Aktualisieren der Kapazitätslizenz der PA-VM ursachenden auf unterstützte Funktion, um zu verringern
14956
Created On 01/07/21 11:18 AM - Last Modified 01/11/22 04:06 AM
Symptom
Wenn eine Lizenz mit höherer Kapazität auf dem installiert ist firewall (z. B. von VM-100 bis ), können die VM-500 unterstützten Funktionen abnehmen, anstatt zu erhöhen.
Beispielsweise kann die unterstützte Anzahl der Zonen von 40 auf 15 sinken, nachdem die Kapazitätslizenz von auf geändert VM-100 VM-500 wurde, im Gegensatz zu 200 Zonen, was der unterstützten Anzahl von Zonen in VM-500 .
Environment
- Palo Alto VM Firewalls
- Beliebig PAN-OS .
- Öffentliche oder private Clouds.
- Lizenz-Upgrade der VM Kapazität.
Cause
Das Aktualisieren der Kapazitätslizenz auf ein höheres Modell erfordert zusätzlichen Arbeitsspeicher. Wenn der erforderliche Speicher für das neue Modell nicht für die zugewiesen PA-VM wurde, firewall wird auf die Funktionen von VM-50 zurückfallen.
Zusätzlich erscheint in der Datei "pan_vm_plugin.log" folgende Meldung, die aus der CLI ( weniger PAN-OS mp-log pan_vm_plugin.log) überprüft werden kann.
Allocate VM-50 shared memory size due to insufficient memory for license VM-500.Resolution
Stellen Sie sicher, dass firewall die Mindestspeicheranforderungen für die gewünschte Kapazitätslizenz erfüllt sind, die unter VM Systemanforderungen der Serie aufgeführt sind.