PA-5400 Serien-Ports QSFP ohne Protokolle heruntergefahren (übergeordnetes und untergeordnetes Portkonzept)
Symptom
Das Problem, dass die Schnittstelle ohne Protokolle heruntergefahren wird.
Die PA-5450 Frontblende hat die unten referenzierten QSFP+ Anschlüsse.
Im oben genannten Gerät sind die übergeordneten
Ports Schnittstelle 1/26 und Schnittstelle 1/25 Elternschnittstelle 1/25 --> untergeordnete Ports 5-8 Eltern-Schnittstelle 1/26 --> Untergeordnete Ports 9-12
Es gibt zwei 40/100 Gbps QSFP+/QSFP28-Ports in PA-5450
1. Unterstützt Breakout-Kabel (untergeordnete Anschlüsse 5 – 8 und 9 – 12)2.
Untergeordnete Ports unterstützen 10/25 Gbit/s
In PA-5450unterstützt die Ports 13-24 1/10 Gbit/s /SFPSFP+ Ports
Environment
PA-5450 und PA-5400 Serien
Cause
Breakout-Interface-Funktion in PA-5400 Serie enthalten
Resolution
PAN-OS Ab Version 10.0 und höher wurde die Breakout-Port-Funktion in PA-den Serien 7k und PA-5k eingeführt.
Wenn Kabel auf Firewalls basierend auf der Aushandlung eingefügt werden, konfiguriert brdagent entsprechend.
Im Auto-Modus konfiguriert brdagent die untergeordneten Ports in Gruppen, abhängig von den Schnittstellen, z.B. QSFP28 oder QSFP+.
Wenn der untergeordnete Port konfiguriert ist, d.h. durch Breakout, wird der übergeordnete Port heruntergefahren.
Zusammenfassend:
1. Bei der Konfiguration von Breakout-Ports in der PA-5400 Serie können wir nur untergeordnete Ports oder die übergeordneten Ports konfigurieren, aber nicht beide. Wenn wir Port 25 konfigurieren, können wir die Ports 5 - 8 nicht konfigurieren.
2. Die Architektur der PA-5400 Serie ähnelt der PA-7000 Serie, wenn es um die Konfiguration von Eltern-Kind-Ports geht.
3. PA-5400 Serie unterstützt Breakout-Kabel
Hardware – Netzwerkkarte (NC):
a) Untergeordnete Ports unterstützen 10/25 Gbps
b) Ports 1 - 4: Vier 1/10 Gbps Ports
c) Ports 25 - 26: Zwei 40/100 Gbps QSFP+/QSFP28 Ports
d) Ports 13 bis 24: Zwölf 1/10 Gbps SFP/SFP+ Ports