次の表に、Management Center Virtual の VMware 機能のサポートを示します。

Management Center Virtual のアップグレード（6.6.0 以降）には 28 GB の RAM が必要

アップグレード時の新しいメモリ診断機能が Management Center Virtual プラットフォームに導入されました。仮想アプライアンスに割り当てた RAM が 28 GB 未満の場合、Management Center Virtual のバージョン 6.6.0 以降へのアップグレードは失敗します。

重要	デフォルト設定（ほとんどの Management Center Virtual インスタンスでは 32 GB RAM、Management Center Virtual 300（FMCv300）では 64 GB RAM）の値より小さくすることは推奨しません。パフォーマンスを向上させるためには、使用可能なリソースに応じて、仮想アプライアンスのメモリや CPU 数をいつでも増やすことができます。

サポート対象のプラットフォームにおいて、このメモリ診断の結果より低いメモリのインスタンスをサポートできません。

メモリとリソースの要件

VMware ESX および ESXi ハイパーバイザでホストされる VMware vSphere プロビジョニングを使用して Management Center Virtual を導入できます。ハイパーバイザの互換性については、『Cisco Firepower Compatibility Guide』を参照してください。

重要	Management Center Virtual をアップグレードする際、最新のリリースノートで詳細を参照し、新しいリリースが環境に影響を及ばさないことを確認してください。最新バージョンを展開するには、リソースの拡張が必要な場合があります。

アップグレードすることで、展開環境のセキュリティ機能とパフォーマンスの向上に役立つ最新の機能と修正プログラムが追加されます。

Management Center Virtual の導入に使用される特定のハードウェアは、導入されるインスタンスの数や使用要件によって異なります。作成する各仮想アプライアンスには、ホスト マシン上での最小リソース割り当て（メモリ、CPU 数、およびディスク容量）が必要です。

リソースの割り当てに合わせて CPU とメモリのリソースを予約することを強くお勧めします。これを行わない場合は Management Center Virtual のパフォーマンスと安定性に大きく影響することがあります。

次の表に、Management Center Virtual アプライアンスの推奨設定とデフォルト設定を示します。

重要	Management Center Virtual の最適なパフォーマンスを確保するには、十分なメモリを割り当ててください。Management Center Virtual のメモリが 32 GB 未満の場合は、システムでポリシーの展開に問題が発生する可能性があります。使用可能なリソースによっては、パフォーマンスを向上させるために仮想アプライアンスのメモリと CPU の数を増やすことができます。デフォルトの設定は、システム ソフトウェアの実行の最小要件であるため、減らさないでください。

RAM の割り当て量が不十分な場合、メモリ不足（OOM）イベントが原因でプロセスが再起動します。データベースプロセスを再起動すると、データベースが破損することもあります。そのような場合は、RAM を必要な割り当て量にアップグレードし、データベースを頻繁にバックアップして、データベースの破損による中断を回避してください。

VMware vCenter Server と ESXi のインスタンスを実行するシステムは、特定のハードウェアおよびオペレーティングシステム要件を満たす必要があります。サポートされるプラットフォームのリストについては、オンラインの『VMware Compatibility Guide』を参照してください。

仮想化テクノロジーのサポート

ESXi ホストとして動作するコンピュータは、次の要件を満たす必要があります。

• 仮想化サポートとして、Intel® Virtualization Technology（VT）または AMD Virtualization™（AMD-V™)テクノロジのいずれかを実現する 64 ビット CPU が必要

• 仮想化は、BIOS 設定で有効化する必要がある

  （注）	Intel と AMD はどちらも、CPU を識別して機能を確認するために役立つオンライン プロセッサ識別ユーティリティを提供しています。VT をサポートする CPU を搭載する多くのサーバーでは、VT がデフォルトで無効になっている可能性があります。その場合は、VT を手動で有効にする必要があります。システムで VT のサポートを有効にする手順については、製造元のマニュアルを参照してください。

• CPU が VT をサポートしているにもかかわらず BIOS にこのオプションが表示されない場合は、ベンダーに連絡して、VT のサポートを有効にすることができるバージョンの BIOS を要求してください。

• 仮想デバイスをホストするために、コンピュータには Intel e1000 ドライバと互換性があるネットワーク インターフェイスが必要です（PRO 1000MT デュアル ポート サーバー アダプタまたは PRO 1000GT デスクトップ アダプタなど）。

CPU のサポートの確認

Linux コマンドラインを使用して、CPU ハードウェアに関する情報を取得できます。たとえば、/proc/cpuinfo ファイルには個々の CPU コアに関する詳細情報が含まれています。less または cat により、その内容を出力できます。

フラグ セクションで次の値を確認できます。

• vmx：インテル VT 拡張機能

• svm：AMD-V拡張機能

grep を使用すると、次のコマンドを実行して、ファイルにこれらの値が存在するかどうかを素早く確認することができます。

システムが VT をサポートしている場合は、フラグのリストに vmx または svm が表示されます。

OVF ファイルのガイドライン

仮想アプライアンスは Open Virtual Format（OVF）パッケージを使用します。仮想アプライアンスは、仮想インフラストラクチャ（VI）または ESXi OVF テンプレートを使用して展開します。導入対象に基づいて、OVF ファイルを選択します。

• vCenter への導入用：Cisco_Firepower_Management_Center_Virtual_VMware-VI-X.X.X-xxx.ovf

• ESXi（vCenter なし）への導入用：Cisco_Firepower_Management_Center_Virtual_VMware-ESXi-X.X.X-xxx.ovf

