5、思科安全防火墙虚拟部署全解析

思科安全防火墙虚拟部署全解析

1. 思科安全防火墙虚拟平台概述

思科安全防火墙的管理中心和威胁防御组件与各种硬件和虚拟设备模型完全兼容。例如，可以在虚拟环境中部署管理中心，而其威胁防御设备可以基于思科硬件，反之亦然。在虚拟环境中部署安全防火墙是一个多步骤的过程，需要精心设计虚拟网络并分配足够的虚拟资源。

在选择虚拟环境时，必须了解其兼容性、局限性和潜在成本。虽然可以在任何虚拟平台上安装安全防火墙软件，但思科可能并不支持所有可用平台。可以通过访问 cisco.com 查看软件发行说明，以确定所选虚拟平台是否支持所需版本的安全防火墙软件。

以下是安全防火墙 7.0 版本及更高版本支持的虚拟/云平台列表：
| 私有云（本地部署） | 公有云 |
| — | — |
| VMware vSphere/ESXi | Amazon Web Services (AWS) |
| Kernel-Based Virtual Machine (KVM) | Microsoft Azure |
| OpenStack | Google Cloud Platform (GCP) |
| Nutanix Enterprise Cloud | Oracle Cloud Infrastructure (OCI) |

2. 托管环境设置

• 启用虚拟化技术（VT） ：确保运行 VMware 的托管服务器上启用了虚拟化技术（VT），这可以提高在 VMware 上运行的虚拟机的性能。可以使用系统的 BIOS 设置实用程序来启用它，英特尔和 AMD 的最新处理器支持此