Entender as plataformas FMC-x700

Introdução

Este documento descreve as plataformas Cisco Secure Firepower Management Center(FMC)-x 700.

Requisitos

O FMC 4600/2600/1600 (M5 FMC) baseado no hardware UCS UCS C220-M5 está chegando ao fim das vendas por volta do final de 2023. Portanto, precisamos migrar para o hardware UCS C225-M6 mais recente. As plataformas FMC M6 (projeto BullsEye) serão suportadas apenas com a versão 7.4.0 e versões posteriores.

c2250-m6-sff-Specsheet

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:
Cisco Firewall Management Center (FMC) 4600/2600/1600 executando 7.4

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Solução

Agoal das plataformas FMC M6 deve transparent/seamless transition passar de antigos modelos FMC baseados em M5 para novos modelos FMC baseados em M6.Não se verificam diferenças na utilização dos modelos FMC baseados em M6, exceto no que respeita ao melhor desempenho dos modelos FMC baseados em FMC4700.M6, que utilizam o mesmo ficheiro ISO utilizado para a instalação de modelos FMC baseados em M5.

Transição de modelos FMC M4 e M5 para modelos FMC baseados em M6

Diferença entre CVP baseados em M5 e M6

Vista frontal do chassi M6 FMC

Visão traseira do chassi M6 FMC

Unidades de recuperação para FMC baseado em M6

Em modelos FMC baseados em M5, um único cartão SD usado para recuperação foi corrompido em alguns casos.Para resolver esse problema, os FMCs baseados em M6 suportam duas unidades M2 e o RAID1 seria pré-configurado antes de enviar as unidades.Duas unidades são usadas para dar suporte à redundância, mesmo que uma unidade esteja corrompida, os dados devem estar intactos em outra unidade.Efetivamente, 240 GB estariam disponíveis após a configuração com o RAID1.

SFPs suportados

Os SFPs de 10G que foram qualificados para FMC M5 também seriam suportados para FMC M6.

Essa lista de SFPs pode ser usada em eth2 e eth3 em todos os modelos. 

• SFP-10G-SR 
• SFP-10G-LR

Esses SFPs são qualificados para velocidade de 25G no eth2 e eth3 para FMC4700.FEC deve ser configurado com RS-IEEE no switch peer para 25G.

• SFP-25G-SR-S
• SFP-10/25G-LR-S
• SFP-10/25G-CSR-S

Placas de rede suportadas: M5 e M6 comparadas

Suporte a modelo de migração

Arquivo de configuração

cat /etc/sf/ims.conf   (this is not the full content of ims.conf file)
         CSMVERSION=7.4.0
         MODELNUMBER=66
         MODEL="Secure Firewall Management Center 4700"
         MODELID=U
         PRODUCT_ID=FMC4700-K9

Versão do firmware, PID, CPU usada a partir de dmidecode

dmidecode : este utilitário pode ser usado para obter as informações de hardware e o firmware em execução no dispositivo.

Observação: dmidecode comando deve ser executado como um usuário raiz.

root@firepower:~# dmidecode --type 0 -> command to get the BIOS firmware version
         BIOS Information
        Vendor: Cisco Systems, Inc. M6 FMC
        Version: C225M6.4.2-2c.0.0731220910  -> BIOS firmware version
       Release Date: 07/31/2022
          root@firepower:~# dmidecode --type 1 -> command to get the product id
         Product Name: FMC4700-K9
         Serial Number: WZP254500YD

root@firepower:~# dmidecode | grep -i processor -> command to get CPU information
         Type: Central Processor
         Version: AMD EPYC 7352 24-Core Processor