Cómo solucionar el error ‘Estado de licencia cambia a Inválido por exceder el límite de recursos de VM’ en Fortinet

En este artículo, abordaremos el error ‘VM resource exceeds license limit, CPU:4/1’ que puede surgir en dispositivos FortiGate, especialmente en configuraciones de alta disponibilidad (HA). Este problema puede ocasionar interrupciones en el servicio si no se soluciona adecuadamente. A lo largo del artículo, proporcionaremos un análisis detallado del problema, incluyendo pasos para diagnóstico y solución, así como comandos útiles para gestionar la configuración y licencia del dispositivo.

Descripción del problema

El error ‘VM resource exceeds license limit, CPU:4/1’ se produce cuando una unidad FortiGate intenta utilizar más recursos de los que permite su licencia actual. Este problema es común en configuraciones HA, donde es crucial que ambas unidades dispongan de licencias idénticas y válidas. Si las licencias no coinciden, los dispositivos no funcionarán como se espera, provocando posibles fallos en la conectividad y seguridad de la red.

Alcance

Este artículo se centra en dispositivos FortiGate que operan en un entorno de alta disponibilidad (HA).

Diagnóstico paso a paso

Para confirmar la validación de la licencia y diagnosticar el problema, ejecute los siguientes comandos en el CLI de FortiGate:

diag hardware sysinfo vm full ————–> Este comando proporciona información detallada sobre el hardware de la máquina virtual FortiGate, mostrando identificadores únicos, como el UUID, además de los detalles de CPU, memoria y licencias de VDOM.

fnsysctl cat /proc/sys/kernel/random/uuid ————–> Proporciona información sobre el UUID, que es específico para cada máquina virtual FortiGate.

diag debug vm-print-license ————–> Muestra información detallada sobre la licencia de la máquina virtual FortiGate, incluyendo el número de serie, la fecha de expiración de la licencia, las características activadas y los recursos asignados.

Estos comandos ayudarán a identificar si las licencias de ambas unidades en el clúster HA son idénticas y válidas.

Solución recomendada

Si se confirma que las licencias de ambas unidades FortiGate son diferentes o no están actualizadas, debe asegurar que ambas unidades tienen licencias idénticas con características y fechas de vencimiento coincidentes. Esto se puede realizar mediante la renovación de licencias o la actualización de las unidades.

Comandos CLI utilizados

Los siguientes comandos se utilizaron para diagnosticar el problema:

• diag hardware sysinfo vm full
• fnsysctl cat /proc/sys/kernel/random/uuid
• diag debug vm-print-license

Buenas prácticas y recomendaciones

Para evitar problemas de licencia en el futuro, considere las siguientes buenas prácticas:

• Verifique regularmente las licencias de cada unidad en un clúster HA.
• Asegúrese de que ambas unidades tengan licencias actualizadas y con características coincidentes.
• Realice auditorías periódicas del uso de recursos para garantizar que no se excedan los límites de licencia.

Notas adicionales

Recuerde que la gestión adecuada de las licencias es esencial para mantener la funcionalidad y seguridad de su red. Ante cualquier duda o problema que persista, no dude en contactar al soporte técnico de Fortinet.