如何缓解由于配置大小达到设备容量限制而导致的高 MP 内存问题
50978
Created On 07/19/23 15:58 PM - Last Modified 11/07/25 19:24 PM
Objective
缓解由于配置大小达到设备容量限制而导致的高 MP 内存问题。 高 MP 内存的根本原因可以通过注意到 MP 内存的增加与防火墙/全景配置大小的增加同时发生来确定。
Environment
- 帕洛阿尔托防火墙
- MP内存
- 配置大小
Procedure
- 检查防火墙/全景最后提交的配置大小和候选配置使用 CLI 命令的大小：
show management-server last-committed config-size show management-server candidate config-size
- 减少数量地址,地址组,服务,服务组,完全合格域名和EDL对象。
- 删除未使用的安全政策和网络地址转换政策。
- 为了全景管理防火墙:
- 考虑取消选中“与设备共享未使用的地址和服务对象”。
- 重新审视您的设备组层次结构：考虑将容量限制较小的固件与容量限制较高的固件放在不同的设备组下。
- 对于 Panorama VM，请考虑增加其内存大小，请参阅“增加 Panorama 虚拟设备上的 CPU 和内存”。
- 如果即使遵循上面列出的建议，您仍无法将配置大小降低到硬件平台的容量限制以下，请联系您的 SE，咨询他们是否应该考虑将您的平台升级到更高容量的平台。
Additional Information
要检查Panorama支持的最大配置文件大小，请参阅：全景图的总配置大小。