Palo Alto
Originale Palo Alto Networks Transceiver — PAN SFP, SFP+, SFP28 und QSFP28 für PA-Serie Firewalls
Die Next-Generation Firewalls der PA-Serie binden ihre Dataplane-Interfaces über steckbare Transceiver der PAN-Produktfamilie an — von 1G-SFP über 10G-SFP+ und 25G-SFP28 bis zu 100G-QSFP28 für die großen Rechenzentrums-Appliances. Viele Plattformen führen dabei Dual-Rate-Ports aus: SFP/SFP+- und QSFP+/QSFP28-Cages, deren tatsächliche Geschwindigkeit der eingesetzte Transceiver bestimmt. Palo Alto dokumentiert die zulässigen Module pro Plattform im offiziellen Datenblatt „Key Specifications for Palo Alto Networks Interfaces and Transceivers". Hexwaren liefert originale Palo Alto Networks Transceiver, DAC und AOC Kabel für PA-Firewalls.
PAN-Transceiver-Familien im Überblick
| Artikelnummer | Formfaktor | Standard | Medium / Reichweite |
|---|---|---|---|
| PAN-SFP-SX | SFP | 1000Base-SX | Multimode-Faser, LC |
| PAN-SFP-LX | SFP | 1000Base-LX | Singlemode-Faser, LC |
| PAN-SFP-PLUS-SR | SFP+ | 10GBASE-SR | Multimode-Faser, LC, 300 m |
| PAN-SFP-PLUS-LR | SFP+ | 10GBASE-LR | Singlemode-Faser, LC, 10 km |
| PAN-SFP28-25GBASE-SR | SFP28 | 25GBASE-SR | MMF, LC, 70 m OM3 / 100 m OM4 |
| PAN-SFP28-25GBASE-LR | SFP28 | 25GBASE-LR | Singlemode-Faser, LC, 10 km |
| PAN-QSFP-40GBASE-LR4 | QSFP+ | 40GBASE-LR4 | Singlemode-Faser, LC, 10 km |
| PAN-QSFP28-100GBASE-SR4 | QSFP28 | 100GBASE-SR4 | MMF, MPO-12, 70 m OM3 / 100 m OM4 |
| PAN-QSFP28-100GBASE-LR4 | QSFP28 | 100GBASE-LR4 | Singlemode-Faser, LC, 10 km |
| PAN-QSFP28-100GBASE-CWDM4 | QSFP28 | 100GBASE-CWDM4 | Singlemode-Faser, LC, 2 km |
Part-Number-Logik
Palo Alto codiert nach dem Muster PAN-[Formfaktor]-[Standard]: PAN-SFP-PLUS-SR ist der 10G-Short-Range-SFP+, PAN-QSFP28-100GBASE-LR4 die 100G-Singlemode-Optik für 10 km. Für einen Teil der 25G- und 100G-Optiken führt das offizielle Transceiver-Datenblatt zusätzlich parallele Artikelnummern mit PAN-T-Präfix (etwa PAN-T-S28-25GBASE-SR und PAN-T-Q28-100GBASE-SR4) mit identischen optischen Kennwerten — welche Nummer auf der Stückliste steht, hängt von der Appliance-Generation ab. Bei 40G existieren neben LR4 auch Langstreckenvarianten wie LR4-20 (20 km) und ER4 (40 km).
DAC und AOC Kabel
Für die Anbindung der Firewall an den Top-of-Rack-Switch führt Palo Alto eigene Kabellösungen: DAC Kabel wie das PAN-QSFP28-DAC-5M (100G, passiv, 5 m) mit minimaler Leistungsaufnahme und Latenz sowie AOC Kabel wie das PAN-QSFP28-AOC-10M (100G, 10 m) für längere Wege im Reihen-Umfeld — jeweils als ein Bestellposten statt Transceiver-Paar plus Faser.
Häufige Fragen
Kann ein SFP+-Modul in einem SFP28-Port der PA-Serie betrieben werden?
Auf Plattformen mit Dual-Rate-Ports ja — laut Palo-Alto-Datenblatt bestimmt bei SFP/SFP+- und QSFP+/QSFP28-Cages der eingesetzte Transceiver die Portgeschwindigkeit. Maßgeblich ist die Interface-Tabelle der jeweiligen Appliance.
Was ist der Unterschied zwischen PAN-QSFP28-100GBASE-SR4 und PAN-T-Q28-100GBASE-SR4?
Die optischen Kennwerte sind laut Datenblatt identisch (850 nm, MPO, 70 m OM3 / 100 m OM4). Es handelt sich um parallele Artikelnummern verschiedener Plattform-Stücklisten — bestellt wird die Nummer, die die Appliance-Dokumentation listet.
Welche Optik für 100G über 2 km Singlemode?
PAN-QSFP28-100GBASE-CWDM4 — vier CWDM-Wellenlängen über Duplex-LC, spezifiziert bis 2 km.
Kompatibilität und Plattform-Validierung
Originale Palo-Alto-Transceiver sind für die PA-Plattformen validiert und werden von PAN-OS korrekt erkannt. Hexwaren liefert ausschließlich neu und versiegelt — keine Refurbished-Module, keine kompatiblen Drittanbieter-Produkte. B2B-Versand innerhalb Deutschlands und EU-weit, mit Eignung für Palo Alto Support- und Subscription-Programme.
Palo Alto Networks, PAN-OS und PA-Series sind Marken oder eingetragene Marken von Palo Alto Networks, Inc. Alle Artikelnummern dienen der Identifikation der Originalprodukte.