PA-7050 Hardware Portuguese-Brazilian PDF

PA-7050
Guia de Referncia do Hardware
Informaes de contato
http://www.paloaltonetworks.com/contact/contact/
Sobre esse Guia

Esse guia descreve o hardware do firewall PA-7050, fornece instrues sobre a instalao do hardware,
descreve como realizar procedimentos de manuteno e fornece as especificaes do produto. Esse guia
direcionado aos administradores de sistemas responsveis pela instalao e manuteno do firewall
PA-7050.
Todos os dispositivos PA-7050 funcionam com PAN-OS, um sistema operacional especialmente
desenvolvido com ampla funcionalidade. Para obter informaes adicionais, consulte os seguintes
recursos:
Para obter informaes sobre capacidades adicionais e obter instrues para configurar os recursos
do firewall, consulte https://www.paloaltonetworks.com/documentation.
Para obter acesso base de conhecimento, ao conjunto de documentao completo, aos fruns de
discusso e vdeos, consulte https://live.paloaltonetworks.com.
Para entrar em contato com o suporte, obter informaes sobre os programas de suporte ou para
gerenciar sua conta ou dispositivos, consulte https://support.paloaltonetworks.com.
Para ver as ltimas notas de lanamento, acesse a pgina de downloads do software em

https://support.paloaltonetworks.com/Updates/SoftwareUpdates.
Para fornecer feedback sobre a documentao, escreva para:
documentation@paloaltonetworks.com.
Palo Alto Networks, Inc.

www.paloaltonetworks.com
2014 Palo Alto Networks. Todos os direitos reservados.
Palo Alto Networks e PAN-OS so marcas registradas da Palo Alto Networks, Inc. Todas as outras marcas
registradas so propriedade de seus respectivos proprietrios.
23 de junho de 2014
Contedo
Prefcio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sobre esse Guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Organizao. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Convenes Tipogrficas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Observaes, cuidados e avisos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Documentao relacionada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Como obter mais informaes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Suporte Tcnico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7
7
8
9
9
9
9
Captulo 1
Viso geral . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11
Painel Frontal (AC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Painel Traseiro (AC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Captulo 2
Viso Geral dos Mdulos PA-7050 e Placa de Interface . . . . . . . . . . . .
17
Switch Management Card (SMC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Descries dos componentes da SMC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Interpretao dos LEDs da SMC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Network Processing Card (NPC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Descries dos componentes da NPC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Interpretao dos LEDs da NPC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Log Processing Card (LPC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Descries dos componentes da LPC e da AMC . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Interpretao dos LEDs da AMC/unidade de disco . . . . . . . . . . . . . . . . . . . . . . . 25
Captulo 3
Instalao do Hardware. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
27
Antes de Comear. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Instalao do Rack do Equipamento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Instalao em rack com 2 postes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Instalao em rack com 4 postes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Palo Alto Networks
Contenido 5
Instalao das placas obrigatrias dos slots frontais. . . . . . . . . . . . . . . . . . 35

Instalao da Switch Management Card (SMC) . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Instale a Log Processing Card (LPC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Instalao de uma Network Processing Card (NPC) . . . . . . . . . . . . . . . . . . . . . . . 39
Conexo de fora AC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Conexo de cabos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Verificao da configurao da LPC e da NPC . . . . . . . . . . . . . . . . . . . . . 45
Verificao da configurao da LPC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Verificao da configurao da NPC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Captulo 4
Manuteno do Hardware. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Cuidados e Avisos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Substituio de uma fonte de alimentao AC. . . . . . . . . . . . . . . . . . . . . . . 48
Substituio de uma fonte de alimentao AC . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Substituio de uma AMC/unidade de disco . . . . . . . . . . . . . . . . . . . . . . . . 50
Substituio de uma bandeja de ventoinhas . . . . . . . . . . . . . . . . . . . . . . . . 52
Substituio do filtro de ar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Substituio das placas do slot frontal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Substituio de uma Switch Management Card (SMC) . . . . . . . . . . . . . . . . . . . . . 56
Substituio de uma Log Processing Card (LPC) . . . . . . . . . . . . . . . . . . . . . . . . . . 57
Substituio de uma Network Processing Card (NPC) . . . . . . . . . . . . . . . . . . . . . . 58
Estados dos slots de placa frontais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Comandos de soluo de problemas na NPC . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Captulo 5
Especificaes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
Especificaes Fsicas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
Especificaes de Interface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Especificaes Eltricas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
Especificaes Ambientais. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Captulo 6
Declarao de conformidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Requisitos do NEBS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Declarao VCCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
Declarao BSMI EMC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
ndice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
6 Contenido
Palo Alto Networks
Prefcio
Esse prefcio contm as seguintes sesses:
Sobre esse Guia na prxima sesso
Organizao na pgina 7
Convenes Tipogrficas na pgina 8
Observaes, cuidados e avisos na pgina 9
Documentao relacionada na pgina 9
Como obter mais informaes na pgina 9
Suporte Tcnico na pgina 9
Sobre esse Guia

Esse guia descreve o hardware do firewall PA-7050, fornece instrues sobre a instalao do hardware,
descreve como realizar procedimentos de manuteno e fornece as especificaes do produto. Esse guia
direcionado aos administradores de sistemas responsveis pela instalao e manuteno do firewall PA-7050.
Todos os dispositivos PA-7050 funcionam com PAN-OS, um sistema operacional especialmente
desenvolvido com ampla funcionalidade. Para obter mais informaes sobre como usar o PAN-OS,
consulte o Guia de Referncia da Interface de Linha de Comando do PAN-OS, o Guia Rpido da Palo
Alto Networks, e a pgina de documentao em http://www.paloaltonetworks.com/documentation.
Organizao
Esse guia organizado da seguinte forma:
Captulo 1, Viso geral Descreve os recursos do painel frontal e traseiro das PA-7050.
Captulo 2, Viso Geral dos Mdulos PA-7050 e Placa de InterfaceDescreve as placas do

slot frontal que podem ser instaladas no firewall PA-7050. Esse captulo tambm descreve como
interpretar os LEDs do chassi e de porta.
Captulo 3, Instalao do Hardware Descreve como instalar o hardware do PA-7050.
Captulo 4, Manuteno do Hardware Descreve como substituir fontes de alimentao AC,

bandejas de ventoinhas, filtro de ar, unidades de disco e placas do slot frontal.
Palo Alto Networks
Prefcio 7
Convenes Tipogrficas
Captulo 5, Especificaes Fornece as especificaes do PA-7050.
Captulo 6, Declarao de conformidade Apresenta a declarao de conformidade para o

Conselho de Controle Voluntrio de Interferncia por Equipamento de Tecnologia de Informao
(VCCI).
Convenes Tipogrficas
Esse guia usa as seguintes convenes tipogrficas para termos especiais e instrues.
8 Prefcio
Conveno
Significado
Exemplo
negrito
Nomes de comandos,
palavras chave e itens
selecionveis da interface
web
Use o comando configure para entrar no modo de

Configurao.
itlico
Nome das variveis,

arquivos, elementos de
configurao, diretrios ou
Uniform Resource Locators
(URLs, Localizadores Padro
de Recursos)
O endereo da home page da Palo Alto Networks

http://www.paloaltonetworks.com.
fonte
courier
Sintaxe de comando,
exemplos de cdigo e sada
de tela
O comando show arp all produz essa sada:
fonte
courier em
negrito
Texto digitado no prompt de

comando
Digite o seguinte comando para sair do nvel CLI PAN-OS

atual:
element2 uma varivel obrigatria do comando move.
admin@PA-HDF> show arp all

maximum of entries supported : 8192
default timeout: 1800 seconds
total ARP entries in table : 0
total ARP entries shown : 0
status: s-static, c-complete, iincomplete
# exit
Palo Alto Networks
Observaes, cuidados e avisos
Observaes, cuidados e avisos

Esse guia usa os seguintes smbolos para observaes, cuidados e avisos.
Smbolo
Descrio
OBSERVAO
Indica sugestes teis ou informaes suplementares.
CUIDADO
Indica informaes sobre as quais o leitor deve ter cuidado para evitar perda de dados ou
falha do equipamento.
AVISO
Indica perigo potencial que pode envolver ferimentos fsicos.
Documentao relacionada
A seguinte documentao adicional fornecida com o firewall:
Pster do Guia Rpido da PA-7050
Licena e garantia da Palo Alto Networks
Voc pode encontrar outras documentaes relacionadas na seo de documentao tcnica em

http://support.paloaltonetworks.com.
Como obter mais informaes

Para obter mais informaes sobre o PA-7050:
Palo Alto NetworksWebsiteAcesse http://www.paloaltonetworks.com.
Ajuda onlineClique em Help no canto superior direito da interface web de gerenciamento para
ter acesso ao sistema de ajuda online.
Suporte Tcnico
Para obter suporte tcnico, use os seguintes mtodos:
Acesse a comunidade de suporte online KnowledgePoint em http://live.paloaltonetworks.com.
Acesse o site de suporte tcnico em http://support.paloaltonetworks.com.
Ligue para 1-866-898-9087 (EUA, Canad e Mxico) ou 1-408-738-7799 (fora da Amrica do

Norte).
Envie um email para: support@paloaltonetworks.com.
Palo Alto Networks
Prefcio 9
Suporte Tcnico
10 Prefcio
Palo Alto Networks
Captulo 1
Viso geral
O firewall PA-7050 um firewall modular de alto desempenho projetado para grandes empresas e
ambientes de classe de operadora. O chassi multi-blade possui placas de linha, que permitem troca a
quente (hot-swap) para possibilitar expanso conforme o aumento da necessidade, e pode fornecer at
120 Gbps de rendimento quando totalmente carregado com seis Network Processing Cards (NPCs).
Portas de alta disponibilidade HA1 (controle) dedicadas esto disponveis, bem como portas QSFP HA
de 80 gigabits (quanto ambas as portas HSCI esto conectadas) dedicadas usadas para HA2 (link de
dados) e HA3 (encaminhamento de pacotes) a fim de fornecer redundncia completa de hardware em
configuraes ativo/passivo ou ativo/ativo. Uma placa de logs dedicada lida com todo o processamento
de logs e usa dois pares de unidades, cada par em uma configurao de RAID 1, para fornecer dois
terabytes de capacidade de armazenamento de logs. O chassi pode usar fontes de alimentao AC ou
DC, instaladas na parte frontal.
Esse captulo descreve os recursos do painel frontal e traseiro do firewall PA-7050. Para obter
informaes sobre as placas que podem ser instaladas nos slots frontais do chassi, consulte Viso Geral
dos Mdulos PA-7050 e Placa de Interface na pgina 13.
Consulte os seguintes tpicos:
Painel Frontal (AC) na pgina 6
Painel Traseiro (AC) na pgina 9
Painel Frontal (DC) na pgina 10
Painel Traseiro (DC) na pgina 12
Palo Alto Networks
Viso geral 5
Painel Frontal (AC)
Painel Frontal (AC)

A Figura 1 mostra o painel frontal da plataforma PA-7050 (AC) e a Tabela 1 descreve as caractersticas
do painel frontal.
Figura 1. Painel Frontal do PA-7050 (AC)

PA-7050-FAN
PA-7050
PA-7050-FAN
POWER
POWER
FAULT
FAULT
PA-7000-BLANK
PA-7000-BLANK
PA-7000-BLANK
PA-7050-SMC
CONSOLE
4
SMC
HA1-A
HA1-B
HSCI-A
HSCI-B
MGT
USB
PWR
ALM
STS
FAN
HA
PS
TMP
LOG
4
SMC
PA-7000-BLANK
PA-7000-BLANK
4
1
PA-7000-20G-NPC
11
13
15
17
19
21
23
PWR
STS
ALM
TMP
2
ACTIVITY
FAULT
PA-7000-AMC-1TB
POWER
ACTIVITY
FAULT
PA-7000-AMC-1TB
10
POWER
12
14
ACTIVITY
FAULT
PA-7000-AMC-1TB
16
18
20
POWER
22
24
ACTIVITY
FAULT
POWER
PA-7000-AMC-1TB
7
8
6 Viso geral
Palo Alto Networks
Painel Frontal (AC)
Tabela 1. Caractersticas do Painel Frontal do PA-7050 (AC)

Item
Descrio
1.
Bandeja de ventoinhas de exausto que permite troca a quente (hotswap) e que fornece ventilao e refrigerao para o chassi. A bandeja de
ventoinhas intercambivel e pode ser instalada em ambos os lados do
chassi para realizar funes de exausto ou entrada de ar.
Bandeja de ventoinhas de
exausto
Durante a operao normal, o LED da bandeja de ventoinhas superior

fica verde. Se uma mais ventoinhas falharem na bandeja, o LED verde
apagar e o LED vermelho acender.
2.
Bandeja de ventoinhas de
entrada de ar
Bandeja de ventoinhas de entrada de ar que permite troca a quente

(hot-swap) e que fornece ventilao e refrigerao para o chassi. A
bandeja de ventoinhas intercambivel e pode ser instalada em ambos os
lados do chassi para realizar funes de exausto ou entrada de ar.
Durante a operao normal, o LED da bandeja de ventoinhas superior
fica verde. Se uma mais ventoinhas falharem na bandeja, o LED verde
apagar e o LED vermelho acender.
3.
Switch Management Card

(SMC)
A SMC fornece acesso de gerenciamento para o chassi atravs de um

cabo de console serial conectado porta Console ou um cabo RJ-45
conectado porta MGT. A placa tambm possui portas HA que
fornecem conectividade de alta disponibilidade (HA) entre dois chassis.
Os indicadores LED fornecem informaes sobre vrios componentes do
chassi.
IMPORTANTE: a SMC deve ser instalada no slot 4 e necessria para
operar o chassi.
Para obter mais informaes sobre a interface de gerenciamento,
consulte Switch Management Card (SMC) na pgina 14.
OBS.: o software PAN-OS pr-instalado na Unidade de Estado Slido
(SSD) na SMC. O SSD no pode ser reparado.
4.
Filtro de ar
Filtro de ar substituvel que filtra o ar que entra no chassi. A bandeja de

filtros deve ser inspecionada periodicamente quanto limpeza. O filtro
no foi projetado para ser lavado e recomendado substitu-lo a cada
seis meses.
5.
Network Processing Card

(NPC)
Fornece conectividade de trfego de dados.

