Die PA-5000-Serie verwendet eine interne Architektur, die mehrere dataplanes für die Paketverarbeitung und die Verkehrs Abwicklung enthält.
Sowohl die PA-5020 als auch die PA-5050 enthalten zwei dataplanes, während die PA-5060 drei enthält.
In diesen Geräten fungiert dataplane Zero, kurz DP0, als Master-dataplane und legt fest, welches dataplane als Sitzungs Besitzer verwendet wird, der für die Bearbeitung und Inspektion zuständig ist.
Bestimmte Arten von Verkehr werden immer im Besitz von DP0 sein, die ICMP, GRE, EtherIP, IPsec VPN-Tunnel, die auf dem Gerät beenden, und Vorhersagen Sitzungen umfasst.
Alle anderen Arten von Traffic werden intern mit einem Algorithmus ausgeglichen, der mit dataplane-Sitzungs Last gewichtet wird. Aus diesen Gründen kann die Auslastung pro dataplane variieren, und dieses Verhalten wird erwartet.