Spécifications des VNF de Palo Alto Networks
Licences
Les produits BYOL (Bring Your Own License) nécessitent une licence valide. Vous êtes responsable de l'achat et de la gestion de vos propres licences auprès de Palo Alto Networks. Pour acheter une licence logicielle, contactez votre représentant commercial ou vos partenaires Palo Alto Networks.
Soutien
L'assistance de Palo Alto Networks est disponible pour les licences BYOL. Contactez votre représentant commercial ou partenaire Palo Alto Networks pour acheter une licence et un contrat d'assistance.
Palo Alto Networks – Pare-feu série VM
- Pour un aperçu technique, consultez la fiche technique de la série VM.
- Pour la documentation, voir VM-Series Documentation.
- PAN-OS 10.1 Notes de mise à jour.
| 2 cœurs | 4 cœurs | 8 cœurs | 16 cœurs | |
|---|---|---|---|---|
| Mémoire | 8 GO | 16 GO | 48 Go | 56 Go |
| Progiciel | Standard | |||
| Interfaces de données virtuelles prises en charge (par défaut/max) | 10 / 10 | 10 / 19 | ||
| Interfaces réservées au système | Gestion | |||
| Type de licence disponible | BYOL | |||
| Méthodes d'accès | SSH Console Web | |||
| Version image | Voir versions d'image disponibles | |||
| Commandes CLI restreintes | Aucun | |||
| Options de déploiement | Unique Redondant Groupement d'entreprises |
Types de déploiement
Trois types de déploiement sont disponibles pour le pare-feu VM-Series.
| Type de déploiement | Description |
|---|---|
| Unique | Provisionnez un périphérique unique fonctionnant comme un périphérique autonome. Un autre périphérique unique peut être couplé avec le périphérique unique existant (nécessite la même configuration de ressources) pour former une redondance locale (redondance dans un métro unique) ou une géo-redondance (chaque périphérique fonctionne dans un métro différent). Pour plus d'informations, reportez-vous à la rubrique création d'un pare-feu VM-Series |
| Redondant | Approvisionnez deux dispositifs de pare-feu. Chaque dispositif fonctionne individuellement et vous êtes chargé de les configurer de manière active-active. Vous avez la possibilité de déployer les deux dispositifs dans deux métros différents (recommandé) pour obtenir une architecture distribuée ou de garder les deux dispositifs dans le même métro. |
| Groupement d'entreprises | Provisionnez deux pare-feu avec redondance Active-Standby dans un seul métro. (Aucune option de géo-redondance disponible.) Pour plus d'informations, voir création d'un pare-feu de série VM en cluster |
Prise en charge de la licence Flex VCPU du pare-feu VM-Series
Network Edge prend en charge les modèles de licence vCPU fixes et flexibles. Une licence vCPU flexible nécessite une version spécifique de PAN-OS. Vous aurez besoin d'un code d'authentification (code alphanumérique à 8 ou 9 chiffres) lors de la création d'un pare-feu VNF VM-Series.
Lors du provisionnement d'un NGFW de série VM avec l'option BYOL, l'utilisateur doit fournir un jeton de licence pendant le flux de travail de création du périphérique dans le portail Equinix Fabric. Un jeton de licence est également appelé Auth Code (code alphanumérique à 8 ou 9 chiffres). Pour plus d'informations sur les types de licences VM-Series, consultez la documentation Palo Alto Networks.
Générer un code d'authentification
Générez le code d'authentification en créant un profil de déploiement dans le portail de support client de Palo Alto Networks. Le profil de déploiement définit le nombre de NGFW et d'ensembles de fonctionnalités qui peuvent être alloués et activés en fonction du crédit que vous fournissez. Ce document suppose que vous avez déjà accès au portail de support client de Palo Alto Networks et que vous avez activé votre crédit. Pour plus d'informations sur la création de profils de déploiement, consultez la documentation Palo Alto Networks.