IMPORTANTE: NPCs podem ser instaladas nos slots 1, 2, 3, 5, 6 e/ou
7. preciso ter pelo menos uma NPC instalada para que o firewall possa
processar o trfego de dados.
Para obter mais informaes sobre a NPC, consulte Network Processing
Card (NPC) na pgina 17.
6.
Log Processing Card

(LPC)
A LPC gerencia todos os logs gerados pelo firewall. Contm quatro

unidades de disco configuradas em dois pares RAID 1 separados para
fornecer redundncia. Cada unidade est instalada em uma Advanced
Mezzanine Card (AMC), que conecta a unidade LPC. Ao substituir
uma unidade, a AMC/unidade ordenada e instalada como uma unidade
e permite troca a quente (hot-swap).
IMPORTANTE: a LPC necessria para operar o chassi e deve ser
instalada no slot 8.
Para obter mais informaes sobre a LPC, consulte Log Processing
Card (LPC) na pgina 19.
Palo Alto Networks
Viso geral 7
Painel Frontal (AC)
Tabela 1. Caractersticas do Painel Frontal do PA-7050 (AC) (continuao)

Item
Descrio
7.
Fornece alimentao AC ao chassi. O chassi sempre deve ter as quatro

fontes de alimentao em funcionamento a todo momento.
Fontes de alimentao AC
Fontes de alimentao DC tambm esto disponveis para o PA-7050 e

so instaladas nos mesmos slots que as fontes de alimentao AC.
Quando fontes de alimentao DC so instaladas, as tomadas e
interruptores AC no painel traseiro no funcionam e devem ser cobertos
pela placa de proteo fornecida. Para obter mais informaes, consulte
Especificaes Eltricas na pgina 67.
8.
8 Viso geral
Portas de Descarga
eletrosttica (ESD)
Trs portas ESD que devem ser usadas para remover/instalar qualquer
componente de hardware do chassi. Voc pode usar qualquer uma das
trs portas e a faixa ESD fornecida.
Palo Alto Networks
Painel Traseiro (AC)
Painel Traseiro (AC)

A Figura 2 exibe o painel traseiro da plataforma do PA-7050 (AC) e a Tabela 2 descreve os recursos do
painel traseiro.
Figura 2. Painel Traseiro (AC)

1
2
3
Palo Alto Networks
Viso geral 9
Painel Frontal (DC)
Tabela 2. Recursos do Painel Traseiro (AC)

Item
Descrio
1.
Terminais de aterramento
Para aterrar o sistema, use um fio de aterramento de pelo menos

6 AWG (American Wire Gauge, escala americana normalizada).
O fio de 6 AWG deve ser conectado ao terminal de aterramento de
cobre fornecido e crimpado com uma ferramenta de crimpagem
adequada. Conecte uma das extremidades do cabo de aterramento ao
terra do edifcio e conecte a outra extremidade aos parafusos do
terminal de aterramento no chassi usando as arruelas tipo estrela e as
porcas fornecidas.
2.
Tomada de alimentao AC
Quatro tomadas de alimentao AC de 20 amp. Cada tomada fornece

alimentao AC para as fontes de alimentao localizadas na parte
frontal do chassi. Cada tomada/interruptor corresponde fonte de
alimentao na parte frontal do chassi. Por exemplo, se voc est
voltado para a parte traseira do dispositivo, o interruptor mais
esquerda fornece energia para a fonte de alimentao localizada mais
direita na parte frontal quando voc estiver voltado para a frente do
chassi.
Para obter informaes sobre como conectar a alimentao AC,
consulte Conexo de fora AC na pgina 37.
Obs.: O mdulo de alimentao AC que contm as tomadas e
interruptores liga/desliga no pode ser reparado por terceiros.
3.
Interruptores de
alimentao AC
Quatro interruptores liga/desliga AC. Cada interruptor possui um

disjuntor que ser disparado se a amperagem atingir 25 amps.
Painel Frontal (DC)

A Figura 3 mostra o painel frontal da plataforma PA-7050 (DC). A nica diferena entre o painel
frontal da plataforma AC e o painel frontal da plataforma DC que este ltimo usa quatro fontes de
alimentao DC em vez de quatro fontes de alimentao AC. Os mesmos slots so usados para as fontes
de alimentao AC e DC. Quando fontes de alimentao DC so instaladas, as tomadas e interruptores AC no
painel traseiro no funcionam e devem ser cobertos pela placa de proteo fornecida. Para obter mais informaes,
consulte Especificaes Eltricas na pgina 67.
10 Viso geral
Palo Alto Networks
Painel Frontal (DC)
Figura 3. Painel Frontal (DC)

PA-7050-FAN
PA-7050
PA-7050-FAN
POWER
POWER
FAULT
FAULT
PA-7000-BLANK
PA-7000-BLANK
PA-7000-BLANK
PA-7050-SMC
CONSOLE
4
SMC
HA1-A
HA1-B
HSCI-A
HSCI-B
MGT
USB
PWR
ALM
STS
FAN
HA
PS
TMP
LOG
4
SMC
PA-7000-BLANK
PA-7000-BLANK
PA-7000-20G-NPC
11
13
15
17
19
21
23
PWR
STS
ALM
TMP
2
ACTIVITY
FAULT
PA-7000-AMC-1TB
POWER
ACTIVITY
FAULT
PA-7000-AMC-1TB
10
POWER
12
14
ACTIVITY
FAULT
PA-7000-AMC-1TB
16
18
20
POWER
22
24
ACTIVITY
FAULT
POWER
PA-7000-AMC-1TB
Quatro fontes de alimentao DC
Palo Alto Networks
Viso geral 11
Painel Traseiro (DC)
Painel Traseiro (DC)

A Figura 4 mostra o painel traseiro da plataforma PA-7050 (DC). A nica diferena entre o painel
traseiro da plataforma AC e o painel traseiro da plataforma DC que este ltimo ter uma placa de
proteo sobre as tomadas e interruptores AC. Ao usar fontes de alimentao DC, as tomadas e
interruptores dos cabos de alimentao AC no funcionam. O terminal de aterramento utilizado para
ambas as instalaes AC e DC. Para obter informaes sobre como conectar a alimentao, consulte
Conexo de fora na pgina 37.
Figura 4. Painel Traseiro (DC)
Terminais de aterramento
Tomada AC e placa de proteo do interruptor

(Only used when DC power supplies are installed)
12 Viso geral
Palo Alto Networks
Captulo 2
Viso Geral dos Mdulos PA-7050 e

Placa de Interface
Esse captulo descreve os mdulos e as placas de interface do firewall PA-7050 que podem ser
instalados e reparados. As placas mnimas que devem ser instaladas para operar o firewall PA-7050 so
uma Switch Management Card (SMC), uma Network Processing Card (NPC) e uma Log Processing
Card (LPC). possvel instalar at cinco placas NPC adicionais para expandir o processamento e a
densidade de porta.
Importante: A trava preta esquerda que desliza para cima para desbloquear a alavanca de liberao na
NPC contm um micro-switch que usado para desligar a placa para remoo. Ambas as travas
(esquerda/direita) precisam ser deslizadas para cima para remover a placa, mas somente o lado esquerdo
contm o micro-switch. No deslize a trava para cima, a menos que queira desligar e remover a placa.
Apesar de todas as placas do slot frontal possurem proteo para evitar danos caso sejam instaladas ou
removidas com o chassi ligado, somente a NPC permite troca a quente (hot-swap). A SMC e a LPC
somente devem ser instaladas/substitudas com o chassi desligado. Para obter mais informaes sobre
como substituir componentes de hardware do PA-7050, consulte Manuteno do Hardware na
pgina 45.
Obs.: A SMC deve ser instalada no slot 4, a LPC no slot 8 e as NPCs podem ser
instaladas nos slots 1, 2, 3, 5, 6 e/ou 7.
Switch Management Card (SMC) na pgina 14
Network Processing Card (NPC) na pgina 17
Log Processing Card (LPC) na pgina 19
Palo Alto Networks
Viso Geral dos Mdulos PA-7050 e Placa de Interface 13
Switch Management Card (SMC)

A Switch Management Card (SMC) fornece switch fabric e acesso de gerenciamento do sistema ao
chassi atravs de um cabo de console serial conectado porta Console ou um cabo Ethernet conectado
porta MGT. A SMC tambm fornece conectividade de alta disponibilidade (HA) entre dois chassis. Os
indicadores LED fornecem informaes sobre os diferentes componentes do chassi.
IMPORTANTE: A SMC deve ser instalada no slot 4 e necessria para operar o dispositivo.
Descries dos componentes da SMC na pgina 14
Interpretao dos LEDs da SMC na pgina 16
Descries dos componentes da SMC

A Figura 5 mostra a Switch Management Card (SMC) e a Tabela 3 descreve os componentes da SMC.
Figura 5. Switch Management Card (SMC)

Trava da alavanca
de liberao
PA-7050-SMC
CONSOLE
HA1-A
HA1-B
HSCI-A
HSCI-B
MGT
USB
PWR
ALM
STS
FAN
HA
TMP
PS
LOG
Trava da alavanca de
Tabela 3. Caractersticas da Switch Management Card

Item
Descrio
1.
Porta Ethernet 10/100/1000 para controle e sincronizao de alta

disponibilidade (HA). Conecte esta porta diretamente da porta HA1-A do
primeiro dispositivo do par porta HA1-A do segundo dispositivo do par,
ou conecte-as atravs de um switch ou roteador.
HA1-A
A HA1 no pode ser configurada nas portas de dados da NPC ou na porta

MGT.
2.
HA1-B
Porta Ethernet 10/100/1000 para controle e sincronizao de alta

disponibilidade (HA) usada como backup para a HA1-A. Conecte esta
porta diretamente da porta HA1-B do primeiro dispositivo do par porta
HA1-B do segundo dispositivo do par, ou conecte-as atravs de um switch
ou roteador.
A HA1 no pode ser configurada nas portas de dados da NPC ou na porta
MGT.
3.
MGT
Porta Ethernet 10/100/1000 para acessar as interfaces de gerenciamento do

dispositivo atravs de uma interface Ethernet. A URL padro da porta
MGT https://192.168.1.1. Por exemplo, altere o endereo IP do
computador de gerenciamento para 192.168.1.2, conecte-se diretamente
porta MGT e navegue at o endereo IP de MGT. Tambm possvel
acessar via SSH em 192.168.1.1. O nome de login e senha padro admin/
admin.
14 Viso Geral dos Mdulos PA-7050 e Placa de Interface
Palo Alto Networks
Tabela 3. Caractersticas da Switch Management Card (continuao)

Item
Descrio
4.
Uma porta RJ-45 para conectar um console serial para gerenciamento do

dispositivo usando a CLI.
Console
A conexo do console um tipo RS-232 padro. O seguinte esquema

mostra a posio dos pinos:
Sinal-------- DB-9-----RJ45
CTS-------_----8-----------8
DSR-----_------6------_---7
RXD------------2-----------6
GND-----_-----5-----------5,4
TXD------------3-----------3
DTR------------4-----------2
RTS------_-----7-----------1
Obs.: se o computador de gerenciamento no tiver uma porta serial, um
conversor de USB para serial pode ser usado.
5.
HSCI-A
(High Speed Chassis
Interconnect)
Interfaces SFP (QSFP) de quatro portas usadas para conectar dois

PA-7050s para uma configurao de Alta Disponibilidade (HA). Cada
porta internamente composta por quatro links de 10 gigabits para permitir
uma velocidade combinada de 40 gigabits e usada para o link de dados
HA2 em uma configurao ativo/passivo. No modo ativo/ativo, a porta
tambm usada para encaminhamento de pacotes HA3 em sesses
roteadas assimetricamente que requerem inspeo de Camada 7 para AppID e Content-ID.
Em uma instalao tpica, a HSCI-A no primeiro chassi se conecta
diretamente HSCI-A no segundo chassi e a HSCI-B no primeiro chassi se
conecta HSCI-B no segundo chassi. Isso fornecer taxas de transferncia
totais de 80 gigabits. No software, ambas as portas (HSCI-A e HSCI-B)
so tratadas como uma interface HA.
As portas HSCI no podem ser encaminhados e devem ser conectadas
diretamente entre si.
A HA2 (link de dados) pode ser configurada nas portas HSCI ou nas portas
de dados da NPC.
6.
HSCI-B
(High Speed Chassis
Interconnect)
Consulte a descrio de HSCI-A acima. A porta HSCI-B usada para

aumentar a largura de banda para fins de HA2/HA3.
As portas HSCI no podem ser encaminhados e devem ser conectadas
diretamente entre si.
de dados da NPC.
7.
USB
Porta USB para uso futuro.
8.
Indicadores LED
Oito LEDs que indicam o status de diferentes componentes de hardware.

Para obter mais informaes sobre os LEDs, consulte Interpretao dos
LEDs da SMC na pgina 16.
9.
Hardware de liberao
da placa SMC
Alavancas, parafusos e travas de liberao usados para instalar e remover a

placa SMC. As alavancas de liberao em ambos os lados deslizam para
cima para liberar a alavanca.
Palo Alto Networks
Interpretao dos LEDs da SMC

A Figura 6 mostra o painel de controle de LED localizado na Switch Management Card (SMC). A
Tabela 4 descreve as funes e estados do painel de controle de LED, a Tabela 5 descreve os LEDs de
porta e SMC SFP, a Tabela 6 descreve os LEDs da porta SMC HA e a Tabela 7 descreve os LEDs das
portas HSCI.
Figura 6. LEDs da SMC

PWR
STS
HA
ALM
FAN
PS
TMP
LOG
Tabela 4. Funes e Estados do Painel de Controle de LED da SMC

LED
Estado
Descrio
PWR
(FORA)
Verde
O dispositivo tem energia.
Desligado
A fora est desligada.
STS
(STATUS)
Verde
O dispositivo est operando normalmente.
Amarelo
O dispositivo est iniciando.
HA
Verde
O dispositivo o dispositivo ativo no momento.
Amarelo
O dispositivo o dispositivo passivo no momento.
Desligado
Alta Disponibilidade (HA) no est ativada nesse dispositivo.
Observao
As descries de status de LED acima se aplicam a uma configurao

Ativo/Passivo. Em uma configurao Ativo/Passivo, o LED HA somente
indica o status HA para o dispositivo local e no indica a conectividade
HA do peer. Se a HA estiver ativa no dispositivo em questo, o LED
ficar verde; se a HA no estiver ativa, o LED ficar desligado.
TMP
Verde
A temperatura do chassi est normal.
(Temp)
Amarelo
A temperatura do chassi est fora da tolerncia normal para uma ou mais

placas instaladas.
ALM
Vermelho
H uma falha de hardware, que pode incluir um problema de voltagem,

fonte de alimentao/mdulo detectados (mas no funcionando), falha de
ventoinha, falha de disco rgido, failover HA ou temperatura acima do
limite mximo.
Desligado
O dispositivo est operando normalmente.
Verde
Todas as ventoinhas esto operando normalmente.
Vermelho
Uma ou mais ventoinhas falharam em uma ou em ambas as bandejas de

ventoinhas. Para saber qual bandeja est com uma ventoinha com falha,
verifique os LEDs das bandejas de ventoinhas. Um LED vermelho na
bandeja de ventoinhas indica que uma ou mais ventoinhas falharam.
PS
Verde
Todas as fontes de alimentao AC ou DC esto operando normalmente.
(Fonte de
alimentao)
Vermelho
Uma ou mais fontes de alimentao AC ou DC falharam.
(Alarme)
FAN
Palo Alto Networks
Network Processing Card (NPC)
Tabela 4. Funes e Estados do Painel de Controle de LED da SMC (continuao)

LED
Estado
Descrio
LOG
Vermelho
O LED ficar vermelho se houver uma falha de unidade, problema de

temperatura ou outro problema com a Log Processing Card (LPC). Para
determinar qual unidade falhou, verifique os LEDs em cada AMC/
unidade de disco.
Desligado
No h alarmes presentes na Log Processing Card (LPC) e a placa e as

unidades esto operando normalmente.
Tabela 5. Funes e Estados dos LEDs da porta SMC MGT

LED
Descrio
Esquerdo
Verde contnuo se houver um link de rede.
Direito
Pisca em verde se houver atividade de rede.
Tabela 6. Funes e Estados dos LEDs das Portas SMC HA1-A e HA1-B
LED
Descrio
Esquerdo
Verde se houver um link de rede.
Direito
Tabela 7. Funes e Estados dos LEDs das Portas SMC HSCI-A e HSCI-B
LED
Descrio
Esquerdo
Verde se houver um link de rede. Como essa interface composta por quatro
links de 10 gigabits, o LED uma operao E do estado de todos os quatro links.
Direito
Pisca em verde se houver atividade de rede. Como essa interface composta por
quatro links de 10 gigabits, o LED uma operao OU do estado de todos os
quatro links.

