メインコンテンツにスキップ

Palo Alto Networks VNFの仕様

ライセンシング​

Bring Your Own License (BYOL) 製品には有効なライセンスが必要です。Palo Alto Networks からライセンスを購入し、管理するのはお客様の責任です。ソフトウェア ライセンスを購入するには、Palo Alto Networks の販売代理店またはパートナーにお問い合わせください。

サポート​

BYOL ライセンスでは、パロアルトネットワークスのサポートを利用できます。ライセンスおよびサポート契約の購入については、パロアルトネットワークスの営業担当者またはパートナーにお問い合わせください。

Palo Alto Networks – VM シリーズファイアウォール​

2コア4コア8コア16コア
メモリ8 GB16 GB48ギガバイト56ギガバイト
ソフトウェアパッケージ標準
サポートされる仮想データインターフェース（デフォルト／最大）10 / 1010 / 19
システム予約インターフェイスマネジメント
利用可能なライセンスタイプバイオール
アクセス方法エスエスエイチ
ウェブコンソール
画像バージョン利用可能なバージョンを見る
制限されたCLIコマンドなし
展開オプションシングル
リダンダント
クラスター

配備タイプ​

VM-Series Firewallには、3つのデプロイメントタイプがあります。

デプロイメントタイプ商品説明
シングルスタンドアロンデバイスとして動作する単一デバイスをプロビジョニングする別の単一デバイスを既存の単一デバイスとペアにして（同じリソース構成が必要）、ローカル冗長性（単一メトロでの冗長性）またはジオ冗長性（各デバイスが異なるメトロで動作）を形成することができる。詳細については、「VMシリーズファイアウォールの作成」を参照
リダンダント2台のファイアウォールデバイスをプロビジョニングする。各デバイスは個別に動作し、Active-Active方式で設定する。分散アーキテクチャを実現するために、両方のデバイスを2つの異なるメトロに配備するか（推奨）、両方のデバイスを同じメトロに置くかのオプションがあります。
クラスター1つのメトロで2つのファイアウォールデバイスをアクティブ/スタンバイ冗長性でプロビジョニングする。(地理冗長性オプションは使用できない)詳細については、「クラスター化されたVMシリーズファイアウォールの作成」

VM-Series Firewall Flex VCPU ライセンスサポート​

Network Edge は、固定および柔軟な vCPU ライセンスモデルの両方をサポートしています。柔軟な vCPU ライセンスには、特定のバージョンの PAN-OS が必要です。VM-Series ファイアウォール VNF を作成するには、認証コード（8 桁または 9 桁の英数字コード）が必要です。

BYOLオプションでVM-Series NGFWをプロビジョニングする場合、Equinix Fabricポータルのデバイス作成ワークフローでライセンストークンを提供する必要があります。ライセンストークンはAuth Code（8桁または9桁の英数字コード）とも呼ばれます。VMシリーズのライセンスタイプの詳細については、Palo Alto Networks documentationを参照してください。

認証コードの生成​

Palo Alto Networks Customer Support Portal で展開プロファイルを作成して、認証コードを生成します。展開プロファイルは、提供したクレジットに基づいて割り当てられ、アクティブ化できる NGFW の数と機能セットを定義します。このドキュメントでは、すでに Palo Alto Networks カスタマー サポート ポータルにアクセスし、クレジットをアクティベートしていることを前提としています。展開プロファイル作成の詳細については、Palo Alto Networks ドキュメント を参照してください。

重要

Network Edge Palo Alto Network VM-Series VNF をプロビジョニングするには、AUTH CODE のみが必要です。UUID、CPUID、vCPU 数、メモリ情報でファイアウォールを登録する必要はありません。

認証コードを使用します​

デバイスを作成するときに、[License File (BYOL)] フィールドに Auth Code を入力します。冗長配置またはクラスタ配置タイプを作成する場合は、配置プロファイルに 関連付けられた認証コードを使用します。たとえば、同じ配置プロファイルに十分な数のファイアウォールと VCPU コアを割り当てる場合は、冗長デバイスまたはクラスタ デバイスに同じ認証コードを使用します。配置プロファイルに十分な数のファイアウォールまたは VCPU コアが割り当てられていない場合は、別々の配置プロファイルで生成された別の認証コードを使用できます。

デバイス リソース]セクションで、配置プロファイルの CPU 割り当てに適合 するリソース タイプを選択します。たとえば、配置プロファイルで vCPU コアが 8 つしか割り当てられていない場合に、16 コア/56 GB メモリ割り当てを選択しようとすると、認証コードの登録に失敗します。この場合、使用可能なリソース オプションは 2 コア、4 コア、または 8 コアになります。

_ソフトウェアバージョン_セクションで、10.1.3以上を選択する。Flexible vCPUライセンスは、PAN-OS 10.0.4以降のみサポートされている。PAN-OS 9.x.xを選択すると認証コードの登録が失敗し、シリアル番号が不明になる。また、CLIを使用して手動でライセンスを要求すると、エラーメッセージが表示されるServer Error : Failed to install license. Memory or vcpu is required for FLEX deployment profile to be applied on the device

