Valider toutes les tâches sur les pare-feu de la machine VM. Délai d'expiration et blocage à 0 %.
1686
Created On 04/25/25 02:07 AM - Last Modified 05/13/25 19:02 PM
Symptom
- Utilisation élevée du processeur MP sur les pare-feu.
- Difficulté d'accès aux pare-feu via SSH.
- De nombreux travaux en attente sur les pare-feu.
- Le travail CommitAll est bloqué à 0 % ou a expiré.
Environment
- Pare-feu de la série VM gérés par Panorama
- PAN-OS 10.2.x
- Dimensionnement des VM
Cause
- Mauvaise configuration du dimensionnement de la Virtual Machine (machine virtuelle - VM) (VM).
- Cela a conduit à une inadéquation avec l’allocation de processeur requise pour les pare-feu.
- Plus précisément, les pare-feu avec 4 CPU étaient configurés de manière incorrecte avec 3 CPU DP et 1 CPU MP .
- Les performances optimales nécessitent un rapport processeur MP :DP de 2:2, comme indiqué dans la documentation des exigences système de la série VM .
Resolution
- Ajustez le nombre de processeurs MP/DP sur les pare-feu concernés à un ratio de 2:2.
- Reportez-vous à la documentation Palo Alto Networks pertinente pour personnaliser les cœurs du plan de données.
> show plugins vm_series dp-cores. >> View the number of cores
> request plugins vm_series dp-cores 2 >> Alter the number of dataplane coresAdditional Information
La suppression temporaire de l'un des pare-feu de l'équilibreur de charge peut restaurer l'accès SSH au appareil affecté.