Información sobre las plataformas FMC-x700

Introducción

Este documento describe las plataformas Cisco Secure Firepower Management Center (FMC)-x 700.

Requirements

El FMC 4600/2600/1600 (M5 FMC) basado en hardware UCS UCS C220-M5 está llegando al final de su ciclo de comercialización a finales de 2023. Por lo tanto, se nos exige que migremos al hardware C225-M6 más reciente de UCS.Las plataformas FMC M6 (proyecto BullsEye) solo serían compatibles con la versión 7.4.0 y posteriores.

c2250-m6-sff-Specsheet

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.
Cisco Firewall Management Center (FMC) 4600/2600/1600 que ejecuta 7.4

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Solución

Losgoal transparent/seamless transition modelos de las plataformas M6 FMC deben pasar de los antiguos modelos FMC basados en M5 a los nuevos modelos FMC basados en M6.No notará ninguna diferencia en el uso de los modelos FMC basados en M6, excepto por el rendimiento mejorado de los modelos FMC basados en FMC4700.M6 que utilizan el mismo archivo ISO que se utiliza para la instalación de los modelos FMC basados en M5.

Transición de modelos FMC basados en M4 y M5 a modelos basados en M6

Diferencia entre un CSP basado en M5 y M6

Vista frontal del chasis M6 FMC

Vista trasera del chasis M6 FMC

Unidades de recuperación para FMC basado en M6

En los modelos FMC basados en M5, en algunos casos se dañó una única tarjeta SD utilizada para la recuperación.Para solucionar este problema, los FMC basados en M6 admiten dos unidades M2 y RAID1 se preconfiguraría antes de enviar las unidades.Se utilizan dos unidades para admitir redundancia, aunque una de ellas esté dañada, los datos deben estar intactos en otra unidad.De hecho, 240 GB estarían disponibles después de la configuración con RAID1.

SFP admitidos

Los SFP de 10 G que estaban cualificados para M5 FMC también serían compatibles con M6 FMC.

Esta lista de SFP se puede utilizar en eth2 y eth3 en todos los modelos. 

• SFP-10G-SR 
• SFP-10G-LR

Estos SFP están calificados para velocidad de 25G en eth2 y eth3 para FMC4700. FEC debe configurarse con RS-IEEE en el switch del lado del par para 25G.

• SFP-25G-SR-S
• SFP-10/25G-LR-S
• SFP-10/25G-CSR-S

Tarjetas NIC compatibles: M5 y M6 comparadas

Compatibilidad con migración de modelos

Archivo de configuración

cat /etc/sf/ims.conf   (this is not the full content of ims.conf file)
         CSMVERSION=7.4.0
         MODELNUMBER=66
         MODEL="Secure Firewall Management Center 4700"
         MODELID=U
         PRODUCT_ID=FMC4700-K9

Versión del firmware, PID, CPU utilizada desde código DMID

dmidecode : esta utilidad se puede utilizar para obtener la información de hardware y el firmware que se ejecutan en el dispositivo.

Nota: dmidecode el comando debe ejecutarse como usuario root.

root@firepower:~# dmidecode --type 0 -> command to get the BIOS firmware version
         BIOS Information
        Vendor: Cisco Systems, Inc. M6 FMC
        Version: C225M6.4.2-2c.0.0731220910  -> BIOS firmware version
       Release Date: 07/31/2022
          root@firepower:~# dmidecode --type 1 -> command to get the product id
         Product Name: FMC4700-K9
         Serial Number: WZP254500YD

root@firepower:~# dmidecode | grep -i processor -> command to get CPU information
         Type: Central Processor
         Version: AMD EPYC 7352 24-Core Processor