Comment faire pour résoudre le problème de capacité des systèmes virtuels configurés sur le Firewall
10973
Created On 04/18/23 06:19 AM - Last Modified 09/15/23 07:03 AM
Objective
- Pour vérifier la capacité maximale du Firewall dans le nombre de systèmes virtuels.
- Pour vérifier le nombre actuel de systèmes virtuels configurés dans le Firewallfichier .
- Pour déterminer la quantité de licence Virtual Systems disponible dans le Firewallfichier .
- Pour augmenter la licence du système virtuel
Environment
- Pare-feu Palo Alto
- Soutenu PAN-OS
- Systèmes virtuels
Procedure
- Vérifiez la capacité maximale des systèmes virtuels pour votre Firewall.
- Utilisation Firewall CLI:
> show system state filter cfg.general.max* | match vsys
Remarque: Si la valeur est répertoriée au format hexadécimal 0x, elle doit être convertie en décimale. Les plates-formes et PAN-OS versions les plus récentes répertorient la valeur en décimales.
- Utilisez la page Web Sélection de produits, cliquez sur Afficher plus sous le nom de votre plate-forme pour trouver les règles de sécurité maximales.
- Vérifiez le nombre actuel de systèmes virtuels à partir de GUI: Device > Virtual Systems
- Vérifiez le nombre actuel de licences Virtual Systems à partir de GUI: Device > Licenses
- En utilisant les informations obtenues à partir des étapes 1 et 3, si le montant de la licence Virtual Systems est inférieur à la valeur de cfg.general.max-vsys (obtenue à partir de l’étape 1) ; Contactez l’équipe commerciale de Palo Alto Networks pour en savoir plus sur l’obtention de licences complémentaires Virtual Systems. Cela garantira que le réseau dispose des licences nécessaires pour répondre aux exigences de son système virtuel.
- Si le courant firewall a atteint sa capacité maximale et qu’il n’est pas possible de mettre à niveau la licence, il peut être intéressant d’envisager de passer à une plate-forme de capacité supérieure.