• software.cisco.com から qcow2 FTDv イメージを取得します。

• FTDv は、オープンソースの OpenStack 環境と Cisco VIM 管理対象 OpenStack 環境での展開をサポートします。

  OpenStack のガイドラインに従って OpenStack 環境をセットアップします。

  • オープンソースの OpenStack ドキュメントを参照してください。

    Stein リリース：https://docs.openstack.org/project-deploy-guide/openstack-ansible/stein/overview.html

    Queens リリース：https://docs.openstack.org/project-deploy-guide/openstack-ansible/queens/overview.html

  • Cisco Virtualized Infrastructure Manager（VIM）OpenStack のドキュメント（Cisco Virtualized Infrastructure Manager のマニュアル、3.4.3 ～ 3.4.5）を参照してください。

• Cisco スマートアカウント。Cisco Software Central で作成できます。

• Firepower Threat Defense Virtual のライセンス。

  • Firepower Management Center からセキュリティサービスのすべてのライセンス資格を設定します。

  • ライセンスを管理する方法の詳細については、『Firepower Management Center Configuration Guide』の「Licensing the Firepower System」を参照してください。

• インターフェイスの要件：

  • 管理インターフェイス（2）：1 つは Firepower Threat Defense Virtual を Firepower Management Center に接続するために使用されます。もう 1 つは診断目的に使用され、通過トラフィックには使用できません。

  • 内部インターフェイスと外部インターフェイス：Firepower Threat Defense Virtual を内部のホストとパブリックインターフェイスに接続するために使用します。

• 通信パス：

  • Firepower Threat Defense Virtual にアクセスするためのフローティング IP。

• サポートされている FTDv の最小バージョン：

  • バージョン 7.0

• OpenStack の要件については、Firepower 展開での OpenStack の要件を参照してください。

• FTDv システムの要件については、『Cisco Firepower Compatibility』[英語] を参照してください。

サポートされる機能

OpenStack の FTDv は次の機能をサポートしています。

• OpenStack 環境のコンピューティングノードで実行されている KVM ハイパーバイザへの FTDv の展開

• OpenStack CLI

• Heat テンプレートベースの展開

• OpenStack Horizon ダッシュボード

• ルーテッド モード（デフォルト）

• ライセンス：BYOL のみをサポート

• FMC を使用した FTDv 管理

• ドライバ：VIRTIO、VPP、および SRIOV

FTDv スマートライセンスのパフォーマンス階層

FTDv は、導入要件に基づいて異なるスループットレベルと VPN 接続制限を提供するパフォーマンス階層型ライセンスをサポートしています。

FTDv デバイスのライセンスを取得する場合のガイドラインについては、『Firepower Management Center Configuration Guide』 の「Firepower システムのライセンス」の章を参照してください。

サポートされない機能

OpenStack の FTDv は、以下をサポートしていません。

• 自動スケール

• OpenStack Stein リリースと Queens リリース以外の OpenStack リリース

• Ubuntu 18.04 バージョンと Red Hat Enterprise Linux（RHEL）7.6 以外のオペレーティングシステム

OpenStack 環境は、サポートされているハードウェアとソフトウェアの次の要件に準拠している必要があります。

OpenStack プラットフォームトポロジ

次の図に、2 台の UCS サーバーを使用して OpenStack での Firepower の展開をサポートするための推奨トポロジを示します。

次の図に、FTDv 用の OpenStack に設定された 4 つのサブネット（管理、診断、内部、および外部）を備えたルーテッド ファイアウォール モードの FTDv のネットワークトポロジの例を示します。