企业官网建设流程全解析

干了十来年网络运维，光模块这玩意儿可以说是绕不开的硬通货。不管是机房里一台Cisco 3560做接入，还是数据中心里Nexus跑核心，那些“咔哒”一声插进SFP口的小金属块，看着不起眼，却实打实决定了链路通不通。我入行那年没少在它身上栽跟头：单模多模买错、模块插上不亮、show interface transceiver一查Receiving power是负无穷……这篇文章不聊虚的，把Cisco光模块从选型、内部原理到设备落地、排障经验一次性讲透，适合刚接触企业网络的工程师，也适合被光模块坑过但一直没系统梳理过的人。

1. Cisco光模块到底是什么，型号怎么读

1.1 从SFP到QSFP：先认清封装形态

Cisco设备上的光模块，按封装大概分这么几代。最早的GBIC体积很大，跟一块砖头似的，现在基本绝迹了。目前最常见的是SFP，也就是Mini-GBIC，用在1000M接口上，外观是个一掌长的小金属块，带一个可拆卸的卡扣。SFP+是10G时代的主力，外观和SFP几乎一样，但针脚定义、电气协议不同，SFP+接口不能直接插SFP模块，但很多SFP+口向下兼容SFP，得看具体型号手册。再往上是QSFP+和QSFP28，前者跑40G，后者跑100G，接口更宽，里面封装了4条独立通道。

Cisco的模块命名是有规律的，这个规律能帮你少买错货。GLC开头的基本是千兆模块，比如GLC-SX-MMD、GLC-LH-SMD；SFP开头的通常是10G模块，比如SFP-10G-SR、SFP-10G-LR；QSFP开头对应40G/100G，比如QSFP-40G-SR4、QSFP-100G-LR4。后缀才是真正的门道：-SX表示短波850nm，专门跑多模；-LX/LH表示长波长1310nm，单模多模都能用；-SR、-LR分别对应10G的短距离和长距离；-ER、-ZR则是更远的40km、80km版本。还有一个特殊的**-T**结尾，那是电口模块，走的是双绞线，不是光纤。

1.2 小模块里到底装了什么：Tx、Rx和MCU

别看模块小，内部结构其实很完整。一个可插拔光模块，不管原厂还是兼容厂商，核心就三块：发送部分、接收部分、控制部分。

发送端有一颗激光器，短距离多模用的是VCSEL垂直腔面发射激光器，长距离单模用的是FP或DFB激光器。激光器前面有驱动芯片，负责把交换机的电信号转成调制激光的电流。接收端是一颗光电二极管，常见的有PIN管和APD雪崩管，后面跟着TIA跨阻放大器和限幅放大器，把微弱的、从光纤里出来的光信号重新还原成电信号。控制部分是一颗MCU加EEPROM，MCU负责监控各项状态，EEPROM里存着厂商信息、型号、序列号、速率能力和各种告警阈值。

说白了，光模块就是一个“电-光-电”转换的收发一体小电台：交换机出来的是电信号，模块把它变成光打出去；对面传过来的光，模块再变回电信号交给交换机。所有神奇的操作，都发生在这个十几克重的金属盒子里。

2. 单模还是多模，别再拍脑袋选了

2.1 两种光纤的物理差异和识别方法

光模块必须和光纤匹配，这是浅显却又最容易出错的点。单模光纤纤芯直径9微米，外径125微米，所以写作9/125；多模光纤常见50/125和62.5/125两种。纤芯细，光在里面只走一条路径，所以叫单模；纤芯粗，光能走多条路径，所以叫多模。

实际识别方法很简单：看光纤外皮上的印字。写着SM或9/125的就是单模，写着MM、50/125、62.5/125的就是多模。如果印字磨没了，看跳线颜色——现代标准里，单模跳线通常是黄色护套，多模是水绿色或橙色，但这只能辅助判断，老线缆经常不按规矩来。

多模光纤内部还分OM1、OM2、OM3、OM4等级。OM1是62.5/125的老线，OM2是50/125，OM3和OM4是激光器优化的50/125，专门配850nm的VCSEL用。OM3以上才能稳跑万兆100米以上，这个后面的选型表里会讲。

2.2 波长、距离与模块型号的对应关系

光模块的波长不是随便定的，而是和光纤类型、传输距离强相关：

这里有个值得注意的点：GLC-LX-SMD虽然标注支持多模，但需要用模式转换跳线才能稳定工作，因为多模纤芯对1310nm的色散情况很复杂，不加转换跳线可能能通，但链路余量不足，时间久了容易误码。我见过不少人不看说明书，拿LX模块直接插多模，短距离测试通了就收工，结果上线后每隔几小时丢一次包，这就是典型的余量坑。

