如何减少配置的服务对象数量 Firewall
9495
Created On 03/22/23 16:51 PM - Last Modified 11/29/23 17:30 PM
Objective
- 检查最大容量Firewall在数量服务对象.
- 查看当前配置的数量服务对象在Firewall.
- 减少服务对象本地管理的Firewall.
- 减少服务对象的Panorama管理Firewall.
Environment
- NGFW
- 服务对象
Procedure
- 检查最大容量服务对象为您Firewall.
- 使用FirewallCLI:
show system state | match cfg.general.max-service:
- 笔记：如果该值以十六进制格式 0x 列出，则需要将其转换为十进制。 最近的平台和PAN-OS版本将以十进制列出值。
- 使用产品选择网页点击展示更多在您的平台名称下找到最大值服务对象。
- 为了VM-系列Firewall看基于层和内存的最大限制.
- 使用FirewallCLI:
- 查看当前人数服务对象从OBJECTS>服务。
笔记: 如果你的FW是多 vsys 您需要添加每个 vsys 下列出的项目数以获得配置的服务对象总数FW.
- 为了本地管理Firewall:
- 删除下配置的未使用的地址对象OBJECTS> 服务。
- 在适用的情况下，考虑用范围服务或组服务的一个对象替换一组唯一的服务对象。
- 为了Panorama管理Firewall:
- 考虑取消选中“与设备共享未使用的地址和服务对象”。
- 重新审视您的设备组层次结构：考虑将FW(s) 在不同设备组下的容量限制小于FW(s) 具有更高的容量限制。
- 减少配置的服务对象数量设备组 >OBJECTS > 服务.
- 如果即使遵循上面列出的建议，您仍无法将服务对象的数量减少到容量限制以下FW然后考虑升级你的FW到更高容量的平台。