Flexible vCPU ライセンスを使用する場合、プロビジョニングデバイスの PAN-OS バージョンが 10.0.4 以降であることを確認してください。

デバイスの作成が完了すると、Network Edge VNF が適切な AUTH CODE でインスタンス化されます。シリアル番号が生成され、Palo Alto Networks カスタマーサポートポータルに自動的に登録されます。CLI の「Show System Info」の出力と、Palo Alto カスタマーサポートポータルの「Software NGFW Devices」に表示されるシリアル番号を比較して、登録を確認できます。Equinix Fabric ポータルの [Device Details] ページで使用されている UUID と、PAN-OS で管理されている UUID は異なることにご注意ください。

認証コードの問題のトラブルシューティング​

VNF 作成ワークフロー中に無効な認証コードが入力された場合でも、ポータルはこのコードを使用してデバイスのプロビジョニングプロセスを完了します。デプロイメントタイプに応じて、プロビジョニングステータスが異なります。

以下の表は、Auth Codeの問題で考えられる根本的な原因と、次に取るべき対処法をまとめたものです。

考えられる根本的な原因プロビジョニング状態次のステップ
認証コードが有効でない単一または冗長デバイスプロビジョニングのステータスがプロビジョニング済みと表示されるただし、シリアル番号は生成されず、パロアルトカスタマーサポートポータルに登録されない。検証するには、Device Details > ToolsのWebコンソールを使用してCLIコンソールにアクセスし、を使用してシリアル番号を確認する。show system info無効な認証コードが使用された場合、シリアル番号の値は不明となる。CLIコマンド「request license fetch auth-code」を使用する <your_auth_code>SSHまたはWebコンソールから認証コード登録プロセスを手動で開始する有効な認証コードを入力すると、CLIコンソールにVM Device License Installedというメッセージが表示される。
PrimaryとSecondの両方のAuth Codesが有効でない。
プライマリまたはセカンダリデバイスのどちらかのAuth Codeが有効ではありません。		クラスタデバイス-_デバイスプロビジョニングステータスが_両方のクラスタデバイスに表示され、License Errorライセンスステータスが表示される。Registration FailedCLIコマンド「request license fetch auth-code」を使用する <your_auth_code>from the SSH or Web Console to manually trigger the Auth Code registration process. Once you provide a valid Auth Code, you will see a _VM Device License Installed_ message in the CLI console. You will see an _Update the license file via the console to proceed_ message. Select the acknowledgment statement and click **Confirm** to bring both VNF instances to aプロビジョニング済みの状態。
両方のデバイスの認証コードは有効ですが、配置される両方のクラスタデバイスに利用可能な適切なクレジットがありません。クラスタデバイス-_デバイスプロビジョニングステータスが_両方のクラスタデバイスに表示され、License Errorライセンスステータスが表示される。Registration FailedPalo Alto Networksカスタマーサポートポータルにログインし、認証コードに2つのVMシリーズファイアウォールを導入するための十分なクレジットがあることを確認する。

Palo Alto Networks VM-SeriesのVNFを非アクティブ化する。​

VNFをデプロビジョニング（削除）する場合は、VNFからライセンスをデアクティベートしてください。デアクティベーションのために Palo Alto Network Customer Support Portal とやり取りする API キーをサポートするように PAN-OS を構成する必要がある場合があります。

ライセンスは手動で無効化することができます。詳細については、Palo Alto Networks のドキュメントをご覧ください。

パロアルトネットワークス–プリズマエア​

4コア8コア16コア
メモリ16 GB48ギガバイト56ギガバイト
ソフトウェアパッケージ標準
サポートされる仮想データインターフェース（デフォルト／最大）10 / 19
システム予約インターフェイスマネジメント
利用可能なライセンスタイプバイオール
アクセス方法エスエスエイチ
ウェブコンソール
画像バージョン利用可能なバージョンを見る
制限されたCLIコマンドなし
展開オプションシングル
リダンダント

Palo Alto Networks Prisma SD-WAN​

2コア4コア8コア
メモリ8 GB8 GB32GB
ソフトウェアパッケージバーチャルイオン（3103v）バーチャルイオン（3103v）
バーチャルイオン（3104v）		バーチャルイオン（3103v）
バーチャルイオン（3104v）
バーチャルイオン(7108v)
サポートされる仮想データインターフェース10 / 10
システム予約インターフェイスコントローラー
ポート1（WAN1）
ポート2（WAN2）
利用可能なライセンスタイプバイオール
アクセス方法エスエスエイチ
プリズマオーケストレーター
画像バージョン利用可能なバージョンを見る
ベンダーのスループット情報プリズマWANインスタントオンネットワーク(ion)デバイスの仕様
ベンダーの製品仕様https://www.paloaltonetworks.com/sase/sd-wan.html

Palo Alto Networks Prisma SD-WAN デバイスの作成​

デバイスを作成する際、指定する必要があります：

  • ライセンスキー - ライセンスキーを入力します。
  • License Secret - 秘密のライセンスフレーズを入力します。
手掛り

SD-APIデバイスはNetwork Edge APIを使用して起動できるWAN。詳細については、「Network Edge API–SD WAN デバイスの作成」

このページは役に立ちましたか?