A Network Processing Card (NPC) fornece conectividade de trfego de dados para o firewall PA-7050.
possvel instalar at seis NPCs para expandir a capacidade do sistema. Ao exibir as placas NPC para a
interface web em Network > Interfaces (Rede > Interfaces), as NPCs sero organizadas por slot e tero um
cone para expandir o slot e mostrar todas as portas na NPC. Na CLI, o primeiro nmero no nome da
interface indica o slot e o segundo nmero indica a porta. Por exemplo, a porta Ethernet 1 no slot 1 mostrar
ethernet1/1, a porta 2 mostrar ethernet1/2, a porta 1 no slot 2 ser ethernet 2/1, a porta
2 ser ethernet 2/2, e assim por diante.
IMPORTANTE: as placas NPC podem ser instaladas nos slots 1, 2, 3, 5, 6 e/ou 7. preciso ter pelo menos
uma NPC instalada para que o firewall possa processar o trfego de dados.
Descries dos componentes da NPC na pgina 18
Interpretao dos LEDs da NPC na pgina 18
Palo Alto Networks
Descries dos componentes da NPC

A Figura 7 mostra a Network Processing Card (NPC) e a Tabela 8 descreve seus os componentes.
Figura 7. Network Processing Card (NPC)

Trava da alavanca
de liberao
1
1
PA-7000-20G-NPC
11
13
15
3
17
19
21
23
PWR
STS
ALM
TMP
10
12
14
16
18
20
22
24
Trava da alavanca de lib
Tabela 8. Caractersticas da Network Processing Card (NPC)

Item
Descrio
1.
Portas Ethernet
Portas 12 RJ-45 10/100/1000 para trfego de rede.
2.
Portas SFP
Oito portas plugveis de formato pequeno (SFP) para trfego de rede.
3.
Portas SFP+
Quatro portas SFP+ para trfego de rede.
4.
Painel de controles de
LED
Quatro LEDs indicando o status da NPC. Para obter mais informaes

sobre os LEDs, consulte Interpretao dos LEDs da NPC na pgina 18.
5.
Hardware de liberao
da NPC
Alavancas, parafusos e travas de liberao usados para instalar/remover a

placa NPC. As travas de liberao em cada lado deslizam para cima para
liberar as alavancas. A trava de liberao esquerda tambm possui um
micro-switch que desligar a placa assim que a trava for movida para cima
para desbloquear a alavanca. Somente mova essa trava se pretende
remover a placa.
Interpretao dos LEDs da NPC

A Figura 8 mostra o painel de controle de LED localizado na Network Processing Card (NPC).
A Tabela 9 descreve as funes e estados dos LEDs do painel de controle de LED, a Tabela 10 descreve
os LEDs Ethernet e SFP e a Tabela 11 descreve os LEDs SFP+.
Figura 8. LEDs NPC

PWR
STS
ALM
TMP
Tabela 9. Funes e Estados do Painel de Controle de LED da NPC

LED
Estado
Descrio
PWR
Verde
A placa est recebendo energia.
Desligado
Palo Alto Networks
Log Processing Card (LPC)
Tabela 9. Funes e Estados do Painel de Controle de LED da NPC (continuao)

LED
Estado
Descrio
STS
(STATUS)
Verde
A placa est operando normalmente.
Amarelo
A placa est iniciando.
ALM
Vermelho
H uma falha de hardware na placa.
(Alarme)
Desligado
A placa est operando normalmente.
TMP
Verde
A temperatura da NPC est normal.
(Temp)
Amarelo
A temperatura da NPC est fora da tolerncia normal.
Tabela 10. Funes e Estados dos LEDs das Portas Ethernet e SFP
LED
Descrio
Esquerdo
Direito
Tabela 11. Funes e Estados dos LEDs da Porta SFP+

LED
Descrio
Esquerdo
Direito
Pisca em verde se recebimento (RX) de atividade de rede.

A Log Processing Card (LPC) uma placa dedicada com processador, memria e unidades de
armazenamento usada para lidar com todos os logs do firewall PA-7050. A LPC contm quatro
Advanced Mezzanine Cards (AMCs) usadas como transportador para cada unidade. Ao substituir uma
unidade, a AMC/unidade de disco ordenada e instalada como uma unidade e permite troca a quente (hot-swap).
No necessria nenhuma configurao especial para o chassi usar essa placa para gerar logs.
IMPORTANTE: a LPC deve ser instalada no slot 8 e necessria para operar o chassi. A LPC tambm
deve conter pelo menos uma AMC/unidade formatada. Durante a operao normal, todas as quatro
AMCs/unidades devem estar instaladas em dois pares RAID 1.
Descries dos componentes da LPC e da AMC na pgina 20
Interpretao dos LEDs da AMC/unidade de disco na pgina 21
Palo Alto Networks
Descries dos componentes da LPC e da AMC

A Figura 9 mostra a Log Processing Card (LPC) e as Advanced Mezzanine Cards (AMCs) e Tabela 12
descreve as caractersticas da LPC e da AMC.
Figura 9. Log Processing Card (LPC)

2
1
ACTIVITY
3
POWER
FAULT
PA-7000-AMC-1TB
ACTIVITY
POWER
ACTIVITY
FAULT
FAULT
PA-7000-AMC-1TB
PA-7000-AMC-1TB
POWER
ACTIVITY
POWER
FAULT
PA-7000-AMC-1TB
Tabela 12. Caractersticas da LPC e AMC

Item
Descrio
1.
LPC
A Log Processing Card (LPC) que processa todos os logs e os armazena

nas quatro Advanced Mezzanine Cards (AMCs) que contm uma unidade
de disco cada.
2.
AMC
As quatro Advanced Mezzanine Cards (AMCs) e unidades usadas para

armazenar todos os logs gerados pelo chassi. A AMC uma placa de
circuito integrado (PCB) que possui uma unidade de disco e conecta a
unidade LPC.
Cada AMC contm uma unidade de disco SATA de 2,5 com 1 terabyte de
capacidade. As primeiras duas unidades esquerda (Unidades A1 e A2)
so um par RAID 1 e as prximas duas unidades direita (B1 e B2)
tambm so um par RAID 1, permitindo um total de 2 terabytes para o
armazenamento de logs.
Importante: No tente substituir a unidade de uma AMC. Em caso de uma
falha de unidade, entre em contato com a Palo Alto Networks ou seu
revendedor para solicitar uma AMC de substituio, que conter a AMC e
a unidade como um conjunto.
3.
Ala de liberao da
Advanced Mezzanine
Card (AMC).
Ala usada para remover a AMC/unidade de disco da placa LPC. Puxe a

ala em direo a voc para destravar e remover a AMC/unidade de disco.
4.
Painel de LEDs da
AMC/unidade de disco
Trs LEDs que indicam a atividade da unidade, falhas e alimentao. O

LED superior esquerdo indica atividade, o inferior esquerdo indica falha e
o superior direito indica alimentao.
5.
Hardware de liberao
da placa LPC
Alavancas e parafusos usados para instalar e remover a placa LPC. A

alavanca principal apresenta uma alavanca menor similar como parte do
mecanismo de liberao, que deve ser puxada antes de a alavanca principal
liberar a placa do slot. As alavancas internas direita e esquerda tambm
possuem um micro-switch que desligar a placa assim que ambas as
alavancas forem movidas para liberar a alavanca externa.
Palo Alto Networks
Interpretao dos LEDs da AMC/unidade de disco

A LPC no possui LEDs; so as AMCs com as unidades de disco inseridas na LPC que apresentam os
LEDs usados para atividade da unidade, falhas e alimentao. Se h um problema de hardware na LPC,
o LED LOG na Switch Management Card (SMC) fica vermelho e tambm possvel verificar o status
nos logs do sistema.
A Tabela 13 descreve as funes e estados dos LEDs da AMC.
Tabela 13. Funes e Estados dos LEDs da LPC

LED
Estado
Descrio
Activity
Verde
Pisca em verde quando h atividade na unidade.
Desligado
Sem atividade ou desligada.
Vermelho
A unidade est ausente ou apresenta falhas.
Desligado
Sem falhas ou desligada.
Verde
A unidade est recebendo alimentao.
Desligado
Fault
POWER
Palo Alto Networks
Palo Alto Networks
Antes de Comear
Captulo 3
Instalao do Hardware
Esse captulo descreve as etapas necessrias para instalar o firewall PA-7050 em um rack de
equipamento padro de 19 com 2 postes ou 4 postes. importante seguir as etapas na ordem, o que
inclui: instalar o chassi em um rack de equipamento, instalar as trs placas obrigatrias necessrias para
a operao do chassi (aps a instalao do chassi no rack) e ento conectar o chassi energia eltrica.
Leia Antes de Comear na pgina 23.
Consulte os seguintes tpicos para instalar o PA-7050:
Antes de Comear na pgina 23
Instalao do Rack do Equipamento na pgina 24
Instalao das placas obrigatrias dos slots frontais na pgina 30
Conexo de fora na pgina 37
Conexo de cabos na pgina 40
Verificao da configurao da LPC e da NPC na pgina 42
Antes de Comear
Antes de instalar o hardware, leia as informaes em Cuidados e Avisos na pgina 45.
recomendado que duas pessoas realizem a instalao em rack do PA-7050 usando um

equipamento de elevao mecnica.
Tenha uma chave Phillips em mos. Uma parafusadeira recomendada caso esteja movendo os
suportes de montagem para uma instalao em rack com 4 postes.
Verifique se o local desejado tem circulao de ar adequada e atende todas as exigncias de

temperatura. Consulte Especificaes Ambientais na pgina 68.
Deixe espao livre nos dois lados do dispositivo.
Palo Alto Networks
Instalao do Hardware 23
Instalao do Rack do Equipamento
Desembale o equipamento e verifique se todos os itens foram recebidos. O PA-7050 fornecidos

em dois paletes e conter os seguintes itens:
O primeiro palete inclui o chassi do PA-7050, as fontes de alimentao instaladas (AC ou DC),
as duas bandejas de ventoinhas, o filtro de ar, os dois suportes de cabos de gerenciamento e o kit
de acessrios.
O segundo palete conter os seguintes itens:
Placas dos slots frontais, que incluem a Switch Management Card (SMC), Log Processing
Card (LPC) e pelo menos uma Network Processing Card (NPC).
Quatro cabos de alimentao AC para o modelo AC. O modelo DC ter quatro conectores
de alimentao DC; uma das extremidades dos conectores deve ser encaixada na fonte de
alimentao DC e a outra ter fios desencapados devido aos diferentes comprimentos e
conexes de cabo necessrias no seu ambiente. O terminal de aterramento que conectado
ao ponto de aterramento na parte traseira do chassi.
Tira de pulso de Descarga Eletrosttica (ESD).
Cabo de gerenciamento e conector serial.
Certifique-se de que a fonte de energia apropriada esteja disponvel para fornecer energia a todas as
quatro fontes de alimentao. Dois circuitos devem ser usados para cada par de fontes de
alimentao para fornecer redundncia e para permitir a manuteno planejada do circuito eltrico.
Um terminal de aterramento de cobre fornecido para conectar o ponto de aterramento na parte
posterior do chassi ao terra.
Chave de caixa de 12mm ou 1/2 para o terminal de aterramento.
Use a tira de descarga eletrosttica fornecida ao instalar componentes ou realizar manuteno no

hardware do PA-7050.

Essa seo descreve as etapas necessrias para instalar o firewall PA-7050 em um rack de equipamento
padro de 19 com 2 postes ou 4 postes. Leia os cuidados, avisos e diretrizes de segurana localizados
em cada seo.
Instalao em rack com 2 postes na pgina 25
Instalao em rack com 4 postes na pgina 26
As seguintes diretrizes de segurana se aplicam instalao do rack:

Temperatura de operao ambiente elevadaSe o PA-7050 for instalado em um conjunto de
rack fechado ou mltiplo, a temperatura de operao do ambiente do rack poder ser maior que a
temperatura ambiente da sala. Verifique se a temperatura ambiente do conjunto de rack atende s
exigncias de temperatura ambiente mxima listadas em Especificaes Ambientais na
pgina 68.
Fluxo de ar reduzidoGaranta que o fluxo de ar necessrio para operao segura do dispositivo

no comprometido pela instalao em rack.
Carga mecnicaGaranta que o dispositivo montando em rack no cause condies perigosas

devido carga mecnica desigual.
24 Instalao do Hardware
Palo Alto Networks
Sobrecarregamento do circuitoGaranta que o circuito que alimenta o dispositivo tenha carga

nominal suficiente para evitar o sobrecarregamento do circuito ou excesso de carga na fiao de
alimentao. Consulte Especificaes Eltricas na pgina 67.
Aterramento confivelMantenha aterramento confivel do equipamento montando em rack.

Tenha cuidado especial em fornecer conexes alm das diretas ao circuito de ligao (como o uso
de extenses).
Instalao em rack com 2 postes

Essa seo descreve as etapas necessrias para instalar o firewall PA-7050 em um rack de 2 postes.
Obs.: O chassi do PA-7050 e as placas dos slots frontais (SMC, LPC, NPC) so
fornecidos em caixas separadas e recomendado instalar as placas aps a
montagem do chassi no rack. Isso evitar danos nas placas que poderiam ocorrer
durante a montagem no rack.
1.
(Opcional) Instale os suportes de gerenciamento de cabos de 2 postes usando os cinco parafusos

fornecidos com o suporte. Em uma instalao em 2 postes, os lados do chassi devem ser expostos
aps a instalao do chassi no rack para que os suportes possam ser fixados aps a montagem no
rack. A seguinte ilustrao mostra como os suportes de dois postes para gerenciamento por cabo
so instalados:
PA-70
50-FA
POW
ER
FAUL
T
PA-700
0-BLA
NK
PA-70
50-FA
POW
ER
FAUL
T
1
4
2
5
3
6
4
7
5
8
2.
Erga o dispositivo e posicione-o no rack. recomendado que duas pessoas realizem essa operao
usando um equipamento de elevao mecnica.
3.
Alinhe os orifcios de montagem na lateral do dispositivo com os orifcios do trilho do rack,

garantindo o nivelamento do chassi.
Palo Alto Networks
4.
Prenda os suportes do chassi ao rack usando os parafusos de montagem (no fornecidos) e aperte
com uma chave de fenda. Instale os quatro parafusos em cada lado do chassi conforme mostrado na
Figura 10.
Figura 10. Instalao do PA-7050 em rack com 2 postes
PA-70
50-FA
POW
ER
FAUL
T
PA-700
0-BLA
NK
PA-70
50
PA-70
50-FA
POW
ER
FAUL
T
1
4
SMC
2
5
3
6
SMC
5
8
Instalao em rack com 4 postes

O PA-7050 possui suportes removveis de montagem em rack em cada lado do chassi e esses suportes podem
ser posicionados para uma configurao de montagem central em 2 postes ou frontal em 4 postes. O chassi
fornecido na posio de 2 postes, portanto, para uma instalao em 4 postes, os suportes precisaro ser
reposicionados conforme descrito na seo a seguir.
Obs.: O chassi do PA-7050 e as placas dos slots frontais (SMC, LPC, NPC) so
fornecidos em caixas separadas e recomendado instalar as placas aps a
montagem do chassi no rack. Isso evitar danos nas placas, que poderiam ocorrer
durante a montagem no rack.
Para instalar o PA-7050 em um rack aterrado de 19 polegadas:
1. Mova os suportes da posio de montagem em 2 postes para a posio em 4 postes. Os suportes esto
em duas sees em cada lado do chassi; a seo frontal e a seo traseira. recomendado usar uma
parafusadeira devido quantidade de parafusos que precisam ser removidos.
Realize as seguintes etapas para mover os suportes:
a. Remova os 6 parafusos em cada lado do chassi onde os dois suportes se juntam na posio de
montagem central e, em seguida, remova os 25 parafusos para retirar cada um dos 4 suportes
(2 suportes de cada lado). H 112 parafusos de suporte no total (56 em cada lado), conforme
mostrado na Figura 11.
Palo Alto Networks
Figura 11. Parafusos de remoo dos suportes do PA-7050
PA-705
Remova os 25 parafusos dos

suportes frontais.(25 por lado).
0-FAN
POWER
FAULT
PA-7000BLANK
PA-70
50
PA-705
0-FAN
POWER
FAULT
1
4
SMC
2
5
3
6
4
SMC
7
Remova os 6 parafusos
da seo central.
5
8
Remova os 25 parafusos dos

suportes frontais. (25 por lado)
b. Remova os suportes frontais (A e B) e traseiros (C e D) do chassi conforme mostrado na

Figura 12. Guarde os suportes traseiros porque eles no sero necessrios para a instalao em
4 postes.
Figura 12. Remoo dos suportes frontais e traseiros do PA-7050

