• software.cisco.com에서 qcow2 threat defense virtual 이미지를 가져옵니다.

• Threat Defense Virtual은 오픈 소스 OpenStack 환경 및 Cisco VIM 관리 OpenStack 환경에서의 구축을 지원합니다.

  OpenStack 지침에 따라 OpenStack 환경을 설정합니다.

  • 오픈 소스 OpenStack 문서를 참조하십시오.

    Stein 릴리스 - https://docs.openstack.org/project-deploy-guide/openstack-ansible/stein/overview.html

    Queens 릴리스 - https://docs.openstack.org/project-deploy-guide/openstack-ansible/queens/overview.html

  • Cisco VIM(Virtualized Infrastructure Manager) OpenStack 문서: Cisco Virtualized Infrastructure Manager 설명서, 3.4.3~3.4.5를 참조하십시오.

• Cisco Smart Account는 Cisco Software Central에서 생성할 수 있습니다.

• threat defense virtual에 라이선스를 부여합니다.

  • management center의 보안 서비스에 대해 모든 라이선스 권한을 구성합니다.

  • 라이선스 관리 방법에 대한 자세한 내용은 Secure Firewall Management Center 관리 가이드의 "라이선싱"을 참조하십시오.

• 인터페이스 요구 사항:

  • 관리 인터페이스(2) - threat defense virtual를 management center에 연결하는 데 사용되는 인터페이스, 진단에 사용되는 인터페이스는 통과 트래픽에는 사용할 수 없습니다.

  • 내부 및 외부 인터페이스 - threat defense virtual를 내부 호스트 및 공용 네트워크에 연결하는 데 사용됩니다.

• 통신 경로:

  • threat defense virtual에 액세스하기 위한 부동 IP.

• 최소 지원되는 threat defense virtual 버전:

  • 버전 7.0

• OpenStack 요구 사항은구축을 위한 OpenStack 요구 사항 를 참조하십시오.

• threat defense virtual 시스템 요구 사항은 Cisco Firepower 호환성을 참조하십시오.

지원 기능

OpenStack의 threat defense virtual는 다음 기능을 지원합니다.

• OpenStack 환경의 컴퓨팅 노드에서 실행 중인 KVM 하이퍼바이저의 threat defense virtual 구축.

• OpenStack CLI

• Heat 템플릿 기반 구축

• OpenStack Horizon 대시보드

• 라우팅 모드(기본값)

• 라이선싱 – BYOL만 지원됩니다.

• management center를 사용해 Threat Defense Virtual 관리

• 드라이버 - virtIO, VPP 및 SR-IOV

Threat Defense Virtual 스마트 라이선싱의 성능 계층

threat defense virtual에서는 구축 요건에 따라 다양한 처리량 레벨 및 VPN 연결 제한을 제공하는 성능 계층 라이선싱을 지원합니다.

threat defense virtual 디바이스 라이선싱에 대한 지침은 Secure Firewall Management Center 관리자 가이드의 "라이선싱" 장을 참조하십시오.

성능 최적화

threat defense virtual에서 최상의 성능을 얻으려면 VM과 호스트를 모두 조정할 수 있습니다. 자세한 내용은 OpenStack의 가상화 조정 및 최적화를 참조하십시오.

Receive Side Scaling— threat defense virtual는 RSS(Receive Side Scaling)를 지원합니다. RSS는 네트워크 수신 트래픽을 여러 프로세서 코어로 분산하기 위해 네트워크 어댑터에서 활용하는 기술입니다. 버전 7.0 이상에서 지원됩니다. 자세한 내용은 RSS(Receive Side Scaling)를 위한 다중 RX 대기열을 참조하십시오.

Snort

• Snort를 종료하는 데 시간이 오래 걸리거나, VM이 일반적으로 느려지거나, 특정 프로세스가 실행되는 등의 비정상적인 동작이 관찰되는 경우 threat defense virtual 및 VM 호스트에서 로그를 수집합니다. 전체 CPU 사용량, 메모리, I/O 사용량 및 읽기/쓰기 속도 로그를 수집하면 문제를 해결하는 데 도움이 됩니다.

• Snort가 종료될 때 높은 CPU 및 I/O 사용량이 관찰됩니다. 메모리가 충분하지 않고 전용 CPU가 없는 단일 호스트에서 여러 threat defense virtual 인스턴스가 생성된 경우 Snort가 종료되는 데 시간이 오래 걸리므로 Snort 코어가 생성됩니다.

지원되지 않는 기능

OpenStack의 threat defense virtual는 다음을 지원하지 않습니다.

• 자동 확장

• OpenStack Stein 및 Queens 릴리스 이외의 OpenStack 릴리스

• Ubuntu 18.04 버전 및 RHEL(Red Hat Enterprise Linux) 7.6 이외의 운영 체제

OpenStack 환경은 다음의 지원되는 하드웨어 및 소프트웨어 요구 사항을 준수해야 합니다.

OpenStack 플랫폼 토폴로지

다음 그림에는 2개의 UCS 서버를 사용하여 OpenStack에서 구축을 지원하기 위한 권장 토폴로지가 나와 있습니다.

다음 그림은 Routed Firewall Mode의 threat defense virtual에 대한 예시 네트워크 토폴로지와 threat defense virtual에 대해서 OpenStack에 구성된 4개의 서브넷(관리, 진단, 내부 및 외부)을 보여줍니다.