2.3 手把手选型流程

我自己的选型流程是四步，照着走基本不会错：

1. 看端口速率。交换机的接口是千兆还是万兆，决定了选SFP还是SFP+，这是最大的前提。
2. 看链路距离。500米以内优先考虑多模加SR模块，成本低；超过500米或者未来要升级，直接上单模加LR模块。
3. 看现网光纤。如果布线已经是多模，就别用单模模块强行接；如果光纤类型不清楚，用查线仪或者对照机房记录。不确定的时候，宁可先选LX/LH这种“通吃”方案，但记得多模场景下配模式转换跳线。
4. 看温度环境。室外机柜夏天能到60度，有些商业级模块最高工作温度只有70度，余量不大；机房环境就不用特别担心。

顺便说一句，模块选型时千万别用肉眼直接对准光口看有没有光。用红光笔或者LED检查光纤是常见操作，但10G以上模块的激光强度对眼睛是有伤害风险的，正确做法是用光功率计或者OTDR来判断链路，不要用眼睛去赌。

3. 从原理图看光模块的驱动和监控电路

3.1 发送端的激光驱动电路在做什么

很多工程师把光模块当黑盒，插上能用就行。但理解了驱动电路，排障时思路会完全不一样。

激光器发光强度和注入的偏置电流直接相关，两者不是线性关系，而是有一条先平后陡再饱和的L-I曲线。驱动电路的第一个任务，是给激光器设定一个合适的直流偏置点，让它在“刚好超过阈值”的地方工作，这样调制信号叠加上去后，光功率才能线性变化。第二个任务是叠加高速调制电流，数据是“1”的时候电流大、光强度高，数据是“0”的时候电流小、光强度低，这就是直接调制。

这里有个关键设计：APC自动功率控制环路。激光器是温度敏感器件，温度升高，同样电流下发光效率会下降，波长也会漂移。APC电路通过背向监控二极管检测激光器后向光功率，实时调整偏置电流，让输出光功率保持恒定。所以你在DOM里看到的TX Power稳定，背后其实是电路在不停做负反馈调节。

3.2 接收端TIA和限幅放大器如何还原信号

接收端的链路同样讲究。光信号打在PIN光电二极管上，产生的是微安级的电流信号，这个信号太小，直接处理不了。于是先经过TIA跨阻放大器，把电流信号变换成毫伏级的电压信号。TIA的带宽和噪声是决定接收灵敏度的关键——10G模块的灵敏度一般在-14dBm左右，意思是光功率低于这个值，解出来的信号误码率就会超标。

电压信号出来后，还要过限幅放大器。限幅放大器的作用是抑制幅度噪声：大于阈值的信号削顶、小于阈值的信号削底，把一段有损耗、有抖动的模拟波形整形成干净的方波。这就像一个音频压缩器，把忽大忽小的声音压成统一的响度，后端解调器处理起来就轻松了。看到这里你就明白，接收端的问题往往表现为“光功率够但误码”，那种情况大概率是TIA或限幅器带宽不够、信号畸变，而不是光真没了。

3.3 DOM数字诊断：五原参数里藏着多少信息

现在绝大多数SFP/SFP+模块都支持数字光学监控（DOM），遵循SFF-8472标准。Cisco设备上执行show interface transceiver detail，能看到五个核心监控参数：

• 模块温度：激光器温度，超过阈值会告警，是判断模块是否快挂的第一信号
• 供电电压：3.3V上下，跳得厉害说明供电不稳
• TX Bias偏置电流：这个参数最有价值，它反映激光器老化程度。同一模块正常时偏置电流缓慢上升，突然飙升说明激光器快失效了
• TX Power发射光功率：模块实际发出去的光强
• RX Power接收光功率：对端通过光纤送过来的光强

这些参数通过I2C总线存在模块EEPROM的A0H和A2H地址空间里，交换机CPU轮询读取并翻译成可读的dBm数值。如果RX Power是-40dBm或者显示“N/A”，基本就是三种情况：光纤断了、对端没发光、或者模块兼容性问题导致DOM读取失败。

4. 在Cisco设备上落地：安装、验证与配置

4.1 物理安装的讲究

光模块虽然设计成热插拔，物理安装还是有几条硬规矩。第一，插模块前先摸一下机箱接地位置，放掉手上的静电，条件允许就戴防静电手环，我在现场见过太多因为静电导致模块IO损坏的案例，那种故障非常隐蔽，换个环境测试模块又是好的。第二，注意模块方向，SFP模块的金手指朝下，小卡扣朝上，反了是插不进去的，硬捅会废掉端口。第三，插到底后会听到轻微的“咔哒”声，说明卡扣到位了；取下来时要先扳开卡扣再往外拉，直接拽会把拉环扯断。

插完模块再插光纤跳线。插跳线之前用光纤清洁器擦一下端面，这是我在数据中心养成的习惯：一粒灰尘就能让10G链路的损耗从2dB飙升到6dB以上。光纤插头要插到听见清脆的锁定声，否则模块和光纤接触不良，会出现时通时不通的灵异现象。

