从“线插上了”到“链路可靠”

上一篇 常见网络设备介绍 介绍了交换机、路由器、防火墙、AP、负载均衡等设备的责任边界。所有这些设备最终都要通过某种介质连接起来:办公室终端接入交换机通常用双绞线,机柜之间、楼层之间、园区之间和数据中心核心链路经常使用光纤。链路看起来只是“插一根线”,但真实运维里大量故障都发生在物理层和链路层交界处:线序错、类别不够、模块不兼容、单模多模混用、收发方向反了、光功率过低、协商速率不一致、错误计数持续增长、布线路径受干扰、跳线标签混乱。

双绞线与光纤不是采购清单上的小配件,而是网络可用性、带宽、距离、抗干扰、安全边界和后续扩容的基础。一个网络设计即使 IP 规划、VLAN、路由和安全策略都正确,如果介质选错,仍然会表现为“偶发丢包、接口 flap、文件传输慢、无线 AP 供电不稳、服务器上联错误计数增长、光口时好时坏”。这类问题最麻烦的地方在于:它们不一定完全断开,而是以间歇性、低频、难复现的形式消耗排障时间。

本文的目标是把常见传输介质讲成可落地的工程判断方法。读完后,应能完成几件事:

  • 区分双绞线、同轴历史介质、单模光纤、多模光纤、DAC/AOC 等常见连接方式。
  • 理解线缆类别、接口、模块、速率、距离、双工、PoE、衰减、光功率之间的关系。
  • 在接入层、汇聚层、核心层、数据中心和工业现场选择合适介质。
  • 用系统和网络设备命令验证链路状态、协商结果和错误计数。
  • 按步骤排查链路不通、速率异常、丢包、接口抖动和光模块告警。

本文不会背诵所有 IEEE 802.3 物理层变体,也不会替代厂商光模块兼容矩阵。它更关注基础网络工程中最常遇到的判断:这根线能不能用、为什么不稳定、换线还是换模块、什么时候必须上光纤、验收时应该记录什么。

一、先建立介质心智模型

网络介质可以从五个维度理解:传输信号、距离、抗干扰、供电能力和运维复杂度。

介质 信号类型 常见场景 优势 风险点
双绞线 电信号 终端接入、AP、摄像头、服务器短距接入 成本低、施工方便、支持 PoE 距离有限、受电磁干扰、类别影响速率
多模光纤 光信号 机房内、楼层汇聚、短距高速链路 适合短中距离高速,模块成本相对低 距离与速率受光纤等级影响
单模光纤 光信号 楼宇、园区、城域、长距链路 距离远、带宽潜力高、损耗低 模块和熔接要求更高,需注意光功率
DAC 直连铜缆 电信号 机柜内交换机与服务器短距连接 延迟低、成本低、无需独立光模块 距离短、线缆较粗、兼容性需确认
AOC 有源光缆 光信号 数据中心短中距离高速连接 轻、细、距离比 DAC 长 两端模块固定,故障需整体更换

这张图把双绞线与光纤放在同一视角下。双绞线依靠成对铜线传输电信号,光纤依靠纤芯传输光信号;接口、模块、距离和排障方法都会随介质改变。

1.1 双绞线为什么要“绞”

双绞线由多对铜线组成,每一对线按一定节距扭绞。这样做的目的不是为了好看,而是为了降低电磁干扰和串扰。以太网常见双绞线使用差分信号,一对线上的两根导体传输相反信号,接收端关注两者差值。外部干扰通常会同时影响两根线,差分接收可以抵消一部分共模噪声。扭绞结构又让每一段线缆暴露在干扰场中的方向不断变化,进一步降低串扰。

线缆类别决定了它在一定频率范围内的传输性能。常见说法包括 Cat5e、Cat6、Cat6A、Cat7、Cat8。实际工程中最常见的是 Cat5e、Cat6 和 Cat6A:

  • Cat5e 常用于 1GbE 接入,短距离也可能支持更高速率,但不应作为新建高性能布线的默认选择。
  • Cat6 常见于办公和机房接入,可支持千兆,部分距离下可支持 10GbE。
  • Cat6A 更适合规划 10GbE 铜缆接入的场景,抗外部串扰能力和频率指标更强。

布线不能只看线缆外皮印字。整个通道包括配线架、模块、跳线、信息面板、端接质量和线缆路径。只要其中一个环节低于目标类别,整条通道的可用性能都会下降。把 Cat6A 线缆接到质量很差的模块和跳线上,并不能得到可靠的 10GbE。

1.2 光纤为什么分单模和多模

光纤通过纤芯传输光。多模光纤的纤芯较粗,允许多条光路模式同时传播,适合机房、楼层和园区内较短距离高速连接;单模光纤纤芯较细,主要支持单一传播模式,适合更远距离和更高带宽扩展。

