Cómo mitigar el problema de memoria de alto MP debido a que el tamaño de configuración alcanza el límite de capacidad del dispositivo
50972
Created On 07/19/23 15:58 PM - Last Modified 11/07/25 19:24 PM
Objective
Para mitigar el problema de memoria de MP alto debido a que el tamaño de configuración alcanza el límite de capacidad del dispositivo. Esta causa raíz de alta memoria MP se habría determinado al notar que el aumento en la memoria MP coincidió con un aumento en el tamaño de configuración de Firewall / Panorama.
Environment
- Palo Alto Firewall
- Memoria MP
- Tamaño de configuración
Procedure
- Compruebe el último tamaño de configuración confirmado de Firewall/Panorama y el tamaño de configuración candidato mediante el comando CLI:
show management-server last-committed config-size show management-server candidate config-size
- Reduzca el número de objetos Address , Address Group, Service, Service Group, FQDN y EDL.
- Elimine las directivas de seguridad y las directivas NAT no utilizadas.
- Para el firewall administrado Panorama:
- Considere desmarcar "Compartir direcciones no utilizadas y objetos de servicio con dispositivos".
- Revise la jerarquía de grupos de dispositivos: considere colocar los FW con un límite de capacidad menor en un grupo de dispositivos diferente al de los FW con un límite de capacidad más alto.
- Para Panorama VM, considere aumentar el tamaño de su memoria, consulte "Aumentar CPU y memoria en el dispositivo virtual Panorama".
- Si incluso después de seguir la recomendación mencionada anteriormente no puede reducir el tamaño de configuración por debajo del límite de capacidad de su plataforma de hardware, comuníquese con su SE para verificar con ellos si debe considerar actualizar su plataforma a una plataforma de mayor capacidad.
Additional Information
Para comprobar el tamaño máximo del archivo de configuración admitido por Panorama, consulte: Tamaño total de configuración para Panorama .