Comprendre les plates-formes FMC-x700

Introduction

Ce document décrit les plates-formes Cisco Secure Firepower Management Center(FMC)-x 700.

Exigences

FMC 4600/2600/1600 (M5 FMC) basé sur le matériel UCS L'UCS C220-M5 arrive en fin de commercialisation vers fin 2023. Nous devons donc migrer vers le nouveau matériel UCS C225-M6.Les plates-formes M6 FMC (projet BullsEye) ne seraient prises en charge qu'avec la version 7.4.0 et les versions ultérieures.

c2250-m6-sff-Specsheet

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
Cisco Firewall Management Center (FMC) 4600/2600/1600 exécutant 7.4

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Solution

Lesgoal avantages des plates-formes M6 FMC sont d'avoirtransparent/seamless transition d'anciens modèles FMC M5 à de nouveaux modèles FMC M6.Vous ne remarquerez aucune différence dans l'utilisation des modèles FMC M6, sauf pour l'amélioration des performances pour les modèles FMC FMC4700.Les modèles FMC M6 utilisent le même fichier ISO qui est utilisé pour l'installation des modèles FMC M5.

Transition des modèles FMC M4 et M5 vers les modèles FMC basés sur M6

Différence entre FMC basé sur M5 et M6

Vue avant du châssis M6 FMC

Vue arrière du châssis M6 FMC

Lecteurs de récupération pour FMC basé sur M6

Sur les modèles FMC basés sur M5, une seule carte SD utilisée pour la récupération a été endommagée dans certains cas.Pour résoudre ce problème, les FMC basés sur M6 prennent en charge deux lecteurs M2 et RAID1 serait préconfiguré avant l'expédition des unités.Deux lecteurs sont utilisés pour prendre en charge la redondance, même si un lecteur est endommagé, les données doivent être intactes dans un autre lecteur.Effectivement, 240 Go seraient disponibles après la configuration avec RAID1.

SFP pris en charge

Les modules SFP 10G qualifiés pour le FMC M5 seraient également pris en charge pour le FMC M6.

Cette liste de modules SFP peut être utilisée sur eth2 et eth3 sur tous les modèles. 

• SFP-10G-SR 
• SFP-10G-LR

Ces modules SFP sont compatibles avec une vitesse de 25 G sur eth2 et eth3 pour FMC4700.FEC doit être configuré avec RS-IEEE sur le commutateur homologue pour 25 G.

• SFP-25G-SR-S
• SFP-10/25G-LR-S
• SFP-10/25G-CSR-S

Cartes NIC prises en charge : M5 et M6 comparées

Assistance à la migration

Fichier de configuration

cat /etc/sf/ims.conf   (this is not the full content of ims.conf file)
         CSMVERSION=7.4.0
         MODELNUMBER=66
         MODEL="Secure Firewall Management Center 4700"
         MODELID=U
         PRODUCT_ID=FMC4700-K9

Version du micrologiciel, PID, CPU utilisé à partir de dmidecode

dmidecode : cet utilitaire peut être utilisé pour obtenir les informations sur le matériel et le microprogramme exécuté sur le périphérique.

Remarque : cettedmidecode commande doit être exécutée en tant qu'utilisateur racine.

root@firepower:~# dmidecode --type 0 -> command to get the BIOS firmware version
         BIOS Information
        Vendor: Cisco Systems, Inc. M6 FMC
        Version: C225M6.4.2-2c.0.0731220910  -> BIOS firmware version
       Release Date: 07/31/2022
          root@firepower:~# dmidecode --type 1 -> command to get the product id
         Product Name: FMC4700-K9
         Serial Number: WZP254500YD

root@firepower:~# dmidecode | grep -i processor -> command to get CPU information
         Type: Central Processor
         Version: AMD EPYC 7352 24-Core Processor