Unterstützung für VMware-Tools auf PA-VM Plattformen und Panorama VM

Unterstützung für VMware-Tools auf PA-VM Plattformen und Panorama VM

17145
Created On 09/25/18 17:15 PM - Last Modified 01/18/23 20:46 PM


Environment


  • Beliebig PAN-OS .
  • VM Palo Alto Firewalls und Panorama .


Resolution


Was sind VMware Tools?

A Binärdateien, Skripts und Treiber, die von VMware bereitgestellt werden. Wenn VMware-Tools auf einer virtuellen Appliance installiert sind, ermöglichen sie den VI Administratoren zusätzliche Verwaltungsfunktionen, z. B. den Zugriff auf Verwaltungs- IP und Ressourcennutzungstelemetriedaten über vCenter Server.

 

Herausforderung

Unternehmen verwenden von VMware bereitgestellte Verwaltungstools, z. B. vCenter, um ihre Virtualized Infrastructure ( VI zu verwalten.
VI Administratoren großer Unternehmen schreiben vor, dass alle virtuellen Appliances auf ESXi diese funktionen verfügbar machen, die von VMware Tools aktiviert werden. Wenn Die VMware Tools nicht eingeschaltet Panorama VM sind, VM wird die Bereitstellung in diesen Umgebungen dadurch erschwert.

 

lösung

Palo Alto Networks hat die Möglichkeit zur Integration von VMware Tools auf Panorama und PA-VM auf Plattformen hinzugefügt.

 

Anwendungsfälle

RegelMäßige Wartung der ESXi-Gastgeber

  • Virtuelle Geräte müssen anmutig abgeschaltet und zu anderen ESXi-Hosts migriert werden.
  • Nur die Strom Optionen zu nutzen, um das Abschalten der virtuellen Geräte zu erzwingen, riskiert die Festplatten Korruption.
  • Wir müssen sicherstellen, wenn ein Herunterfahren von vCenter ausgelöst wird, fangen wir das ab und führen ein anmutiges PAN OS Herunterfahren durch.
  • PAN OS Expose-Version als OS Gastversion.

 

NSX Umgebungen
Zum Erstellen von Sicherheitsgruppen in NSX Service Composer und Zum Schreiben NSX verteilter Regeln müssen die Administratoren die Adressen firewall manuell hinzufügen, da Die IP IP Verwaltungsadressen von und Panorama VM 300 € nicht über vCenter verfügbar sind.


Verwertungs Überwachung

  • Administratoren sammeln und Berichten routinemäßig über die Festplatten Auslastung virtueller Geräte.
  • In Panorama und führt Palo PA-VM Alto Networks eine eigene Festplattenkontingentverwaltung für VMDKs durch, daher sind dies keine nützlichen Informationen, auf die ein Administrator reagieren kann, aber da es Teil der Standardbetriebsverfahren einiger Kunden ist, erschwert das Fehlen dieser Fähigkeit die Übernahme.


Feature Details

Das Taktintervall des VMware-Agenten kann von :CLI>
debug vm-agent set interval
<value> <0-120 geändert werden> Festlegen des Taktintervalls in Sekunden

 

Wenn der Wert auf Null gesetzt ist, dann sind Herzschläge deaktiviert
Aktuelles Intervall kann auch überprüft werden:
Standardwert = 5 Sekunden

 

> debug vm-agent Showintervall
cfg.general.vm-heartbeat-interval: 5

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClE3CAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language