智能许可准则

• Vcpu 支持的最大数量为 8；支持的最大内存为 64GB RAM。可在任何受支持的 ASAv vCPU/内存配置中使用任何 ASAv 许可证。

• 许可功能和未许可平台功能的会话限制根据 VM 内存量设置。

• AnyConnect 和 TLS 代理的会话限制取决于 ASAv 平台授权；会话限制不再与 ASAv 型号类型 (ASAv5/10/30/50/100) 关联。

• 会话限制有最低内存要求；如果 VM 内存低于最低要求，会话限制将设置为内存量支持的最大数。

• 现有授权没有任何变化；授权 SKU 和显示名称将继续包括型号 (ASAv5/10/30/50/100)。

• 授权通过速度限制器设置最大吞吐量。

• 客户订购过程没有变化。

磁盘存储

默认情况下，ASAv 支持最大 8 GB 的虚拟磁盘。磁盘大小不能超过 8 GB。在调配 VM 资源时，请记住这一点。

情景模式准则

仅支持单情景模式。不支持多情景模式。

通过故障切换实现高可用性准则

对于故障切换部署，请确保备用设备具有相同的许可证权限；例如，两台设备均应具备 2Gbps 权限。

重要	使用 ASAv 创建高可用性对时，需要按相同顺序将数据接口添加到每个 ASAv。如果将完全相同的接口添加到每个 ASAv，但顺序不同，ASAv 控制台上可能会显示错误。故障切换功能可能也会受到影响。

不支持的 ASA 功能

ASAv 不支持以下 ASA 功能：

• 可调整

• 集群

• 多情景型号

• 主用/主用故障切换

• EtherChannel

• 共享 AnyConnect 高级许可证

限制

• ASAv 与 x710 NIC 的 1.9.5 i40en 主机驱动程序不兼容。较旧或更新版本的驱动程序将正常工作。（仅适用于 VMware）

性能准则

• 在配置了 9 个或更多 e1000 接口的 1 GB 平台 上，巨帧预留可能会导致设备重新加载。如果启用巨帧预留，请将接口数量减到 8 个或更少。接口的确切数量取决于已配置的其他功能正常工作所需的内存，可以少于 8 个。

性能准则

• 支持 10Gbps 的汇聚流量。

• 支持通过以下实践提高 ASAv 性能：

  • Numa 节点

  • 多个 RX 队列

  • SR-IOV 调配

  • 有关详细信息，请参阅ASAv on VMware 的性能调整和ASAv on KVM 的性能调整。

• 建议通过 CPU 固定来实现完整的吞吐量速率；请参阅提高 ESXi 配置的性能和提高 KVM 配置的性能。

• 混合使用 e1000 和 i40e-vf 接口的巨帧预留可能会导致 i40e-vf 接口保持关闭。如果启用巨帧预留，请不要混合使用 e1000 和 i40e-vf 驱动程序的接口类型。

限制

• 不支持透明模式。

• ASAv 与 x710 NIC 的 1.9.5 i40en 主机驱动程序不兼容。较旧或更新版本的驱动程序将正常工作。（仅适用于 VMware）

• 不受 Hyper-v 支持。

性能准则

• 支持 20Gbps 的汇聚流量。

• 支持通过以下实践提高 ASAv 性能：

  • Numa 节点

  • 多个 RX 队列

  • SR-IOV 调配

  • 有关详细信息，请参阅ASAv on VMware 的性能调整和ASAv on KVM 的性能调整。

• 建议通过 CPU 固定来实现完整的吞吐量速率；请参阅提高 ESXi 配置的性能和提高 KVM 配置的性能。

限制

• ASAv 与 x710 NIC 的 1.9.5 i40en 主机驱动程序不兼容。较旧或更新版本的驱动程序将正常工作。（仅适用于 VMware）

• 不支持透明模式。

• 不支持 Amazon Web 服务 (AWS)和 Hyper-V。

ASAv 包括以下千兆以太网接口：

• Management 0/0

  对于 AWS 和 Azure，Management 0/0 可以是传输流量的“外部”接口。

• GigabitEthernet 0/0 到 0/8。请注意，如果将 ASAv 部署为故障切换对的成员，则 GigabitEthernet 0/8 将用于故障切换链路。

  注	为了进行简单的配置迁移，十个千兆以太网接口（如 VMXNET3 驱动程序上可用的接口）已被标记为千兆以太网。这对实际接口速度没有影响，仅作为外观显示。 ASAv 将使用 E1000 驱动程序的 GigabitEthernet 接口定义为 1Gbps 链路。请注意，VMware 不再建议使用 E1000 驱动程序。

• Hyper-V 最多支持八个接口。Management 0/0 和 GigabitEthernet 0/0 至 0/6。您可以将 GigabitEthernet 0/6 用作故障切换链路。

ASAv 支持以下 vNIC。不支持在同一 ASAv 上混合 vNIC，例如 e1000 和 vmxnet3。

禁用 VMware 和 VMXNET3 的 LRO

Large Receive Offload (LRO) 技术通过减少 CPU 开销增加高带宽网络连接的入站吞吐量。它的工作方式是，将从单一流传入的多个数据包聚合到更大的缓冲区，然后向网络堆栈上方传递，从而减少必须处理的数据包数量。不过，LRO 可能会导致 TCP 性能问题，即网络数据包传送可能不会一致流动，而是在拥挤的网络中“突发”。

