瞭解FMC-x700平台

簡介

本文檔介紹Cisco Secure Firepower Management Center (FMC)-x 700平台。

需求

基於UCS硬體的FMC 4600/2600/1600 (M5 FMC) UCS C220-M5將於2023年底停止銷售。因此，我們需要遷移到更新的UCS C225-M6硬體。只有7.4.0及更高版本支援M6 FMC平台（BullsEye專案）。

c2250-m6-sff-規格表

採用元件

本文中的資訊係根據以下軟體和硬體版本：
執行7.4的思科防火牆管理中心(FMC) 4600/2600/1600

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

解決方案

goal M6 FMC平台的transparent/seamless transition是從舊的M5型FMC機型到新的M6型FMC機型。您不會注意到基於M6的FMC機型的用法有任何不同，除了基於FMC4700的改進效能之外。基於M6的FMC機型使用用於安裝基於M5的FMC機型的相同ISO檔案。

從M4和M5過渡到基於M6的FMC模型

基於M5和M6的FMC之間的差異

M6 FMC機箱前檢視

M6 FMC機箱後檢視

基於M6的FMC的恢復驅動器

在基於M5的FMC型號上，用於恢復的單個SD卡在某些情況下已損壞。要解決此問題，基於M6的FMC支援兩個M2驅動器，並且在發貨之前將預先配置RAID1。使用兩個驅動器支援冗餘，即使一個驅動器損壞，資料在另一個驅動器中也必須完好無損。實際上，在配置了RAID1後，240GB可用。

支援的SFP

M6 FMC也將支援符合M5 FMC條件的10G SFP。

此SFP清單可用於所有型號的eth2和eth3。 

• SFP-10G-SR 
• SFP-10G-LR

對於FMC4700，這些SFP在eth2和eth3上適用於25G速度。FEC必須在對等端交換機上配置適用於25G的RS-IEEE。

• SFP-25G-SR-S
• SFP-10/25G-LR-S
• SFP-10/25G-CSR-S

支援的NIC卡：M5和M6比較

模型移轉支援

組態檔

cat /etc/sf/ims.conf   (this is not the full content of ims.conf file)
         CSMVERSION=7.4.0
         MODELNUMBER=66
         MODEL="Secure Firewall Management Center 4700"
         MODELID=U
         PRODUCT_ID=FMC4700-K9

韌體版本、PID、使用dmidecode的CPU

dmidecode ：此實用程式可用於獲取裝置上運行的硬體資訊和韌體。

注意：dmidecode命令必須以root使用者身份運行。

root@firepower:~# dmidecode --type 0 -> command to get the BIOS firmware version
         BIOS Information
        Vendor: Cisco Systems, Inc. M6 FMC
        Version: C225M6.4.2-2c.0.0731220910  -> BIOS firmware version
       Release Date: 07/31/2022
          root@firepower:~# dmidecode --type 1 -> command to get the product id
         Product Name: FMC4700-K9
         Serial Number: WZP254500YD

root@firepower:~# dmidecode | grep -i processor -> command to get CPU information
         Type: Central Processor
         Version: AMD EPYC 7352 24-Core Processor