• software.cisco.com から qcow2 Threat Defense Virtual イメージを取得します。

• Threat Defense Virtual は、オープンソースの OpenStack 環境と Cisco VIM 管理対象 OpenStack 環境での展開をサポートします。

  OpenStack のガイドラインに従って OpenStack 環境をセットアップします。

  • オープンソースの OpenStack ドキュメントを参照してください。

    Stein リリース：https://docs.openstack.org/project-deploy-guide/openstack-ansible/stein/overview.html

    Queens リリース：https://docs.openstack.org/project-deploy-guide/openstack-ansible/queens/overview.html

  • Cisco Virtualized Infrastructure Manager（VIM）OpenStack のドキュメント（Cisco Virtualized Infrastructure Manager のマニュアル、3.4.3 ～ 3.4.5）を参照してください。

• Cisco スマートアカウント。Cisco Software Central で作成できます。

• Threat Defense Virtual へのライセンス付与。

  • Management Center からセキュリティ サービスのすべてのライセンス資格を設定します。

  • ライセンスの管理方法の詳細については、『Secure Firewall Management Center Admin Guide』 の「Licensing」を参照してください。

• インターフェイスの要件：

  • 管理インターフェイス（2）：1 つは Threat Defense Virtual を Management Center に接続するために使用されます。もう 1 つは診断目的に使用され、通過トラフィックには使用できません。

  • 内部インターフェイスと外部インターフェイス：Threat Defense Virtual を内部のホストとパブリックインターフェイスに接続するために使用します。

• 通信パス：

  • Threat Defense Virtual にアクセスするためのフローティング IP。

• サポートされている Threat Defense Virtual の最小バージョン：

  • バージョン 7.0

• OpenStack の要件については、システム要件を参照してください。

• Threat Defense Virtual システムの要件については、『Cisco Firepower Compatibility』を参照してください。

サポートされる機能

OpenStack 上の Threat Defense Virtual は次の機能をサポートします。

• OpenStack 環境のコンピューティングノードで実行されている KVM ハイパーバイザへの Threat Defense Virtual の展開

• OpenStack CLI

• Heat テンプレートベースの展開

• OpenStack Horizon ダッシュボード

• ルーテッド モード（デフォルト）

• IPv6

• ライセンス：BYOL のみをサポート

• Management Center を使用した Threat Defense Virtual の管理

• ドライバ：VirtIO、VPP、および SR-IOV

Threat Defense Virtual スマートライセンスのパフォーマンス階層

Threat Defense Virtual は、導入要件に基づいて異なるスループットレベルと VPN 接続制限を提供するパフォーマンス階層型ライセンスをサポートしています。

Threat Defense Virtual デバイスのライセンス取得のガイドラインについては、『Secure Firewall Management Center Admin Guide』 の「Licensing」の章を参照してください。

パフォーマンスの最適化

Threat Defense Virtual の最高のパフォーマンスを実現するために、VM とホストの両方を調整することができます。詳細については、「OpenStack での仮想化の調整と最適化」を参照してください。

Receive Side Scaling：Threat Defense Virtual は Receive Side Scaling（RSS）をサポートしています。これは、ネットワークアダプタによって複数のプロセッサコアにネットワーク受信トラフィックを分散するために使用されるテクノロジーです。バージョン 7.0 以降でサポートされています。詳細については、「Receive Side Scaling（RSS）用の複数の RX キュー」を参照してください。

Snort

• Snort のシャットダウンに時間がかかったり、VM が全体的に遅くなったりといった異常な動作が見られる場合や、特定のプロセスが実行されるときには、Threat Defense Virtual および VM ホストからログを収集します。全体的な CPU 使用率、メモリ、I/O 使用率、および読み取り/書き込み速度のログの収集は、問題のトラブルシューティングに役立ちます。

• Snort のシャットダウン時には、CPU と I/O の使用率が高くなります。十分なメモリがなく、専用の CPU がない単一のホスト上に多数の Threat Defense Virtual インスタンスが作成されている場合は、Snort のシャットダウンに時間がかかって Snort コアが作成されます。

サポートされない機能

OpenStack 上の Threat Defense Virtual は以下をサポートしません。

• 自動スケール

• IPv6

OpenStack 環境は、サポートされているハードウェアとソフトウェアの次の要件に準拠している必要があります。

OpenStack プラットフォームトポロジ

次の図に、2 台の UCS サーバーを使用して OpenStack での展開をサポートするための推奨トポロジを示します。

次の図に、Threat Defense Virtual 用の OpenStack に設定された 4 つのサブネット（管理、診断、内部、および外部）を備えたルーテッド ファイアウォール モードの Threat Defense Virtual のネットワークトポロジの例を示します。