Comunidad FORTIGATE.es

Hola Camaradas,

Me acaban de llegar dos FortiGate 3240C, les he conectado unos SFP RJ45 y no levantan (ninguno), esto no es la primera vez que me pasa anteriormente me había pasado con otros equipos y con colocarle set mediatype sgmii-sfp en cada uno de los puertos fue suficiente pero, resulta que este equipo no me admite ese comando. Alguien sabe como hacer para que los SFP levanten?.

Saludos y Gracias

hola, reiniciaste el equipo?

Hola Gabyrossi,

Sip lo reinicie.

Hola, estas seteando esto?
config system interface
edit <interface_number>
set mediatype <sgmii-sfp | serdes-sfp>
end


podriassd mostrar los comandos y la salida que te muestra?

Gaby

Cuando intento setear el mediatype me sale esto:

FG3K2C3Z13800664 (port1) # set mediatype sgmii-sfp

command parse error before 'mediatype'
Command fail. Return code -61

Es decir que no me reconoce ese comando, la versión que tengo es la 4.0 MR3 Patch 15, no puedo subir a la 5.0 ya que esto es una migración y para no tener problemas con la configuración lo tengo en la misma versión que el equipo al que voy a sustituir.

Las opciones que me da el comando set dentro del puerto son estas:

FG3K2C3Z13800664 (port1) # set
*vdom virtual domain name
mode Addressing mode (static, DHCP, PPPoE)
dhcp-relay-service use dhcp relay service
dhcp-relay-ip dhcp relay ip address
dhcp-relay-type dhcp relay type
ip IP address of interface
allowaccess Allow management access to the interface
fail-detect interface failed option status
idle-timeout PPPoE auto disconnect after idle_timeout seconds
pptp-client PPTP client
arpforward arp forwarding
broadcast-forward broadcast forwarding
bfd Bidirectional Forwarding Detection (BFD)
l2forward l2 forwarding
icmp-redirect icmp rediect
vlanforward vlan forwarding
stpforward stp forwarding
ips-sniffer-mode IPS sniffer mode enable
ident-accept accept ident protocol
ipmac ipmacbinding status
subst subst mac
macaddr Mac address
substitute-dst-mac Substitute destination MAC address
log Log traffic to firewall from this interface
speed Speed
status interface status
netbios-forward enable/disable netbios forwarding
wins-ip WINS server ip
type interface type
mtu-override use custom MTU
wccp run WCCP protocol
sflow-sampler run sflow protocol
sample-rate the sflow sampler sample rate
polling-interval the sflow sampler counter polling interval
sample-direction sflow sample direction
explicit-web-proxy Explicit Web proxy
explicit-ftp-proxy Explicit FTP proxy
tcp-mss Maximum sending TCP packet size
fp-anomaly Pass or drop different types of anomalies using Fastpath
inbandwidth Bandwidth limit for incoming traffic (0-16776000 kbit/s)
outbandwidth Bandwidth limit for outgoing traffic (0-16776000 kbit/s)
spillover-threshold spillover-threshold (0-16776000 kbit/s)
weight default weight for static routes (if route has no weight configured)
external indicates interface connected to external side
description description
alias alias
vrrp-virtual-mac enable to use virtual MAC for VRRP
secondary-IP enable to set secondary IP

Saludos,

Alek

Hola probalo en otro port. Depende del modelo de equipo..

This field is available for some FortiGate SFP
interfaces. For example, all FortiGate-ASM-FB4
interfaces and interfaces port3 to port18 of the
FortiGate-3016B support both SerDes and SGMII
mode.

Si de hecho los puertos "soportados" para SFP's son del 13 al 28 porque del 1 al 12 son para SFP+. Para descartar que sea problemas de compatibilidad he visto que los SFP que se compraron (Finisar FCLF-8521-3) son compatibles con puertos FA2 y NP2, hice un diagnose npu np2 list y no me aparece ningún puerto luego hice un diagnose npu np4 list y mira lo que sale:

FG3K2C3Z13800664 # diagnose npu np4 list
ID Model Slot Interface
0 On-board port1 port2 port3 port4
port5 port6 port13 port14
port15 port16 port17 port18
port19 port20 npu0-vlink0 npu0-vlink1
1 On-board port7 port8 port9 port10
port11 port12 port21 port22
port23 port24 port25 port26
port27 port28 npu1-vlink0 npu1-vlink1

Es decir todos los puertos están bajo NP4, ahora mi pregunta es como podría hacer para pasar los puertos a NP2 y si esto seria lo recomendable. He estado buscando info sobre NP4 y he encontrado muy poca info que me pueda ayudar.

Hola, te recomiendo que abras un ticket con fortinet a ver que te dicen ellos.

saludos.