序列号在更改实例类型后变得"未知" PA-VM
61228
Created On 10/19/20 10:18 AM - Last Modified 08/19/21 18:08 PM
Symptom
更改公共云中的实例类型后 PA-VM ,序列号可能会变为"未知",可从 GUI 内到中进行检查 CLI ,如下所示:
- CLI:运行命令:
show system info | match serial
- GUI:查看仪表板上的"一般信息":
Environment
- 平台: PA-VM 在公共云中
- PAN-OS /插件版本:任何
- 部署:现有
Cause
- 支持门户上的序列号与 CPUID UUID 防火墙上的值相关。 因此,如果它们被更改,支持门户将不再能够识别 firewall ,这将导致序列号变得"未知"。 此外,任何许可证都未显示在"设备>"
- CPUID/ UUID 值由居住地的主机分配 VM 。 因此,当实例类型更改时, VM 可能会迁移到另一个主机,这将导致 CPUID / UUID 值也会更改。
- 当 firewall 启动时没有序列号,这意味着 VM 没有安装容量许可证。 这可能会导致数据平面保持关闭,这将导致所有接口关闭。
Resolution
- 打开支持案例以编辑 CPUID UUID 后端服务器和后端服务器,以匹配实例上的新值 PA-VM 。 然后,检索 firewall 使用或 CLI GUI (如下所述)上的许可证:
- GUI:导航到 设备 > 许可证 > 许可证管理 ,然后单击"从许可证服务器检索许可证密钥"。
- CLI:运行命令:
request license fetch
- 获取 firewall 许可证后,它将自动重新启动所有服务,以匹配应用容量许可证的系统规格(即 VM-100 VM-300 VM-500 。。。等)。
Additional Information
- 有时,序列号在重新启动后也会变得"未知 VM "。 此行为在https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PP1gCAG