Remova os suportes traseiros
Suporte C
(No necessrio para 4 postes)
Suporte A
PA-705
0-FAN
POWER
Suporte D
FAULT
PA-7000BLANK
PA-70
50
PA-705
0-FAN
POWER
FAULT
1
4
SMC
2
5
3
6
4
SMC
7
5
8
Remova os suportes
frontais e troque
Palo Alto Networks
Suporte B
c. Troque os suportes frontais de forma a posicionar os orifcios dos parafusos de montagem em rack
na parte da frente do chassi, conforme mostrado na Figura 13. Use 25 parafusos para prender cada
suporte ao chassi na posio frontal. A Figura 12 mostra que os suportes A e B esto trocados.
Os suportes so ento girados em 180 graus, de forma a alinhar os orifcios dos parafusos com os
orifcios de montagem em rack na parte da frente do chassi.
Figura 13. Prenda os suportes frontais na posio de montagem frontal
PA-705
0-FAN
POWER
FAULT
PA-7000BLANK
PA-70
50
PA-705
0-FAN
POWER
FAULT
1
4
SMC
Instale os
25 parafusos para
prender cada
suporte frontal
2
5
3
6
4
SMC
7
5
8
Configurao com suporte de 4 postes
2.
(Opcional) Instale os suportes de gerenciamento de cabos de 4 postes usando os seis parafusos

fornecidos com o suporte. Em uma instalao em 4 postes, os suportes de gerenciamento de cabos so
instalados sobre o suporte de montagem usado para montar o chassi no rack, portanto, recomendado
instalar os suportes de gerenciamento de cabos antes de instalar o chassi no rack. A seguinte ilustrao
mostra como os suportes de quatro postes para gerenciamento por cabo so instalados:
PA-70
50-FA
POW
ER
FAUL
T
PA-700
0-BLA
NK
PA-70
50-FA
POW
ER
FAUL
T
1
4
2
5
3
6
4
7
5
8
Palo Alto Networks
3.
(Opcional) Se for necessria conformidade com a NEBs na sua regio, instale uma prateleira de
montagem em rack de 4 postes para o PA-7050.
4.
Erga o dispositivo e posicione-o no rack, alinhando o chassi na parte superior da prateleira.

recomendado que duas pessoas realizem essa funo usando um equipamento de elevao
mecnica.
5.
Alinhe os orifcios de montagem na lateral do chassi com os orifcios do trilho do rack, garantindo
o nivelamento do chassi.
6.
Prenda os suportes do chassi ao rack usando os parafusos de montagem fornecidos e aperte com
uma chave Phillips. Instale todos os quatro parafusos em cada lado do chassi conforme mostrado
na Figura 14.
Figura 14. Instalao do PA-7050 em rack com 4 postes
PA-70
50-FA
POW
ER
FAUL
T
PA-700
0-BLA
NK
PA-70
50
PA-70
50-FA
POW
ER
FAUL
T
1
4
SMC
2
5
3
6
SMC
5
8
Palo Alto Networks
Instalao das placas obrigatrias dos slots frontais

O PA-7050 exige que pelo menos trs placas estejam instaladas nos slots frontais do chassi. Essas
placas so fornecidas separadamente do chassi e incluem o seguinte: A Switch Management Card
(SMC) fornece conectividade de gerenciamento para o chassi e conectividade HA; a Log Processing
Card (LPC) lida com todo o processamento e armazenamento dos logs do firewall; e a ltima placa,
a Network Processing Card (NPC), deve ser instalada para que o firewall possa processar o trfego de
dados. At cinco NPCs adicionais podem ser instaladas para expandir a densidade de porta e o
processamento. Para obter mais informaes sobre essas placas, consulte Viso Geral dos Mdulos
PA-7050 e Placa de Interface na pgina 13. Para obter informaes sobre a substituio de placas com
falha dos slots frontais, consulte Substituio das placas do slot frontal na pgina 57.
Obs.: Apesar de todas as placas do slot frontal possurem proteo para evitar
danos caso sejam instaladas ou removidas com o chassi ligado, somente a NPC
permite troca a quente (hot-swap). A SMC e a LPC somente devem ser
instaladas/substitudas com o chassi desligado.
Os seguintes tpicos descrevem as etapas necessrias para instalar cada placa:
Instalao da Switch Management Card (SMC) na pgina 30
Instalao da Log Processing Card (LPC) na pgina 32
Instalao de uma Network Processing Card (NPC) na pgina 34
Instalao da Switch Management Card (SMC)

A Switch Management Card (SMC) necessria para operar o chassi e deve ser instalada no slot 4.
A SMC possui pinos de alinhamento de tamanhos diferentes, o que no permite a sua instalao em
nenhum outro slot. Para obter informaes sobre a SMC, consulte Switch Management Card (SMC)
na pgina 14.
1. Certifique-se de que o chassi est desligado e que nenhum cabo de fora est conectado.
2.
Prenda a tira ESD fornecida ao seu pulso e conecte-a a uma das portas ESD localizadas na frente
do chassi. As portas ESD esto localizadas na linha inferior do chassi. H trs portas e qualquer
uma delas pode ser usada. Para obter mais informaes sobre a localizao da porta ESD, consulte
Painel Frontal (AC) na pgina 6.
3.
Remova a SMC da embalagem antiesttica e a insira no slot 4, garantindo que as alas estejam na
posio aberta pressionando as travas de liberao pretas para cima.
4.
Quando a placa estiver a 1/4 de ser inserida, ajuste as travas para alinh-las com o chassi e feche
as travas para encaixar a placa no lugar, conforme mostrado na Figura 15.
Palo Alto Networks
Figura 15. Instalao/remoo das placas SMC e NPC
PA-70
50
1
4
SMC
2
5
3
6
PA-705
0-SMC
SMC
5
8
ALM
F
7
PA-700
0-20G-
NPC
A SMC deve ser instalada no slot 4

NPCs podem ser instaladas nos
slots 1, 2, 3, 5, 6 e/ou 7.
5.
Aperte os parafusos de aperto em cada lado da SMC para prend-la ao chassi. Use uma chave
Phillips, se necessrio.
Palo Alto Networks
Instalao da Log Processing Card (LPC)

A Log Processing Card (LPC) necessria para operar o chassi e deve ser instalada no slot 8. A LPC
tambm deve conter pelo menos uma AMC/unidade. Durante a operao normal, todas as quatro
AMCs/unidades devem estar instaladas em dois pares RAID 1, que so configurados automaticamente
quando as quatro unidades estiverem presentes e o chassi for ligado pela primeira vez. A LPC no
fornecida com a AMC/unidades instaladas, portanto, a LPC deve ser instalada no chassi primeiro para
que a AMC/unidades possam ser instalas na LPC.
Quando o PA-7050 inicialmente instalando, voc deve dar tempo suficiente para as unidades serem
formatadas e colocadas na configurao de RAID antes de processar e gerar logs de trfego. O chassi
funcionar com uma unidade, mas no haver redundncia.
Os logs do sistema e da inicializao inicial so armazenados na SSD integrada Switch Management
Card (SMC) e os logs de trfego, logs de ameaas, logs de ID de usurio, etc. so armazenados na LPC.
Alm disso, a funo auto-commit exige a LPC, portanto, no realize uma atualizao do PAN-OS at
que a LPC esteja pronta.
Para obter informaes sobre como verificar o status da unidade, consulte Verificao da configurao
da LPC na pgina 42.
Para obter informaes sobre a LPC, consulte Descries dos componentes da LPC e da AMC na
pgina 20.
Para instalar a LPC e a AMC/unidades:
1. Certifique-se de que o chassi est desligado e que nenhum cabo de fora est conectado.
2.
Prenda a tira ESD fornecida ao seu pulso e conecte-a a uma das portas ESD localizadas na frente
3.
Remova a LPC da embalagem antiesttica e a insira no slot 8, certificando-se de que as alas estejam na
posio aberta. Quando as placas estiverem a 1/4 de ser inseridas, ajuste as travas para alinh-las com o
chassi e feche as travas para encaixar a placa no lugar, conforme mostrado na Figura 16.
Obs.: A LPC possui uma alavanca dupla em cada lado da placa. Aps soltar os
parafusos de aperto, voc deve puxar a alavanca interna para desbloquear a alavanca
externa do chassi, e ento puxar a alavanca externa para liberar a placa do chassi. Ao
instalar a placa, quando voc empurrar a trava externa, ela bloquear a trava interna.
As alavancas internas direita e esquerda possuem um micro-switch que desligar a
placa assim que ambas as alavancas forem puxadas para liberar a alavanca externa.
Palo Alto Networks
Figura 16. Ilustrao da instalao/remoo da LPC
PA-70
50
1
4
SMC
2
5
3
6
SMC
5
8
A LPC deve ser instalada no slot 8
4.
Aperte os parafusos de aperto em cada lado da LPC para prend-la ao chassi. Use uma chave
Phillips, se necessrio.
5.
Instale cada uma das quatro AMCs/unidades nos quatro slots da LPC. A Figura 17 mostra como
uma AMC/unidade instalada. Certifique-se de que a frente de cada AMC/unidade seja puxada
para a posio desbloqueada antes de desliz-la na LPC. Depois de instalar a AMC/unidade em um
slot, empurre a ala frontal para trav-la no lugar.
Para obter mais informaes sobre como instalar/remover AMC/unidades, consulte Substituio de
uma AMC/unidade de disco na pgina 52.
Obs.: As AMCs/unidades podem ser instaladas em qualquer ordem nos slots de
LPC durante a configurao inicial do chassi. Aps ligar o chassi pela primeira
vez, as unidades sero formatadas e configuradas com dois pares RAID 1.
Palo Alto Networks
Figura 17. Instalao de uma AMC/unidade na LPC
OWER
ACTIVI
TY
FAUL
T
PA-700
-AMC1TB
ACTI
VITY
FAUL
T
POW
ER
PA-700
-AMC1TB
Puxe essa alavanca ao instalar

e empurre completamente aps a
insero da AMC/unidade na LPC.
Isso travar a AMC/unidade no lugar.
Aps ligar o chassi pela primeira vez, as unidades sero formatadas e configuradas como dois pares
RAID 1. As duas primeiras unidades esquerda (A1 e A2) sero um par RAID 1 e as outras duas
unidades (B1 e B2) direita sero o segundo par RAID 1. A formatao inicial e a configurao de
RAID deve levar de 3 a 4 minutos. Para verificar a configurao das unidades, consulte Verificao da
configurao da LPC na pgina 42.
Instalao de uma Network Processing Card (NPC)

A Network Processing Card (NPC) no necessria para operar o chassi, mas pelo menos uma NPC
necessria para processar o trfego de dados. NPCs podem ser instaladas nos slots 1, 2, 3, 5, 6 e/ou 7. Para obter
informaes sobre NPCs, consulte Network Processing Card (NPC) na pgina 17.
Essa seo descreve como instalar uma NPC durante a configurao inicial do chassi em um nico chassi ou
em uma configurao de Alta Disponibilidade (HA). Se estiver substituindo uma NPC com falha ou instalando
NPCs adicionais, consulte Substituio de uma Network Processing Card (NPC) na pgina 61. Para obter
informaes sobre como verificar a configurao da NPC, consulte Verificao da configurao da NPC na
pgina 43.
Se uma NPC for instalada no slot 1, ethernet1/1 e ethernet1/2 sero configurados como um fio virtual. Se
instalada em qualquer outro slot, no haver configurao padro aplicada s portas.
As seguintes sees descrevem as etapas necessrias para instalar uma NPC em um nico chassi, ou em uma
configurao HA:
Instalao de uma NPC em um nico chassi na prxima sesso
Instalao de uma NPC em uma configurao HA na pgina 36
Palo Alto Networks
Instalao de uma NPC em um nico chassi

Esse tpico descreve as etapas necessrias para instalar uma NPC em um nico PA-7050. NPCs podem
ser instaladas nos slots 1, 2, 3, 5, 6 e/ou 7.
Para instalar uma NPC:
1. Prenda a tira ESD fornecida ao seu pulso e conecte-a a uma das portas ESD localizadas na frente
2.
Remova a NPC da embalagem antiesttica e a insira em qualquer um dos slots de NPC disponveis,
certificando-se de que as alas estejam na posio aberta. Quando as placas estiverem a 1/4 de ser
inseridas, ajuste as travas para alinh-las com o chassi e feche as travas para encaixar a placa no
lugar, conforme mostrado na Figura 18.
Figura 18. Instalao e remoo das placas SMC e NPC
PA-70
50
1
4
SMC
2
5
3
6
PA-705
0-SMC
SMC
5
8
ALM
F
7
PA-700
0-20G-
NPC
NPCs podem ser instaladas nos

slots 1, 2, 3, 5, 6 e/ou 7.
3.
Instale as tampas nos slots vazios. Dependendo do nmero de NPCs instaladas, poder haver slots
de placa vazios. Por exemplo, se voc solicitou inicialmente trs NPCs, precisar ter trs slots
vazios. Cada slot vazio deve ser fechado com as tampas fornecidas para garantir o fluxo de ar
adequado e impedir a entrada de detritos no chassi. Voc somente receber o nmero de tampas
necessrias com base no nmero de NPCs solicitadas.
4.
Conecte os cabos de rede e a NPC estar pronta para ser utilizada.
Palo Alto Networks
Instalao de uma NPC em uma configurao HA

Esse tpico descreve as etapas necessrias para instalar uma Network Processing Card (NPC) quando
dois dispositivos PA-7050 esto em uma configurao HA.
Obs.: Em uma configurao HA, possvel adicionar uma nova NPC a um dos
chassis do par e a configurao HA no realizar failover. Isso realizado para
proporcionar o tempo necessrio para instalar as NPCs em ambos os chassis. As
NPCs permanecero em uma estado desativado at que uma NPC correspondente
seja instalada no chassi secundrio e ambas as placas tenham sido ligadas e
ativadas. As placas estaro prontas para serem utilizadas. Quando ambas as
NPCs tiverem sido instaladas e estiverem em funcionamento, se uma falhar,
ocorrer um failover HA.
Como em todos os firewalls da Palo Alto Networks, o hardware deve corresponder em ambos os
dispositivos na configurao HA, assim, ao adicionar NPCs, preciso instalar uma NPC no mesmo slot
em cada chassi no par HA.
Importante: Ao instalar uma nova NPC em um PA-7050, o software HA gerenciar como a NPC
ativada. Quando as placas so inseridas em cada chassi, permanecem em um estado desativado. Isso
garantir que a NPC no iniciar nem comear a permitir trfego at que ambos os dispositivos no par
HA estejam prontos para usar as NPCs. Os procedimentos a seguir descrevem como ativar as NPCs
depois de instal-las.
1. Prenda a tira ESD fornecida ao seu pulso e conecte-a a uma das portas ESD localizadas na frente
2.
Usando uma chave Phillips, remova a tampa dos slots vazios em cada chassi que a NPC ser
instalada. Por exemplo, se o slot 3 ser usado, remova a tampa do slot 3 vazio em cada chassi. As
NPCs podem ser instaladas nos slots 1, 2, 3, 5, 6 e/ou 7 e devem corresponder quando instaladas
em um par HA.
3.
Insira uma NPC em um slot no primeiro chassi e outra NPC no slot de mesmo nmero no segundo
chassi.
4.
Execute os seguintes comandos para ligar ambas as placas no par HA:

request chassis power-on slot slot-number target ha-pair
Por exemplo, se voc instalar as NPCs no slot 3 em ambos os chassis, execute:
request chassis power-on slot s3 target ha-pair
Isso ligar automaticamente ambas as placas em cada chassi.
Ative as NPCs executando o seguinte comando:
request chassis enable slot s3 target ha-pair
5.
possvel verificar o status da placa no slot 3 em qualquer um dos chassis executando:

