Beheben des Kapazitätsproblems von virtuellen Systemen, die auf der Firewall
10991
Created On 04/18/23 06:19 AM - Last Modified 09/15/23 07:03 AM
Objective
- So überprüfen Sie die maximale Kapazität der in der Anzahl der Firewall virtuellen Systeme.
- Um die aktuelle Anzahl der konfigurierten virtuellen Systeme in der Firewall.
- So bestimmen Sie die Anzahl der verfügbaren Lizenzen für virtuelle Systeme in Firewall.
- So erhöhen Sie die Lizenz für das virtuelle System
Environment
- Palo Alto Firewalls
- Unterstützt PAN-OS
- Virtuelle Systeme
Procedure
- Überprüfen Sie die maximale Kapazität virtueller Systeme für Ihre Firewall.
- Verwendung Firewall CLI:
> show system state filter cfg.general.max* | match vsys
Hinweis: Falls der Wert im Hexadezimalformat 0x aufgeführt ist, muss er in eine Dezimalzahl konvertiert werden. Die neuesten Plattformen und PAN-OS Versionen listen den Wert in Dezimalzahlen auf.
- Klicken Sie auf der Webseite Produktauswahl unter Ihrem Plattformnamen auf Mehr anzeigen, um die maximalen Sicherheitsregeln zu finden.
- Überprüfen Sie die aktuelle Anzahl der virtuellen Systeme unter GUI: Gerät > virtuelle Systeme
- Überprüfen Sie die aktuelle Anzahl der Lizenzen für virtuelle Systeme unter GUI: Geräte- > Lizenzen
- Verwendung der aus den Schritten 1 und 3 erhaltenen Informationen, wenn der Lizenzbetrag für virtuelle Systeme geringer ist als der Wert von cfg.general.max-vsys (abgerufen aus Schritt 1); Wenden Sie sich an das Vertriebsteam von Palo Alto Networks, um zusätzliche Add-on-Lizenzen für virtuelle Systeme zu erhalten. Dadurch wird sichergestellt, dass das Netzwerk über die erforderlichen Lizenzen verfügt, um die Anforderungen an das virtuelle System zu erfüllen.
- Wenn der Strom firewall seine maximale Kapazität erreicht hat und es nicht möglich ist, die Lizenz zu aktualisieren, kann es sich lohnen, ein Upgrade auf eine Plattform mit höherer Kapazität in Betracht zu ziehen.