您可以在 OpenStack 环境中部署 ASA 虚拟。OpenStack 是一套用于构建和管理适用于公共云和私有云的云计算平台的软件工具，并且与 KVM 虚拟机监控程序紧密集成。

通过为 ASA 虚拟启用 OpenStack 平台支持，您可以在开放源码云平台上运行 ASA 虚拟。OpenStack 使用 KVM 虚拟机监控程序来管理虚拟资源。 KVM 虚拟机监控程序已支持 ASA 虚拟设备。因此，无需额外添加内核软件包或驱动程序即可启用 OpenStack 支持。

• 从 software.cisco.com 下载 ASA 虚拟 qcow2 文件并将其放在 Linux 主机上：

  http://www.cisco.com/go/asa-software

• ASA 虚拟支持在开放源码 OpenStack 环境和思科 VIM 托管 OpenStack 环境中进行部署。

  根据 OpenStack 准则来设置 OpenStack 环境。

  • 请参阅开放源码 OpenStack 文档：

    Stein 版本 - https://docs.openstack.org/project-deploy-guide/openstack-ansible/stein/overview.html

    Queens 版本 - https://docs.openstack.org/project-deploy-guide/openstack-ansible/queens/overview.html

  • 请参阅思科虚拟化基础设施管理器 (VIM) OpenStack文档：思科虚拟化基础设施管理器文档，3.4.3 至 3.4.5

• 许可 ASA 虚拟。在您许可 ASA 虚拟之前，ASAv 将在降级模式下运行，此模式仅支持 100 个连接和 100 Kbps 的吞吐量。请参阅许可证：智能软件许可。

• 接口要求：

  • 管理接口

  • 内部和外部接口

• 通信路径：

  • 管理接口 - 用于将 ASA 虚拟连接到 ASDM；不能用于流量。

  • 内部接口（必需）- 用于将 ASA 虚拟连接到内部主机。

  • 外部接口（必需）- 用于将 ASA 虚拟连接到公共网络。

• 通信路径：

  • 用于访问 ASA 虚拟 的浮动 IP。

• 最低支持的 ASA 虚拟 版本：

  • ASA 9.16.1

• 有关 OpenStack 要求，请参阅 OpenStack 要求。

• 有关 ASA 虚拟 系统要求，请参阅思科 Cisco Secure Firewall ASA 兼容性。

支持的功能

OpenStack 上的 ASA 虚拟 支持以下功能：

• 在 OpenStack 环境中在计算节点上运行的 KVM 虚拟机监控程序上部署 ASA 虚拟。

• OpenStack CLI

• 基于 Heat 模板的部署

• OpenStack Horizon 控制面板

• 路由模式（默认）

• 许可 - 仅支持 BYOL

• 使用 CLI 和 ASDM 管理 ASA 虚拟

• 驱动程序 - VIRTIO、VPP 和 SRIOV

不支持的功能

OpenStack 上的 ASA 虚拟 不支持以下各项：

• 自动缩放

• OpenStack 版本，而不是 OpenStack Stein 和 Queens 版本

• Ubuntu 18.04 版本和 Red Hat Enterprise Linux (RHEL) 7.6 之外的操作系统

OpenStack 环境必须符合以下支持的硬件和软件要求。

OpenStack 平台拓扑会显示两台 UCS 服务器上的常规 OpenStack 设置。

下图显示了在路由防火墙模式下建议用于 ASA 虚拟 的网络拓扑，在 OpenStack 中为 ASA 虚拟 配置了 3 个子网（管理、内部和外部）。

• 将 ASA 虚拟 qcow2 映像上传到 OpenStack Glance 服务。

• 创建网络基础设施。

  • 网络

  • 子网

  • 路由器接口

• 创建 ASA 虚拟 实例。

  • 类型

  • 安全组

  • 浮动 IP

  • 实例

您可以按照以下步骤在 OpenStack 上部署 ASA 虚拟。