Comment atténuer le problème de mémoire MP élevée en raison de la taille de la configuration atteignant la limite de capacité de l’appareil
50972
Created On 07/19/23 15:58 PM - Last Modified 11/07/25 19:24 PM
Objective
Pour atténuer le problème de mémoire MP élevée dû à la taille de la configuration atteignant la limite de capacité du périphérique. Cette cause première de la mémoire MP élevée aurait été déterminée en remarquant que l'augmentation de la mémoire MP coïncidait avec une augmentation de la taille de configuration du pare-feu/panorama.
Environment
- Pare-feu De Palo Alto
- Mémoire MP
- Taille de configuration
Procedure
- Vérifiez la taille de la dernière configuration validée du pare-feu/panorama et la taille de configuration candidate à l’aide de la commande CLI :
show management-server last-committed config-size show management-server candidate config-size
- Réduisez le nombre d’objets Adresse , Groupe d’adresses , Service , Groupe de services , Nom de domaine complet et EDL .
- Supprimez les stratégies de sécurité et les stratégies NAT inutilisées.
- Pour le pare-feu géré par Panorama :
- Envisagez de décocher « Partager l’adresse inutilisée et les objets de service avec les appareils ».
- Revoyez la hiérarchie de votre groupe d’appareils : envisagez de placer le ou les FW avec une limite de capacité inférieure sous un groupe d’appareils différent de celui des FW avec une limite de capacité plus élevée.
- Pour Panorama VM, envisagez d’augmenter sa taille de mémoire, reportez-vous à « Augmenter les processeurs et la mémoire sur l’appliance virtuelle Panorama ».
- Si, même après avoir suivi la recommandation ci-dessus, vous ne parvenez pas à réduire la taille de la configuration en dessous de la limite de capacité de votre plate-forme matérielle, contactez votre SE pour vérifier avec eux si vous devez envisager de mettre à niveau votre plate-forme vers une plate-forme de capacité supérieure.
Additional Information
Pour vérifier la taille maximale du fichier de configuration pris en charge par Panorama, reportez-vous à : Taille totale de configuration pour Panorama .