ASA和firepower模块是分开的, Firepower有硬件和软件形式的模块，需要单独购买license, firepower包含新一代IPS, AVC, 网址过滤和高级的恶意软件防护，单独使用ASA配置vpn, acl, nat是没有问题的。关于具体操作，建议浏览下面两篇官方文档：http://www.cisco.com/c/en/us/td/docs/security/asa/quick_start/sfr/firepower-qsg.htmlhttp://www.cisco.com/...

Zoom: 4x optical + 2x digital = 8x total

不是版本问题，胖AP，接口reset状态经常是配置顺序有问题，建议直接清空配置重新配置，如果还不好就是硬件问题直接换

2504只支持N+1 HA，两台WLC无法同步，只需要简单在每台WLC->wireless->AP上设置好primary或者secondary就可以，可以做到HA的效果，但是前提需要同步WLC的软件版本详细配置参考：http://www.cisco.com/c/en/us/td/docs/wireless/technology/hi_avail/N1_High_Availability_Deployment_Guide/N1_HA_Overview.html

这是没用的日志信息，可以忽略，种了一个BUG: CSCtc29798, 对于交换机没有影响，重启standby交换机或者升级软件版本就看不到了。BUG详情：https://bst.cloudapps.cisco.com/bugsearch/bug/CSCtc29798