Wird der VSYS Inter-Verkehr ausgelagert?
7363
Created On 01/16/20 00:33 AM - Last Modified 03/26/21 18:02 PM
Question
Wird der VSYS Inter-Verkehr ausgelagert?
Environment
- Alle Palo Alto Firewalls.
- PAN-OS 7.1, 8,1, 9.0.
Answer
- Der VSYS Inter-Verkehr wird nicht entlastet.
- Wenn VSYS Inter-Datenverkehr mit hoher Geschwindigkeit kommt, kann es dazu führen, dass der Speicher hoch geht, was zu einer hohen Dataplane führen CPU kann.Dies wiederum kann firewall zu Latenz oder Langsamkeit führen.
- Eine der Problemumgehungen besteht darin, mehrere Schnittstellen in unterschiedliche Nutz- und VSYS Umarbeitungsanwendungen zu verschieben, um dieselbe VSYS zu verwenden. Eine weitere Problemumgehung besteht darin, den Datenverkehr zwischen Inter zu VSYS reduzieren.