El puerto QSFP 100G NPC de Palo Alto-7000 100G no aparece
13148
Created On 01/13/24 01:52 AM - Last Modified 01/07/25 11:26 AM
Symptom
- La tarjeta NPC está instalada en la ranura 1
> show chassis status
Slot Component Card Status Config Status Disabled
1 PA-7000-100G-NPC-A Up Success
2 empty
3 empty
4 PA-7050-SMC-B Up Success
5 empty
6 empty
7 empty
8 PA-7000-LFC-A Up Success
- Al intentar configurar Ethernet 1/27 como un puerto 100G, a pesar de habilitar la conectividad física y verificar la funcionalidad del SFP, la interfaz no aparece.
- Mostrar interfaz todo muestra los siguientes puertos.
> show interface all
total configured hardware interfaces: 24
name id speed/duplex/state mac address
--------------------------------------------------------------------------------
ethernet1/2 65 10000/full/up b4:0c:25:ef:c0:41
ethernet1/3 66 10000/full/up b4:0c:25:ef:c0:42
ethernet1/4 67 10000/full/up b4:0c:25:ef:c0:43
ethernet1/5 68 10000/full/up b4:0c:25:ef:c0:44
ethernet1/6 69 10000/full/up b4:0c:25:ef:c0:45
ethernet1/17 80 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:50
ethernet1/18 81 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:51
ethernet1/19 82 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:52
ethernet1/20 83 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:53
ethernet1/25 88 40000/full/up b4:0c:25:ef:c0:58
ethernet1/26 89 40000/full/up b4:0c:25:ef:c0:59
ethernet1/27 90 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:5a <<<<<
ethernet1/28 91 40000/full/up b4:0c:25:ef:c0:5b
ae1 16 [n/a]/[n/a]/up b4:0c:25:ef:c0:10
ae2 17 [n/a]/[n/a]/up b4:0c:25:ef:c0:11
ha1-a 5 10000/full/up 08:66:1f:02:da:26
ha1-b 7 10000/full/up 08:66:1f:02:da:27
vlan 1 [n/a]/[n/a]/up b4:0c:25:ef:c0:01
loopback 3 [n/a]/[n/a]/up b4:0c:25:ef:c0:03
tunnel 4 [n/a]/[n/a]/up b4:0c:25:ef:c0:04
hsci-a 8 40000/full/up d4:1d:71:13:a2:08
hsci-b 9 40000/full/up d4:1d:71:13:a2:09
lfc1/9 40000/full/up d4:1d:71:13:a2:00
lfc1/10 40000/full/down(autoneg) d4:1d:71:13:a2:00
- Los registros de brdagent muestran que la interfaz a menudo pasa al estado de apagado.
2024-01-02 06:29:52.607 -0500 Port 27: Power up
2024-01-02 06:30:52.076 -0500 Port 27: Powered down
2024-01-02 06:31:04.146 -0500 Port 27: Power up
2024-01-02 16:01:00.142 -0500 Port 27: Powered down
2024-01-02 16:01:05.906 -0500 Port 27: Power up
2024-01-02 22:12:23.382 -0500 Port 27: Powered down
2024-01-02 22:12:29.061 -0500 Port 27: Power up
Environment
- Cortafuegos Palo Alto PA-7050
- PA-7000 100G NPC
- Puertos de conexión
- PAN-OS 10.0 y superior
Cause
- En un NPC PA-7000 100G, los puertos 25, 26, 27 y 28 se pueden configurar como 40 Gbps o 100 Gbps.
- En PAN-OS 10.0, se pueden configurar 4 puertos de conexión en cada interfaz (9-12, 13-16, 17-20, 21-24).
- Si no se utiliza un cable de conexión, los puertos 25 a 27 admiten 100 Gbps cada uno (o 40 Gbps si se utiliza 40G QSFP+).
- En este ejemplo, los puertos de conexión 17-20 ya están configurados y, por lo tanto, el puerto 27 no se puede configurar como 100 Gbps.
- La información de esto está documentada aquí .
- La información de la interfaz proporciona los puertos 17-20 y 27 que se están configurando.
ethernet1/17 80 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:50
ethernet1/18 81 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:51
ethernet1/19 82 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:52
ethernet1/20 83 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:53
.....
ethernet1/27 90 ukn/ukn/down(autoneg) b4:0c:25:ef:c0:5a
Resolution
- configurar el puerto QSFP (PUERTO 27) o los puertos de conexión (17/18/19/20); se debe configurar uno de ellos, no ambos.
- En el caso anterior, para activar el puerto 27
- Inicie sesión en la interfaz gráfica de usuario del cortafuegos : Red > Interfaces > seleccione la interfaz y "elimine" la configuración . (del puerto 17/18/19/20)
- Establezca el estado de la interfaz en inactivo:
- Confirmar los cambios
- Los comandos CLI correspondientes se indican a continuación:
> configure
#delete network interface ethernet ethernet1/17
#delete network interface ethernet ethernet1/18
#delete network interface ethernet ethernet1/19
#delete network interface ethernet ethernet1/20
#commit
#exit