Explanation:
Cisco Firepower 4100 アプライアンスで高可用性を実現するマルチインスタンス環境を構成するための正しいアクションの順序は次のとおりです。
* コンテナインスタンスのリソースプロファイルを追加します。リソースプロファイルは、各コンテナインスタンスのCPU、RAM、ディスクスペースの割り当てを定義します。異なるリソースプロファイルを複数作成できます。
* 設定を別のコンテナ インスタンスに割り当てます1。
* MAC プール プレフィックスを追加し、コンテナ インスタンス インターフェイスの MAC アドレスを表示します。MAC プール プレフィックスは、コンテナ インスタンス インターフェイスの MAC アドレスを生成するために使用される 24 ビットのプレフィックスです。
カスタム MAC プール プレフィックスを指定するか、デフォルトのプレフィックスを使用することができます。また、各コンテナ インスタンス インターフェイス 1 に割り当てられている MAC アドレスを表示することもできます。
* インターフェイスを設定します。コンテナ インスタンスが使用する物理インターフェイス、EtherChannel、および VLAN サブインターフェイスを設定する必要があります。同じセキュリティ モジュール/エンジン 1 上の複数のコンテナ インスタンスで使用できる共有インターフェイスを設定することもできます。
* Cisco Secure Firewall Management Center 用のスタンドアロン Firepower Threat Defense を追加します。スタンドアロン Firepower Threat Defense (FTD) アプリケーション インスタンスを実行する論理デバイスを追加し、Cisco Secure Firewall Management Center (FMC) に登録する必要があります。この論理デバイスは、コンテナ インスタンス 1 の管理インターフェイスとして機能します。
* 高可用性ペアを追加します。スタンドアロン FTD アプリケーション インスタンスを実行する別の論理デバイスを追加し、FMC にも登録する必要があります。次に、2 つのスタンドアロン FTD 論理デバイス間に高可用性 (HA) を設定する必要があります。これにより、それらに関連付けられているコンテナ インスタンスの HA が有効になります1。