Valider toutes les tâches sur les pare-feu de la machine VM. Délai d'expiration et blocage à 0 %.

Valider toutes les tâches sur les pare-feu de la machine VM. Délai d'expiration et blocage à 0 %.

1686
Created On 04/25/25 02:07 AM - Last Modified 05/13/25 19:02 PM


Symptom


  • Utilisation élevée du processeur MP sur les pare-feu.
  • Difficulté d'accès aux pare-feu via SSH.
  • De nombreux travaux en attente sur les pare-feu.
  • Le travail CommitAll est bloqué à 0 % ou a expiré.


Environment


  • Pare-feu de la série VM gérés par Panorama
  • PAN-OS 10.2.x
  • Dimensionnement des VM


Cause


  • Mauvaise configuration du dimensionnement de la Virtual Machine (machine virtuelle - VM) (VM).
  • Cela a conduit à une inadéquation avec l’allocation de processeur requise pour les pare-feu.
  • Plus précisément, les pare-feu avec 4 CPU étaient configurés de manière incorrecte avec 3 CPU DP et 1 CPU MP .
  • Les performances optimales nécessitent un rapport processeur MP :DP de 2:2, comme indiqué dans la documentation des exigences système de la série VM .


Resolution


  1. Ajustez le nombre de processeurs MP/DP sur les pare-feu concernés à un ratio de 2:2.
  2. Reportez-vous à la documentation Palo Alto Networks pertinente pour personnaliser les cœurs du plan de données.
> show plugins vm_series dp-cores.  >> View the number of cores
> request plugins vm_series dp-cores 2 >> Alter the number of dataplane cores


Additional Information


La suppression temporaire de l'un des pare-feu de l'équilibreur de charge peut restaurer l'accès SSH au appareil affecté.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA1Ki000000blNBKAY&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language