Palo Alto Networks VNFの仕様
ライセンス
BYOL（Bring Your Own License）製品には有効なライセンスが必要お客様は、パロアルトネットワークスから独自のライセンスを購入および管理する責任がある。ソフトウェアライセンスを購入するには、パロアルトネットワークスの営業担当者またはパートナーにお問い合わせください。
サポート
Palo Alto NetworksはBYOLライセンスでサポートされている。パロアルトネットワークスの営業担当者またはパートナーに連絡して、ライセンスおよびサポート契約を購入する。
Palo Alto Networks – VM シリーズファイアウォール
- 技術概要については、「VMシリーズ仕様書」を参照。
- ドキュメントについては、「VM-Seriesのドキュメント」を参照してください。
- PAN-OS 10.1リリースノート。
| 2コア | 4コア | 8コア | 16コア | |
|---|---|---|---|---|
| メモリ | 8 GB | 16 GB | 48ギガバイト | 56ギガバイト |
| ソフトウェアパッケージ | 標準 | |||
| サポートされる仮想データインターフェース（デフォルト/最大） | 10 / 10 | 10 / 19 | ||
| システム予約インターフェイス | マネジメント | |||
| 利用可能なライセンスタイプ | BYOL | |||
| アクセス方法 | SSH Webコンソール | |||
| イメージバージョン | 使用可能なイメージバージョンを表示 | |||
| 制限されたCLIコマンド | なし | |||
| 展開オプション | シングル 冗長 クラスタ |
デバイス管理
VMシリーズファイアウォールにEquinixパブリックIPアドレスを設定する場合は、DHCPまたは静的IPを使用して管理インターフェイスを設定できる。
デバイス管理オプションを入力するときに、次のIPアドレスオプションのいずれかを選択する。
- DHCP - IPアドレスを自動的に割り当てるネットワーク管理プロトコル。
- 静的IPアドレス- IPアドレス、サブネットマスク、デフォルトゲートウェイ、およびインターフェイスを入力する。
配備タイプ
VM-Series Firewallには、3つのデプロイメントタイプがあります。
| 導入タイプ | 説明 |
|---|---|
| シングル | スタンドアロンデバイスとして動作する単一デバイスをプロビジョニングする別の単一デバイスを既存の単一デバイスとペアにして（同じリソース構成が必要）、ローカル冗長性（単一メトロでの冗長性）またはジオ冗長性（各デバイスが異なるメトロで動作）を形成することができる。詳細については、「VMシリーズファイアウォールの作成」を参照 |
| 冗長 | 2つのファイアウォールデバイスをプロビジョニングする。各デバイスは個別に動作し、ユーザはそれらをアクティブ/アクティブ方式で設定する必要がある。両方のデバイスを2つの異なるメトロに展開する（推奨）オプションを使用して、分散アーキテクチャを実現するか、両方のデバイスを同じメトロに維持するかを選択できる。 |
| クラスタ | 1つのメトロで2つのファイアウォールデバイスをアクティブ/スタンバイ冗長性でプロビジョニングする。(地理冗長性オプションは使用できない)詳細については、「クラスター化されたVMシリーズファイアウォールの作成」 |
VM-Series Firewall Flex VCPU ライセンスサポート
Network Edgeは、固定vCPUライセンスモデルと柔軟vCPUライセンスモデルの両方をサポートしている。Flexible vCPUライセンスには、特定のバージョンのPAN-OSが必要VMシリーズファイアウォールVNFを作成する場合は、認証コード(8桁または9桁の英数字コード)が必要
BYOLオプションを使用してVMシリーズNGFWをプロビジョニングする場合、Equinix Fabricポータルでのデバイス作成ワークフロー中にライセンストークンを提供する必要がある。ライセンストークンは認証コード(8桁または9桁の英数字コード)とも呼ばれる。VMシリーズのライセンスタイプについて詳しくは、Palo Alto Networksのドキュメントを参照してください。
認証コードの生成
Palo Alto Networksカスタマーサポートポータルで展開プロファイルを作成して認証コードを生成する。導入プロファイルでは、提供するクレジットに基づいて割り当ておよびアクティブ化できるNGFWおよびフィーチャセットの数を定義する。本書は、すでにPalo Alto Networksカスタマーサポートポータルにアクセスし、クレジットを有効にしていることを前提としている。展開プロファイルの作成の詳細については、Palo Alto Networksのドキュメントを参照してください。