4.2 洞悉光模块状态的Cisco IOS命令

模块插好线缆接好之后，验证才是重头戏。我常用的命令组合是这么一组：

show interface status show interface transceiver show interface transceiver detail show interface transceiver properties show inventory

show interface status最直接，一眼看到端口是不是up，速度协商到多少，哪个口是connected状态但速率为空，那种通常是光纤没插好或者模块没被识别。show interface transceiver能看到每个光口的物理状态、温度、电压、TX/RX功率，如果某个口显示“Loss of signal”或者“RX power low”，问题基本锁定在光路。

show interface transceiver detail输出更长，包含模块型号、序列号、连接器类型、线缆类型、传输距离等级、以及DOM阈值告警状态。这一条命令相当于模块的“体检报告”，我每次排查链路问题必看。show inventory则用来确认交换机是否真正识别了这个模块的厂商和型号，兼容性有问题时这一步最先暴露。

4.3 让光口真正跑起来的配置要点

模块插上、链路up，通常不需要额外配置，交换机会自动协商。但还是有几个配置点值得确认：接口不能处于shutdown状态，这是新手最常见的问题——模块明明完好，show interface status却是disabled，八成就是被人no shutdown之后又忘了开。

如果对端设备比较老，或者链路里经过光转设备，自动协商可能会失败，表现为两边都是up但流量不通，或者一边up一边down。这时候可以在接口下固定速度和双工，千兆光纤口设置speed 1000、duplex full是没问题的，但不要对光口强制speed 100，光模块本身不支持100M的物理层速率，强配会直接起不来。

另一个常被忽略的是errdisable状态。如果接口因为光信号抖动触发过ulink或者其它保护机制进入errdisable，端口会强制down，需要在全局配置errdisable检测和自动恢复：

errdisable detection cause all errdisable recovery cause all errdisable recovery interval 300

这套配置能让你在光纤抖动恢复后，端口自动重新起来，省去一次一次手动shutdown/no shutdown的麻烦。

5. 常见故障排查实录与避坑经验

5.1 端口起不来：从物理层到链路层逐级定位

端口不亮是最常见的故障，我有一套固定排查顺序，从物理层逐步往上走：

第一步，show interface status看端口是否在connected状态。如果是notconnect，说明物理链路没建立，问题在光模块、光纤或对端。

第二步，show interface transceiver detail看RX Power。如果显示-40dBm以下或者“N/A”，说明接收不到光，大概率是光纤跳线收发接反了。光纤A端有两个口，一个接本端TX，一个接本端RX，对端必须交叉对接：本端TX接对端RX，本端RX接对端TX。很多厂商的跳线接头会标A/B或者直接贴标签，但老线缆不标，这时用光功率计或者调换两芯位置试一下最直接。

第三步，RX Power正常但端口仍然down，看TX Power。如果TX Power偏低或者告警，用光功率计在光纤另一端测试实际打出多少光，以判断是模块本身老化还是光纤损耗太大。正常10G-LR模块发射功率在-8dBm到+2dBm左右，接收范围约-14dBm到+2dBm。

第四步，光功率都正常还是起不来，用show inventory确认模块是否被正确识别为Cisco型号。如果是unknown或者不显示型号，走兼容性问题处理流程。

5.2 第三方模块的兼容性：现实与选择

Cisco设备对非原厂模块有IDPROM校验机制，插上一颗杂牌兼容模块，某些老版本IOS会直接报“unrecognized transceiver”，端口拒绝起来。兼容模块厂商通常会想办法复制Cisco的编码信息让设备认，但固件升级后经常出现某批兼容模块集体失效的情况，这在我维护的现网里发生过不止一次。

我的经验是：核心链路、长距离、高价值业务，老老实实上原厂或者大厂认证兼容模块；测试环境、短距离链路，可以用兼容模块，但保留好购买凭证和序列号。采购兼容模块时要求厂商提供VID版本、对应IOS版本验证记录，并先拿一台测试机跑48小时高流量，别拿核心设备直接当小白鼠。

原厂模块也不是没有坑。Cisco对翻新模块的识别越来越严，市面上有些打着“原厂”旗号其实是从旧设备上拆下来翻新的，序列号可以伪造，但DOM数据里偏置电流过高、温度历史异常往往暴露真身。所以模块这类小件，渠道比价格重要。

5.3 故障排查速查表

最后再分享一个关于备件的经验。模块这种易耗品，机房一定要备少量现货，但别囤太多，因为模块型号更新很快，两年前的型号可能一年后就被新设备淘汰。我现在的习惯是按在用量的10%囤通用型备件，千兆备GLC-LH-SMD、万兆备SFP-10G-LR这两种最通用的，其他特殊型号按项目单独采购。每颗模块入库时贴上标签，记录采购日期、用途、所在交换机端口，等它退役时翻一翻，跟着的往往是整整一条链路的运维史。