コンテキスト モードのガイドライン

シングル コンテキスト モードでだけサポートされます。マルチ コンテキスト モードをサポートしません。

ハイ アベイラビリティ ガイドラインのためのフェールオーバー

フェールオーバー配置の場合は、スタンバイ装置が同じモデル ライセンスを備えていることを確認してください（たとえば、両方の装置が ASAv30s であることなど）。

重要	ASAv を使用してハイ アベイラビリティ ペアを作成する場合は、データ インターフェイスを各 ASAv に同じ順序で追加する必要があります。完全に同じインターフェイスが異なる順序で各 ASAv に追加されると、ASAv コンソールにエラーが表示される可能性があります。また、フェールオーバー機能にも影響が出ることがあります。

サポートしない ASA 機能

ASAv は、次の ASA 機能をサポートしません。

• クラスタ

• マルチ コンテキスト モード

• アクティブ/アクティブ フェールオーバー

• EtherChannel

• AnyConnect Premium（共有）ライセンス

パフォーマンスのガイドライン

• 1 秒あたり 8000 接続、最大 25 の VLAN、50,000 の同時セッション、および 50 の VPN セッションをサポートします。

• 9.5(1.200) 以降、AVAv5 のメモリ要件は 1 GB に減りました。AVAv5 の使用可能メモリを 2 GB から 1 GB へダウングレードすることはサポートされません。1 GB のメモリで実行するには、ASAv5 VM を 9.5(1.200) 以降のバージョンで再導入する必要があります。同様に、9.5(1.200) より前のバージョンにダウングレードする場合、メモリを 2 GB に増やす必要があります。

• 場合によっては、ASAv5 のメモリが枯渇状態になります。これは、AnyConnect の有効化やファイルのダウンロードなど、特定リソースの利用が多い場合に発生することがあります。自動的な再起動に関するコンソール メッセージやメモリ使用量に関する重大な syslog が、メモリ枯渇の状態を示します。このような場合、1.5 GB メモリの VM に ASAv5 を導入できます。1 GB から 1.5 GB に変更するには、VM の電源をオフにして、メモリを変更し、VM の電源を再度オンにします。

• ASAv5 は、100 Mbps のしきい値に達するとすぐに、パケットのドロップを開始します（100 Mbps をすべて使用できるように、多少のヘッドルームがあります）。ASAv5 は小さいメモリ フットプリントと低スループットを必要とするユーザ向けであるため、不要なメモリを使用することなく多数の ASAv5 を導入できます。

制限事項

• ジャンボ フレームはサポートされていません。

• Amazon Web Services（AWS）ではサポートされません。

パフォーマンスのガイドライン

• 9 つ以上の設定済み e1000 インターフェイスを使用した ASAv10 のジャンボフレーム予約によって、デバイスがリロードされる場合があります。ジャンボ フレーム予約が有効になっている場合は、インターフェイスの数を 8 つ以下に減らしてください。インターフェイスの正確な数は、その他の構成済み機能の操作で必要となるメモリの量によって異なりますが、8 つより少なくすることはできます。

パフォーマンスのガイドライン

• 集約トラフィックで 10 Gbps がサポートされます。

• ESXi と KVM でのみサポートされます。

• フルスループットレートを実現するため、CPU ピンニングを推奨します。ESXi 構成でのパフォーマンスの向上およびKVM 構成でのパフォーマンスの向上を参照してください。

• 自動 ASP ロード バランシングがサポートされます。「ASAv の自動ロード バランシング」の 79 ページを参照してください。

• SR-IOV インターフェイスの ixgbe-vf および i40e-vf vNICs がサポートされます。「ASAv と SR-IOV インターフェイスのプロビジョニング」を参照してください。

• ジャンボフレーム予約で e1000 インターフェイスと i40e-vf インターフェイスが混在していると、i40e-vf インターフェイスがダウン状態のままになる場合があります。ジャンボ フレーム予約が有効になっている場合は、e1000 ドライバと i40e-vf ドライバを使用するインターフェイスのタイプが混在しないようにしてください。

制限事項

• トランスペアレント モードはサポートされていません。

• Amazon Web Services（AWS）、Microsoft Azure、および Hyper-V ではサポートされません。

• ixgbe NIC はこのリリースではサポートされていません。

ASAv には、次のギガビット イーサネット インターフェイスがあります。

• Management 0/0

  AWS と Azure の場合は、Management 0/0 をトラフィック伝送用の「外部」インターフェイスにすることができます。

• GigabitEthernet 0/0 ～ 0/8。ASAv をフェールオーバー ペアの一部として導入する場合は、GigabitEthernet 0/8 がフェールオーバー リンクに使用されることに注意してください。

