FMC Virtual HA e requisitos de licenciamento de dispositivos gerenciados

Problema

Um usuário que executa uma plataforma virtual do FMC no VMWare gerenciando 4 sensores virtuais Firepower Threat Defense (FTD) encontrou confusão em relação aos requisitos de licenciamento para a implantação do FMCv High Availability (HA).

O usuário possuía 12 licenças de dispositivos Firepower MCv e precisava esclarecer se eram necessárias licenças adicionais para ativar o HA FMCv ou se as licenças MCv existentes poderiam ser reutilizadas para o emparelhamento HA FMC. Especificamente, o usuário questionou se poderia usar suas 8 licenças MCv restantes disponíveis para implantar o segundo nó FMCv para a configuração HA do FMC.

Ambiente

• Cisco Secure Firewall Firepower versão 7.6.2

• FMCv autônomo gerenciando 4 sensores virtuais FTD

• Licenças de dispositivos Firepower MCv disponíveis na Smart Account

Resolução

Os requisitos de licenciamento para o FMCv HA foram clarificados através de uma análise pormenorizada e de uma sessão de validação pelo utilizador.

Requisitos de licenciamento do FMCv HA

Cada nó FMCv em um par HA requer sua própria licença de dispositivo FMCv do mesmo nível (ou seja, FMCv10, FMCv25 e mais). O comportamento de licenciamento segue estes princípios:

• Cada FMCv no HA requer seu próprio tipo de licença de FMCv idêntico.

• As licenças de FMCv não podem ser misturadas entre níveis dentro de um par HA.

• Uma única licença FMCv não pode ser compartilhada entre dois nós HA do FMC.

• Cada dispositivo gerenciado em um FMCv consome uma licença de dispositivo Firepower MCv.

Cálculo de licença para implantação de HA

Para a implantação de HA FMCv, o usuário precisa do dobro da quantidade de licenças de dispositivos Firepower MCv em comparação à implantação autônoma:

• FMCv autônomo que gere 4 FTD: 4 licenças de dispositivos Firepower MCv

• FMCv HA que gere 4 FTD: 8 licenças de dispositivos Firepower MCv

Validação de Licença de Usuário

Por meio da análise de inventário do Smart Licensing e da sessão de validação do Webex, a licença de usuário valida:

• Confirmada a propriedade de 12 licenças de dispositivos Firepower MCv.

• Consumo atual verificado de 4 licenças para gerenciamento de FTD existente.

• Validadas 8 licenças restantes disponíveis para implantação de HA.

• Capacidade de licença confirmada suficiente para prosseguir com o FMCv HA.

O usuário pôde prosseguir com a implantação do HA FMCv usando as licenças disponíveis existentes sem exigir compras de licença adicionais.

Causa

O problema foi causado por um mal-entendido do comportamento de licenciamento do FMCv em implantações de HA. O usuário inicialmente acreditava que as licenças MCv existentes poderiam ser compartilhadas ou reutilizadas entre nós HA, quando na verdade cada nó FMCv em um par HA requer sua própria licença de dispositivo FMCv dedicado do mesmo nível. Este é um projeto de licenciamento de produto esperado e não um defeito de software, conforme documentado nos requisitos de licenciamento do Cisco Secure Firewall: "Para o FMC Virtual High Availability, cada FMC deve ser licenciado com o mesmo modelo e capacidade."

Conteúdo relacionado

• Perguntas frequentes sobre o Cisco Secure Firewall Licensing

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	12-May-2026	Versão inicial