用于全景模板配置的受控设备上的 VSYS 匹配

用于全景模板配置的受控设备上的 VSYS 匹配

29148
Created On 09/25/18 17:50 PM - Last Modified 06/09/23 09:13 AM


Resolution


概述(全景中的配置模板支持)

将虚拟系统 (VSYS) 配置从全景模板推送到受管理的帕洛阿尔托网络设备时, 将在设备上应用以下算法:

  1. 设备首先尝试名称匹配。
    • 如果成功, 则设备上匹配 vsys 的配置将接收从全景图推送的配置。
  2. 如果名称匹配失败, 设备将在未命名的 VSYS 上执行 VSYS ID 匹配。
    • 如果 ID 匹配在未命名的 VSYS 上成功, 则它将接收从全景图中推送的名称和配置
  3. 最后, 如果 VSYS ID 匹配失败, 将在设备上创建一个新的 VSYS, 并从全景推送名称和配置。
    • 新的 vsys 将被分配下一个可用的 ID

 

例如, 模板化 VSYS 创建为 vsys3 (ID 为 3), 并推送到受管理的帕洛阿尔托网络设备。

  1. 如果未找到名称 vsys3, 则设备将尝试查找 ID 为3的未命名 VSYS。
  2. 如果不存在 ID 为3的未命名 vsys, 则将使用名称 vsys3 创建一个新 vsys (并分配下一个可用 ID)。

 

注意: 一般情况下, 建议将有意义的名称应用于虚拟系统 (例如: 财务、市场营销等), 而不是标签名称 "vsys3", 它可以假定为与 ID = VSYS 3 相同。

 

所有者: apasupulati



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClJyCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language