VSYS match sur le périphérique managé pour la configuration du modèle panorama
VSYS match sur le périphérique managé pour la configuration du modèle panorama
29146
Created On 09/25/18 17:50 PM - Last Modified 06/09/23 09:13 AM
Resolution
Vued'ensemble (prise en charge des modèles de configuration dans Panorama)
Lorsqu'une configuration de système virtuel (VSYS) est Poussée d'un modèle panorama vers un périphérique géré de Palo Alto Networks, l'algorithme suivant est appliqué sur l'appareil:
Le périphérique tente d'abord une correspondance de nom.
En cas de succès, la configuration du VSys correspondant sur l'appareil recevra la configuration repoussée de panorama.
Si la correspondance de nom échoue, le périphérique effectuera une correspondance d'ID VSYS sur un VSYS sans nom
Si une correspondance d'ID réussit sur un VSYS sans nom, il recevra le nom et la configuration poussés à partir de panorama
Enfin, si la correspondance d'ID VSYS échoue, un nouveau VSYS sera créé sur le périphérique avec le nom et la configuration poussés à partir de panorama.
Le nouveau VSys sera assigné le prochain ID disponible
Par exemple, un VSYS basé sur un modèle est créé en tant que vsys3 (ID de 3) et poussé vers un périphérique géré de Palo Alto Networks.
Si le nom, vsys3, est introuvable, alors le périphérique essaiera de trouver un VSYS sans nom avec l'ID de 3.
Si un VSys sans nom avec l'ID 3 n'existe pas, un nouveau VSys sera créé avec le nom vsys3 (et attribué le prochain ID disponible).
Remarque: en général, il est recommandé d'appliquer des noms significatifs aux systèmes virtuels (par exemple: finance, marketing, etc.) au lieu du nom d'étiquette «vsys3», qui peut être supposé signifier le même que ID = VSYS 3.