show chassis status slot s3
Se as placas forem instaladas com sucesso, o status mostrar uma sada semelhante seguinte:
Slot...Componente........Placa Status.....Status de Config
3 .....PA-7000-20G-NPC .Para cima..............Sucesso
6.
Conecte os cabos de rede e as NPCs estaro prontas para serem utilizadas.
Palo Alto Networks
Conexo de fora
Conexo de fora
O firewall PA-7050 pode usar quatro fontes de alimentao AC ou DC que permitem troca a quente,
instaladas na parte frontal do chassi. Com fontes de alimentao AC, os cabos de alimentao e
interruptores esto localizados na parte traseira do chassi; com fontes de alimentao DC, os cabos de
alimentao DC so conectados parte frontal da fonte de alimentao. Em ambas as configuraes,
pelo menos duas fontes de alimentao precisam estar ligadas para o chassi funcionar. Durante a
operao normal, todas as quatro fontes de alimentao devem estar conectadas para fornecer
redundncia e para fins de manuteno do circuito de potncia.
Obs.: A configurao de fora pode ser alterada por terceiros. Por exemplo, se
voc solicitar um chassi com fontes de alimentao DC, poder alter-lo para uma
configurao AC. Ao alterar o tipo de fonte de alimentao, voc deve desligar o
chassi antes de alternar os mdulos de potncia.
AVISO: O chassi foi projetado para usar fontes de alimentao AC ou DC, e no

uma combinao das duas. No tente misturar tipos de fontes de alimentao (AC/DC).
Os seguintes tpicos descrevem os procedimentos necessrios para conexes AC e DC:
Conexo de fora AC na pgina 37
Conexo de fora DC na pgina 39
Conexo de fora AC
Ao conectar o PA-7050 alimentao, recomendado a utilizao de circuitos de 240V e que cada par
de fontes de alimentao AC esteja em um circuito diferente. Durante a operao normal, todas as
quatro fontes de alimentao devem estar conectadas para fornecer redundncia. Consulte Figura 19
para ver uma ilustrao da conexo de fora AC.
IMPORTANTE: Quando os slots frontais do chassi esto totalmente preenchidos, preciso ter um
nmero mnimo de fontes de alimentao em funcionamento para o chassi continuar ligado. Para
alimentao AC de 240V AC ou DC de -48V, pelo menos duas fontes de alimentao precisam estar
ligadas a todo o momento. importante considerar isso para redundncia e para a manuteno
programada do circuito eltrico.
Conexo da alimentao AC:
1. Assegure-se de que todos os interruptores AC estejam na posio desligada.
2.
Remova as duas porcas dos parafusos dos terminais de aterramento localizados no lado esquerdo
superior.
3.
Use o terminal de aterramento com dois postes fornecido e ligue-o a um cabo de 6 AWG de
comprimento adequado que se conecta ao terra.
Palo Alto Networks
Conexo de fora
4.
Conecte o conectores de dois postes aos terminais de dois postes no chassi usando as arruelas
estrela e as porcas fornecidas e aplique um torque de 50 pol.-libras nas porcas.
Terra
Terminais de
aterramento na
parte traseira
do chassi
5.
Conecte as duas primeiras fontes de alimentao a uma fonte de energia AC de 240V, 20 amp,
usando os cabos de alimentao fornecidos e ento conecte as outras duas fontes de alimentao a
um circuito de potncia diferente de 240V, 20 amp. Isso garantir que, se um circuito de potncia
ficar inativo, o outro circuito fornecer energia temporria suficiente para manter o chassi
operacional.
6.
Prenda os cabos de alimentao usando os clipes de reteno. Esses clipes prendero os cabos nas
tomadas AC na parte traseira do chassi para garantir que no saiam do lugar.
7.
Certifique-se de que o cabo de aterramento est conectado e que todas as placas dos slots frontais
esto inseridas corretamente e ento ligue cada um dos quatro interruptores AC localizados na
parte traseira do chassi. O chassi ligar.
Figura 19. Conexo de fora AC
Aterramento
Circuito A
Circuito B
Configurao de 240VAC, 20 AMP
Palo Alto Networks
Conexo de fora
Conexo de fora DC
Antes de continuar, leia os cuidados e avisos para fora DC em Cuidados e Avisos na pgina 45.
CUIDADO: Para o circuito de entrada DC, certifique-se de que h um disjuntor
de 60 amp, com no mnimo 48VDC e dois plos na entrada de energia DC. Os
cabos de alimentao usados para conectar a fora DC so fornecidos com o
firewall PA-7050.
Para conectar a fora DC:
1. Use o terminal de aterramento de cobre com dois postes fornecido e ligue-o a um cabo de 6 AWG
de comprimento adequado que se conecta ao terra.
2.
Conecte o conectores de dois postes aos terminais de dois postes no chassi usando as arruelas
estrela e as porcas fornecidas e aplique um torque de 50 pol.-libras nas porcas.
Terra
Terminais de
aterramento na
parte traseira
do chassi
3.
Certifique-se de que a alimentao DC que fornecer alimentao ao chassi est desligada.
4.
Conecte as quatro fontes de alimentao DC energia DC usando os cabos de alimentao DC

fornecidos. Cada cabo tem um conector de plstico em uma das extremidades que se conecta
parte frontal da fonte de alimentao DC. O conector plstico possui clipes de liberao em cada
lado que se encaixaro quando o cabo for totalmente inserido. A outra extremidade do cabo tem
dois fios vermelhos (positivos) e dois fios pretos (negativos) com 15 ps de comprimento. Crimpe
os dois fios pretos usando um terminal projetado para se conectar ao terminal DC negativo e, em
seguida, crimpe os dois fios vermelhos usando um segundo terminal para conectar ao terminal
positivo. Repita para cada uma das quatro fontes de alimentao. A Figura 20 na pgina 40 fornece
uma ilustrao da conexo.
Obs.: recomendado conectar cada par de fontes de alimentao a circuitos
separados. importante considerar isso para redundncia e para a manuteno
programada do circuito eltrico.
5.
Certifique-se de que a fonte de energia DC est desligada e conecte o cabo vermelho ao terminal
positivo e o cabo preto ao terminal negativo. Repita para cada uma das quatro fontes de
alimentao.
6.
Depois de conectar firmemente cada cabo DC, ligue a corrente eltrica DC e o chassi ligar.
Palo Alto Networks
Conexo de cabos
Figura 20. Conexo de fora DC
Crimpe e conecte os pares

de cabos de cada fonte de
alimentao sua fonte de
energia DC, observando
a polaridade correta.
Preto (-)
Vermelho (+)
Conexo de cabos
A Figura 21 mostra as conexes de cabo do PA-7050. Para obter mais informaes sobre as placas do
slot frontal, consulte Viso Geral dos Mdulos PA-7050 e Placa de Interface na pgina 13. Ao usar
fontes de alimentao DC, os cabos de alimentao DC sero conectados na parte frontal das fontes de
alimentao DC.
Ao conectar os cabos de Alta Disponibilidade (HA), a HA1 (controle) deve ser configurada nas portas
HA1-A e/ou HA1-B. A HA2 (link de dados) pode ser configurada nas portas de dados da NPC ou nas
portas HSCI dedicadas. A HA3 (encaminhamento de pacotes) deve ser configurada nas portas HSCI
dedicadas. possvel conectar HA1-A e HA1-B atravs de um switch ou roteador. As portas QSFP
(HSCI-A e HSCI-B) devem ser conectadas diretamente, no possvel utilizar um switch.
Palo Alto Networks
Conexo de cabos
Figura 21. Conexes de cabo do PA-7050

PA-7050
4
SMC
4
SMC
HA1
Gerenciamento
Console
HA1 Backup
HA2/HA3
QSFP
Rede
Rede
SFP
Palo Alto Networks
HA2/HA3
QSFP
SFP+
Verificao da configurao da LPC e da NPC

As sees a seguir descrevem os procedimentos que podem ser usados para verificar a configurao da
Log Processing Card (LPC) e da Network Processing Card (NPC).
Verificao da configurao da LPC

Aps a instalao da LPC e AMC/unidades no chassi, levar alguns minutos para as unidades serem
formatadas e colocadas na configurao de RAID. As unidades A1 e A2 sero um par RAID 1 e as
unidades B1 e B2 sero configuradas como um segundo par RAID 1. Todas as quatro AMCs/unidades
devem estar instaladas na LPC durante a operao normal.
Obs.: O chassi no funcionar sem uma LPC em funcionamento, com pelo menos
um par RAID 1 configurado. Durante a operao normal, todas as quatro
unidades devem estar instaladas.
Para exibir o status da configurao de RAID, execute o seguinte comando:
admin@PA-7050> show system raid detail
Confirme que pelo menos um par RAID 1 exibe Available (Disponvel), o que indica que um par de
unidades est pronto e que a LPC pode processar e receber logs. A formatao inicial para preparar as
unidades deve demorar aproximadamente 3 a 4 minutos. No resultado abaixo, Disk Pair S8A exibe
Available e o status do primeiro RAID 1 clean. O segundo par RAID 1 (Disk Pair S8B)
tambm est pronto.
Disk Pair S8A
Status
Disk id A1
model
size
status
card serial
Disk id A2
model
size
status
card serial
Disk Pair S8B
Status
Disk id B1
model
size
status
card serial
Disk id B2
model
size
status
card serial
Available
clean
Present
:
:
:
:
ST91000640NS
953869 MB
active sync
002901000061
:
:
:
:
ST91000640NS
953869 MB
active sync
002901000067
Present
Available
clean
Present
:
:
:
:
ST91000640NS
953869 MB
active sync
002901000089
:
:
:
:
ST91000640NS
953869 MB
active sync
002901000076
Present
Cada unidade nos pares RAID 1 tambm exibir o modelo, tamanho, status e o nmero de srie da
placa. O seguinte resultado exibe um disco em funcionamento e o nvel de status possvel:
Disk id A1
model
size
status
card serial
Present
:
:
:
:
ST91000640NS
953869 MB
active sync
002901000061
Palo Alto Networks
Possveis indicadores de status so descritos na Tabela 14. Para obter informaes sobre como substituir
uma unidade com falha e os comandos para adicionar e remover unidades, consulte Substituio de
uma AMC/unidade de disco na pgina 52.
Tabela 14. Indicadores de status da AMC/unidade

Status
Descrio
not in use
A unidade no faz parte de um par RAID.
spare rebuilding
A unidade est sendo reconstruda para sincronizar os dados com a unidade

existente no par RAID 1. Isso ser exibido aps substituir uma unidade
com falha e enquanto os dados da unidade atual estiverem sendo
espelhados para a nova unidade.
active sync
A unidade faz parte de um par RAID 1 e est pronta.
failed
A unidade falhou e deve ser substituda.
Verificao da configurao da NPC

Quando o PA-7050 instalado pela primeira vez, todos os slots de NPC esto prontos para serem
utilizados. Se voc estiver trabalhando com uma configurao existente, pode optar por verificar o
status do slot antes de adicionar uma nova NPC. Na configurao HA, a NPC permanecer em um
estado desativado at a instalao de uma NPC correspondente. Aps instalar todas as NPCs nos
mesmos nmeros de slot que no dispositivo peer, elas precisam ser ativadas. O processo de ativao
est descrito na prxima seo.
Para verificar o status do slot, execute o seguinte comando:
admin@PA-7050> show chassis status slot slot-number
Por exemplo, para verificar o slot 3, execute o comando:
admin@PA-7050> show chassis status slot s3
Se o slot estiver pronto para ser utilizado, ele ser exibido como vazio. Quando uma placa for inserida,
o status ser atualizado. Para obter uma lista com as descries dos status dos slots, consulte Tabela 15
na pgina 63. Aps a instalao bem sucedida da placa, ser exibido Card Status Up e Config
Status Success. Um slot tambm pode ter sido desligado pelo administrador e precisar ser
ligado. Se o status for AdminPowerOff, ser necessrio ser ligado executando request chassis
admin-power-on slot slot-number. Para desligar um slot, execute run request
chassis admin-power-off slot slot-number. Ao usar o comando AdminPowerOff,
o slot permanecer desligado, mesmo aps a reinicializao do chassi. Use o seguinte comando para
desligar temporariamente um slot: request chassis power-off slot slot-number.
Palo Alto Networks
Em uma configurao HA, quando as NPCs forem instaladas em slots correspondentes, elas
permanecero no estado desativado at serem ativadas. Se a NPC estiver desativada, execute os
seguintes comandos para ativar a NPC e o par HA:
admin@PA-7050> request chassis power-on slot slot-number target hapair
Por exemplo, para ativar as NPCs instaladas no slot 3 em ambos os chassis, execute o seguinte
comando:
admin@PA-7050> request chassis power-on slot 3 target ha-pair
Para obter mais informaes sobre como instalar NPCs, consulte Substituio de uma Network
Processing Card (NPC) na pgina 61, e para obter informaes sobre os indicadores de status dos slots,
consulte Estados dos slots de placa frontais na pgina 63.
Palo Alto Networks
Cuidados e Avisos
Captulo 4
Manuteno do Hardware
Esse captulo descreve as etapas necessrias para substituir componentes de hardware reparveis no
firewall PA-7050.
Para obter uma viso geral de cada componente de hardware do PA-7050 e os detalhes sobre a interpretao
dos LEDs para fins de soluo de problemas, consulte Viso Geral dos Mdulos PA-7050 e Placa de
Interface na pgina 13.
Antes de continuar, leia Cuidados e Avisos na pgina 45.
Cuidados e Avisos na pgina 45
Substituio de uma fonte de alimentao AC ou DC na pgina 48
Substituio de uma AMC/unidade de disco na pgina 52
Substituio de uma bandeja de ventoinhas na pgina 54
Substituio do filtro de ar na pgina 56
Substituio das placas do slot frontal na pgina 57
Cuidados e Avisos
A seguir, uma lista dos cuidados e avisos que devem ser observados antes de operar o hardware.
ESTE PRODUTO EST EM CONFORMIDADE COM A 21 CFR 1040.10 e 1040.11
Traduo para o francs: CE PRODUIT EST CONFORME AUX NORMES 21 CFR 1040.10 ET 1040.11
Cuidados/avisos gerais na pgina 45
Cuidados/avisos relacionados fora DC na pgina 46
Cuidados/avisos gerais
Esta seo descreve cuidados e avisos gerais relacionados operao do hardware:
CUIDADO: RISCO DE EXPLOSO SE A BATERIA FOR SUBSTITUDA POR
UM TIPO INCORRETO. DESCARTE AS BATERIAS USADAS DE ACORDO COM
AS INSTRUES" (Cl. 1.7.15)
Traduo para o francs:
ATTENTION: RISQUE D'EXPLOSION SI LA BATTERIE EST REMPLACE PAR
UN MODLE DE TYPE INCORRECT. METTEZ AU REBUT LES BATTERIES
USAGES CONFORMMENT AUX INSTRUCTIONS (CL. 1.7.15)
Palo Alto Networks
Manuteno do Hardware 45
Cuidados e Avisos
CUIDADO: O equipamento pode ser afetado por descarga eletrosttica. Procedimentos de reduo de ESD (tais como usar uma tira de pulso) devem ser implementados durante a instalao e a manuteno do equipamento.
CUIDADO: Devem ser usados cabos de interface blindados aterrados para

garantir a conformidade com as agncias reguladoras de emisses eletromagnticas (EMC).
AVISO: A exposio radiao laser deve ser evitada. Cubra todas as portas de
fibra tica no utilizadas. No olhe diretamente para os cabos ou transmissores de
fibra tica expostos.
AVISO: Para reduzir o risco de choque eltrico, desconecte todos os cabos de

fora antes de realizar qualquer assistncia no interruptor (o interruptor pode ter
mais de um cabo).
Pour rduire le risque de choc lectrique, dbranchez tous les cbles d'alimentation
avant d'intervenir sur le commutateur (il peut en comporter plusieurs).
AVISO: (Firewall PA-7050) Ao remover uma bandeja de ventoinhas, recomendado
primeiro puxar a bandeja em uma polegada e aguardar 5 a 10 segundos antes de retirar
totalmente a bandeja de ventoinhas. Isso dar tempo para as ventoinhas pararem de girar
antes de remover a bandeja. Podem ocorrer leses graves se houver contato com as
lminas das ventoinhas quando elas estiverem girando.
CUIDADO: O firewall PA-7050 configurado com fontes de alimentao AC capaz de

operar de 100 a 240 VAC 50/60 Hz a 27 amps no mximo.
Cuidados/avisos relacionados fora DC

