FMC-x700 플랫폼 이해

소개

이 문서에서는 Cisco FMC(Secure Firepower Management Center)-x 700 플랫폼에 대해 설명합니다.

요구 사항

UCS 하드웨어 UCS C220-M5를 기반으로 하는 FMC 4600/2600/1600(M5 FMC)은 2023년 말에 판매가 중단됩니다. 따라서 최신 UCS C225-M6 하드웨어로 마이그레이션해야 합니다.M6 FMC 플랫폼(BullsEye 프로젝트)은 7.4.0 이상 릴리스에서만 지원됩니다.

c2250-m6-sff-사양표

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
Cisco FMC(Firewall Management Center) 4600/2600/1600(7.4 실행)

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

솔루션

M6 FMC 플랫폼은goal 이전 M5 기반 FMC 모델에서 새로운 M6 기반 FMC 모델로transparent/seamless transition를 구성하는 것입니다.FMC4700의 향상된 성능을 제외하고 M6 기반 FMC 모델의 사용에는 차이가 없습니다.M6 기반 FMC 모델은 M5 기반 FMC 모델 설치에 사용되는 것과 동일한 ISO 파일을 사용합니다.

M4 및 M5에서 M6 기반 FMC 모델로 전환

M5와 M6 기반 FMC의 차이

M6 FMC 섀시 전면 보기

M6 FMC 섀시 후면 보기

M6 기반 FMC용 복구 드라이브

M5 기반 FMC 모델에서는 복구에 사용되는 단일 SD 카드가 손상된 경우도 있습니다.이 문제를 해결하려면 M6 기반 FMC에서 M2 드라이브 2개를 지원하며 장치를 배송하기 전에 RAID1이 사전 구성됩니다.두 개의 드라이브를 사용하여 이중화를 지원합니다. 한 드라이브가 손상되더라도 다른 드라이브에는 데이터가 그대로 있어야 합니다.RAID1로 구성한 후에는 240GB를 사용할 수 있습니다.

SFP 지원

M5 FMC에 대해 검증된 10G SFP는 M6 FMC에서도 지원됩니다.

이 SFP 목록은 모든 모델에서 eth2 및 eth3에 사용할 수 있습니다. 

• SFP-10G-SR 
• SFP-10G-LR

이러한 SFP는 eth2에서 25G 속도를 지원하고 FMC4700의 eth3에서 속도를 지원합니다.FEC는 25G의 피어 측 스위치에서 RS-IEEE로 구성해야 합니다.

• SFP-25G-SR-S
• SFP-10/25G-LR-S
• SFP-10/25G-CSR-S

지원되는 NIC 카드: M5 및 M6 비교

모델 마이그레이션 지원

컨피그레이션 파일

cat /etc/sf/ims.conf   (this is not the full content of ims.conf file)
         CSMVERSION=7.4.0
         MODELNUMBER=66
         MODEL="Secure Firewall Management Center 4700"
         MODELID=U
         PRODUCT_ID=FMC4700-K9

dmidecode에서 사용된 펌웨어 버전, PID, CPU

dmidecode : 이 유틸리티는 디바이스에서 실행 중인 하드웨어 정보 및 펌웨어를 가져오는 데 사용할 수 있습니다.

참고: dmidecode 명령은 루트 사용자로 실행해야 합니다.

root@firepower:~# dmidecode --type 0 -> command to get the BIOS firmware version
         BIOS Information
        Vendor: Cisco Systems, Inc. M6 FMC
        Version: C225M6.4.2-2c.0.0731220910  -> BIOS firmware version
       Release Date: 07/31/2022
          root@firepower:~# dmidecode --type 1 -> command to get the product id
         Product Name: FMC4700-K9
         Serial Number: WZP254500YD

root@firepower:~# dmidecode | grep -i processor -> command to get CPU information
         Type: Central Processor
         Version: AMD EPYC 7352 24-Core Processor