Pour provisionner Network Edge Palo Alto Network VM-Series VNF, vous avez uniquement besoin du CODE D'AUTHENTIFICATION. Il n'est PAS NÉCESSAIRE d'enregistrer le pare-feu avec les informations UUID, CPUID, nombre de vCPU et mémoire.
Utilisation du code d'authentification
Lorsque vous créez votre appareil, saisissez le code d'autorisation dans le champ License File (BYOL). Lorsque vous créez des types de déploiement redondants ou en grappe, utilisez le code d'authentification associé à votre profil de déploiement. Par exemple, si vous allouez suffisamment de pare-feu et de cœurs VCPU dans le même profil de déploiement, utilisez le même code d'authentification pour le dispositif redondant ou en grappe. Si votre profil de déploiement n'a pas suffisamment de pare-feu ou de cœurs VCPU alloués, vous pouvez utiliser différents codes d'authentification générés avec des profils de déploiement distincts.
Dans la section Device Resources, sélectionnez le type de ressource qui correspond à l'allocation de CPU de votre profil de déploiement. Par exemple, si votre profil de déploiement n'alloue que 8 vCPU core et que vous essayez de sélectionner 16 Cores/56 GB Memory allocation, l'enregistrement de l'Auth Code échoue. Dans ce cas, les options de ressources disponibles seront 2 cœurs, 4 cœurs ou 8 cœurs.
Dans la section version du logiciel, sélectionnez 10.1.3 ou supérieur. La licence flexible vCPU est uniquement prise en charge POUR PAN-OS 10.0.4 et versions ultérieures. Si PAN-OS 9.x.x est sélectionné, l'enregistrement de votre code d'autorisation échouera et votre numéro de série sera inconnu. En outre, lorsque vous demandez manuellement une licence à l'aide de l'interface CLI, un message d'erreur s'affiche Server Error : Failed to install license. Memory or vcpu is required for FLEX deployment profile to be applied on the device
Assurez-vous que la version PAN-OS de votre dispositif de provisionnement est 10.0.4 ou supérieure lorsque vous utilisez la licence Flexible vCPU.
Une fois la création de votre dispositif terminée, votre VNF Network Edge sera instanciée avec le CODE AUTHENTIFICATION approprié. Un numéro de série est généré et enregistré automatiquement sur le portail d'assistance clientèle de Palo Alto Networks. Vous pouvez valider l'enregistrement en comparant la sortie CLI « Afficher les informations système » et le numéro de série affiché dans les dispositifs NGFW logiciels sur le portail d'assistance clientèle de Palo Alto. Veuillez noter que l'UUID utilisé dans la page Device Details (Détails du périphérique) du portail Equinix Fabric et l'UUID conservé dans PAN-OS sont différents.
Dépannage des problèmes liés au code d'authentification
Même si un code d'authentification non valide est saisi pendant le workflow de création de la VNF, le portail poursuit avec ce code et termine le processus de provisionnement du dispositif. Selon le type de déploiement, vous observerez différents statuts de provisionnement.
Le tableau suivant résume les causes potentielles des problèmes liés au code d'authentification et les mesures à prendre.
