Soporte para herramientas de VMware en PA-VM plataformas y Panorama VM

Soporte para herramientas de VMware en PA-VM plataformas y Panorama VM

17139
Created On 09/25/18 17:15 PM - Last Modified 01/18/23 20:51 PM


Environment


  • Cualquier PAN-OS archivo .
  • VM basado Palo Alto Firewalls y Panorama .


Resolution


¿Qué son las herramientas de VMware?

A paquete de binarios, scripts y controladores proporcionados por VMware. Cuando se instalan en un dispositivo virtual, las herramientas de VMware permiten a los VI administradores capacidades de administración adicionales, como el acceso a datos de telemetría de administración y utilización de recursos a través de IP vCenter Server.

 

Desafío

Las empresas utilizan herramientas de administración proporcionadas por VMware, como vCenter, para administrar su infraestructura virtualizada ( VI ). los administradores de grandes empresas exigen que todos los dispositivos virtuales de
VI ESXi expongan estas capacidades habilitadas por VMware Tools. No tener las herramientas de VMware en Panorama VM y VM ‐Series impide la capacidad de implementar en esos entornos.

 

Solución

Palo Alto Networks ha añadido la capacidad de integrar VMware Tools en Panorama y PA-VM plataformas.

 

Casos de uso

Mantenimiento regular de los anfitriones de ESXi

  • Los dispositivos virtuales deben cerrarse con elegancia y migrarse a otros hosts ESXi.
  • Usar sólo las opciones de energía para forzar el apagado de los dispositivos virtuales arriesga la corrupción del disco.
  • Tenemos que asegurarnos de que cuando se activa un apagado desde vCenter, atrapamos eso y realizamos un PAN OS apagado elegante.
  • Exponer PAN ‐ versión como la versión de OS OS invitado.

 

NSX entornos
Para crear grupos de seguridad en NSX Service Composer y escribir reglas NSX firewall distribuidas, los administradores tienen que agregar manualmente las IP direcciones ya que las direcciones de administración de y IP Panorama VM ‐300 no están disponibles a través de vCenter.


Monitoreo de la utilización

  • Los administradores recopilan y reportan rutinariamente sobre la utilización del disco de los dispositivos virtuales.
  • En Panorama y , Palo Alto Networks realiza su propia administración de cuotas de disco en PA-VM VMDKs, por lo que esta no es información útil sobre la que un administrador puede actuar, pero como forma parte de los procedimientos operativos estándar de algunos clientes, la ausencia de esta capacidad dificulta la adopción.


Detalles de la característica

El intervalo de latido del agente de VMware se puede cambiar desde el
intervalo de configuración de vm<-agent de depuración :> > <
0-120> Establecer intervalo CLIde latido en segundos

 

Si el valor se establece en cero, entonces los latidos del corazón están deshabilitados
Intervalo actual se puede comprobar también: Valor predeterminado
5 segundos

 

> debug vm-agent show interval
cfg.general.vm-heartbeat-interval: 5

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClE3CAK&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language