So beheben Sie das Problem mit hohem MP-Speicher, das darauf zurückzuführen ist, dass die Konfigurationsgröße die Kapazitätsgrenze des Geräts erreicht
50972
Created On 07/19/23 15:58 PM - Last Modified 11/07/25 19:24 PM
Objective
Um das Problem mit dem Arbeitsspeicher mit hoher MP zu beheben, das darauf zurückzuführen ist, dass die Konfigurationsgröße die Kapazitätsgrenze des Geräts erreicht. Diese Ursache für einen hohen MP-Speicher wäre durch die Feststellung ermittelt worden, dass die Zunahme des MP-Speichers mit einer Zunahme der Konfigurationsgröße der Firewall/Panorama zusammenfiel.
Environment
- Palo Alto Firewall
- MP-Speicher
- Größe der Konfiguration
Procedure
- Überprüfen Sie die Größe der zuletzt festgeschriebenen Firewall/Panorama-Konfiguration und die Größe der Kandidatenkonfiguration mit dem CLI-Befehl:
show management-server last-committed config-size show management-server candidate config-size
- Reduzieren Sie die Anzahl der Adress-, Adressgruppen-, Dienst-, Dienstgruppen-, FQDN- und EDL-Objekte.
- Löschen Sie nicht verwendete Sicherheitsrichtlinien und NAT-Richtlinien .
- Für die von Panorama verwaltete Firewall:
- Erwägen Sie, das Häkchen bei "Nicht verwendete Adress- und Dienstobjekte für Geräte freigeben" zu entfernen.
- Überprüfen Sie Ihre Gerätegruppenhierarchie: Erwägen Sie, die FW(s) mit geringerer Kapazitätsgrenze unter einer anderen Gerätegruppe zu platzieren als die FW(s) mit einer höheren Kapazitätsgrenze.
- Informationen zur Panorama-VM sollten eine Vergrößerung des Arbeitsspeichers in Betracht ziehen, siehe "Erhöhen von CPUs und Arbeitsspeicher auf der virtuellen Panorama-Appliance".
- Wenn Sie auch nach Befolgung der oben aufgeführten Empfehlung nicht in der Lage sind, die Konfigurationsgröße unter die Kapazitätsgrenze Ihrer Hardwareplattform zu reduzieren, wenden Sie sich an Ihren SE, um sich bei ihm zu erkundigen, ob Sie ein Upgrade Ihrer Plattform auf eine Plattform mit höherer Kapazität in Betracht ziehen sollten.
Additional Information
Informationen zur Überprüfung der maximalen Größe der Konfigurationsdatei, die von Panorama unterstützt wird, finden Sie unter: Gesamtkonfigurationsgröße für Panorama .