| Causes profondes possibles | État de provisionnement | Prochaines étapes |
|---|---|---|
| Le code d'authentification n'est pas valide | L'état de provisionnement de périphérique unique ou redondant indique provisionné. Cependant, votre numéro de série ne sera pas généré et enregistré sur le portail de support client de Palo Alto. Pour valider, utilisez la console Web dans Détails du périphérique > outils pour accéder à votre console CLI et vérifiez votre numéro de série à l'aide de show system info. Si un code d'autorisation non valide est utilisé, la valeur du numéro de série sera inconnue. | Utilisez la commande CLI request license fetch auth-code <your_auth_code> à partir de SSH ou de la console Web pour déclencher manuellement le processus d'enregistrement du code d'autorisation. Une fois que vous avez fourni un code d'autorisation valide, vous verrez le message VM Device License Installed dans la console CLI. |
| Les codes d'authentification des appareils primaires et secondaires ne sont pas valides. Les codes d'authentification des appareils primaires ou secondaires ne sont pas valides. | Périphérique de cluster : l'état d'approvisionnement des périphériques s'affiche License Error sur les deux périphériques de cluster et l'état de la licence s'affiche Registration Failed. | Utilisez la commande CLI request license fetch auth-code <your_auth_code> from the SSH or Web Console to manually trigger the Auth Code registration process. Once you provide a valid Auth Code, you will see a VM Device License Installed message in the CLI console. You will see an Update the license file via the console to proceed message. Select the acknowledgment statement and click Confirm to bring both VNF instances to a `État provisionné. |
| Les codes d'authentification des deux appareils sont valides, mais il n'y a pas assez de crédits disponibles pour déployer les deux appareils en cluster. | Périphérique de cluster : l'état d'approvisionnement des périphériques s'affiche License Error sur les deux périphériques de cluster et l'état de la licence s'affiche Registration Failed. | Connectez-vous au portail de support client de Palo Alto Networks et vérifiez que le code d'autorisation dispose des crédits nécessaires pour déployer deux pare-feu VM series. |
Désactivation de votre VNF Palo Alto Networks VM-Series
Si vous déprovisionnez (supprimez) un VNF, assurez-vous que vous désactivez votre licence du VNF. Il se peut que vous deviez configurer votre PAN-OS pour prendre en charge la clé API afin d'interagir avec le portail de support client de Palo Alto Network pour la désactivation.
Vous pouvez désactiver manuellement votre licence. Pour plus d'informations, veuillez consulter la documentation Palo Alto Networks.
Palo Alto Networks – Prisma AIRS
- Pour les notes de version, voir nouvelles fonctionnalités - Prisma AIRS
- Pour la documentation, voir Prisma AIRS Docs.
| 4 cœurs | 8 cœurs | 16 cœurs | |
|---|---|---|---|
| Mémoire | 16 GO | 48 Go | 56 Go |
| Progiciel | Standard | ||
| Interfaces de données virtuelles prises en charge (par défaut/max) | 10 / 19 | ||
| Interfaces réservées au système | Gestion | ||
| Type de licence disponible | BYOL | ||
| Méthodes d'accès | SSH Console Web | ||
| Version image | Voir versions d'image disponibles | ||
| Commandes CLI restreintes | Aucun | ||
| Options de déploiement | Unique Redondant |
Prisma SD-WAN de Palo Alto Networks
| 2 cœurs | 4 cœurs | 8 cœurs | |
|---|---|---|---|
| Mémoire | 8 GO | 8 GO | 32 GO |
| Progiciel | ION virtuel (3103v) | ION virtuel (3103v) ION virtuel (3104v) | ION virtuel (3103v) ION virtuel (3104v) ION virtuel (7108v) |
| Interfaces de données virtuelles prises en charge | 10 / 10 | ||
| Interfaces réservées au système | Contrôleur Port 1 (WAN1) Port 2 (WAN2) | ||
| Type de licence disponible | BYOL | ||
| Méthodes d'accès | SSH Orchestrateur Prisma | ||
| Version image | Voir versions d'image disponibles | ||
| Informations sur le débit du fournisseur | Spécifications du périphérique Prisma SD-WAN instant-on Network (ION) | ||
| Spécifications des produits du vendeur | https://www.paloaltonetworks.com/sase/sd-wan.html |
Création de dispositifs SD-WAN Prisma de Palo Alto Networks
Lors de la création de votre dispositif, vous devrez spécifier :
- Clé de licence - Saisissez votre clé de licence.
- Secret de licence - Saisissez votre phrase secrète de licence.
Les périphériques SD-WAN peuvent être lancés à l'aide d'API Network Edge. Pour plus d'informations, consultez Network Edge API – créer un périphérique SD-WAN