メモリとリソースの要件

Firewall Management Center Virtual の各インスタンスには、パフォーマンスを最適化するため、ターゲットプラットフォーム上に最小リソース割り当て（メモリ容量、CPU 数、およびディスク容量）が必要です。

重要	Firewall Management Center Virtual をアップグレードする際、最新のリリースノートで詳細を参照し、新しいリリースが環境に影響を及ばさないことを確認してください。最新バージョンを展開するには、リソースの拡張が必要な場合があります。

アップグレードすることで、展開環境のセキュリティ機能とパフォーマンスの向上に役立つ最新の機能と修正プログラムが追加されます。

Firewall Management Center Virtual のアップグレード（6.6.0 以降）には 32 GB の RAM が必要

アップグレード時の新しいメモリ診断機能が Firewall Management Center Virtual プラットフォームに導入されました。仮想アプライアンスに割り当てた RAM が 32 GB 未満の場合、Firewall Management Center Virtual のバージョン 6.6.0 以降へのアップグレードは失敗します。

重要	デフォルト設定（ほとんどの Firewall Management Center Virtual インスタンスでは 32 GB RAM、Firewall Management Center Virtual 300（FMCv300）では 64 GB RAM）の値より小さくすることは推奨しません。パフォーマンスを向上させるためには、使用可能なリソースに応じて、仮想アプライアンスのメモリや CPU 数をいつでも増やすことができます。

サポート対象のプラットフォームにおいて、このメモリ診断の結果より低いメモリのインスタンスをサポートできません。重要な Firewall Management Center Virtual アップグレード情報については、仮想アプライアンスのパフォーマンスについてを参照してください。

Firewall Management Center Virtual の初期セットアップ（6.5.0 以降）

Firewall Management Center Virtual バージョン 6.5 以降では、初期セットアップのエクスペリエンスが改善され、次の点が変更および機能拡張されています。

• 管理の DHCP：管理インターフェイス（eth0）では、DHCP がデフォルトモードで有効になっています。

  Firewall Management Center Virtual 管理インターフェイスは、DHCP によって割り当てられた IPv4 または IPv6 アドレスを受け入れるように事前設定されています。DHCP により Firewall Management Center Virtual に割り当てるように設定されている IP アドレスを確認するには、システム管理者に問い合わせてください。DHCP を使用できないシナリオでは、 （旧 Firepower Management Center）管理インターフェイスは、IPv4 アドレス 192.168.45.45 または IPv6 アドレスを使用します（例：2001:db8::a111:b221:1:abca/96）を使用します。

  （注）	DHCP を使用する場合は、割り当てられたアドレスが変更されないように、DHCP 予約を使用する必要があります。DHCP アドレスが変更されると、 ネットワーク設定が同期しなくなるため、デバイスの登録は失敗します。DHCP アドレスの変更から回復するには、（ホスト名または新しい IP アドレスを使用して） に接続し、[システム（System）] > [設定（Configuration）] > [管理インターフェイス（Management Interfaces）]に移動してネットワークをリセットします。

• Web インターフェイスの URL：Firewall Management Center Virtual Web インターフェイスのデフォルトの URL が https://<-IP>:<port>/ui/login に変更されました。

• パスワードのリセット：システムのセキュリティやプライバシーを確保するために、 に初めてログインするときは、admin のパスワードを変更する必要があります。[バスワードの変更（Change Password）] ウィザード画面が表示されると、2 つのオプションが示されます。[新しいパスワード（New Password）] と [パスワードの確認（Confirm password）] テキストボックスに新しいパスワードを入力します。パスワードは、ダイアログに示された条件を満たす必要があります。

• ネットワーク設定：Firewall Management Center Virtual に、初期セットアップを実行するためのインストールウィザードが含まれるようになりました。

  • 完全修飾ドメイン名：デフォルト値が表示されている場合は、デフォルト値を受け入れるか、完全修飾ドメイン名（構文 <hostname>.<domain>）またはホスト名を入力します。

  • IPV4 または IPv6 接続のブートプロトコル：IP アドレスの割り当て方法として DHCP またはスタティック/手動のいずれかを選択します。

  • DNS グループ：Firewall Management Center Virtual のデフォルトのドメイン ネーム サーバー グループは Cisco Umbrella DNS です。

  • NTPグループサーバー：デフォルトのネットワーク タイム プロトコル グループは、Sourcefire NTP プールに設定されます。

• RAM 要件：Firewall Management Center Virtual の RAM の推奨サイズは 32GB です。

• VMware 用 FMCv300：新しい拡張された Firewall Management Center Virtual イメージは、最大 300 台のデバイスを管理でき、ディスク容量が大きい VMware プラットフォームで使用できます。

対応プラットフォーム

Firewall Management Center Virtual は、次のプラットフォームに導入できます。

• VMware vSphere Hypervisor（ESXi）：Firewall Management Center Virtual を VMware ESXi 上のゲスト仮想マシンとして導入できます。