ここで、X.X.X-xxx は、展開するシステムソフトウェアのバージョンとビルド番号を表します。参照先

• VI OVF テンプレートを使用して展開する場合、インストールプロセスで、Management Center Virtual アプライアンスの初期設定全体を実行できます。次を指定することができます。

  • 管理者アカウントの新しいパスワード。

  • アプライアンスが管理ネットワークで通信することを許可するネットワーク設定。

    （注）	VMware vCenter を使用してこの仮想アプライアンスを管理する必要があります。

• ESXi OVF テンプレートを使用して導入する場合、インストール後にシステムの必須設定を行う必要があります。この仮想アプライアンスは VMware vCenter を使用して管理するか、スタンドアロン アプライアンス として使用できます。

OVF テンプレートを展開する際に、以下の情報を指定します。

時刻および時刻同期

Management Center Virtual と管理対象デバイスのシステム時刻を同期させるには、Network Time Protocol（NTP）サーバーを使用します。通常、Management Center Virtual の初期設定時に NTP サーバーを指定します。デフォルトの NTP サーバーについては、｢Management Center Virtual 初期設定｣を参照してください。

システムを正常に動作させるには、Management Center Virtual とその管理対象デバイスのシステム時刻を同期させる必要があります。Management Center Virtual の NTP 設定と一致するように VMware ESXi サーバーで NTP を設定する場合は、追加の手順を実行して時刻を同期します。

vSphere Client を使用して、ESXi ホストで NTP を設定できます。具体的な手順については、VMware のマニュアルを参照してください。さらに、VMware KB 2012069 では、vSphere Client を使用して ESX/ESXi ホストで NTP を設定する方法について説明されています。

vMotion のサポート

vMotion を使用する場合、共有ストレージのみを使用することをお勧めします。導入時に、ホストクラスタがある場合は、ストレージをローカルに（特定のホスト上）または共有ホスト上でプロビジョニングできます。ただし、Management Center Virtual を vMotion を使用して別のホストに移行する場合、ローカル ストレージを使用するとエラーが発生します。

スナップショットのサポート

VMware スナップショットは、特定の時点での仮想マシンのディスクファイル（VMDK）のコピーです。スナップショットは、仮想ディスクの変更ログを提供し、障害またはシステムエラーが発生した特定の時点に VM を復元するために使用できます。スナップショットだけではバックアップが提供されないため、バックアップとして使用しないでください。

設定のバックアップが必要な場合は、Management Center の Backup and Restore 機能を使用します（[システム（System）] > [ツール（Tools）] > [バックアップ/復元（Backup/Restore）]）。

ESXi の VMware スナップショット機能は、VM ストレージ容量を使い果たし、FMC 仮想アプライアンスのパフォーマンスに影響を与える可能性があります。次の VMware ナレッジベースの記事を参照してください。

• vSphere 環境でのスナップショットの使用に関するベストプラクティス（VMware KB 1025279）。

• ESXi での VM スナップショットの理解（VMware KB 1015180）。

高可用性（HA）のサポート

VMware ESXi 上の 2 つの Management Center Virtual アプライアンス間で高可用性（HA）を確立できます。

• 高可用性構成の 2 つの Management Center Virtual 仮想アプライアンスは、同じモデルである必要があります。

• Management Center Virtual HA を確立するには、Management Center Virtual では、HA 構成で管理する Secure Firewall Threat Defense （旧 Firepower Threat Defense）デバイスごとに追加の Management Center Virtual ライセンス権限が必要です。ただし、Threat Defense デバイスごとに必要な Threat Defense 機能のライセンス権限は、Management Center Virtual HA 構成に関係なく変更されません。ライセンスに関するガイドラインについては、Firepower Management Center コンフィギュレーション ガイド の「License Requirements for FTD Devices in a High Availability Pair」を参照してください。

• Management Center Virtual HA ペアを解除すると、追加の Management Center Virtual ライセンス権限が解放され、Threat Defense デバイスごとに 1 つの権限のみが必要になります。

高可用性に関するガイドラインについては、Firepower Management Center コンフィギュレーション ガイド の「Establishing Firepower Management Center High Availability」を参照してください。

INIT Respawning エラーメッセージの症状

ESXi 6 および ESXi 6.5 で実行されている Management Center Virtual コンソールに次のエラーメッセージが表示される場合があります。

"INIT: Id "fmcv" respawning too fast: disabled for 5 minutes"

回避策：デバイスの電源がオフになっているときに、vSphere で仮想マシンの設定を編集してシリアルポートを追加します。

1. 仮想マシンを右クリックして、[設定の編集（Edit Settings）] をクリックします。

2. [仮想ハードウェア（Virtual Hardware）] タブで、[新規デバイス（New devide）] ドロップダウンメニューから [シリアルポート（Serial port）] を選択し、[追加（Add）] をクリックします。

   シリアルポートがバーチャルデバイスリストの一番下に表示されます。

3. [仮想ハードウェア（Virtual Hardware）] タブで、[シリアルポート（Serial Port）] を展開し、接続タイプとして [物理シリアルポートを使用（Use physical serial port）] を選択します。

4. [パワーオン時に接続（Connect at power on）] チェックボックスをオフにします。

   [OK] をクリックして設定を保存します。

制限事項

VMware 向けに展開する際には次の制約があります。

• Management Center Virtual アプライアンスにシリアル番号はありません。[システム（System）] > [設定（Configuration）] ページには、仮想プラットフォームに応じて、[なし（None）] または [未指定（Not Specified）] のいずれかが表示されます。

• 仮想マシンの複製はサポートされません。

• スナップショットによる仮想マシンの復元はサポートされません。

• VMware Workstation、Player、Server、および Fusion は OVF パッケージを認識しないため、サポートされません。