登录到 vSphere Web 客户端（或 vSphere 客户端）。

单击文件 > 部署 OVF 模板，使用 vSphere Web 客户端（或 vSphere 客户端）部署之前下载的 OVF 模板文件。

浏览文件系统以找到 OVF 模板源位置，然后单击下一步。

查看 OVF 模板详细信息页面并验证 OVF 模板信息（产品名称、版本、供应商、下载大小、磁盘大小和说明）, 然后单击下一步。

屏幕上随即会显示最终用户许可协议页面。查看随 OVF 模板提供的许可协议（仅 VI 模板）, 单击接受同意许可条款，然后单击下一步。

在名称和位置页面，输入此部署的名称，然后在清单中选择要部署 FTDv 的的位置（主机或集群），然后单击下一步。名称在清单文件夹中必须唯一，最多可以包含 80 个字符。

导航至想要在其中运行 Firepower Threat Defense Virtual 的资源池并将其选中，然后单击下一步。

选择部署配置。从配置下拉列表中的三个受支持的 vCPU/内存值中选择一个，然后单击下一步。

选择要存储虚拟机文件的存储位置，然后单击下一步。

选择磁盘格式以存储虚拟机虚拟磁盘，然后单击下一步。

在网络映射页面，将 OVF 模板中指定的网络映射到您清单中的网络，然后选择下一步。

在属性页面，设定随 OVF 模板（仅 VI 模板）提供的用户可配置属性：

1. 密码

   设置 FTDv 管理员访问的密码。

2. 网络

   设置网络信息，包括完全限定的域名 (FQDN)、DNS、搜索域和网络协议（IPv4 或 IPv6）。

3. 管理

   设置管理模式。单击启用本地管理器的下拉箭头，然后选择是使用集成的基于 Web 的 Firepower 设备管理器配置工具。选择否将使用 Firepower 管理中心来管理此设备。有关如何选择管理选项的概述，请参阅如何管理您的 Firepower 设备。

4. 防火墙模式

   设定初始防火墙模式。单击防火墙模式的下拉箭头，然后选择两种支持的模式之一；已路由或透明。

   如果对启用本地管理器选择是，则只能选择已路由防火墙模式。不能使用本地的 Firepower 设备管理器配置透明防火墙模式接口。

5. 注册

   如果对启用本地管理器选择否，则需要提供必要的凭证以将此设备注册到负责管理的 Firepower 管理中心。提供以下各项：

   • 负责管理的防御中心 - 输入 FMC 的主机名或 IP 地址。

   • 注册密钥 - 注册密钥是由用户生成的一次性使用密钥，长度不超过 37 个字符。有效字符包括字母数字（A–Z、a–z、0–9）和连字符 (-)。当您将设备添加到 FMC时，需要记住此注册密钥。

   • NAT ID - 如果 FTDv 和 FMC 被网络地址转换 (NAT) 设备分隔，并且 FIREPOWER 管理中心位于 NAT 设备后方，请输入一个唯一的 NAT ID。这是由用户生成的一次性使用密钥，长度不超过 37 个字符。有效字符包括字母数字（A–Z、a–z、0–9）和连字符 (-)。

6. 单击下一步。

在即将完成部分，查看并验证显示的信息。要使用这些设置开始部署，单击完成。要进行更改，单击后退以在屏幕中向后导航。

从 Cisco.com 下载适用于 VMware ESXi 的 Firepower Threat Defense Virtual 安装软件包，并将其保存到本地的管理计算机。