Network EdgeパロアルトネットワークVMシリーズVNFをプロビジョニングするには、認証コードのみが必要。ファイアウォールをUUID、CPUID、vCPU数、およびメモリ情報で登録する必要はない。
認証コードを使用します
デバイスを作成するときに、ライセンスファイル（BYOL）フィールドに認証コードを入力する。冗長またはクラスタデプロイメントタイプを作成する場合は、デプロイメントプロファイルに関連付けられた認証コードを使用する。たとえば、同じ導入プロファイルに十分な数のファイアウォールとVCPUコアを割り当てる場合は、冗長デバイスまたはクラスタデバイスに同じ認証コードを使用する。導入プロファイルに十分なファイアウォールまたはVCPUコアが割り当てられていない場合は、個別の導入プロファイルで生成された異なる認証コードを使用できる。
_デバイスリソース_セクションで、展開プロファイルのCPU割り当てに適したリソースタイプを選択する。たとえば、導入プロファイルで割り当てられるvCPUコアが8個のみで、16コア/56 GBメモリ割り当てを選択しようとすると、認証コードの登録が失敗する。この場合、利用可能なリソースオプションは2コア、4コア、または8コアである。
_ソフトウェアバージョン_セクションで、10.1.3以上を選択する。Flexible vCPUライセンスは、PAN-OS 10.0.4以降のみサポートされている。PAN-OS 9.x.xを選択すると認証コードの登録が失敗し、シリアル番号が不明になる。また、CLIを使用して手動でライセンスを要求すると、エラーメッセージが表示されるServer Error : Failed to install license. Memory or vcpu is required for FLEX deployment profile to be applied on the device
Flexible vCPU ライセンスを使用する場合、プロビジョニングデバイスの PAN-OS バージョンが 10.0.4 以降であることを確認してください。
デバイスの作成が完了すると、Network Edge VNFが適切な認証コードでインスタンス化される。シリアル番号が自動的に生成され、Palo Alto Networksカスタマーサポートポータルに登録される。「システム情報を表示」CLI出力と、パロアルトカスタマーサポートポータルのソフトウェアNGFWデバイスに表示されるシリアル番号を比較することで、登録を検証できる。Equinix Fabricポータルの[デバイス詳細]ページで使用されるUUIDと、PAN-OSで保持されるUUIDが異なることに注意すること。
認証コードの問題のトラブルシューティング
VNF作成ワークフロー中に無効な認証コードが入力された場合でも、ポータルはこのコードを使用してデバイスプロビジョニングプロセスを完了する。展開タイプによって、異なるプロビジョニングステータスが表示される。
以下の表は、Auth Codeの問題で考えられる根本的な原因と、次に取るべき対処法をまとめたものです。
| 考えられる根本的な原因 | プロビジョニング状態 | 次のステップ |
|---|---|---|
| 認証コードが有効でない | 単一または冗長デバイスプロビジョニングのステータスがプロビジョニング済みと表示されるただし、シリアル番号は生成されず、パロアルトカスタマーサポートポータルに登録されない。検証するには、Device Details > ToolsのWebコンソールを使用してCLIコンソールにアクセスし、を使用してシリアル番号を確認する。show system info無効な認証コードが使用された場合、シリアル番号の値は不明となる。 | CLIコマンド「request license fetch auth-code」を使用する <your_auth_code>SSHまたはWebコンソールから認証コード登録プロセスを手動で開始する有効な認証コードを入力すると、CLIコンソールにVM Device License Installedというメッセージが表示される。 |
