跨 VSYS 流量是否已卸载?
7359
Created On 01/16/20 00:33 AM - Last Modified 03/26/21 18:02 PM
Question
跨 VSYS 流量是否已卸载?
Environment
- 所有帕洛阿尔托防火墙。
- PAN-OS 7.1, 8,1, 9.0.
Answer
- 间 VSYS 流量不会卸载。
- 如果跨 VSYS 流量以高速度进入,可能会导致内存转高,从而导致高数据飞机 CPU 。这反过来又会导致 firewall 延迟或缓慢。
- 解决方法之一是在不同的界面中移动多个界面 VSYS 以使用相同的接口 VSYS 。 另一个解决方法是减少国际米兰之间的交通 VSYS 。