大変丁寧にご説明頂きありがとうございました。APIC に障害が発生した際に活用させて頂きます。 

APIC の Shard について質問させてください。各 Shard の Replica は Fabric 内の 3 台の APIC に分散されるはずですが、APIC 2台以上で障害が発生した場合は Read-Only になり設定変更が出来ない可能性があると思います。APIC の障害による影響範囲を確認したく、どの Shard の Replica をどの機器が保持しているか、また、それによりどういった設定が影響を受けるのか確認することは出来ないでしょうか。よろしくお願いいたします。

LACPを利用時も、導入構成を大きく変えずに導入できるとのことで安心しました。 また、サイジングについても詳細なご説明、有難うございます。データシートには (1024B) と記載があるので、記載値は1024Bytes時のパフォーマンス目安とのことで理解しました。実通信の平均的なパケットサイズは、500 Bytes前後が多いかと思われますので、FPR2140 の場合は、9G x 50% (500bytes時) x 22%～50% (AMP併用時) =最低 2.2Gとなるかと思われます。最大2Gbp...

詳細なご回答、誠にありがとうございます。 ご紹介していただいた以下URLの"FTD によるEtherChannel"が希望の構成に近いと考えております。当構成の場合、LACP PDUや BPDUなどがFTDを通過でき、既存のLACPやSTPのトポロジに影響を殆ど与えないと考えておりますが、認識に相違は御座いませんでしょうか。https://www.cisco.com/c/ja_jp/support/docs/security/firepower-ngfw/200924-configuring-f...

はじめまして。ご相談させて頂けますと幸いです。サイバーセキュリティ対策の一環で、不正侵入検知システム（IPS）の導入を検討しております。まずは1台のみインラインで試験導入し、IPSに障害発生時やメンテナンス時はもう片系に寄せることを想定しております。できればアンチウィルス機能も併用したいと考えております。以下のような構成（スイッチとファイアウォール間、もしくはスイッチ間）に導入を検討しているのですが、既存の2GのLACP(イーサネット)間にFirepowerを挟み、IPSやアンチウィルス機能を利...