Esta seo lista os cuidados e avisos do hardware quando fontes de alimentao DC esto instaladas:
AVISO: Voc deve desligar a corrente eltrica dos cabos de alimentao DC
antes de conectar ou desconectar os cabos da fonte de alimentao DC.
46 Manuteno do Hardware
Palo Alto Networks
Cuidados e Avisos
CUIDADO: Todos os dispositivos que usam energia DC devem ser instalados

somente em reas de acesso restrito. Uma rea de acesso restrito onde o acesso
pode ser obtido somente por pessoal de servio utilizando uma ferramenta especial,
fechado chave, ou outro meio de segurana, e controlada pela autoridade
responsvel pelo local.
CUIDADO: Para o circuito de entrada DC, certifique-se de que h um disjuntor

de 60 amp, com no mnimo 48VDC e dois plos na entrada de energia DC. Os
cabos de alimentao usados para conectar a fora DC so fornecidos com o
firewall PA-7050.
CUIDADO: Para aterrar um sistema DC, use um fio de aterramento de pelo

menos 6 AWG (American Wire Gauge, escala americana normalizada). O fio de 6
AWG deve ser conectado ao terminal de aterramento de cobre fornecido e
crimpado com uma ferramenta de crimpagem adequada. Conecte o terminal aos
parafusos do terminal de aterramento no chassi usando as arruelas tipo estrela e as
porcas fornecidas e prenda a outra extremidade ao aterramento do edifcio.
Aplique um torque de 50 pol.-libra na porca do terminal. No aperte demais.
CUIDADO: Este equipamento foi projetado para permitir a conexo do condutor

aterrado do circuito de alimentao DC ao condutor de aterramento do equipamento. Consulte as instrues de instalao.
ATTENTION : Cet quipement est conu pour permettre de connecter le
conducteur de terre du circuit d'alimentation CC au conducteur de terre de
l'quipement. Reportez-vous aux instructions d'installation.
CUIDADO: O firewall PA-7050 configurado com fontes de alimentao DC

capaz de operar de -40 a 60 VDC a um nvel de corrente mximo de 60 amps.
Observaes importantes sobre a conexo de alimentao DC:
Se uma conexo DC for usada, todas as seguintes condies devem ser atendidas:
Esse equipamento deve ser conectado diretamente ao condutor de aterramento do sistema de
alimentao DC ou a um jumper de interligao de uma barra ou barramento de terminal de
aterramento ao qual o condutor de aterramento do sistema de alimentao DC est conectado.
Esse equipamento deve ser posicionado na mesma rea imediata (como em cabines adjacentes) de
qualquer outro equipamento que possua uma conexo entre o condutor aterrado do mesmo circuito de
alimentao DC e o condutor de aterramento, alm do ponto de aterramento do sistema DC.
O sistema DC no deve ser aterrado em outro lugar.
A fonte de alimentao DC deve estar localizada no mesmo local que esse equipamento.
Os retornos de bateria do firewall PA-7050 devem ser conectados como DC-C ou DC-I.
A troca ou desconexo de dispositivos no deve ocorrer no condutor de circuito aterrado entre a fonte DC e o
ponto de conexo do condutor de aterramento.
Palo Alto Networks
Substituio de uma fonte de alimentao AC ou DC

O firewall PA-7050 pode usar quatro fontes de alimentao AC ou DC, instaladas na parte frontal do
chassi. Ao usar fontes de alimentao DC, as tomadas e interruptores AC na parte traseira do
dispositivo no funcionam e devem ser cobertos pela placa de proteo fornecida.
Todas as quatro fontes de alimentao na parte frontal do chassi devem estar conectadas para permitir a
operao normal. Se o sistema detectar uma falta de energia, devido a uma falta de conexo eltrica ou
falha da fonte de alimentao, o LED de alimentao localizado na fonte de alimentao e o LED PWR
na placa SMC ficaro vermelhos.
AVISO: O chassi foi projetado para usar fontes de alimentao AC ou DC, e no uma
combinao das duas. No tente misturar tipos de fontes de alimentao (AC/DC).
Para substituir uma fonte de alimentao, consulte os seguintes tpicos:
Substituio de uma fonte de alimentao AC na pgina 48
Substituio de uma fonte de alimentao DC na pgina 50
Substituio de uma fonte de alimentao AC

Antes de realizar a manuteno do hardware, leia as informaes em Cuidados e Avisos na pgina 45.
O PA-7050 pode ser configurado com quatro fontes de alimentao AC que permitem troca a quente
localizadas na parte frontal do chassi, e os interruptores na parte traseira do chassi correspondem a cada
fonte de alimentao. Para localizar a fonte de alimentao com falha, visualize os logs do sistema ou
verifique os LEDs localizados em cada fonte de alimentao. Um LED vermelho indica falha na fonte
de alimentao. necessrio ter pelo menos duas fontes de alimentao funcionais para manter o chassi
em funcionamento. Durante a operao normal, todas as quatro entradas de alimentao devem estar
instaladas e ligadas.
Obs.: O mdulo de alimentao AC que contm o interruptor liga/desliga e a
tomada do cabo de alimentao no pode ser reparado.
Para substituir uma fonte de alimentao AC:

1.
Coloque o interruptor da fonte de alimentao com falha na posio de desligado e desconecte o

cabo de alimentao. Por exemplo, se voc est voltado para a parte frontal do chassi e a fonte de
alimentao mais esquerda a que falhou, o interruptor/cabo correspondente est localizado na
parte traseira do chassi no lado oposto da fonte de alimentao com falha. Remover o cabo de
alimentao evita o risco de arcos voltaicos dentro do chassi.
2.
Afrouxe o parafuso de aperto na parte superior esquerda da fonte de alimentao.
Palo Alto Networks
3.
Puxe a alavanca na parte central superior da fonte de alimentao para desprend-la do chassi e
ento deslize a fonte de alimentao para fora do chassi usando a ala conforme mostrado na
Figura 22.
Figura 22. Remoo da fonte de alimentao AC
Puxe a ala para remover.
4.
Antes de instalar a nova fonte de alimentao, puxe a ala at a posio aberta. Quando a ala est
metade aberta, voc observar duas pequenas abas em cada extremidade, que se encaixaro em
dois entalhes no chassi. Essas abas so usadas para encaixar perfeitamente a fonte de alimentao
no chassi quando a ala fechada.
5.
Deslize a nova fonte de alimentao at encaixar totalmente e feche a ala para prender a fonte de
alimentao no lugar.
6.
Aperte o parafuso superior esquerdo na fonte de alimentao para prender a ala de liberao.
7.
Conecte o cabo de fora no mdulo de alimentao AC e ligue o interruptor localizado abaixo da

tomada.
Palo Alto Networks
Substituio de uma fonte de alimentao DC

O PA-7050 pode ser configurado com quatro fontes de alimentao DC que permitem troca a quente
localizadas na parte frontal do chassi. Para localizar a fonte de alimentao com falha, visualize os logs
do sistema ou verifique os LEDs localizados em cada fonte de alimentao. Um LED vermelho indica
falha.
necessrio ter pelo menos duas fontes de alimentao funcionais para manter o chassi em
funcionamento. Durante a operao normal, todas as quatro fontes de alimentao devem estar
instaladas e ligadas.
Para substituir uma fonte de alimentao DC com falha:
1.
Desligue a fonte de energia DC conectada fonte de alimentao DC com falha.
2.
Remova o cabo de alimentao da fonte de alimentao DC com falha empurrando os dois clipes
em ambos os lados do conector plstico e ento remova o conector da fonte de alimentao
conforme mostrado na Figura 23.
3.
Afrouxe o parafuso de aperto na parte superior esquerda da fonte de alimentao.
4.
Puxe a alavanca na parte central superior da fonte de alimentao em direo a voc para
desprend-la do chassi e ento deslize a fonte de alimentao para fora do chassi usando a ala
conforme mostrado na Figura 23.
Figura 23. Remoo de uma fonte de alimentao DC de um firewall PA-7050
Palo Alto Networks
5.
Antes de instalar a nova fonte de alimentao, puxe a ala at a posio aberta. Quando a ala est
metade aberta, voc observar duas pequenas abas em cada extremidade, que se encaixaro em
dois entalhes no chassi. Essas abas so usadas para encaixar perfeitamente a fonte de alimentao
no chassi quando a ala fechada.
6.
Deslize a nova fonte de alimentao at encaixar totalmente e feche a ala para prender a fonte de
alimentao no lugar.
Figura 24. Instalao da nova fonte de alimentao DC

7
7.
Aperte o parafuso superior esquerdo na fonte de alimentao para prender a ala de liberao.
8.
Insira o conector plstico do cabo de alimentao DC na parte frontal da fonte de alimentao DC.
H dois clipes em cada lado do conector que se encaixaro quando totalmente inserido.
9.
Ligue a corrente eltrica alimentao DC e a nova fonte de alimentao ligar.
Palo Alto Networks
Substituio de uma AMC/unidade de disco

O firewall PA-7050 possui uma Log Processing Card (LPC) dedicada que contm quatro unidades de
disco. As unidades de disco so conectadas LPC atravs de uma Advanced Mezzanine Card (AMC) e
cada AMC contm uma unidade de disco SATA de 2,5 com 1 terabyte de capacidade. As primeiras
duas unidades esquerda (Unidades A1 e A2) so um par RAID 1 e as prximas duas unidades direita
(B1 e B2) tambm so um par RAID 1, permitindo 2 terabytes de armazenamento. Se uma unidade
falhar em um dos pares RAID 1, quando voc solicitar uma substituio Palo Alto Networks ou ao seu
revendedor, voc receber uma nova AMC que tambm conter uma nova unidade. No tente substituir
a unidade de uma AMC.
Obs.: As unidades de disco na LPC so usadas para gerar logs. A SSD localizada
na SMC contm o software PAN-OS e no pode ser reparada.
Para substituir uma AMC/unidade de disco:

1.
Identifique a unidade com falha utilizando o log do sistema ou observando os LEDs nos painis
frontais das AMCs. O LED inferior esquerdo de unidade rotulado como FAULT ficar vermelho
caso uma unidade falhe. Para procurar a unidade com falha na CLI, execute o comando show
system raid detail e localize a unidade com o status failed.
2.
Puxe cuidadosamente a ala de liberao da AMC para desbloquear a AMC do chassi conforme
mostrado na Figura 25 e ento remova a AMC/unidade de disco do chassi conforme mostrado na
Figura 26.
Palo Alto Networks
Figura 25. Destravamento e travamento da AMC/unidade de disco
WER
ACTIV
ITY
FAUL
T
POW
ER
PA-700
0-AM
C-1TB
ACTIV
ITY
FAUL
T
PA-700
0-AM
C-1TB
Puxe a ala para destravar; empurre para travar.
Figura 26. Substituio de uma AMC/unidade de disco do PA-7050
OWER
ACTIV
ITY
FAUL
T
PA-700
-AMC1TB
ACTIV
ITY
FAUL
T
POW
ER
PA-700
-AMC1T
3.
Instale a nova AMC/unidade de disco, deslizando cuidadosamente a unidade no slot da AMC e

ento empurre a ala de liberao completamente para travar a AMC no lugar.
4.
Para adicionar uma nova unidade ao par RAID 1, execute request system raid slot 8
add diskname. Por exemplo, se a unidade A2 falhar no par A1/A2 e voc instalar uma nova
unidade em A2, execute request system raid slot 8 add A2. A reinicializao do
sistema tambm adiciona a unidade automaticamente. Se estiver substituindo uma unidade em
funcionamento, a unidade deve ser removida primeiro, executando request system raid
slot 8 remove diskname.
5.
A nova unidade ser espelhada automaticamente com a outra unidade do par RAID 1 e a operao
de espelhamento ser concluda em algumas horas. Para verificar o status do RAID, execute o
comando: show system raid detail.
Palo Alto Networks
Substituio de uma bandeja de ventoinhas

Os procedimentos a seguir descrevem as etapas necessrias para substituir uma bandeja de ventoinhas.
Leia os seguintes cuidados e avisos relacionados bandeja de ventoinhas e Cuidados e Avisos na
pgina 45.
CUIDADO: possvel substituir uma bandeja de ventoinhas com o firewall ligado;
contudo, voc precisar substitu-la em 45 segundos e somente pode substituir uma
bandeja por vez (duas no total) ou o circuito de proteo trmica desligar o firewall
automaticamente. Se mais de duas ventoinhas individuais falharem (em uma ou em ambas
as bandejas de ventoinhas), o sistema ser desligado e ser necessrio substituir a(s)
bandeja(s) de ventoinha(s) com falha. Aps instalar uma bandeja de ventoinhas, o interruptor deve ser desligado e ligado novamente para fornecer energia ao chassi.
AVISO: Ao remover uma bandeja de ventoinhas, recomendado primeiro puxar a

bandeja em uma polegada e aguardar 5 a 10 segundos antes de retirar totalmente a
bandeja de ventoinhas. Isso dar tempo para as ventoinhas pararem de girar antes de
remover a bandeja. Podem ocorrer leses graves se houver contato com as lminas das
ventoinhas quando elas estiverem girando.
Para substituir uma bandeja de ventoinhas:
1.
Identifique a bandeja de ventoinhas com falha visualizando os LEDs. O LED FAN na placa SMC e
o LED FAULT na bandeja de ventoinhas com falha ficaro vermelhos caso ocorra uma falha
CUIDADO: Prepare a nova bandeja de ventoinhas, certificando-se de que ambos
os parafusos de aperto sejam totalmente girados no sentido anti-horrio at a
posio aberta (at o parafuso parar de girar). Isso garantir que as travas estejam
na posio totalmente aberta, conforme mostrado na Figura 27 , e evitar danos s
travas ao inserir a bandeja de ventoinhas no chassi.
2.
Solte os parafusos de aperto superior e inferior da bandeja de ventoinhas girando-os no sentido

anti-horrio at pararem. Isso mover as travas para a posio aberta a fim de preparar a remoo
da bandeja de ventoinhas conforme mostrado na Figura 27.
Palo Alto Networks
Figura 27. Afrouxamento dos parafusos de aperto para desbloquear a bandeja de

ventoinhas
Posio aberta
1
4
2
5
1
3
6
2
4
7
3
5
8
4
7
6
Cuidado com as ventoinhas quanto elas estiverem girando.

