Cluster-Containerlizenz auf FMC installieren

Einleitung

In diesem Dokument wird die Containerkonfiguration des Smart License Clusters von FirePOWER Management Center beschrieben.

Neuerungen

• Sie können die Feature-Lizenzen für alle Cluster-Knoten gleichzeitig über die Smart Licensing-Seite von FMC aktualisieren.
• Sie können die Leistungsstufe für alle Knoten in einem Cluster auf einmal über die Lizenzierungsseite von FMC aktualisieren.
• Cluster Container License und Tier Update-Unterstützung von der FMC REST API.

Voraussetzungen, unterstützte Plattformen, Lizenzierung

Software- und Hardware-Mindestplattformen

Geräte, die auf der Smart Licensing-Seite als Container angezeigt werden

• Hochverfügbare FTD-Geräte wurden immer als Container angezeigt, und dieses Verhalten wird nicht geändert.
• Geräte mit mehreren Instanzen werden standardmäßig als eigenständige Geräte angezeigt, es sei denn, sie sind Teil von HA/Cluster.
• Neu bei FMC 7.4 sind geclusterte Geräte, die auf der Seite "Smart Licensing" als Container angezeigt werden.

Funktionsdetails

Beschreibung der Funktionsmerkmale

• Auf der Seite für die FMC-Lizenzierung können Sie den Cluster auswählen und Lizenzen sowie für FTDv die Leistungsstufe zuweisen.
• Über die REST-API des FMC können Sie Funktionslizenzen dem gesamten Cluster zuweisen, indem Sie die UUID eines einzelnen Knotens sowohl aus Gerätelizenzen als auch aus Geräteredatensätzen angeben.

Hinweis: Die Anzahl der genutzten Ansprüche hat sich nicht geändert. Jedes Chassis benötigt weiterhin eine Lizenz. FMC zeigt die Anzahl der Geräte und die Anzahl der genutzten Lizenzen an.

Vergleich mit Vorgängerversion

Firewall Management Center - exemplarische Vorgehensweise

Smart Licensing-Seite

Lizenzen vor 7.4 bearbeiten

Dieses Bild zeigt den Dialog zum Bearbeiten von Lizenzen auf einem 7.3 FMC, in dem sich die 4115 Geräte in einem Cluster befinden. Beachten Sie, dass die Geräte einzeln angezeigt werden.

Bearbeiten von Lizenzen in 7.4

Ab Version 7.4 können Sie den Clusternamen für die Zuweisung von Lizenzen auswählen.

Hinweis: Die Anzahl der gruppierten Geräte wird zusammen mit dem Clusternamen angezeigt.

Leistungsstufe bearbeiten (FTDv)

Bei FTDv-Clustern können Sie alle Knoten des Clusters auswählen und eine Leistungsebene zuweisen.

Hinweis: Die Anzahl der gruppierten Geräte wird zusammen mit dem Cluster-Containernamen angezeigt.

SLR-Seite in FMC

Der Cluster wird auf der SLR-Seite von FMC angezeigt.

FMC REST-APIs

REST-APIs

GETALL: /api/fmc_platform/v1/license/device-lizenzen
Holen Sie eine Liste aller Lizenzen aller Knoten des Clustergeräts.

GET: /api/fmc_platform/v1/license/device-licenses/{objectId}/
Abrufen einer Liste aller Lizenzen eines bestimmten Knotens des Clustergeräts

PUTALL: /api/fmc_platform/v1/license/device-lizenzen
Lizenzen aller Knoten des Clusters bearbeiten.

PUT: //api/fmc_platform/v1/license/device-licenses/{objectId}
Lizenzen eines bestimmten Knotens des Clusters bearbeiten.

PUT: /api/fmc_config/v1/domain/{domainUUID}/devices/deviceRecords/{objectId}                                   

Lizenzen eines bestimmten Knotens des Clusters bearbeiten.

GET: /api/fmc_config/v1/domain/{domainUUID}/devices/deviceRecords/{objectId}                                    

Bearbeiten Liste der Lizenzen eines bestimmten Knotens des Clusters abrufen.

Fehlerbehebung/Diagnose

Problembehebung und Benutzerfreundlichkeit bei der Lizenzierung

• Die Fehlerbehebung und Wartungsfreundlichkeit für die Lizenzierung in FMC bleibt unverändert.
•  FMC verwendet die gleichen Skripte und Protokolle wie zuvor:

      z.B. Protokoll

      sam.log

      sa_process_logs.log

      Smart_Agent.log