| プライマリデバイスとセカンダリデバイスの両方の認証コードが無効である。 プライマリデバイスまたはセカンダリデバイスの認証コードが無効である。 | クラスタデバイス-_デバイスプロビジョニングステータスが_両方のクラスタデバイスに表示され、License Errorライセンスステータスが表示される。Registration Failed | CLIコマンド「request license fetch auth-code」を使用する <your_auth_code>from the SSH or Web Console to manually trigger the Auth Code registration process. Once you provide a valid Auth Code, you will see a _VM Device License Installed_ message in the CLI console. You will see an _Update the license file via the console to proceed_ message. Select the acknowledgment statement and click **Confirm** to bring both VNF instances to aプロビジョニング済みの状態。 |
| 両方のデバイスの認証コードは有効ですが、配置される両方のクラスタデバイスに利用可能な適切なクレジットがありません。 | クラスタデバイス-_デバイスプロビジョニングステータスが_両方のクラスタデバイスに表示され、License Errorライセンスステータスが表示される。Registration Failed | Palo Alto Networksカスタマーサポートポータルにログインし、認証コードに2つのVMシリーズファイアウォールを導入するための十分なクレジットがあることを確認する。 |
Palo Alto Networks VM シリーズ VNF の無効化
VNFのプロビジョニング解除(削除)を行う場合は、VNFからライセンスを無効にすること。パロアルトネットワークカスタマーサポートポータルと通信して非アクティブ化するには、APIキーをサポートするようにPAN-OSを設定する必要がある場合がある。
手動でライセンスを無効にすることができる。詳しくは、Palo Alto Networksのドキュメントを参照してください。
パロアルトネットワークス–プリズマエア
- リリースノートについては、「新機能-プリズマエア」
- ドキュメントについては、Prisma Airsドキュメントを参照。
| 4コア | 8コア | 16コア | |
|---|---|---|---|
| メモリ | 16 GB | 48ギガバイト | 56ギガバイト |
| ソフトウェアパッケージ | 標準 | ||
| サポートされる仮想データインターフェース（デフォルト/最大） | 10 / 19 | ||
| システム予約インターフェイス | マネジメント | ||
| 利用可能なライセンスタイプ | BYOL | ||
| アクセス方法 | SSH Webコンソール | ||
| イメージバージョン | 使用可能なイメージバージョンを表示 | ||
| 制限されたCLIコマンド | なし | ||
| 展開オプション | シングル 冗長 |
Palo Alto Networks Prisma SD-WAN
| 2コア | 4コア | 8コア | |
|---|---|---|---|
| メモリ | 8 GB | 8 GB | 32GB |
| ソフトウェアパッケージ | 仮想イオン(3103v) | 仮想イオン(3103v) 仮想イオン（3104v） | 仮想イオン(3103v) 仮想イオン（3104v） 仮想イオン(7108v) |
| サポートされる仮想データインターフェース | 10 / 10 | ||
| システム予約インターフェイス | コントローラ ポート1 (WAN1) ポート2（WAN2） | ||
| 利用可能なライセンスタイプ | BYOL | ||
| アクセス方法 | SSH プリズマオーケストレーター | ||
| イメージバージョン | 使用可能なイメージバージョンを表示 | ||
| ベンダーのスループット情報 | プリズマWANインスタントオンネットワーク(ion)デバイスの仕様 | ||
| ベンダーの製品仕様 | https://www.paloaltonetworks.com/sase/sd-wan.html |
Palo Alto Networks Prisma SD-WAN デバイスの作成
デバイスを作成する際、指定する必要があります：
- ライセンスキー - ライセンスキーを入力します。
- License Secret - 秘密のライセンスフレーズを入力します。
SD-APIデバイスはNetwork Edge APIを使用して起動できるWAN。詳細については、「Network Edge API–SD WANデバイスの作成」