Inhoud

uitgeven

Een gebruiker die een virtueel FMC-platform in VMWare beheert met vier virtuele Firepower Threat Defense (FTD)-sensoren, kreeg te maken met verwarring over de licentievereisten voor FMCv High Availability (HA)-implementatie.

De gebruiker bezat 12 Firepower MCv Device-licenties en moest worden verduidelijkt of aanvullende licenties nodig waren om FMCv HA in te schakelen of dat bestaande MCv-licenties opnieuw konden worden gebruikt voor de FMC HA-koppeling. Concreet vroeg de gebruiker zich af of ze hun beschikbare 8 resterende MCv-licenties konden gebruiken om de tweede FMCv-node voor FMC HA-configuratie te implementeren.

milieu

- Cisco Secure Firewall Firepower versie 7.6.2

- Standalone FMCv beheert 4 virtuele FTD-sensoren

- Beschikbare Firepower MCv-apparaatlicenties in de Smart Account

resolutie

De licentievereisten voor FMCv HA werden verduidelijkt door middel van gedetailleerde analyse en validatiesessie voor gebruikers.

Vereisten voor FMCv HA-licenties

Elke FMCv-node in een HA-paar vereist een eigen FMCv-apparaatlicentie van hetzelfde niveau (dat wil zeggen FMCv10, FMCv25 en meer). Het licentiegedrag voldoet aan deze principes:

- Elke FMCv in de HA vereist een eigen identieke FMCv-licentielaag.

- FMCv-licenties kunnen niet over verschillende niveaus binnen een HA-paar worden gemengd.

- Een enkele FMCv-licentie kan niet worden gedeeld tussen twee FMC HA-knooppunten.

- Elk beheerd apparaat onder een FMCv gebruikt een Firepower MCv-apparaatlicentie.

Licentieberekening voor HA-implementatie

Voor FMCv HA-implementatie heeft de gebruiker een verdubbeling van het aantal licenties voor Firepower MCv-apparaten nodig in vergelijking met zelfstandige implementatie:

- Standalone FMCv beheert 4 FTD's: 4 Firepower MCv-apparaatlicenties

- FMCv HA beheert 4 FTD's: 8 Firepower MCv-apparaatlicenties

Gebruikerslicentievalidatie

Door middel van Smart Licensing Inventory Review en Webex-validatiesessie valideert de gebruikerslicentie:

- Bevestigde eigendom van 12 Firepower MCv Device-licenties.

- Gecontroleerd huidig verbruik van 4 licenties voor bestaand FTD-beheer.

- Gevalideerde 8 resterende licenties beschikbaar voor HA-implementatie.

- Bevestigde voldoende licentiecapaciteit om door te gaan met FMCv HA.

De gebruiker kon doorgaan met de FMCv HA-implementatie met behulp van de bestaande beschikbare licenties zonder dat extra licentieaankopen nodig waren.

Oorzaak

Het probleem werd veroorzaakt door een verkeerd begrip van FMCv-licentiegedrag bij HA-implementaties. De gebruiker geloofde aanvankelijk dat bestaande MCv-licenties konden worden gedeeld of hergebruikt tussen HA-knooppunten, terwijl in feite elke FMCv-knooppunt in een HA-paar zijn eigen speciale FMCv-apparaatlicentie van hetzelfde niveau vereist. Dit wordt verwacht door het ontwerp van de productlicenties en niet door een softwarefout, zoals gedocumenteerd in de Cisco Secure Firewall-licentievereisten: "Voor Virtual High Availability van FMC moet elke FMC een licentie hebben met hetzelfde model en dezelfde capaciteit."

Verwante inhoud

- Veelgestelde vragen over Cisco Secure Firewall-licenties

- Cisco Technical Support en downloads