Diagnosticar Puerto SFP en Estado Down en FortiGate

Los módulos SFP (Small Form-factor Pluggable) son esenciales para conectar equipos FortiGate a redes de alta velocidad mediante fibra óptica o cobre. Sin embargo, cuando un puerto aparece como “down”, puede deberse a múltiples causas. Este artículo te guía paso a paso para identificar y resolver el problema.

🔍 1. Verifica el Estado del Puerto

Usa CLI para revisar el estado físico y lógico del puerto:

get system interface physical

Busca el puerto afectado (por ejemplo, x1) y verifica si aparece como status: down y speed: n/a. Esto indica que no hay enlace físico activo.

📊 2. Consulta Estadísticas del Puerto

Ejecuta:

diagnose hardware deviceinfo nic x1

Revisa los siguientes campos:

link_status: Down
Speed: 0
Duplex: N/A
Rx/Tx errors, CRC errors, Dropped packets

Si el puerto está administrativamente activo (Admin: up) pero no negocia velocidad, el problema puede ser físico o de compatibilidad.

⚙️ 3. Revisa la Configuración

Verifica que el puerto esté habilitado y configurado correctamente:

config system interface
edit x1
set status up
set speed 10000full
set mediatype sr
end

Si el equipo remoto usa autonegociación, considera cambiar set speed auto para evitar conflictos.

🔌 4. Verifica Compatibilidad del SFP

Fortinet no garantiza compatibilidad con módulos genéricos. Si el SFP no es certificado, puede no levantar enlace aunque esté físicamente conectado.

Prueba:

Intercambiar el SFP con otro puerto funcional (como x2)
Usar el mismo cable y destino que funciona en otro puerto
Verificar si el SFP aparece en diagnose hardware sysinfo

🧪 5. Prueba Cruzada

Para aislar el problema:

1. SFP de x1 → en x2
2. SFP de x2 → en x1
3. Cable de x1 → en x2
4. Cable de x2 → en x1

Observa si el link_status cambia. Esto te dirá si el fallo está en el módulo, el cable, el puerto o el equipo remoto.

🧠 6. Revisa Actividad Histórica

Aunque el puerto esté en down, los contadores pueden mostrar tráfico previo:

Rx Pkts: 1.3 mil millones
Tx Pkts: 483 millones

Esto indica que el puerto funcionó antes, pero algo cambió (SFP, cable, configuración, equipo remoto).

✅ Conclusión

Si otro puerto con la misma configuración funciona (como x2), y x1 no, el problema está en el hardware o en el extremo remoto. Sigue este checklist para resolverlo:

Verifica compatibilidad del SFP
Revisa cableado y polaridad
Asegura que el equipo remoto esté activo y configurado
Prueba cruzada entre puertos
Revisa logs y estadísticas

Este enfoque te permite diagnosticar con precisión y evitar reemplazos innecesarios.