アクティブなセッションの数がサポートされているセッションの最大数に達していません
0
Created On 09/26/18 13:49 PM - Last Modified 07/19/22 23:09 PM
Resolution
問題の状況
アクティブなセッションの数が、サポートされているセッションの最大数に達していません。
たとえば、PA-5050 実行中の PAN-OS 6.1:
> セッション情報の表示
------------------------------------------------------------
サポートされているセッション数: 200万
アクティブなセッションの数: 1998978
アクティブな TCP セッションの数: 1998978
------------------------------------------------------------
原因
パロアルトネットワークファイアウォールでは、1024セッションがインライン管理セッション用に予約されています。これには、https を介した ping、ssh、L3 インタフェースアクセスなどのファイアウォールへの接続が含まれます。
> システム状態フィルタの cfg を表示します。一般. マックスセッション
cfg を。マックス-セッション: 2000002
上の例では、2000002-1998978 = 1024 は、インライン管理セッション用に予約されたセッションの数です。
所有者: ymiyashita