FLEX 许可失败,在环境下OCI缺少系列的信用额度VM-

FLEX 许可失败,在环境下OCI缺少系列的信用额度VM-

15101
Created On 08/12/21 17:43 PM - Last Modified 02/07/22 22:31 PM


Symptom


  • VM-系列 Firewall 与 一起 VM部署。标准2.4 具有 4 个英特尔灵活 OCPU
用户添加的图像
  • 为了匹配使用 4 个 vCPU 创建的物理 CPU 分配 FLEX 的许可证配置文件
用户添加的图像
  • 但是,在许可证注册时 FLEX 遇到错误,显示缺少 FLEX 积分
用户添加的图像
 
  • FLEX 许可证注册仅在分配了 8 个 vCPU 的情况下完成
 
用户添加的图像



 


Environment


VM-Oracle 云基础设施下的系列 Firewall 设备 (OCI)

Cause


  • 默认情况下,在 下OCI使用的英特尔灵活OCPU软件是超线程的。当英特尔®超线程技术处于活动状态时 CPU ,每个物理内核会公开两个执行上下文,这意味着 一个物理内核现在就像两个 可以处理不同软件线程的"逻辑内核"一样工作。
  • 对于 VM.标准2.8,8 OCPU 个分配在 OCI
用户添加的图像
  • PA-VM 检测 16 个可用内核,因为它计算逻辑内核的总数。
PA-VMadmin@>显示系统状态|匹配 cfg.platformcfg.platform.cores
: 16cfg.platform.cpuid
: KVM:<removed>
cfg.platform.dp-cores: 6cfg.platform.dp-slots
: 1cfg.platform.family
: vmcfg.platform.lic-cap
:</removed> VM-500


Resolution


  1. 在创建FLEX用于注册 PA-VM under OCI的许可证时,增加 vCPU 以反映逻辑核心计数 (OCPU # x 2) 的数量。
  2. 或者创建固定 vCPU 模型配置文件,然后选择计划部署的模型。

 


Additional Information


解决方法:
  • 使用固定模型许可类型手动选择 Firewall 模型以分配所需的 DP CPU:
用户添加的图像

用户添加的图像


PA-VMadmin@>显示系统状态|匹配 cfg.platform
cfg.platform.az: eu-west-2c
cfg.platform.cloud-ha-support: Truecfg.platform.cores
: 8cfg.platform.cpuid
: AWS:54060500FFFBEBBFcfg.platform.dp-cores
: 2
cfg.platform.dp-slots: 1  

 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMPXCA2&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language