重要	VMware 默认启用 LRO，以增加整体吞吐量。因此，此平台要求在 ASAv 部署中禁用 LRO。

您可以在 ASAv 虚拟机上直接禁用 LRO。在进行任何配置更改之前，请关闭虚拟机。

1. 在 vSphere Web Client 清单中查找 ASAv 虚拟机。

   1. 要查找虚拟机，请选择一个数据中心、文件夹、集群、资源池或主机。

   2. 单击相关对象 (Related Objects) 选项卡，然后单击虚拟机 (Virtual Machines)。

2. 右键单击虚拟机，然后选择编辑设置 (Edit Settings)。

3. 单击 VM 选项 (VM Options)。

4. 展开高级。

5. 在“配置参数”(Configuration Parameters) 下，单击编辑配置 (Edit Configuration)按钮。

6. 单击添加参数 (Add Parameter) 并输入 LRO 参数的名称和值：

   • Net.VmxnetSwLROSL | 0

   • Net.Vmxnet3SwLRO | 0

   • Net.Vmxnet3HwLRO | 0

   • Net.Vmxnet2SwLRO | 0

   • Net.Vmxnet2HwLRO | 0

   注	（可选）如果存在 LRO 参数，您可以检查这些值并在需要时进行更改。如果参数等于 1，则 LRO 已启用。如果等于 0，则 LRO 已禁用。

7. 单击确定 (OK) 以保存您的更改并退出配置参数 (Configuration Parameters) 对话框。

8. 单击保存 (Save)。

有关详细信息，请参阅以下 VMware 支持文章：

• VMware KB 1027511

• VMware KB 2055140

根据规模和使用要求，用于 ASAv 部署的具体硬件可能不尽相同。ASAv 的许可说明了与不同 ASAv 平台的许可证授权相匹配的合规资源方案。此外，SR-IOV 虚拟功能还需要特定的系统资源。

主机操作系统和虚拟机监控程序支持

SR-IOV 支持和 VF 驱动程序可用于：

• Linux 2.6.30 内核或更高版本

以下虚拟机管理程序目前支持带 SR-IOV 接口的 ASAv：

• VMware vSphere/ESXi

• QEMU/KVM

• AWS

硬件平台支持

注	您应该在能够运行支持的虚拟化平台的任何服务器类 x86 CPU 设备上部署 ASAv。

本节介绍 SR-IOV 接口的硬件准则。尽管这些只是准则而不是要求，但使用不符合这些准则的硬件可能会导致功能问题或性能不佳。

需要一台支持 SR-IOV 并配备了支持 SR-IOV 的 PCIe 适配器的服务器。您必须了解以下硬件注意事项：

• 不同供应商和设备的 SR-IOV NIC 功能有所不同，包括可用的 VF 数量。

• 并非所有 PCIe 插槽都支持 SR-IOV。

• 支持 SR-IOV 的 PCIe 插槽可能具有不同的功能。

  注	请查阅制造商的文档，以了解系统对 SR-IOV 的支持情况。

• 对于启用 VT-d 的芯片组、主板和 CPU，可以从“支持虚拟化功能的 IOMMU 支持硬件”页面中查找相关信息。VT-d 是 SR-IOV 系统所需的 BIOS 设置。

• 对于 VMware，可以搜索兼容性指南以启用 SR-IOV 支持。

• 对于 KVM，可以验证 CPU 兼容性。请注意，对于 KVM 上的 ASAv，我们仅支持 x86 硬件。

  注	我们使用思科 UCS C 系列机架服务器对 ASAv 进行了测试。请注意，思科 UCS-B 服务器不支持 ixgbe-vf vNIC。

SR-IOV 支持的 NIC

• Intel 以太网服务器适配器 X710

  注意	ASAv 与 x710 NIC 的 1.9.5 i40en 主机驱动程序不兼容。较旧或更新版本的驱动程序将正常工作。（仅适用于 VMware）

• Intel 以太网服务器适配器 X520 - DA2

CPU

• X86_64 多核 CPU

  Intel 沙桥或更高版本（推荐）

  注	我们在 Intel 的 Broadwell CPU (E5-2699-v4) 上以 2.3Ghz 的频率对 ASAv 进行了测试。

• 核心

  • 每个 CPU 插槽至少 8 个物理核心

  • 8 个核心必须位于一个插槽中。

  注	建议使用 CPU 固定实现 ASAv50 和 ASAv100 上的完整吞吐量速率；请参阅提高 ESXi 配置的性能和提高 KVM 配置的性能。

BIOS 设置

SR-IOV 需要 BIOS 以及硬件上运行的操作系统实例或虚拟机监控程序方面的支持。检查系统 BIOS 中的以下设置：

• 已启用 SR-IOV

• 已启用 VT-x（虚拟化技术）

• 已启用 VT-d

• （可选）已禁用超线程

我们建议您通过供应商文档验证该过程，因为不同的系统使用不同的方法来访问和更改 BIOS 设置。

限制

使用 ixgbe-vf 接口时，请注意以下限制：

• 禁止访客 VM 将 VF 设置为混合模式。因此，使用 ixgbe-vf 时不支持透明模式。

• 禁止访客 VM 在 VF 上设置 MAC 地址。因此，在 HA 期间不会像在其他 ASA 平台上和使用其他接口类型那样传输 MAC 地址。HA 故障切换通过从主用设备向备用设备传送 IP 地址的方式运行。

• 思科 UCS-B 服务器不支持 ixgbe-vf vNIC。