• ASAv50 上の TenGigabitEthernet 0/0 ～ 0/8。ASAv50 をフェールオーバー ペアの一部として導入する場合は、TenGigabitEthernet 0/8 がフェールオーバー リンクに使用されることに注意してください。

• Hyper-V は最大 8 つのインターフェイスをサポートします。Management 0/0 および GigabitEthernet 0/0 ～ 0/6。フェールオーバー リンクとして GigabitEthernet 0/6 を使用できます。

ASAv は次の vNIC をサポートします。

ASAv の導入に使用する具体的なハードウェアは、サイズや使用要件によって異なります。ASAv のライセンスは、さまざまな ASAv プラットフォームのライセンスの権限付与を満たすリソースシナリオ準拠を示しています。加えて、SR-IOV 仮想機能には特定のシステム リソースが必要です。

ホスト オペレーティング システムとハイパーバイザ サポート

SR-IOV サポートと VF ドライバは、以下で使用できます。

• Linux 2.6.30 カーネル以降

SR-IOV インターフェイスを備えた ASAv は、現在、次のハイパーバイザでサポートされます。

• VMware vSphere/ESXi

• QEMU/KVM

• AWS

ハードウェア プラットフォーム サポート

このセクションでは、SR-IOV インターフェイスに関するハードウェア ガイドラインについて説明します。以下はガイドラインであって要件ではありませんが、このガイドラインに従っていないハードウェアを使用すると、機能の問題や性能の低下につながる可能性があります。

SR-IOV をサポートしており、SR-IOV 対応 PCIe アダプタを搭載したサーバが必要です。以下のハードウェア検討事項に留意する必要があります。

• 使用可能な VF の数を含む SR-IOV NIC の機能は、ベンダーやデバイスによって異なります。

• すべての PCIe スロットが SR-IOV をサポートしているわけではありません。

• SR-IOV 対応 PCIe スロットは機能が異なる場合があります。

  （注）	メーカーのマニュアルで、お使いのシステムの SR-IOV サポートを確認する必要があります。

• VT-d 対応のチップセット、マザーボード、および CPU については、『virtualization-capable IOMMU supporting hardware』を参照してください。VT-d は、SR-IOV システムに必須の BIOS 設定です。

• VMware の場合は、オンラインの『Compatibility Guide』で SR-IOV サポートを検索できます。

• KVM の場合は、『CPU compatibility』を確認できます。KVM 上の ASAv では、x86 ハードウェアしかサポートされないことに注意してください。

  （注）	シスコでは、ASAv を Cisco UCS C シリーズ ラック サーバでテストしました。Cisco UCS-B サーバは ixgbe-vf vNIC をサポートしていないことに注意してください。

SR-IOV でサポートされている NIC

• Intel Ethernet Server Adapter X520 - DA2

• Intel Ethernet Server Adapter X540

CPU

• x86_64 マルチコア CPU

  Intel Sandy Bridge 以降（推奨）

  （注）	シスコでは、ASAv を 2.3GHz の Intel Broadwell CPU（E5-2699-v4）でテストしました。

• コア

  • CPU ソケットあたり 8 個以上の物理コア

  • 単一のソケット上で 8 コアにする必要があります。

  （注）	CPU ピンニングは、ASAv50 上でフル スループット レートを実現するために推奨されています。ESXi 構成でのパフォーマンスの向上とKVM 構成でのパフォーマンスの向上を参照してください。

BIOS 設定

SR-IOV は、BIOS だけでなく、ハードウェアで実行しているオペレーティング システム インスタンスまたはハイパーバイザのサポートも必要です。システム BIOS で次の設定をチェックします。

• SR-IOV が有効になっている。

• VT-x（仮想化テクノロジー）が有効になっている。

• VT-d が有効になっている。

• （オプション）ハイパースレッディングが無効になっている。

システムごとに BIOS 設定にアクセスして変更する方法が異なるため、ベンダーのマニュアルでプロセスを確認することをお勧めします。

制限事項

ixgbe-vf インターフェイスを使用する場合、次の制限事項があります。

• ゲスト VM では、VF を無差別モードに設定できません。そのため、ixgbe-vf の使用時はトランスペアレント モードがサポートされません。

• ゲスト VM では、VF 上で MAC アドレスを設定できません。そのため、HA 中は MAC アドレスが転送されません。他の ASA プラットフォームや他のインターフェイス タイプを使用した場合は転送されます。HA フェールオーバーは、IP アドレスをアクティブからスタンバイに移行することによって機能します。

• Cisco UCSB サーバは ixgbe-vf の vNIC をサポートしません。