常见多模等级包括 OM3、OM4、OM5,常见单模是 OS2。不能简单说“光纤都一样”。同样是 LC 接头,里面可能是多模也可能是单模;同样是 10G,SR、LR、ER 等光模块对波长、光纤类型和距离要求不同。多模模块通常使用较短波长,单模模块使用较长波长。把单模模块接到多模光纤、把多模模块接到单模光纤,或者两端模块类型不一致,都可能导致链路不起或不稳定。

1.3 物理介质不只影响速度,还影响边界

选择介质时不要只看“能跑多快”,还要看它改变了什么边界:

  • 距离边界:铜缆以太网典型水平链路有距离限制,楼宇之间或楼层汇聚更适合光纤。
  • 电气边界:光纤没有电气导通,更适合跨楼宇、强电干扰、接地差异大的场景。
  • 供电边界:双绞线可承载 PoE,为 AP、摄像头、电话供电;光纤不能直接提供 PoE。
  • 安全边界:跨安全区链路需要标签、配线、端口配置和物理隔离共同控制。
  • 运维边界:光纤需要关注光模块、波长、收发方向、光功率和清洁;铜缆更关注线序、类别、距离和串扰。

因此接入层和汇聚层常常混用铜缆与光纤:终端最后一跳使用铜缆,弱电间到核心机房使用光纤,机柜内服务器高速上联可能使用 DAC 或 AOC。

二、双绞线工程要点

双绞线最常见、最便宜,也最容易被低估。很多网络不稳定并非设备坏了,而是布线施工和验收没有做好。

2.1 线缆类别与速率

以太网物理层由 IEEE 802.3 系列标准定义,实际设备会支持不同速率和介质类型,例如 100BASE-TX、1000BASE-T、2.5GBASE-T、5GBASE-T、10GBASE-T 等。对运维人员来说,不需要记住每个标准号,但必须知道几个工程事实:

  1. 速率越高,对线缆类别、端接质量、串扰和距离越敏感。
  2. 设备接口支持某个速率,不代表现有布线通道一定支持。
  3. 自动协商失败时,链路可能降速、半双工、频繁断开或错误计数增长。
  4. PoE 负载较大时,线缆质量、线径、束缆散热和供电预算都会影响稳定性。

常见经验如下:

场景 建议
普通办公终端千兆接入 Cat5e 可满足,新增布线优先 Cat6 或更高
新建办公/AP/摄像头接入 Cat6 起步,关注 PoE 与施工质量
10GbE 铜缆接入 优先 Cat6A 通道,控制距离和配线质量
机柜内短距高速 DAC/AOC 或光纤常比 10GBASE-T 更省电、更低延迟
工业现场强干扰区域 评估屏蔽双绞线或直接使用光纤

这里的建议不是绝对兼容表。最终应以设备厂商说明、线缆认证报告、现场测试结果和目标标准为准。

2.2 线序、端接与链路测试

RJ45 这个说法在日常中常被用来指以太网水晶头,但更准确地说,常见以太网双绞线连接器是 8P8C。布线时常见线序为 T568A 和 T568B。两端同标准是直通线,一端 A 一端 B 是传统交叉线。现代设备大多支持 Auto MDI-X,能自动适配直通/交叉,但这不意味着线序可以随便压。

线序错误可能导致:

  • 链路完全不通。
  • 只能协商到 100M,无法协商千兆。
  • 部分线对可用但错误计数增长。
  • PoE 供电异常或不稳定。
  • 测线仪简单亮灯正常,但高频性能不达标。

正式布线验收不应只用低价通断测线仪。通断测试只能发现开路、短路、错线、反接等基础问题,不能证明通道满足 Cat6/Cat6A 等高频性能。较严肃的项目应使用线缆认证测试仪,验证近端串扰、回波损耗、插入损耗、传播延迟、延迟偏差、外部串扰等指标,并保留测试报告。

2.3 距离与路径

以太网双绞线水平布线常见工程上限是 100 米通道,这通常包括固定水平线缆和两端跳线。不要把“线缆总长度差不多”当作唯一判断,还要关注:

  • 是否经过强电桥架、变频器、电机、焊机等干扰源附近。
  • 是否被过度弯折、拉伸、压扁或扎带勒紧。
  • 是否在潮湿、高温、油污、粉尘或户外环境中使用不合适线缆。
  • 屏蔽线是否正确接地,避免屏蔽层变成干扰源。
  • 配线架、模块、跳线是否同类别匹配。

办公室里一根 20 米劣质跳线可能比一条 80 米合格水平链路更容易出问题。机房里临时跳线越多,越需要标签、颜色、长度和走线管理,否则后续变更会变成“拔错线”的高风险动作。

