La serie PA-5000 utiliza una arquitectura interna que contiene múltiples planos de los mismos para el procesamiento de paquetes y el manejo de tráfico.
Tanto el PA-5020 como el PA-5050 contienen dos planos de los mismos, mientras que el PA-5060 contiene tres.
En estos dispositivos, el plan de DP0 cero, o para abreviar, funciona como el plan de los principales y determina qué planeo de los mismos se usará como el propietario de la sesión responsable del procesamiento y la inspección.
Ciertos tipos de tráfico siempre serán propiedad de DP0, que incluye los túneles de ICMP, GRE, EtherIP, IPSec VPN que están terminando en el dispositivo, y predecir sesiones.
Todos los otros tipos de tráfico serán carga balanceada internamente usando un algoritmo que se pondera usando la carga de la sesión del plan de los archivos. Por estas razones, la utilización de la sesión del plan de la misma puede variar, y se espera que este comportamiento.