本页内容 · 7 个主题
技术规格参数
防火墙具体型号 PA-540
| 产品归属 | 新一代 PA-500 系列中的 PA-540 |
|---|---|
| 系统起始版本 | PAN-OS 12.1.2 |
| 数据接口 | 8×10/100/1000Mbps RJ45；2×1Gbps SFP，非 10GE SFP+。 |
| 密钥保护 | TPM 模块 |
| 部署能力 | RJ45 端口1支持 ZTP；自动开局需配置 Panorama 管理流程。 |
| 管理控制台 | USB-C Console 与 RJ45 Console；不是把 Console 端口当数据口。 |
| HA 模式 | 系列参考支持 Active/Passive 与 Active/Active；实际物料、软件和 HA 链路需匹配。 |
| 供电扩展 | 系列参考说明支持双外置电源适配器，第二适配器可选；PA-540 不借用其他 PA-500 型号的 PoE 或 5G 特性。 |
参数对应所列型号或系列。选配件、授权、软件版本与地区条件按具体项目核对。
产品定位
基于新一代 PA-500 系列的分支防火墙型号，面向企业分支和零售网络。应把完整设备型号与软件最低版本一起核对，避免与已退役的旧款 PA-500 单机混淆。
平台、版本与配套
- 首次支持 PAN-OS 12.1.2 是最低硬件支持版本，不代表项目应部署该首发补丁。
- 威胁防护、URL、DNS、WildFire等订阅和 Panorama 管理许可须另核；TPM 不是安全订阅。
选型判断
- 适用于 GE 铜口/光口分支接入；不能以 PA-545-POE、PA-520-5G 等相邻型号能力代替 PA-540。
- 尚未核得同口径安全吞吐数据，不能仅按端口数或系列名推定可支撑带宽。
实施与验证
- 核查目标 PAN-OS 支持和已知问题，验证 ZTP、路由/NAT/安全策略及日志。
- 验证 HA 实际端口分配与故障切换，按真实威胁订阅与 TLS 解密策略测试性能。
需要明确的配置项
- 原厂同版本性能表、并发与新建会话
- 精确订货 SKU、适配器/机架配件、地区供货及生命周期
- 订阅期限及 Panorama 许可
型号与资料范围
原厂资料仍列此产品；本次未取得该具体型号的销售/支持终止日期或中国区供货证明，不据页面存在认定在售。
技术复核：上海迅跑网络技术有限公司 · 2026-11-14