WatchGuard Firebox M470 оставляет интерфейс SFP+ выключенным со сторонней оптикой
Небольшой офис, один Firebox M470 на периметре, и я хотел перевести линк к core-коммутатору с меди на встроенные порты SFP+. Купил пару обычных модулей SFP+ для этого, по одному на каждый конец. Сторона коммутатора зажигается сразу, сторона Firebox - никогда.
Оборудование:
- WatchGuard Firebox M470, встроенные порты SFP / SFP+
- обычные немаркированные модули SFP+, одна и та же модель на обоих концах
- core-коммутатор на другом конце, порт поднимается и держится
- короткий патч-корд, оба конца почищены перед установкой
Статус интерфейса на файрволе, при этом удалённый порт никак не трогали:
interface (SFP+) link: down speed: auto-negotiate
interface (SFP+) link: down speed: 10G fixedПробовал:
- переставил модуль во второй слот SFP+ - то же самое
- задавал на удалённом конце фиксированные 10G и обратно на auto - разницы никакой
- соединил те же два модуля напрямую между двумя коммутаторами, где они линкуются без возражений
Это просто устройство отказывается от неизвестных ему модулей, или есть что-то в настройках согласования, что стоит попробовать прежде, чем я сдамся и куплю фирменную оптику?
Show original (English)
Also available in: English
العربية
Deutsch
Español
Français
हिन्दी
Bahasa Indonesia
Italiano
日本語
한국어
Nederlands
Polski
Português
Русский
Türkçe
Tiếng Việt
简体中文
Comments 3
Это известная проблема на их стороне, а не что-то, что вы неправильно настроили. Она заведена как FBX-24737 в Fireware, статья 000028191, всё ещё Open: интерфейсы не поднимаются, если установлен модуль не от WatchGuard.
В заметке даны три вещи для проверки, и порядок важен.
Сначала сверьте трансивер со списком поддерживаемых WatchGuard именно для вашей модели устройства. Не для семейства, а для конкретной модели - списки по линейке разные.
Второе: проверьте, что ваш модуль и то, с чем он разговаривает на другом конце, действительно согласны в режиме работы и в том, каких возможностей друг от друга ждут. Два модуля, у которых на этикетке написано одно и то же 10G SR, всё ещё могут различаться во всём остальном.
Третье: подступитесь к настройкам согласования со стороны удалённого оборудования, а не со стороны файрвола. Сначала автосогласование; если это ничего не даёт, зафиксируйте скорость вручную на 1G или 10G, поскольку многие модули работают только на одной скорости и будут молчать, если попросить другую.
Будьте честны с собой насчёт того, что это такое. Это чек-лист для поиска совместимого модуля, а не исправление: проблема открыта, и не существует команды, разблокирующей приём произвольной оптики устройством. Если три проверки не дают линка, модуль из списка поддерживаемых - кратчайший путь наружу.
Какая ветка Fireware стоит, и числятся ли эти модули в списке поддерживаемых трансиверов для этого устройства, или это просто "обычный 10G SR"? Этот список на таких коробках значит больше, чем люди ожидают.
Ещё я бы хотел увидеть, что реально делает удалённый конец. Вы говорите, что порт коммутатора поднимается, но на какой скорости - если этот порт устаканивается на 1G, пока файрвол настаивает на 10G, линка вы никогда не увидите, а выбранный модуль может вообще не уметь обе скорости. Многие из них однорежимные.
И вы уже исключили второй слот SFP+ - а ведёт ли себя модуль иначе в одном из обычных слотов SFP? Не то чтобы 10G-модуль там залинковался на 1G, но регистрирует ли его устройство вообще - это отделяет отказ устройства от модуля от чего-то, связанного именно с этой парой слотов.
Добавлю случай, работающий в обратную сторону, потому что принудительная фиксация скорости не всегда правильный рефлекс.
На VSP 4450GSX в release notes сказано прямо: если направить 1 Гб SFP на коммутатор другого вендора, автосогласование обязано оставаться включённым, постоянно - и это касается модуля в любом слоте, и в 1-гигабитном, и в 10-гигабитном. Именно выключение автосогласования и рвёт эти линки, что противоположно тому, к чему обычно тянется рука, когда порт отказывается подниматься. Для медных SFP 1000BASE-T заметки идут ещё дальше: решите, как автосогласование настроено на удалённом медном конце, и настройте это там осознанно, иначе следующий, кто поменяет там скорость или дуплекс, уронит линк вместе с собой.
VSP 7254XSQ из того же семейства вообще не поддерживает автосогласование, так что 1 Гб SFP там поднимается, только если на удалённом конце оно выключено. Один вендор, две коробки, противоположные настройки. Так что проверьте оба направления на удалённой стороне, прежде чем делать вывод, что виноват файрвол.