FMC에 클러스터 컨테이너 라이센스 설치

소개

이 문서에서는 Firepower Management Center의 Smart License 클러스터 컨테이너 구성에 대해 설명합니다.

새로운 기능

• FMC의 Smart Licensing 페이지에서 모든 클러스터 노드의 기능 라이센스를 한 번에 업데이트할 수 있습니다.
• FMC의 Licensing(라이센싱) 페이지에서 클러스터의 모든 노드에 대한 성능 계층을 한 번에 업데이트할 수 있습니다.
• FMC REST API의 클러스터 컨테이너 라이센스 및 계층 업데이트 지원

사전 요구 사항, 지원되는 플랫폼, 라이센싱

최소 소프트웨어 및 하드웨어 플랫폼

Smart Licensing 페이지에 컨테이너로 표시되는 디바이스

• FTD HA 디바이스는 항상 컨테이너로 표시되었으며 그 동작에는 변화가 없습니다.
• 다중 인스턴스 장치는 HA/클러스터에 속하지 않는 한 기본적으로 독립형 장치로 표시됩니다.
• FMC 7.4의 새로운 기능은 클러스터링된 디바이스이며, 이는 Smart Licensing 페이지에 컨테이너로 표시됩니다.

기능 세부사항

기능 기능 설명

• FMC 라이센싱 페이지에서 클러스터를 선택하고 라이센스를 할당하며 FTDv의 경우 성능 계층을 할당할 수 있습니다.
• FMC REST API에서 디바이스 라이센스 및 디바이스 레코드 엔드포인트에서 단일 노드의 UUID를 제공하여 전체 클러스터에 기능 라이센스를 할당할 수 있습니다.

참고: 사용된 자격 수가 변경되지 않았습니다. 각 섀시는 계속해서 하나의 라이센스를 사용합니다. FMC는 디바이스 수 및 사용된 라이센스 수를 표시합니다.

이번 릴리스에 대한 이전 버전 대비

방화벽 관리 센터 연습

Smart Licensing 페이지

7.4 이전 라이센스 수정

이 그림에서는 4115 디바이스가 클러스터에 있는 7.3 FMC의 Edit Licenses(라이센스 수정) 대화 상자를 보여줍니다. 디바이스가 개별적으로 표시됩니다.

7.4에서 라이센스 수정

7.4에서 라이센스를 할당할 클러스터 이름을 선택할 수 있습니다.

참고: 클러스터링된 디바이스의 수가 클러스터 이름과 함께 표시됩니다.

성능 계층 편집(FTDv)

FTDv 클러스터의 경우 클러스터의 모든 노드를 선택하고 성능 계층을 할당할 수 있습니다.

참고: 클러스터링된 디바이스의 수가 클러스터 컨테이너 이름과 함께 표시됩니다.

FMC의 SLR 페이지

클러스터는 FMC의 SLR 페이지에 표시됩니다.

FMC REST API

REST API

GETALL : /api/fmc_platform/v1/license/devicelicenses
클러스터 디바이스의 모든 노드에 대한 모든 라이센스 목록을 가져옵니다.

GET : /api/fmc_platform/v1/license/devicelicenses/{objectId}/
클러스터 디바이스의 특정 노드의 모든 라이센스 목록을 가져옵니다.

PUTALL : /api/fmc_platform/v1/license/devicelicenses
클러스터의 모든 노드의 라이센스를 수정합니다.

PUT : //api/fmc_platform/v1/license/devicelicenses/{objectId}
클러스터의 특정 노드의 라이센스를 수정합니다.

PUT : /api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{objectId}                                   

클러스터의 특정 노드의 라이센스를 수정합니다.

GET : /api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{objectId}                                    

Edit(수정) 클러스터의 특정 노드에 대한 라이센스 목록을 가져옵니다.

문제 해결/진단

라이센싱 문제 해결 및 서비스 가용성

• FMC의 라이센싱에 대한 문제 해결 및 서비스 기능은 변경되지 않습니다.
•  FMC는 이전과 동일한 스크립트 및 로그를 사용합니다.

      sch.log

      sam.log

      sa_process_logs.log

      smart_agent.log