Defense Virtual を正常に展開するには、vSphere のネットワーキング、ESXi ホストのセットアップと設定、仮想マシンのゲスト展開など、VMware と vSphere についての詳しい知識が必要です。

Cisco HyperFlex 向けの Firewall Threat Defense Virtual はオープン仮想化フォーマット（OVF）を使用して配布されます。OVF は、仮想マシンをパッケージ化して展開する標準的な方法です。VMware では、vSphere 仮想マシンをプロビジョニングするための方法がいくつか用意されています。お使いの環境に最適な方法は、インフラストラクチャの規模やタイプ、達成目標などの要因によって異なります。

VMware vSphere Web クライアントを使用して、Cisco HyperFlex 環境にアクセスできます。