将 tar 文件解压缩到工作目录中。请勿删除该目录中的任何文件。其中包括以下文件：

在浏览器中，使用 http://host-name/ui 或 http://host-IP-address/ui 格式输入 ESXi 目标主机名或 IP 地址。

输入管理员用户名和密码。

单击登录继续。

右键单击 VMware 主机客户端清单中的主机，然后选择创建/注册 VM。

在向导的选择创建类型页面，选择从 OVF 或 OVA 文件部署虚拟机，然后单击下一步。

在向导的选择 OVF 和 VMDK 文件页面：

1. 输入您的 FTDv 虚拟机的名称。

   虚拟机名称最多可包含 80 个字符，并且在每个 ESXi 实例中必须唯一。

2. 单击蓝色窗格，浏览到您将 FTDv tar 文件解压缩到的目录，然后选择 ESXi OVF 模板和附带的 VMDK 文件：

   Cisco_Firepower_Threat_Defense_Virtual-ESXi-X.X.X-xx.ovf

   Cisco_Firepower_Threat_Defense_Virtual-X.X.X-xx.vmdk

   其中，X.X.X-xx 是已下载的存档文件的版本和内部版本号。

   注意	确保选择 ESXi OVF。

单击下一步。

从向导选择存储页面上的可访问数据存储库列表中选择一个数据存储库。

单击下一步。

配置随适用于 FTDv 的 ESXi OVF 提供的部署选项：

1. 网络映射 - 将 OVF 模板中指定的网络映射到清单中的网络，然后选择下一步。

   确保将 Management0-0 接口关联到可以从互联网访问的 VM 网络。非管理接口可从 Firepower 管理中心或 Firepower 设备管理器配置，具体取决于您的管理模式。

   重要	FTDv 在 VMware 上，如果创建虚拟设备，则默认为 vmxnet3 接口。先前，默认值为 e1000。如果您使用的是 e1000 接口，我们强烈建议您切换。vmxnet3 设备驱动器和网络处理与 ESXi 虚拟机监控程序集成，因此其使用更少的资源并提供更好的网络性能。

   网络可能没有按字母顺序排序。如果很难找到您的网络，可以稍后在编辑设置对话框中更改网络。在部署后，右键单击 FTDv 实例，然后选择编辑设置。但是，该屏幕不会显示 FTDv ID（仅显示网络适配器 ID）。

   请查看适用于 FTDv 接口的以下网络适配器、源网络和目标网络的一致性（注意这些是默认的 vmxnet3 接口）：

   表 2. 源网络与目标网络的映射 - VMXNET3

   网络适配器	源网络	目标网络	功能
   网络适配器 1	Management0-0	Management0/0	管理
   网络适配器 2	Diagnostic0-0	Diagnostic0/0	诊断
   网络适配器 3	GigabitEthernet0-0	GigabitEthernet0/0	外部数据
   网络适配器 4	GigabitEthernet0-1	GigabitEthernet0/1	内部日期
   网络适配器 5	GigabitEthernet0-2	GigabitEthernet0/2	数据流量（可选）
   网络适配器 6	GigabitEthernet0-3	GigabitEthernet0/3	数据流量（可选）
   网络适配器 7	GigabitEthernet0-4	GigabitEthernet0/4	数据流量（可选）
   网络适配器 8	GigabitEthernet0-5	GigabitEthernet0/5	数据流量（可选）
   网络适配器 9	GigabitEthernet0-6	GigabitEthernet0/6	数据流量（可选）
   网络适配器 10	GigabitEthernet0-7	GigabitEthernet0/7	数据流量（可选）

   部署 FTDv 时，总共可以有 10 个接口。如果添加额外的数据接口，请确保源网络映射到正确的目标网络，而且每个数据接口都映射到一个唯一的子网或 VLAN。您无需使用所有 FTDv 接口；对于不打算使用的接口，只需在 FTDv 配置中将其禁用即可。

2. 磁盘调配 - 选择磁盘格式以存储虚拟机虚拟磁盘。

   如果选择密集调配，则会立即分配所有存储。如果选择精简调配，则会在数据写入虚拟磁盘时将按需分配存储。精简调配还可缩短虚拟设备的部署时间。

在新建虚拟机向导的即将完成页面，查看虚拟机的配置设置。

1. （可选）单击返回以返回并查看或修改向导设置。

2. （可选）单击取消以放弃创建任务并关闭向导。

3. 单击完成以完成创建任务并关闭向导。

   完成该向导后，ESXi 主机将处理 VM；您可以在最近任务窗格中看到部署状态。部署成功完成后，结果列下将显示成功完成。

   随后 ESXi 主机的虚拟机清单下会显示新的 FTDv 虚拟机实例。启动新的虚拟机最多可能需要 30 分钟。

   注	要向思科许可颁发机构成功注册 FTDv，FTDv需要访问互联网。部署之后，可能需要执行其他配置，以实现互联网访问和成功注册许可证。

打开 VMware 控制台。

在 firepower login 提示符下，使用默认凭据（用户名 admin，密码 Admin123）登录。

当 Firepower 威胁防御系统启动时，安装向导会提示您输入配置系统所需的下列信息：

检查设置向导的设置。默认值或以前输入的值会显示在括号中。要接受之前输入的值，请按 Enter 键。

根据提示完成系统配置。

当控制台返回到 firepower # 提示符时，确认设置是否成功。