步骤 1

准备模板。

1. 将 github 存储库克隆到本地文件夹。请参阅https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/aws。

2. 使用所需的参数修改 infrastructure.yaml 和 deploy_ngfw_cluster.yaml。

3. 使用初始设置修改 cloud-clustering/ftdv-cluster/lambda-python-files/Configuration.json。

   例如：

   
   {
     "licenseCaps": ["BASE", "MALWARE", "THREAT"],
     "performanceTier": "FTDv50",
     "fmcIpforDeviceReg": "DONTRESOLVE",
     "RegistrationId": "cisco",
     "NatId": "cisco",
     "fmcAccessPolicyName": "AWS-ACL"
   }
   

   • 将 fmcIpforDeviceReg 设置保留为 DONTRESOLVE。

   • fmcAccessPolicyName 需要与 管理中心 上的访问策略匹配。

   注	不支持 FTDv5 和 FTDv10 层。

4. 创建名为 cluster_layer.zip 的文件，为 Lambda 函数提供必要的 Python 库。

   我们建议使用安装了 Python 3.9 的 Amazon Linux 创建 cluster_layer.zip 文件。

   注	如果您需要 Amazon Linux 环境，可以使用 Amazon Linux 2023 AMI 或运行最新版本的 Amazon Linux 的 AWS Cloudshell 创建 EC2 实例。

   要创建 cluster-layer.zip 文件，您需要先创建包含 python 库软件包详细信息的 requirements.txt 文件，然后运行 shell 脚本。

   1. 通过指定 python 软件包详细信息来创建 requirements.txt 文件。

      以下是您在 requirements.txt 文件中提供的示例软件包详细信息：

      $ cat requirements.txt 
      pycryptodome
      paramiko
      requests
      scp
      jsonschema
      cffi
      zipp
      importlib-metadata

   2. 运行以下 shell 脚本以创建 cluster_layer.zip文件。

      $ pip3 install --platform manylinux2014_x86_64 
      --target=./python/lib/python3.9/site-packages 
      --implementation cp --python-version 3.9 --only-binary=:all: 
      --upgrade -r requirements.txt
      $ zip -r cluster_layer.zip ./python

   注	如果在安装期间遇到依赖项冲突错误（例如 urllib3 或加密），建议您在 requirements.txt 文件中包含冲突软件包及其建议版本。之后，您可以再次运行安装来解决冲突。

5. 将生成的 cluster_layer.zip 文件复制到 lambda python files 文件夹。

6. 创建 cluster_manager.zip 和 cluster_lifecycle.zip 文件。

   可以在克隆存储库中找到 make.py 文件。这样会将 python 文件压缩为 Zip 文件并复制到目标文件夹。

   python3 make.py build

步骤 2

部署 Infrastructure.yaml 并记下集群部署的输出值。

1. 在 AWS 控制台上，转到 CloudFormation 并点击创建堆栈 (Create stack)；选择使用新资源（标准）(With new resources [standard])。

2. 选择上传模板文件 (Upload a template file)，点击选择文件 (Choose file)，然后从目标文件夹中选择 infrastructure.yaml。

3. 点击下一步 (Next) 并提供所需的信息。

4. 点击下一步 (Next)，然后点击创建堆栈 (Create stack)。

5. 在部署完成后，转到输出 (Outputs) 并记下 S3 BucketName。

步骤 3

将 cluster_layer.zip、cluster_lifecycle.zip 和 cluster_manager.zip 上传到通过 infrastructure.yaml 创建的 S3 存储桶。

步骤 4

部署 deploy_ngfw_cluster.yaml。

1. 转到 CloudFormation 并点击创建堆栈 (Create stack)；选择使用新资源（标准）(With new resources [standard])。

2. 选择上传模板文件 (Upload a template file)，点击选择文件 (Choose file)，然后从目标文件夹中选择 deploy_ngfw_cluster.yaml。

3. 点击下一步 (Next) 并提供所需的信息。

4. 点击下一步 (Next)，然后点击创建堆栈 (Create stack)。

   Lambda 函数将管理该过程的其余部分，并且 threat defense virtual 将自动注册到 管理中心。

步骤 5

通过登录到任何一个节点并使用 show cluster info 命令来验证集群部署。

步骤 1

在 AWS 控制台上，转到 服务 > EC2

步骤 2

点击目标组 (Target Groups) 以查看目标组页面。

步骤 3

选择向其注册 threat defense virtual 数据接口 IP 的目标组。系统将显示目标组详细信息页面，您可以在其中启用目标故障转移属性。

步骤 4

转到属性 (Attributes) 菜单。

步骤 5

点击编辑 (Edit) 以编辑属性。

步骤 6

将 重新平衡流量 滑块按钮切换到右侧，以便启用目标故障转移，从而将 GWLB 配置为在发生故障转移或取消注册时重新平衡现有网络数据包，并将其转发到正常运行的目标节点。