3.
Segure as alas da bandeja de ventoinhas e puxe a bandeja cerca de duas polegadas. Depois que
todas as ventoinhas pararem de girar, remova a bandeja do chassi.
4.
Instale a nova bandeja de ventoinhas inserindo a bandeja no chassi, certificando-se de encaix-la

adequadamente.
5.
Gire os parafusos de aperto para a direita at pararem. Isso bloquear as travas superior e inferior
para prender a bandeja ao chassi conforme mostrado na Figura 28. Use uma chave Phillips para
apertar os parafusos de aperto.
Palo Alto Networks
Substituio do filtro de ar
Figura 28. Instalao e fixao da bandeja de ventoinhas no chassi
Posio travada
3
2
1
4
3
6
4
7
5
8
Substituio do filtro de ar
H um filtro de ar localizado no lado direito do chassi (lado de entrada de ar). Esse filtro deve ser
inspecionado periodicamente e pode ser retirado e inserido sem precisar desativar nenhum alarme. Um
filtro de ar sujo limita o fluxo de ar na unidade, reduzindo a ventilao e a eficincia de refrigerao do
sistema. Para manter o bom funcionamento do sistema, a Palo Alto Networks recomenda substituir o
filtro a cada seis meses. Descarte os filtros usados, no tente limp-los e reutiliz-los. Voc pode
adquirir filtros de ar de substituio da Palo Alto Networks ou de um revendedor autorizado.
No necessrio desligar o chassi para substituir o filtro de ar e no h logs nem indicadores LED
mostrando que o filtro precisa se removido ou que precisa de limpeza.
Para substituir o filtro de ar:
1.
Segure ambas as alas do filtro de ar e puxe cuidadosamente para desencaix-lo do ponto de

montagem localizado na parte traseira do filtro. A bandeja do filtro no presa por parafusos ou
alavancas.
2.
Retire totalmente o filtro do chassi conforme mostrado na Figura 29.
Palo Alto Networks
Substituio das placas do slot frontal
3.
Instale um novo filtro, garantindo o encaixe adequado na parte traseira do slot do filtro de ar. O
filtro deve ser instalado com o lado da grade voltado para dentro do chassi, conforme mostrado na
Figura 29.
Obs.: Ao realizar manuteno no filtro de ar, somente o substitua por um novo
filtro; no tente limpar filtros antigos.
Figura 29. Remoo do filtro de ar
PA-70
50-FA
POW
ER
FAUL
T
PA-700
0-BLA
NK
PA-70
50-FA
POW
ER
FAUL
T
1
4
2
HA1-A
HA1-B
MGT
CONS
OLE
MSCI-A
3
MSCI-B
PWR
USB
STS
ALM
HA
FAN
PS
TMP
LOG
7
1
3
5
7
9
11
ACTIVI
TY
FAULT
13
15
0-AMC
-ITB
17
POWE
R
PA-700
19
8
ACTIV
ITY
23
12
14
POWE
R
PA-700
0-AMC
-ITB
21
10
FAULT
16
18
ACTIV
ITY
PWR
20
FAULT
STS
22
0-AMC
-ITB
ALM
24
POWE
R
PA-700
TMP
ACTIV
ITY
FAULT
POWE
R
PA-700
0-AMC
-ITB
Grade voltada
para os slots de
placa (para dentro)

Essa seo descreve as etapas necessrias para substituir uma placa de slot frontal. O PA-7050 precisa
ter, no mnimo, uma placa SMC, uma LPC e uma NPC. Se a placa SMC ou LPC falhar, o chassi no
funcionar; portanto, recomendado usar Alta Disponibilidade (HA) para redundncia completa.
Substituio de uma Switch Management Card (SMC) na pgina 58
Substituio de uma Log Processing Card (LPC) na pgina 59
Substituio de uma Network Processing Card (NPC) na pgina 61
Palo Alto Networks
Substituio de uma Switch Management Card (SMC)

A Switch Management Card (SMC) necessria para operar o chassi. Se a SMC falhar, as placas LCP e
NPC sero desligadas e o chassi ser reiniciado e tentar recuperar a SMC. Se o chassi reiniciar mais de
trs vezes em 30 minutos, ele entrar no modo de manuteno, momento no qual dever ser desligado
at a substituio da SMC.
Obs.: A SMC necessria para o funcionamento do chassi. Se dois chassis
estiverem no modo de alta disponibilidade (HA) e a SMC for removida ou falhar,
ocorrer um failover.
Para substituir a SMC:
1.
Certifique-se de que o chassi est desligado e que nenhum cabo de fora est conectado.
2.
Prenda uma tira ESD ao seu pulso e conecte-a a uma as portas ESD localizadas na frente do chassi.
As portas ESD esto localizadas na linha inferior do chassi. H trs portas e qualquer uma delas
pode ser usada. Para obter mais informaes sobre a localizao da porta ESD, consulte Painel
Frontal (AC) na pgina 6.
3.
Anote as conexes de cabo e solte os parafusos que prendem a SMC ao chassi usando uma chave
Phillips. A SMC sempre estar localizada no slot 4.
4.
Remova a SMC com falha deslizando o interruptor preto para cima ao lado de cada parafuso para
desbloquear as alavancas de liberao e ento puxe as alavancas de liberao para retirar a placa do
chassi conforme mostrado na Figura 30.
Figura 30. Substituio das placas SMC ou NPC
PA-70
50
1
4
SMC
2
5
3
6
PA-705
0-SMC
SMC
5
8
ALM
F
7
PA-700
0-20G-
NPC
Palo Alto Networks
5.
Remova a nova placa SMC da embalagem antiesttica e a insira no slot 4, certificando-se de que as
alas estejam na posio aberta. Quando a placa estiver a 1/4 de ser inserida, ajuste as alavancas
para alinh-las com o chassi e ento feche as alavancas para encaixar a placa no lugar.
6.
Aperte os parafusos em cada lado da SMC com uma chave Phillips para prend-la ao chassi.
7.
Reconecte os cabos e cabos de alimentao e ligue o chassi.

Obs.: A configurao da poltica de distribuio de sesso armazenada na SMC.
Se esta opo for alterada das configuraes padro, ser necessrio reconfigurar
a poltica de distribuio depois de instalar a nova SMC. Para obter informaes
sobre o comando set session distribution-policy, consulte o Guia
de Referncia de Linhas de Comando Palo Alto Networks PAN-OS 6.0 ou
posterior.
Substituio de uma Log Processing Card (LPC)

A Log Processing Card (LPC) necessria para operar o chassi. Se a LPC falhar, o chassi ser
reiniciado e tentar recuperar a LPC. Se a LPC continuar a falhar e o chassi reiniciar mais de trs vezes
em 30 minutos, ele entrar no modo de manuteno, momento no qual dever ser desligado at a
substituio da LPC.
A LPC tambm contm as unidades de disco usadas para armazenar logs; portanto, se a LPC falhar, ser
necessrio remover a AMC/unidades de disco e reinstal-las na nova LPC. importante que as AMCs/
unidades de disco sejam instaladas na mesma ordem em que foram removidas para manter a
configurao de RAID.
Obs.: A LPC necessria para o funcionamento do chassi. Se dois chassis
estiverem no modo de alta disponibilidade (HA) e a LPC for removida ou falhar,
ocorrer um failover.
Para substituir a LPC:
1.
Certifique-se de que o chassi est desligado e que nenhum cabo de fora est conectado.
2.
Prenda uma tira ESD ao seu pulso e conecte-a a uma as portas ESD localizadas na frente do chassi.
As portas ESD esto localizadas na linha inferior do chassi. H trs portas e qualquer uma delas
pode ser usada. Para obter mais informaes sobre a localizao da porta ESD, consulte Painel
Frontal (AC) na pgina 6 ou Painel Frontal (AC) na pgina 6.
3.
Remova as quatro AMCs/unidades de disco da parte frontal da LPC instalada no slot 8 (anote a
localizao de cada uma delas) e armazene-as temporariamente em embalagens antiesttica ou em
uma manta antiesttica. As AMCs/unidades de disco sero reinstaladas aps a substituio da LPC.
Para obter informaes sobre como remover as unidades, consulte Substituio de uma AMC/
unidade de disco na pgina 52.
CUIDADO: importante que as AMCs/unidades de disco sejam instaladas na
mesma ordem em que foram removidas para manter a configurao de RAID.
4.
Solte os parafusos de aperto em cada lado da LPC usados para prender a placa ao chassi. Use uma
chave Phillips, se necessrio.
Palo Alto Networks
5.
Remova a LPC puxando a alavanca de liberao interna para desbloquear a alavanca de liberao
externa e ento use a alavanca de liberao externa para retirar a LPC do chassi conforme mostrado
na Figura 31.
Obs.: A LPC possui uma alavanca dupla em cada lado da placa. Aps soltar os
parafusos de aperto, voc deve puxar a alavanca interna para desbloquear a
alavanca externa do chassi, e ento puxar a alavanca externa para liberar a placa
do chassi. Ao instalar a placa, empurrar a alavanca externa bloquear a alavanca
interna.
Figura 31. Ilustrao da remoo e instalao da LPC
PA-70
50
1
4
SMC
2
5
3
6
SMC
5
8
LPC no slot 8
6.
Remova a nova LPC da embalagem antiesttica e a insira no slot 8, certificando-se de que as alas
estejam na posio aberta. Quando a placa estiver a 1/4 de ser inserida, ajuste as alavancas para
alinh-las com o chassi e ento feche as alavancas para encaixar a placa no lugar.
7.
Aperte os parafusos de aperto em cada lado da LPC para prend-la ao chassi.
8.
Instale as AMCs/unidades de disco removidas anteriormente nos mesmos locais de onde foram
retiradas. Para obter mais informaes sobre como substituir AMCs/unidades de disco,
Substituio de uma AMC/unidade de disco na pgina 52.
9.
Reconecte os cabos de alimentao e ligue o chassi.
Palo Alto Networks
Substituio de uma Network Processing Card (NPC)

Se uma Network Processing Card (NPC) falhar, a placa ser reiniciada para tentar ser recuperada.
Se a placa no puder ser recuperada, passar para um estado desativado e precisar ser substituda.
Se houver apenas uma placa NPC em funcionamento no chassi e ela falhar aps trs tentativas de
recuperao, o chassi reiniciar para tentar recuperar a placa.
No preciso desligar o chassi para instalar ou remover NPCs.
Para obter informaes sobre detalhes de status do slot, consulte Tabela 15 na pgina 63 e para obter
informaes sobre os comandos comuns da CLI usados para exibir as informaes do slot, consulte
Tabela 16 na pgina 64.
Os seguintes tpicos descrevem os procedimentos de substituio em um nico chassi ou em uma
configurao HA:
Substituio de uma Network Processing Card em um nico chassi na prxima sesso
Substituio de uma Network Processing Card em uma configurao HA na pgina 62
Substituio de uma Network Processing Card em um nico chassi

Esse tpico descreve as etapas necessrias para substituir uma Network Processing Card (NPC) em um
nico firewall PA-7050.
Para substituir uma NPC:
1.
Primeiro, verifique o status da NPC com problema. possvel fazer isso a partir da interface da
web ou da CLI. Na interface da web, navegue at Network > Interfaces (Rede > Interfaces) e o
status de cada slot de NPC ser exibido conforme mostrado na Figura 32.
Figura 32. Status da Network Processing Card (NPC)
Se a NPC falhou devido a um problema de hardware, o status exibir Failure. A NPC tambm pode ter
um problema de configurao. Neste caso, voc pode tentar forar uma consolidao, executando
commit force. A Tabela 15 na pgina 63 descreve os estados possveis de uma NPC.
2.
Prenda uma tira ESD ao seu pulso e conecte-a a uma as portas ESD localizadas na frente do chassi. As
portas ESD esto localizadas na linha inferior do chassi. H trs portas e qualquer uma delas pode ser
usada. Para obter mais informaes sobre a localizao da porta ESD, consulte Painel Frontal (AC) na
pgina 6.
3.
Anote as conexes de cabo e solte os parafusos que prendem a NPC ao chassi usando uma
chave Phillips.
4.
Remova a NPC deslizando a alavanca de liberao preta para cima em ambos os lados para desbloquear
as alavancas de liberao e ento aguarde o LED de alimentao desligar. Quando o LED de
alimentao desligar, puxe a alavanca de liberao para remover a placa do chassi conforme mostrado
na Figura 33.
Palo Alto Networks
Figura 33. Instalao/remoo das placas SMC e NPC
PA-70
50
1
4
SMC
2
5
3
6
PA-705
0-SMC
SMC
5
8
ALM
F
P
7
PA-700
0-20G-
NPC
Alavancas de liberao da NPC
5.
Remova a nova placa NPC da embalagem antiesttica e a insira no slot vazio, certificando-se de
que as alas estejam na posio aberta. Quando a placa estiver a 1/4 de ser inserida, ajuste as
alavancas para alinh-las com o chassi e ento feche as alavancas para encaixar a placa no lugar.
6.
Em uma configurao HA, voc deve ativar os slots que contm a NPC existente e a NPC
substituda. Execute o seguinte comando: request chassis power-on slot slot-number
target ha-pair. Por exemplo, executar o seguinte comando ativar o slot 3 em ambos os
dispositivos: request chassis power-on slot 3 target ha-pair.
7.
Aperte os parafusos em cada lado da NPC com uma chave Phillips para prend-la ao chassi.
8.
Insira os cabos de rede removidos anteriormente.
Para obter informaes de status do slot e soluo de problemas, consulte as seguintes sees: Estados
dos slots de placa frontais na pgina 63 e Comandos de soluo de problemas na NPC na pgina 64.
Substituio de uma Network Processing Card em uma configurao HA

Esse tpico descreve os requisitos para a substituio de uma Network Processing Card (NPC) instalada
em uma configurao HA no PA-7050. Como em todos os firewalls da Palo Alto Networks, o hardware
deve corresponder em ambos os dispositivos na configurao HA. Com o PA-7050, tambm
necessrio que todas as placas instaladas nos slots frontais sejam iguais em ambos os dispositivos no par
HA. O software PAN-OS foi projetado para permitir a insero de novas placas (NPCs) sem causar um
failover. Isso realizado impedindo a ativao da nova placa em um chassi at que os dois chassis
tenham placas correspondentes e ambas as placas possam ser ativadas juntas.
Se uma NPC falhar em um dos chassis, o chassi passar para um estado de no funcionamento no modo
ativo/passivo e para um estado de tentativa no modo ativo/ativo. O chassi permanecer em um estado de
failover at que uma nova NPC seja instalada e configurada ou se a NPC correspondente no dispositivo
Palo Alto Networks
em funcionamento for removida ou desligada pelo administrador. Aps a substituio da placa com
falha, o chassi ligar como passivo em uma configurao ativo/passivo ou como ativo/secundrio em
uma configurao ativo/ativo. Para forar um dispositivo especfico em uma configurao HA a sempre
ser o principal, possvel usar a opo de preferncia.
Para identificar a NPC com falha, verifique os LEDs na NPC ou verifique os logs do sistema. Por
exemplo, se o slot 3 apresenta uma NPC com falha, o seguinte erro ser exibido: Slot 3 failure; moving
to failure state. A Tabela 15 descreve os possveis estados e descries dos slots e a Tabela 16 descreve
comandos comuns da CLI que podem ser usados para exibir o status dos slots e das placas.
Aps identificar a NPC com falha, use as etapas dos seguintes procedimentos para substitu-la:
Substituio de uma Network Processing Card em um nico chassi na pgina 61. Alm dessas etapas,
em uma configurao HA voc deve ativar os slots aps substituir a placa com falha executando
request chassis enable slot slot-number target ha-pair. Por exemplo, executar o
seguinte comando ativar o slot 3 em ambos os dispositivos: request chassis enable slot
slot-number target ha-pair.
Estados dos slots de placa frontais

A tabela a seguir descreve os possveis estados de um slot no PA-7050, alm dos estados de uma placa
instalada. Para exibir o status dos slots a partir da interface da web, selecione Network > Interfaces
(Rede > Interfaces) e o status dos slots ser exibido direita do nmero do slot. No modo operacional da
CLI, execute show chassis status slot slot-number. Por exemplo, show chassis
status slot s1. Tambm possvel executar show chassis status para exibir o status de
todos os slots.
Para obter informaes sobre soluo de problemas em slots e sobre como alterar o estado de slots,
consulte Comandos de soluo de problemas na NPC na pgina 64.
Tabela 15. Estados dos slots do PA-7050

Estado
Descrio
Empty
Nenhuma placa est instalada e o slot est pronto para ser utilizado.
Up
A placa est recebendo energia e a configurao do software est sendo

executada.
Disabled
O slot no est ativado (somente HA). Em uma configurao HA, os slots

das NPCs s estaro ativados se voc os ativar.
HA-Disabled
Aps ativar todos os slots, isso ser exibido at que ambos os slots estejam
prontos (somente HA).
Isso tambm ocorrer se o peer no tiver uma placa correspondente no
mesmo nmero de slot ou se a placa no peer no estiver pronta.
Stopping
A placa est sendo preparada para remoo.
Starting
A placa est ligando e o software est iniciando.
PowerOff
A placa est desligada e pronta para ser removida.
AdminPowerOff
Um administrador desligou esse slot e ele no estar mais disponvel at o

administrador o ligar novamente. Se no quiser que um determinado slot
faa parte de uma configurao HA, ele deve ser colocado nesse estado.
Failure
A placa falhou e deve ser substituda.
Unsupported
Tipo de placa no suportado pelo slot.
Palo Alto Networks
Comandos de soluo de problemas na NPC

A Tabela 16 descreve os comandos comuns que podem ser usados para solucionar problemas nas NPCs:
Tabela 16. Comandos da CLI para solucionar problemas nas NPCs

