次の表に、FMCv の VMware 機能のサポートを示します。

VMware ESX および ESXi ハイパーバイザでホストされる VMware vSphere プロビジョニングを使用して Firepower Management Center Virtual を導入できます。ハイパーバイザの互換性については、『Cisco Firepower Compatibility Guide』を参照してください。

FMCv の導入に使用される特定のハードウェアは、導入されるインスタンスの数や使用要件によって異なります。作成する各仮想アプライアンスには、ホスト マシン上での最小リソース割り当て（メモリ、CPU 数、およびディスク容量）が必要です。

次の表に、FMCv アプライアンスの推奨設定とデフォルト設定を示します。

重要	FMCv の最適なパフォーマンスを確保するには、十分なメモリを割り当ててください。FMCv のメモリが 32 GB 未満の場合は、システムでポリシーの展開に問題が発生する可能性があります。使用可能なリソースによっては、パフォーマンスを向上させるために仮想アプライアンスのメモリと CPU の数を増やすことができます。デフォルトの設定は、システム ソフトウェアの実行の最小要件であるため、減らさないでください。

VMware vCenter Server と ESXi のインスタンスを実行するシステムは、特定のハードウェアおよびオペレーティング システム要件を満たす必要があります。サポートされるプラットフォームのリストについては、オンラインの『VMware Compatibility Guide』を参照してください。

仮想化テクノロジーのサポート

ESXi ホストとして動作するコンピュータは、次の要件を満たす必要があります。

• 仮想化サポートとして、Intel® Virtualization Technology（VT）または AMD Virtualization™（AMD-V™)テクノロジのいずれかを実現する 64 ビット CPU が必要

• 仮想化は、BIOS 設定で有効化する必要がある

  （注）	Intel と AMD はどちらも、CPU を識別して機能を確認するために役立つオンライン プロセッサ識別ユーティリティを提供しています。VT をサポートする CPU を搭載する多くのサーバでは、VT がデフォルトで無効になっている可能性があります。その場合は、VT を手動で有効にする必要があります。システムで VT のサポートを有効にする手順については、製造元のマニュアルを参照してください。

• CPU が VT をサポートしているにもかかわらず BIOS にこのオプションが表示されない場合は、ベンダーに連絡して、VT のサポートを有効にすることができるバージョンの BIOS を要求してください。

• 仮想デバイスをホストするために、コンピュータには Intel e1000 ドライバと互換性があるネットワーク インターフェイスが必要です（PRO 1000MT デュアル ポート サーバ アダプタまたは PRO 1000GT デスクトップ アダプタなど）。

CPU のサポートの確認

Linux コマンド ラインを使用して、CPU ハードウェアに関する情報を取得できます。たとえば、/proc/cpuinfo ファイルには個々の CPU コアに関する詳細情報が含まれています。less または cat により、その内容を出力できます。

フラグ セクションで次の値を確認できます。

• vmx：インテル VT 拡張機能

• svm：AMD-V拡張機能

grep を使用すると、次のコマンドを実行して、ファイルにこれらの値が存在するかどうかを素早く確認することができます。

システムが VT をサポートしている場合は、フラグのリストに vmx または svm が表示されます。

OVF ファイルのガイドライン

仮想アプライアンスは Open Virtual Format（OVF）パッケージを使用します。仮想アプライアンスは、仮想インフラストラクチャ（VI）または ESXi OVF テンプレートを使用して展開します。導入対象に基づいて、OVF ファイルを選択します。

• vCenter への導入用：Cisco_Firepower_Management_Center_Virtual_VMware-VI-X.X.X-xxx.ovf

• ESXi（vCenter なし）への導入用：Cisco_Firepower_Management_Center_Virtual_VMware-ESXi-X.X.X-xxx.ovf

ここで、X.X.X-xxx は、導入する Firepower システム ソフトウェアのバージョンとビルド番号を表します。参照先

• VI OVF テンプレートを使用して導入する場合、インストール プロセスで、Firepower Management Center Virtual アプライアンスの初期セットアップ全体を実行できます。次を指定することができます。

  • 管理者アカウントの新しいパスワード。

  • アプライアンスが管理ネットワークで通信することを許可するネットワーク設定。

    （注）	VMware vCenter を使用してこの仮想アプライアンスを管理する必要があります。

• ESXi OVF テンプレートを使用して導入する場合、インストール後に Firepower システムの必須設定を構成する必要があります。この仮想アプライアンスは VMware vCenter を使用して管理するか、スタンドアロン アプライアンス として使用できます。

OVF テンプレートを展開する際に、以下の情報を指定します。

vMotion のサポート

vMotion を使用する場合、共有ストレージのみを使用することをお勧めします。導入時に、ホスト クラスタがある場合は、ストレージをローカルに（特定のホスト上）または共有ホスト上でプロビジョニングできます。ただし、vMotion を使用して Firepower Management Center Virtual を別のホストに移行する場合、ローカル ストレージを使用するとエラーが発生します。

INIT Respawning エラー メッセージの症状

ESXi 6 および ESXi 6.5 で実行されている Firepower Management Center Virtual コンソールに次のエラー メッセージが表示される場合があります。

"INIT: Id "fmcv" respawning too fast: disabled for 5 minutes"

回避策：デバイスの電源がオフになっているときに、vSphere で仮想マシンの設定を編集してシリアル ポートを追加します。

1. 仮想マシンを右クリックして、[設定の編集（Edit Settings）] をクリックします。

2. [仮想ハードウェア（Virtual Hardware）] タブで、[新規デバイス（New devide）] ドロップダウン メニューから [シリアルポート（Serial port）] を選択し、[追加（Add）] をクリックします。

   シリアル ポートがバーチャル デバイス リストの一番下に表示されます。

3. [仮想ハードウェア（Virtual Hardware）] タブで、[シリアルポート（Serial Port）] を展開し、接続タイプとして [物理シリアルポートを使用（Use physical serial port）] を選択します。

4. [パワーオン時に接続（Connect at power on）] チェックボックスをオフにします。

   [OK] をクリックして設定を保存します。

制限事項

VMware 向けに展開する際には次の制約があります。

• Cisco Firepower Management Center Virtual のアプライアンスにシリアル番号はありません。[システム（System）] > [設定（Configuration）] ページには、仮想プラットフォームに応じて、[なし（None）] または [未指定（Not Specified）] のいずれかが表示されます。

• 仮想マシンの複製はサポートされません。

• スナップショットによる仮想マシンの復元はサポートされません。

• バックアップの復元はサポートされません。

• VMware Workstation、Player、Server、および Fusion は OVF パッケージを認識しないため、サポートされません。