步骤 1

准备模板。

1. 将 github 存储库克隆到本地文件夹。请参阅https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/azure。

2. 使用所需的参数来修改 azure_ftdv_gwlb_cluster.json 和 azure_ftdv_gwlb_cluster_parameters.json 。

   或

   使用部署不带诊断接口的集群所需的参数，修改无诊断模板 azure_withoutDiagnostic_ftdv_gwlb_cluster_parameters.json 和 azure_withoutDiagnostic_ftdv_gwlb_cluster.json。

步骤 2

登录到 Azure 门户：https://portal.azure.com。

步骤 3

创建一个资源组。

1. 在 基本 选项卡中，从下拉列表中选择 订用 和 资源组 。

2. 选择所需的 区域。

步骤 4

创建具有四个子网的虚拟网络：管理、诊断、外部和集群控制链路 (CCL)。

1. 创建虚拟网络。

   1. 在 基本 选项卡中，从下拉列表中选择 订用 和 资源组 。

   2. 选择所需的 区域。点击 下一个：IP 地址。

   在 IP 地址 选项卡中，点击 添加子网 ，然后添加以下子网 - 管理、诊断、数据和集群控制链路。

   如果要部署没有诊断接口的 Threat Defense Virtual 7.4.1 集群，则必须跳过诊断子网创建。

2. 添加子网。

步骤 5

部署自定义模板。

1. 点击 创建 > 模板部署（使用自定义模板部署）。

2. 点击 在编辑器中生成自己的模板。

3. 单击加载文件 ( Load File)，然后上传 azure_ftdv_gwlb_cluster.json 或 azure_withoutDiagnostic_ftdv_gwlb_cluster.json（如果您选择不部署诊断接口）。

4. 点击保存 (Save)。

步骤 6

配置实例详细信息。

1. 输入所需的值，然后点击查看 + 创建 (Review + create)。

2. 在验证通过后，点击创建 (Create)。

步骤 7

在实例开始运行后，通过登录到任何一个节点并输入 show cluster info 命令来验证集群部署。

步骤 8

在 Azure 门户中，点击函数应用以将集群注册到 管理中心。

步骤 9

通过点击 部署中心 > FTPS 凭证 > 用户范围 > 配置用户名和密码 来创建 FTPS 凭证，然后点击 保存。

步骤 10

通过在本地终端中执行以下 curl 命令，将 Cluster_Function.zip 文件上传到 Function 应用。

curl -X POST -u username --data-binary @"Cluster_Function.zip" https:// Function_App_Name.scm.azurewebsites.net/api/zipdeploy

注	curl 命令可能需要几分钟（约 2 到 3 分钟）才能完成命令执行。

函数将被上传到函数应用。功能将启动，而您可以在存储帐户的出站队列中看到日志。系统将向管理中心发起设备注册。

步骤 1

准备模板。

1. 将 github 存储库克隆到本地文件夹。请参阅https://github.com/CiscoDevNet/cisco-ftdv/tree/master/cluster/azure。

2. 使用所需的参数来修改 azure_ftdv_nlb_cluster.json 和 azure_ftdv_nlb_cluster_parameters.json。

   使用在无诊断接口的情况下部署集群所需的参数，修改无诊断模板 azure_withoutDiagnostic_ftdv_nlb_cluster_parameters.json 和 azure_withoutDiagnostic_ftdv_nlb_cluster.json。

步骤 2

登录到 Azure 门户：https://portal.azure.com。

步骤 3

创建一个资源组。

1. 在 基本 选项卡中，从下拉列表中选择 订用 和 资源组 。

2. 选择所需的 区域。

步骤 4

创建具有四个子网的虚拟网络：管理、诊断、内部、外部和集群控制链路。

1. 创建虚拟网络。

   1. 在 基本 选项卡中，从下拉列表中选择 订用 和 资源组 。

   2. b) 选择所需的 区域。点击 下一个：IP 地址。

2. 添加子网。

   在 IP 地址 选项卡中，点击 添加子网 并添加以下子网 - 管理、诊断、内部、外部和集群控制链路。

   如果要部署没有诊断接口的 Threat Defense Virtual 7.4.1 集群，则必须跳过诊断子网创建。

步骤 5

部署自定义模板。

1. 点击 创建 > 模板部署（使用自定义模板部署）。

2. 点击 在编辑器中生成自己的模板。

3. 单击加载文件 ( Load File)，然后上传 azure_ftdv_nlb_cluster.json 或 azure_withoutDiagnostic_ftdv_nlb_cluster.json（如果您选择不部署诊断接口）。

