GCP에서 FTDv 구축
Firepower Threat Defense Virtual(FTDv)은 물리적 Cisco FTD와 동일한 소프트웨어를 실행하여 가상 폼 팩터에서 검증된 보안 기능을 제공합니다. FTDv은 퍼블릭 GCP에서 구축될 수 있습니다. 그러면 시간이 경과함에 따라 해당 위치를 확장, 축소 또는 이동하는 가상 및 물리적 데이터 센터 워크로드를 보호하기 위한 구성이 가능하게 됩니다.
GCP 시스템 유형 지원
FTDv 필요에 따라 Google 가상 머신 유형 및 크기를 선택합니다. 현재 FTDv은 컴퓨팅 최적화 및 범용 시스템(표준, 고용량 메모리 그리고 고 CPU 시스템 유형)을 모두 지원합니다.
참고 |
지원되는 시스템 유형은 예고 없이 변경될 수 있습니다. |
컴퓨팅 최적화 시스템 유형 |
속성 |
|
---|---|---|
vCPUs |
RAM(GB) |
|
c2-standard-4 |
4 |
16GB |
c2-standard-8 |
8 |
32GB |
c2-standard-16 |
16 |
64GB |
범용 시스템 유형 |
속성 |
|
---|---|---|
vCPUs |
RAM(GB) |
|
n1-standard-4 |
4 |
15 |
n1-standard-8 |
8 |
30 |
n1-standard-16 |
16 |
60 |
n2-standard-4 |
4 |
16 |
n2-standard-8 |
8 |
32 |
n2-standard-16 |
16 |
64 |
n1-highcpu-8 |
8 |
7.2 |
n1-highcpu-16 |
16 |
14.4 |
n2-highcpu-8 |
8 |
8 |
n2-highmem-4 |
4 |
32 |
n2-highmem-8 |
8 |
64 |
n2-highmem-16 |
16 |
128 |
-
FTDv에는 최소 4 개의 인터페이스가 필요합니다.
-
지원되는 최대 vCPU는 16개입니다.
GCP에서 계정을 생성하고, GCP Marketplace의 Cisco Firepower NGFW virtual firewall(NGFWv) 제품을 사용해서 VM 인스턴스를 실행한 다음 GCP 시스템 유형을 선택합니다.