Le port Palo Alto-7000 100G NPC QSFP 100G ne s'allume pas

• La carte NPC est installée dans l'emplacement 1

> show chassis status
Slot       Component          Card Status        Config Status   Disabled  
1          PA-7000-100G-NPC-A Up                 Success                   
2          empty                                                           
3          empty                                                           
4          PA-7050-SMC-B      Up                 Success                   
5          empty                                                           
6          empty                                                           
7          empty                                                           
8          PA-7000-LFC-A      Up                 Success

• Lors de la tentative de configurer Ethernet 1/27 en tant que port 100G, malgré l'activation de la connectivité physique et la vérification de la fonctionnalité du SFP, l' interface ne s'affiche pas.
• Afficher interface affiche tous les ports suivants.

> show interface all
total configured hardware interfaces: 24
name                    id    speed/duplex/state            mac address       
--------------------------------------------------------------------------------
ethernet1/2             65    10000/full/up                 b4:0c:25:ef:c0:41 
ethernet1/3             66    10000/full/up                 b4:0c:25:ef:c0:42 
ethernet1/4             67    10000/full/up                 b4:0c:25:ef:c0:43 
ethernet1/5             68    10000/full/up                 b4:0c:25:ef:c0:44 
ethernet1/6             69    10000/full/up                 b4:0c:25:ef:c0:45 
ethernet1/17            80    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:50 
ethernet1/18            81    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:51 
ethernet1/19            82    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:52 
ethernet1/20            83    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:53 
ethernet1/25            88    40000/full/up                 b4:0c:25:ef:c0:58 
ethernet1/26            89    40000/full/up                 b4:0c:25:ef:c0:59 
ethernet1/27            90    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:5a <<<<<
ethernet1/28            91    40000/full/up                 b4:0c:25:ef:c0:5b 
ae1                     16    [n/a]/[n/a]/up                b4:0c:25:ef:c0:10 
ae2                     17    [n/a]/[n/a]/up                b4:0c:25:ef:c0:11 
ha1-a                   5     10000/full/up                 08:66:1f:02:da:26 
ha1-b                   7     10000/full/up                 08:66:1f:02:da:27 
vlan                    1     [n/a]/[n/a]/up                b4:0c:25:ef:c0:01 
loopback                3     [n/a]/[n/a]/up                b4:0c:25:ef:c0:03 
tunnel                  4     [n/a]/[n/a]/up                b4:0c:25:ef:c0:04 
hsci-a                  8     40000/full/up                 d4:1d:71:13:a2:08 
hsci-b                  9     40000/full/up                 d4:1d:71:13:a2:09 
lfc1/9                        40000/full/up                 d4:1d:71:13:a2:00 
lfc1/10                       40000/full/down(autoneg)      d4:1d:71:13:a2:00

• Les journaux de brdagent montrent que l' interface passe souvent à état de mise hors tension

2024-01-02 06:29:52.607 -0500 Port 27: Power up
2024-01-02 06:30:52.076 -0500 Port 27: Powered down
2024-01-02 06:31:04.146 -0500 Port 27: Power up
2024-01-02 16:01:00.142 -0500 Port 27: Powered down
2024-01-02 16:01:05.906 -0500 Port 27: Power up
2024-01-02 22:12:23.382 -0500 Port 27: Powered down
2024-01-02 22:12:29.061 -0500 Port 27: Power up

• Pare-feu Palo Alto PA-7050
• PA-7000 100G NPC
• Ports de dérivation
• PAN-OS 10.0 et versions ultérieures

• Sur un PA-7000 100G NPC, les ports 25, 26, 27 et 28 peuvent être configurés à 40 Gbit/s ou 100 Gbit/s.
• Sur PAN-OS 10.0, 4 ports de dérivation peuvent être configurés sur chaque interface (9-12, 13-16, 17-20, 21-24).
• Si aucun câble de dérivation n'est utilisé, les ports 25 à 27 prennent en charge 100 Gbit/s chacun (ou 40 Gbit/s si 40G QSFP+ est utilisé).
• Dans cet exemple, les ports de dérivation 17 à 20 sont déjà configurés et le port 27 ne peut donc pas être configuré à 100 Gbit/s.
• Les informations à ce sujet sont documentées ici .
• Les informations interface fournissent les ports 17-20 et 27 en cours de configuration.

ethernet1/17            80    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:50 
ethernet1/18            81    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:51 
ethernet1/19            82    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:52 
ethernet1/20            83    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:53 
.....
ethernet1/27            90    ukn/ukn/down(autoneg)         b4:0c:25:ef:c0:5a 

1. configurer soit le port QSFP (PORT 27) soit les ports de dérivation (17/18/19/20) - l'un d'eux doit être configuré, mais pas les deux.
2. Dans le cas ci-dessus, pour faire apparaître le port 27
   1. Connectez-vous à l'interface graphique du pare-feu : Réseau > Interfaces > sélectionnez l' interface et « supprimez » la configuration . (à partir du port 17/18/19/20)
   2. Régler l’ état de interface sur down :
   3. Valider les modifications

• Commandes CLI correspondantes ci-dessous :

> configure
#delete network interface ethernet ethernet1/17 
#delete network interface ethernet ethernet1/18 
#delete network interface ethernet ethernet1/19 
#delete network interface ethernet ethernet1/20 
#commit 
#exit