4. 单击保存。

步骤 6

配置实例详细信息。

1. 输入所需的值，然后点击查看 + 创建 (Review + create)。

   注	对于集群控制链路的起始地址和结束地址，仅指定所需数量的地址（最多 16 个）。较大的范围可能会影响性能。

2. 在验证通过后，点击创建 (Create)。

步骤 7

在实例开始运行后，通过登录到任何一个节点并使用 show cluster info 命令来验证集群部署。

步骤 8

在 Azure 门户中，点击函数应用以将集群注册到 管理中心。

步骤 9

通过点击 部署中心 > FTPS 凭证 > 用户范围 > 配置用户名和密码 来创建 FTPS 凭证，然后点击 保存。

步骤 10

通过在本地终端中执行以下 curl 命令，将 Cluster_Function.zip 文件上传到 Function 应用。

步骤 1

使用 az vmss create CLI 从实例计数为 0 的市场映像创建虚拟机规模集。

步骤 2

连接 4 个接口 - 诊断、内部、外部和集群控制链路。

步骤 3

转到已创建的虚拟机规模集并执行以下操作：

1. 在 操作系统 部分下，在 customData 字段中添加 day0 配置。

2. 单击保存。

3. 在 扩展 部分下，使用所需的集群节点更新实例计数。您可以将实例计数范围设置为最小值 1 和最大值 16。

步骤 4

将控制节点添加到管理中心。请参阅将集群添加到管理中心（手动部署）。

步骤 1

将模板从 GitHub 下载到本地文件夹。

步骤 2

使用所需的 resourceNamePrefix 参数（例如 ngfwvcls）和其他所需的用户输入来编辑 infrastructure.yaml、cluster_function_infra.yaml 和 deploy_ngfw_cluster.yaml。

步骤 3

使用 Google Cloud Shell 创建存储桶，以上传 Google 云函数源存档文件 ftdv_cluster_function.zip。

步骤 4

为集群基础设施创建一个存档文件。

zip -j ftdv_cluster_function.zip ./cluster-function/*

步骤 5

上传您之前创建的 Google 源存档。

步骤 6

部署集群的基础设施。

步骤 7

如果您使用的是专用 IP 地址，请执行以下步骤：

1. 使用威胁防御虚拟管理 VPC 启动并设置管理中心。

2. 创建 VPC 连接器，以将 Google Cloud 功能与 Threat Defense Virtual 管理 VPC 连接。

   gcloud compute networks vpc-access connectors create vpc-connector-name --region us-central1 --subnet resourceNamePrefix-ftdv-mgmt-subnet28

步骤 8

如果管理中心相对于 Threat Defense Virtual 是远程，并且 Threat Defense Virtual 需要外部 IP 地址，请确保在 cluster_function_infra.yaml 中将 deployWithExternalIP 设置为 True 。

步骤 9

部署集群功能基础设施。

步骤 10

部署集群。

步骤 1

对于要禁用的设备，请选择设备 (Devices) > 设备管理 (Device Management)，点击 更多（），然后选择禁用节点集群 (Disable Node Clustering)。

步骤 2

确认要在节点上禁用集群。

步骤 3

重新启用集群，请参阅 重新加入集群。

步骤 1

对于要重新激活的设备，请选择设备 (Devices) > 设备管理 (Device Management)，点击 更多（），然后选择启用节点集群 (Enable Node Clustering)。

步骤 2

确认要在节点上启用集群。

步骤 1

选择集群的 设备 > 设备管理 > 更多（） ，然后选择 集群实时状态 来打开 集群状态 对话框。

步骤 2

点击协调全部 (Reconcile All)。

有关集群状态的详细信息，请参阅监控集群。

步骤 1

选择设备 (Devices) > 设备管理 (Device Management)，点击集群或节点的 更多（），然后选择删除 (Delete)。

步骤 2

系统会提示您删除集群或节点；点击是 (Yes)。

步骤 3

您可以通过将其中一个集群成员添加为新设备来将集群注册到新的（或相同的） 管理中心 集群。

1. 连接到一个集群节点的 CLI，并使用 configure manager add 命令识别新 管理中心。

2. 选择设备 (Devices) > 设备管理 (Device Management)，然后点击 添加设备 (Add Device)。

步骤 4

要重新添加已删除的节点，请参阅调整集群节点。