WatchGuard Firebox M470 يُبقي واجهة SFP+ معطّلة مع بصريات من طرف ثالث
مكتب صغير، جهاز واحد Firebox M470 على المحيط، وأردت نقل الرابط إلى محوّل النواة من النحاس إلى منافذ SFP+ المدمجة. اشتريت زوجاً من وحدات SFP+ العامة له، واحدة لكل طرف. جانب المحوّل يضيء فوراً، جانب Firebox لا يضيء أبداً.
العتاد:
- WatchGuard Firebox M470، منافذ SFP / SFP+ مدمجة
- وحدات SFP+ عامة غير مُشفّرة، نفس الطراز في كلا الطرفين
- محوّل النواة في الطرف البعيد، المنفذ يرتفع ويبقى مرفوعاً
- وصلة قصيرة، نُظّف كلا الطرفين قبل الإدخال
حالة الواجهة على جدار الحماية، مع ترك المنفذ البعيد دون تغيير بينهما:
interface (SFP+) link: down speed: auto-negotiate
interface (SFP+) link: down speed: 10G fixedما جُرّب:
- نقل الوحدة إلى قفص SFP+ الثاني، نفس النتيجة
- ضبط الطرف البعيد على 10G ثابت ثم إعادته إلى تلقائي، لا فرق في أي من الحالتين
- وضع نفس الوحدتين ظهراً لظهر بين محوّلين، حيث ترتبطان دون أي مشكلة
هل هذا مجرد جهاز يرفض وحدات لا يعرفها، أم أن هناك شيئاً في جانب التفاوض يجب ضبطه قبل أن أستسلم وأشتري بصريات بعلامة تجارية؟
Show original (English)
Also available in: English
العربية
Deutsch
Español
Français
हिन्दी
Bahasa Indonesia
Italiano
日本語
한국어
Nederlands
Polski
Português
Русский
Türkçe
Tiếng Việt
简体中文
Comments 3
هذه مشكلة معروفة من جانبهم وليست شيئاً ضبطته أنت بشكل خاطئ. مُسجَّلة كـFBX-24737 في Fireware، المقالة 000028191، لا تزال مفتوحة (Open): واجهات لا ترتفع بمجرد تركيب وحدة من أي جهة غير WatchGuard.
تعطي الملاحظة ثلاثة أمور يجب المرور بها، والترتيب مهم.
أولاً، تحقق من الوحدة البصرية مقابل قائمة الوحدات المدعومة من WatchGuard لجهازك بالضبط. ليس العائلة، بل الطراز نفسه - القوائم ليست متطابقة عبر مجموعة المنتجات.
ثانياً، تحقق من أن وحدتك وما تتحدث معه في الطرف البعيد يتفقان فعلاً على وضع التشغيل وعلى الميزات التي يتوقعها كل منهما من الآخر. وحدتان تحملان كلتاهما على الملصق عبارة 10G SR يمكن أن تختلفا رغم ذلك في كل شيء آخر.
ثالثاً، اضبط إعدادات التفاوض من جهاز الطرف البعيد بدلاً من جدار الحماية. التفاوض التلقائي أولاً؛ وإن لم يعطك شيئاً، ثبّت المعدل يدوياً على 1G أو 10G، بما أن كثيراً من الوحدات تعمل بمعدل واحد فقط وتبقى صامتة عندما يُطلب منها المعدل الآخر.
كن صادقاً مع نفسك حول طبيعة هذا، مع ذلك. إنها قائمة تحقق لإيجاد وحدة قابلة للتشغيل البيني، وليست إصلاحاً: المشكلة مفتوحة ولا يوجد أمر فك قيد يجعل الجهاز يقبل بصريات عشوائية. إن لم تُنتج الفحوصات الثلاثة رابطاً، فوحدة من القائمة المدعومة هي الطريق الأقصر للخروج.
أي فرع من Fireware مثبَّت عليه، وهل تلك الوحدات على قائمة الوحدات المدعومة لذلك الجهاز، أم أنها مجرد '10G SR عامة'؟ تلك القائمة مهمة على هذه الأجهزة أكثر مما يتوقع الناس.
الشيء الآخر الذي أود رؤيته هو ما يفعله الطرف البعيد فعلاً. تقول إن منفذ المحوّل يرتفع، لكن بأي سرعة يرتفع - إن استقر ذلك المنفذ عند 1G بينما يصر جدار الحماية على 10G فلن ترى رابطاً أبداً، وقد لا تدعم الوحدة التي اخترتها كلا المعدلين أصلاً. كثير منها أحادي المعدل.
وأنت استبعدت بالفعل قفص SFP+ الثاني - هل تتصرف الوحدة بشكل مختلف في أحد أقفاص SFP العادية؟ ليس لأن وحدة 10G سترتبط بسرعة 1G هناك، لكن ما إذا كان الجهاز يسجّلها أصلاً يميّز بين رفض الجهاز للوحدة وشيء متعلق بتلك الفئة من الأقفاص.
أضيف حالة تسير في الاتجاه المعاكس، لأن إجبار السرعة ليس دائماً ردّ الفعل الصحيح.
على VSP 4450GSX ملاحظات الإصدار صريحة بهذا الخصوص: وجّه وحدة SFP بسرعة 1 جيجابت نحو محوّل من مورّد آخر ويجب أن يبقى التفاوض التلقائي مفعّلاً، بشكل دائم - وينطبق ذلك على الوحدة في أي من القفصين، فتحة 1 جيجابت وفتحة 10 جيجابت على حد سواء. إيقافه هو ما يكسر تلك الروابط، وهذا عكس ما يلجأ إليه معظمنا عندما يرفض منفذ الارتفاع. مع وحدات SFP نحاسية من نوع 1000BASE-T تدفع الملاحظات الأمر خطوة أبعد: قرر كيف يُضبط التفاوض التلقائي في الطرف النحاسي البعيد أيضاً واضبطه هناك عمداً، وإلا فإن الشخص التالي الذي يغيّر السرعة أو الإرسال الثنائي هناك سيُسقط الرابط معه.
VSP 7254XSQ من نفس العائلة ليس لديه أي دعم للتفاوض التلقائي إطلاقاً، لذا ترتفع وحدة SFP بسرعة 1 جيجابت هناك فقط إذا كان الطرف البعيد مُعطّلاً فيه التفاوض. مورّد واحد، جهازان، إعدادان متعاكسان. لذا اختبر كلا الاتجاهين على الجانب البعيد قبل أن تستنتج أن جدار الحماية هو المذنب.