FLEX 许可失败,在环境下OCI缺少系列的信用额度VM-
15101
Created On 08/12/21 17:43 PM - Last Modified 02/07/22 22:31 PM
Symptom
- VM-系列 Firewall 与 一起 VM部署。标准2.4 具有 4 个英特尔灵活 OCPU
- 为了匹配使用 4 个 vCPU 创建的物理 CPU 分配 FLEX 的许可证配置文件
- 但是,在许可证注册时 FLEX 遇到错误,显示缺少 FLEX 积分
- FLEX 许可证注册仅在分配了 8 个 vCPU 的情况下完成
Environment
VM-Oracle 云基础设施下的系列 Firewall 设备 (OCI)
Cause
- 默认情况下,在 下OCI使用的英特尔灵活OCPU软件是超线程的。当英特尔®超线程技术处于活动状态时 CPU ,每个物理内核会公开两个执行上下文,这意味着 一个物理内核现在就像两个 可以处理不同软件线程的"逻辑内核"一样工作。
- 对于 VM.标准2.8,8 OCPU 个分配在 OCI
- PA-VM 检测 16 个可用内核,因为它计算逻辑内核的总数。
PA-VMadmin@>显示系统状态|匹配 cfg.platformcfg.platform.cores
: 16cfg.platform.cpuid
: KVM:<removed>
cfg.platform.dp-cores: 6cfg.platform.dp-slots
: 1cfg.platform.family
: vmcfg.platform.lic-cap
:</removed> VM-500
: 16cfg.platform.cpuid
: KVM:<removed>
cfg.platform.dp-cores: 6cfg.platform.dp-slots
: 1cfg.platform.family
: vmcfg.platform.lic-cap
:</removed> VM-500
Resolution
- 在创建FLEX用于注册 PA-VM under OCI的许可证时,增加 vCPU 以反映逻辑核心计数 (OCPU # x 2) 的数量。
- 或者创建固定 vCPU 模型配置文件,然后选择计划部署的模型。
Additional Information
解决方法:
- 使用固定模型许可类型手动选择 Firewall 模型以分配所需的 DP CPU:
PA-VMadmin@>显示系统状态|匹配 cfg.platform
cfg.platform.az: eu-west-2c
cfg.platform.cloud-ha-support: Truecfg.platform.cores
: 8cfg.platform.cpuid
: AWS:54060500FFFBEBBFcfg.platform.dp-cores
: 2
cfg.platform.dp-slots: 1