Finalidade
Comando
Mostrar o status de um slot.
Execute o seguinte para exibir todos os slots:

show chassis status
Para exibir o status de um slot, execute:
show chassis status slot slot-number
Por exemplo, para verificar o status do slot 3, execute o comando:
show chassis status slot s3
Ligar e desligar temporariamente um

slot.
Isso desligar um slot e finalizar as
sesses. Voc pode usar esse
comando para remover uma NPC.
Para desligar um slot:

request chassis power-off slot slot-number
Para ligar um slot:
request chassis power-on slot slot-number
Desligar um slot usando o comando

admin-power.
Usando essa opo, o slot continuar
desligado, mesmo aps uma
reinicializao do chassi.
Para desligar um slot:
Ativar um slot para que a NPC possa

comear a permitir trfego.
request chassis enable slot slot-number
Ativar as novas NPCs em ambos os

chassis em uma configurao HA.
Para ativar novas NPCs aps inseri-las nos mesmos nmeros de slot em
ambos os chassis em uma configurao HA: (Usando o slot 3 deste
exemplo)
request chassis admin-power-off slot slot-number
request chassis power-on slot 3 target ha-pair

Voc pode usar a opo ha-pair em uma configurao HA para
muitos dos comandos de controle de slot.
Palo Alto Networks
Especificaes Fsicas
Captulo 5
Especificaes
Esse captulo fornece as especificaes do firewall PA-7050. Para obter informaes sobre os mdulos
e interfaces que podem ser instalados no PA-7050, consulte Viso Geral dos Mdulos PA-7050 e Placa
de Interface na pgina 13.
Os seguintes tpicos descrevem as especificaes do PA-7050:
Especificaes Fsicas na prxima sesso
Especificaes de Interface na pgina 66
Especificaes Eltricas na pgina 67
Especificaes Ambientais na pgina 68
Especificaes Fsicas
A Tabela 17 lista as especificaes fsicas do firewall PA-7050.
Tabela 17. Especificaes Fsicas

Especificao
Descrio
Altura
15,75 polegadas (40 cm), 9 RU
Profundidade
23,75 polegadas (60,32 cm)
Largura
17,5 polegadas (44,45 cm)
Pesos
Chassi (AC)111,2 lbs (50kg)

Inclui o chassi, duas bandejas de ventoinhas, filtro de ar e quatro
fontes de alimentao AC. No inclui a SMC, NPC e LPC.
Chassi (DC)108,8 lbs (49kg)
Inclui o chassi, duas bandejas de ventoinhas, filtro de ar e quatro
fontes de alimentao DC. No inclui a SMC, NPC e LPC.
Pesos (continuao)
Switch Management Card (SMC) 11 lbs (4kg 989,52g)

Network Processing Card (NPC) 9,4 lbs (4kg 263,77g)
Log Processing Card (LPC):
Somente LPC, sem unidades 6,4 lbs (2kg 902,99g)
Bandejas de unidades individuais (AMC) 0,6 lbs (272,16g)
LPC totalmente carregada com quatro unidades 8,8 lbs (3kg 991,61g)
Bandeja de ventoinhas 9,8 lbs (4kg 445,20g)
Fonte de alimentao (AC) 4,8 lbs (2kg 177,24g)
Fonte de alimentao (DC) 4,2 lbs (1kg 905,09g)
Tampa de slot vazio 2,98 lbs (1kg 355g)
Filtro de ar 1,4 lbs (635g)
Palo Alto Networks
Especificaes 65
Especificaes de Interface
Tabela 17. Especificaes Fsicas (continuao)

Especificao
Montagem
Descrio
Rack padro de 19 polegadas com instalao em 2 ou 4 postes.
O chassi fornecido com suportes de montagem em rack na posio de
montagem central (2 postes). Para uma instalao em 4 postes, os suportes
de montagem devem ser movidos da posio de montagem central (2
postes) para a posio de montagem frontal (4 postes).
Fontes de alimentao
O PA-7050 usa quatro fontes de alimentao AC ou DC independentes e

que permitem troca a quente (hot-swap) localizadas na parte frontal
inferior do chassi. Para obter mais informaes, consulte Especificaes
Eltricas na pgina 67.
Especificaes de Interface
A Tabela 18 lista as interfaces do PA-7050. Quando um PA-7050 estiver totalmente carregado, os slots
de placa frontais contero uma SMC, uma LPC e at seis Network Processing Cards (NPCs). Em um
chassi totalmente carregado, voc deve multiplicar o nmero de NPCs na tabela a seguir por seis. Por
exemplo, se seis NPCs estiverem instaladas, o chassi ter 72 portas Ethernet 10/100/1000.
Tabela 18. Especificaes de Interface

Especificao
Descrio
Portas Ethernet
(NPC) 12 Portas RJ-45 10/100/1000 para trfego de rede.
Portas SFP
(NPC) Oito portas plugveis de formato pequeno (SFP) para trfego de rede.
Portas SFP+
(NPC) Quatro portas plugveis de formato pequeno de 10 Gibabit (SFP+) para

trfego de rede.
Porta de alta disponibilidade

(HA) (HA1-A e HA1-B)
(SMC) Duas portas RJ-45 para controle e sincronizao de alta

disponibilidade.
Portas de gerenciamento (MGT)
(SMC) Uma porta RJ-45 para acessar a CLI de dispositivo atravs de uma
interface Ethernet.
Porta do console de
gerenciamento (CONSOLE)
(SMC) Uma porta RJ-45 para conectar um console serial. Use essas
configuraes:
Taxa de dados: 9600
Bits de dados: 8
Paridade: nenhuma
Bits de parada: 1
Controle de fluxo: Nenhum
Portas QSFP HA
(HSCI-A e HSCI-B)
(SMC) Duas interfaces SFP (QSFP) de quatro portas usadas para conectar
dois PA-7050s para uma configurao de Alta Disponibilidade (HA). Cada
porta internamente composta por quatro links de 10 gigabits para permitir
uma velocidade combinada de 40 gigabits e usada para o link de dados
HA2 em uma configurao ativo/passivo ou encaminhamento HA3 em
uma configurao ativo/ativo. Quando ambas HSCI-A e HSCI-B esto
conectadas, a largura de banda de 80 gigabits.
de dados da NPC.
Porta USB
66 Especificaes
(SMC) Porta USB para uso futuro.
Palo Alto Networks
Especificaes Eltricas
Especificaes Eltricas
A Tabela 19 lista as especificaes eltricas do PA-7050.
Tabela 19. Especificaes Eltricas

Especificao
Descrio
Consumo de potncia mxima interna
PA-7050 com fontes de alimentao AC Quatro cada 2750W

fonte de alimentao AC.
PA-7050 com fontes de alimentao DC Quatro cada 2500W
fonte de alimentao DC.
Obs.: Os valores de consumo de energia foram medidos com

todos os slots de placa frontais preenchidos com as ventoinhas
em velocidade mxima.
Voltagem de entrada
PA-7050 com fontes de alimentao AC(100-240 VAC, 20A, 5060 Hz) (Embora o intervalo seja de 100 a 240 VAC, voc deve usar
200 a 240VAC para obter redundncia 2+2 completa nas fontes de
alimentao.)
PA-7050 com fontes de alimentao DC (-40 a -60VDC, 60A)
Palo Alto Networks
Especificaes 67
Especificaes Ambientais
Especificaes Ambientais
Tabela 20 lista as especificaes ambientais do PA-7050.
Tabela 20. Especificaes Ambientais

Especificao
Descrio
Intervalo de temperatura de
operao
0C a 50C (32F a 122F)
Intervalo de temperatura de
armazenamento
-20C a 70C (-4F a 158F)
Umidade
5% a 90%, sem condensao
Fluxo de ar do chassi
De um lado ao outro
Nota: Voc pode modificar o sistema de airflow do chassis para front-toback instalando o kit PAN-AIRDUCT. Entre em contato com seu reseller
ou com a Palo Alto Networks para mais informaes.
68 Especificaes
Palo Alto Networks
Requisitos do NEBS
Captulo 6
Declarao de conformidade
Esta seo lista as declaraes de conformidade de hardware para o seguinte:
Requisitos do NEBS na prxima sesso
Declarao VCCI na pgina 70
Declarao BSMI EMC na pgina 70
Requisitos do NEBS
Essa seo descreve os requisitos do Sistema de Construo de Equipamentos de Rede (NEBS) para o
firewall PA-7050.
O dispositivo deve ser instalado em Instalaes de Redes de Telecomunicaes (Escritrio Central)

como parte de uma Rede Comum de Vinculao (CBN) ou Rede de Vinculao Isolada (IBN).
Condutores nus devem ser revestidos com compostos antioxidantes apropriados antes da
crimpagem das conexes. Todos os conectores no revestidos, fios tranados e barramentos devem
receber um acabamento brilhante e ento ser revestidos com antioxidante antes de serem
conectados.
O hardware de fixao deve ser compatvel com os materiais sendo unidos e deve impedir o
afrouxamento, deteriorao e corroso eletroqumica do hardware e dos materiais unidos.
O dispositivo pode ser conectado ao Escritrio Central (CO) ou ao Equipamento Dentro das
Instalaes do Cliente (CPE).
Os retornos de bateria no dispositivo devem ser conectados como DC-I.

AVISO: As portas entre edifcios (portar Ethernet 12 RJ-45 em cada NPC, duas portas
HA na SMC e a porta MGT na SMC) do equipamento ou subconjunto so adequadas
somente para conexes entre edifcios ou ligao de cabos no expostos. A(s) porta(s)
entre edifcios do equipamento ou subconjunto no deve(em) ser metalicamente
conectada(s) a interfaces conectadas ao OSP ou aos seus cabos. Essas interfaces foram
projetadas para serem usadas somente como interfaces entre edifcios (portas Tipo 2 ou
Tipo 4, conforme descrito no GR-1089-CORE, verso 6) e precisam ser isoladas dos cabos
OSP expostos. A adio dos protetores primrios no suficiente para conectar essas
interfaces metalicamente aos cabos OSP.
AVISO: O dispositivo deve ser conectado ao Dispositivo de Proteo Especial
(SPD) externo quando instalado e alimentao AC comercial.
Palo Alto Networks
Declarao de conformidade 69
Declarao VCCI
Declarao VCCI
Essa seo fornece a declarao de conformidade com o Conselho de Controle Voluntrio de
Interferncia por Equipamento de Tecnologia de Informao (VCCI) que governa as emisses de
frequncia de rdio no Japo.
As seguintes informaes esto de acordo com as exigncias Classe A da VCCI:
Traduo: Esse um produto de Classe A. Em um ambiente domstico, esse produto pode causar
interferncia de rdio, e nesse caso o usurio dever tomar as aes corretivas.
Declarao BSMI EMC

Aviso ao usurio: Este um produto de Classe A; quando usado em um ambiente residencial, pode
causar interferncia de rdio. Neste caso, o usurio precisar tomar medidas adequadas.
Fabricante: Flextronics International
Pas de origem: Fabricado nos EUA com peas de origem domstica e estrangeira.
Frequncia de entrada: 50-60 Hertz (Hz)
Voltagem de entrada (AC): 100 a 240 Volts
BSMI EMC
:
, , ,
,
/
50-60 Hz
AC100 240
70 Declarao de conformidade
Palo Alto Networks
ndice
alimentao
conexo de fora (AC) 42
LEDs
interpretao (AMC/unidade de disco) 25
interpretao (LPC/unidade de disco) 25
Interpretao (NPC) 23
interpretao (SMC) 20
log processing card (LPC)
viso geral 24
LPC
instalao 37
substituio 57
C
componentes
viso geral 17
convenes tipogrficas 8
convenes, tipogrficas 8
D
declaraes de conformidade 70
mdulos/interfaces
viso geral 17
montagem em rack
diretrizes de segurana 29
especificaes
ambientais 67
eltricas 66
fsicas 63
interface 65
especificaes ambientais 67
especificaes de interface 65
especificaes eltricas 66
especificaes fsicas 63
F
filtro de ar
substituio 54
fontes de alimentao
substituio 48
fora
especificaes 66
instalao
antes de comear 27
conexo de fora (AC) 42
configurao NPC HA 41
diretrizes de segurana para montagem em rack 29
NPC em um nico chassi 40
placas padro do slot frontal 35
rack do equipamento 28
instalao em rack 28
71 ndice
N
network processing card (NPC)
viso geral 22
NPC
soluo de problemas 62
substituio 58
P
painel frontal
viso geral (AC) 12
painel Traseiro
viso geral (AC) 14
placas do slot frontal
instalao 35
substituio 54
R
Requisitos do NEBS 69
S
SMC
substituio 56
soluo de problemas nas NPCs 62
status do slot de placa 61
status dos slots de placa frontais 61
Palo Alto Networks
substituio
bandeja de ventoinhas 52
filtro de ar 54
fontes de alimentao 48
LPC 57
NPC 58
placas do slot frontal 54
SMC 56
unidade de disco 50
switch management card (SMC)
viso geral 18
unidade de disco
instalao 37
substituio 50
V
VCCI 70
Viso geral
PA-7050 11
72 ndice
Palo Alto Networks

PA-7050 Hardware Portuguese-Brazilian PDF

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

PA-7050 Hardware Portuguese-Brazilian PDF

Enviado por

Direitos autorais:

Formatos disponíveis

PA-7050

Guia de Referncia do Hardware

Sobre esse Guia

Para ver as ltimas notas de lanamento, acesse a pgina de downloads do software em

Para fornecer feedback sobre a documentao, escreva para:

Palo Alto Networks, Inc.

Sobre esse Guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Painel Frontal (AC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Switch Management Card (SMC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Palo Alto Networks

Instalao das placas obrigatrias dos slots frontais. . . . . . . . . . . . . . . . . . 35

Palo Alto Networks

Sobre esse Guia na prxima sesso

Convenes Tipogrficas na pgina 8

Observaes, cuidados e avisos na pgina 9

Documentao relacionada na pgina 9

Como obter mais informaes na pgina 9

Suporte Tcnico na pgina 9

Sobre esse Guia

Captulo 2, Viso Geral dos Mdulos PA-7050 e Placa de InterfaceDescreve as placas do

Captulo 3, Instalao do Hardware Descreve como instalar o hardware do PA-7050.

Captulo 4, Manuteno do Hardware Descreve como substituir fontes de alimentao AC,

Palo Alto Networks

Captulo 5, Especificaes Fornece as especificaes do PA-7050.

Captulo 6, Declarao de conformidade Apresenta a declarao de conformidade para o

Use o comando configure para entrar no modo de

Nome das variveis,

O endereo da home page da Palo Alto Networks

O comando show arp all produz essa sada:

Texto digitado no prompt de

Digite o seguinte comando para sair do nvel CLI PAN-OS

element2 uma varivel obrigatria do comando move.

admin@PA-HDF> show arp all

Palo Alto Networks

Observaes, cuidados e avisos

Observaes, cuidados e avisos

Pster do Guia Rpido da PA-7050

Licena e garantia da Palo Alto Networks

Voc pode encontrar outras documentaes relacionadas na seo de documentao tcnica em

Como obter mais informaes

Palo Alto NetworksWebsiteAcesse http://www.paloaltonetworks.com.

Acesse a comunidade de suporte online KnowledgePoint em http://live.paloaltonetworks.com.

Acesse o site de suporte tcnico em http://support.paloaltonetworks.com.

Ligue para 1-866-898-9087 (EUA, Canad e Mxico) ou 1-408-738-7799 (fora da Amrica do

Envie um email para: support@paloaltonetworks.com.

Palo Alto Networks

Palo Alto Networks

Painel Frontal (AC) na pgina 6

Painel Traseiro (AC) na pgina 9

Painel Frontal (DC) na pgina 10

Painel Traseiro (DC) na pgina 12

Palo Alto Networks

Painel Frontal (AC)

Painel Frontal (AC)

Figura 1. Painel Frontal do PA-7050 (AC)

Palo Alto Networks

Painel Frontal (AC)

Tabela 1. Caractersticas do Painel Frontal do PA-7050 (AC)

Durante a operao normal, o LED da bandeja de ventoinhas superior

Bandeja de ventoinhas de entrada de ar que permite troca a quente

Switch Management Card

A SMC fornece acesso de gerenciamento para o chassi atravs de um

Filtro de ar substituvel que filtra o ar que entra no chassi. A bandeja de