下表列出 FMCv 支持的 VMware 功能。

您可以通过调配在 VMware ESX 和 ESXi 虚拟机监控程序上托管的 VMware vSphere 来部署Firepower 管理中心虚拟。有关虚拟机监控程序兼容性的信息，请参阅思科 Firepower 兼容性指南。

根据所需部署的实例数量和使用要求，FMCv部署所使用的具体硬件可能会有所不同。创建的每台虚拟设备都需要主机满足最低资源配置要求，包括内存、CPU 数量和磁盘空间。

下表列出 FMCv 设备的建议设置和默认设置。

重要	请务必分配足够的内存，以确保的最佳性能FMCv。如果 FMCv 的内存少于 32 GB，则系统可能会遇到策略部署问题。为了提高性能，您可以根据可用的资源来增加虚拟设备的内存和 CPU 数量。默认设置是运行系统软件的最低要求，不能降低。

运行 VMware vCenter 服务器和 ESXi 实例的系统必须满足特定的硬件和操作系统要求。有关支持平台的列表，请参阅 VMware 在线兼容性指南。

对虚拟化技术的支持

用作 ESXi 主机的计算机必须满足以下要求：

• 必须具有可提供虚拟化支持的 64 位 CPU，并采用英特尔虚拟化技术 (VT) 或 AMD Virtualization™ (AMD-V™) 技术。

• 必须在 BIOS 设置中启用虚拟化技术

  注	英特尔和 AMD 都提供在线处理器识别实用程序来帮助您识别 CPU 并确定它们的性能。许多服务器虽含有支持的 VT 的 CPU，但默认状态下会禁用 VT，您必须手动启用 VT。请查阅制造商文档，了解如何在您的系统中启用 VT 支持。

• 如果您的 CPU 支持 VT，但您在 BIOS 中没有看到此选项，请联系您的供应商，获取可让您启用 VT 支持的 BIOS 版本。

• 必须具有与英特尔 E1000 驱动程序（如 PRO1000MT 双端口服务器适配器或 PRO1000GT 台式机适配器）兼容的网络界面，用以托管虚拟设备。

验证 CPU 支持

您可以使用 Linux 命令行获取 CPU 硬件的相关信息。例如，/proc/cpuinfo 文件包含每个 CPU 核心的详细信息。运行 less 或 cat 命令，可输出其中的内容。

您可以前往“flags”部分查看以下值：

• vmx - Intel VT 扩展

• svm - AMD-V 扩展

要快速查看文件中是否包含这些值，请使用 grep 运行以下命令：

如果您的系统支持 VT，您会在“flags”列表中看到 vmx 或 svm。

OVF 文件准则

虚拟设备使用开放虚拟化格式 (OVF) 封装。您需要使用虚拟基础设施 (VI) 或 ESXi OVF 模板部署虚拟设备。OVF 文件的选择取决于部署目标，详细如下：

• 在 vCenter 上部署 - Cisco_Firepower_Management_Center_Virtual_VMware-VI-X.X.X-xxx.ovf

• 在 ESXi（无 vCenter）上部署 - Cisco_Firepower_Management_Center_Virtual_VMware-ESXi-X.X.X-xxx.ovf

其中，X.X.X-xxx 是要部署的 Firepower 系统软件的版本和内部版本号。请参阅

• 如果使用 VI OVF 模板部署，安装过程将允许您执行虚拟 Firepower 管理中心设备的整个初始设置。可以指定：

  • 管理员账户的新密码。

  • 使设备可以在管理网络上进行通信的网络设置。

    注	必须使用 VMware vCenter 管理此虚拟设备。

• 如果使用 ESXi OVF 模板部署，必须在安装后配置 Firepower 系统所需的设置。可以使用 VMware vCenter 来管理此虚拟设备，或将其用作独立设备。

部署 OVF 模板时需提供以下信息：

vMotion 支持

如果计划使用 vMotion，建议仅使用共享存储。在部署过程中，如果有主机集群，则可以在本地（特定主机上）或在共享主机上调配存储。但是，如果您尝试使用 vMotion 将 Firepower Management Center Virtual 迁移到另一台主机，则使用本地存储将会产生错误。

INIT 重生错误消息现象

您可能会在 ESXi 6 和 ESXi 6.5 上运行的虚拟 Firepower 管理中心控制台看到以下错误消息：

"INIT: Id "fmcv" respawning too fast: disabled for 5 minutes"

解决方法 - 在设备电源关闭时，编辑 vSphere 中的虚拟机设置添加串行端口。

1. 右键单击虚拟机，然后选择编辑设置。

2. 在虚拟硬件选项卡中，从新建设备下拉菜单中选择串行端口，然后单击添加。

   虚拟设备列表的底部将会显示串行端口。

3. 在虚拟硬件选项卡中，展开串行端口，并选择连接类型使用物理串行端口。

4. 取消选中在启动时连接复选框。

   单击确定保存设置。

限制

针对 Vmware 进行部署时，有以下限制：

• 思科虚拟 Firepower 管理中心设备没有序列号。系统 > 配置页面将会显示无或未指定，具体取决于虚拟平台。

• 不支持克隆虚拟机。

• 不支持使用快照恢复虚拟机。

• 不支持恢复备份。

• 不支持无法识别 OVF 封装的 VMware 工作站、播放器、服务器和 Fusion。