• カーネル仮想化モジュール（KVM）：Firewall Management Center Virtual を KVM ハイパーバイザを実行している Linux サーバーに導入できます。

• Amazon Web Services（AWS）：Firewall Management Center Virtual を AWS クラウドの EC2 インスタンスに導入できます。

• Microsoft Azure：Firewall Management Center Virtual を Azure Cloud に導入できます。

• Google Cloud Platform（GCP）：Firewall Management Center Virtual をパブリック GCP に導入できます。

• Oracle Cloud Infrastructure（OCI）：Firewall Management Center Virtual を OCI に導入できます。

• OpenStack：Firewall Management Center Virtual を OpenStack に導入できます。この展開では、KVM ハイパーバイザを使用して仮想リソースを管理します。

• Cisco HyperFlex：Firewall Management Center Virtual を Cisco HyperFlex に導入できます。

• Nutanix：AHV ハイパーバイザを使用して Firewall Management Center Virtual を Nutanix 環境に導入できます。

• Alibaba Cloud：Firewall Management Center Virtual を Alibaba Cloud に導入できます。

• Microsoft Hyper-V : Microsoft Hyper-V に Firewall Management Center Virtual を展開できます。

（注）	ハイアベイラビリティ（HA）の設定は、VMware、AWS、Azure、KVM、OCI、および HyperFlex での Firewall Management Center Virtual の導入でサポートされています。ハイアベイラビリティのシステム要件については、『Management Center Administration Guide』の「High Availability」を参照してください。

ハイパーバイザとバージョンのサポート

ハイパーバイザとバージョンのサポートについては、『Cisco Secure Firewall Threat Defense Compatibility』を参照してください。

Firewall Management Center Virtual ライセンスは、機能ライセンスではなく、プラットフォームライセンスです。ご購入いただく仮想ライセンスのバージョンによって、 を介して管理可能なデバイスの数が決まります。たとえば、2 台、10 台、25 台、300 台のデバイスを管理可能なライセンスをご購入いただけます。

仮想アプライアンスのスループットおよび処理能力を正確に予測することは不可能です。次のように、多数の要因がパフォーマンスに大きく影響します。

• ホストのメモリと CPU の容量

• ホストで実行されている仮想マシンの総数

• 導入されるセンシング インターフェイスのネットワーク パフォーマンス、インターフェイス速度、および数

• 各仮想アプライアンスに割り当てられたリソースの量

• ホストを共有する他の仮想アプライアンスのアクティビティのレベル

• 仮想デバイスに適用されるポリシーの複雑さ

スループットに満足できない場合は、 ホストを共有する仮想アプライアンスに割り当てられたリソースを調整します。

作成する各仮想アプライアンスでは、 ホストに一定量のメモリ、CPU、およびハードディスク スペースが必要です。デフォルトの設定は、システム ソフトウェアの実行の最小要件であるため、減らさないでください。ただし、使用可能なリソースによっては、パフォーマンスを向上させるために仮想アプライアンスのメモリと CPU の数を増やすことができます。

次の表は、サポートされる Firewall Management Center Virtual の制限について一覧表示したものです。

（注）	分析のみの目的で Firewall Management Center Virtual に登録されているデバイスでも、Firewall Management Center Virtual プラットフォームのデバイスキャパシティ制限に対してカウントされます。 完全に管理されているか分析専用に使用されているかに関係なく、登録されたデバイスの数が増えると、イベント処理要件は増加します。そのため、分析のみのユースケースを計画する場合は、Firewall Management Center Virtual のデプロイメントを適切にサイズ指定する必要があります。

Firewall Management Center Virtual のデフォルトおよび最小メモリ要件

すべての Firewall Management Center Virtual 実装に同じ RAM 要件が適用され、32 GB が必須となりました（FMCv300 の場合は 64 GB）。 仮想アプライアンスに割り当てられた RAM が 32 GB 未満の場合、バージョン 6.6.0+ へのアップグレードは失敗します。アップグレード後、メモリ割り当てを引き下げると、正常性モニターがアラートを発行します。

これらの新しいメモリ要件は、すべての仮想環境にわたって一貫した要件を適用し、パフォーマンスを向上させ、新しい機能を利用できるようにします。デフォルト設定を引き下げないことをお勧めします。使用可能なリソースによっては、パフォーマンスを向上させるために仮想アプライアンスのメモリと CPU の数を増やすことができます。

重要	バージョン 6.6.0 リリースの時点で、クラウドベースの Firewall Management Center Virtual の展開（AWS、Azure）でのメモリ不足インスタンスのタイプが完全に廃止されました。以前のバージョンであっても、それらを使用して新しい Firewall Management Center Virtual インスタンスは作成できません。既存のインスタンスは引き続き実行できます。

次の表に、メモリが不足している Firewall Management Center Virtual 展開のアップグレード前の要件を示します。