2.4 PoE 场景特别注意

AP、摄像头、IP 电话、门禁和部分物联网设备常通过 PoE 供电。PoE 把供电和数据放到同一根双绞线上,简化部署,但也引入新的检查点:

  • 交换机 PoE 总预算是否足够。
  • 单端口 PoE 标准和功率是否满足终端。
  • 线缆质量和线径是否支持较大电流。
  • 束缆过密时发热是否可控。
  • 终端重启是否发生在高负载、夜间红外、AP 高并发或摄像头加热时。
  • UPS 是否覆盖 PoE 交换机,否则断电时 AP/摄像头也会掉线。

“AP 频繁重启”不一定是无线问题,也可能是 PoE 预算、线缆压降或交换机供电策略问题。排障时要同时看交换机 PoE 状态、接口日志、设备功率和线缆质量。

三、光纤工程要点

光纤适合高速、长距离、抗干扰和跨电气边界的连接。但它的故障模式与铜缆不同,不能只靠“换根网线”思路处理。

3.1 光纤类型、模块与距离必须成套匹配

光纤链路至少包含:交换机/路由器端口、光模块、跳线、配线架、主干光缆、熔接点、另一端跳线和光模块。任何一项不匹配都可能导致链路失败。

常见组合:

速率/模块类型 常见介质 常见用途 注意点
1G SX 多模 机房短距 与多模光纤匹配
1G LX 单模 楼宇或园区 注意距离和光功率
10G SR 多模 数据中心、机房短距 OM3/OM4 距离不同
10G LR 单模 楼宇、园区、较长距离 需关注接收光功率
40G/100G SR 多模并行或新型接口 数据中心短距 接口形态和纤芯数量要匹配
40G/100G LR 单模 汇聚、核心、长距 模块型号、波长和预算更关键

这张表只用于建立心智模型。实际部署必须查目标设备和模块的数据手册,确认速率、接口形态、波长、发射功率、接收灵敏度、最大接收功率、距离、光纤类型和兼容性。

3.2 LC、SC、MPO/MTP 与收发方向

常见光纤连接器包括 LC、SC、MPO/MTP 等。企业交换机和服务器光模块中,LC 很常见;老旧配线或运营商交付中可能见到 SC;高速并行光模块可能使用 MPO/MTP。

双芯光纤通常一芯发送、一芯接收。链路不通时,“收发方向反了”是非常常见的问题。尤其在配线架、ODF、跳线和模块多次转接后,A/B 极性容易混乱。排查方法很朴素:

  • 确认本端 TX 是否连接对端 RX。
  • 查看两端光模块接收功率是否有值。
  • 如果一端能看到接收光,另一端为无光,检查单向纤芯或极性。
  • 对双芯 LC 跳线,可在确认安全和规范的前提下调整 A/B。
  • 对 MPO/MTP 链路,需要按极性类型和模块要求核对,不能随意翻转。

3.3 光功率与衰减

光链路不是“有光就一定好”。每个模块都有发射功率范围、接收灵敏度和最大接收功率。链路中的光纤长度、连接器、熔接点、弯折、污染和配线都会造成衰减。如果接收光功率低于灵敏度,链路可能不起或错误计数增长;如果短距离使用长距大功率模块,接收功率过高也可能造成问题,需要衰减器。

排障时要关注:

  • 两端模块是否识别正常。
  • 接收光功率是否在厂商建议范围内。
  • 发射功率是否异常。
  • 温度、电压、电流是否告警。
  • 光纤是否过度弯曲、端面是否脏污。
  • 中间配线和熔接点是否过多。

很多网络设备可以通过 DDM/DOM 查看光模块数字诊断信息。不同厂商命令不同,但检查方向一致:模块状态、温度、电压、Tx Power、Rx Power、告警阈值和接口错误计数。

3.4 清洁比想象中重要

光纤端面污染是光链路问题的高频原因。灰尘、油污、指纹和微小划痕都可能造成衰减、反射和误码。正式运维中应遵守“先检查、再清洁、再连接”的习惯:

  • 不使用的光口和跳线要盖防尘帽。
  • 不用手触摸光纤端面。
  • 使用合适的清洁笔、无尘纸和清洁工具。
  • 不在强光源或激光风险下直视光纤端面。
  • 重新插拔后观察 Rx Power 和错误计数是否改善。

把光纤跳线放在地上踩、在机柜里随意拖拽、端面没有防尘帽,是后续 intermittent 故障的常见根源。

四、DAC、AOC 与机柜内高速连接

在数据中心和服务器机柜中,交换机到服务器、交换机到交换机的短距离连接不一定使用传统光模块 + 光纤跳线。DAC 和 AOC 很常见。

4.1 DAC

DAC 是 Direct Attach Copper,通常两端是固定的高速接口模块,中间是铜缆。它适合机柜内或相邻机柜短距离连接。优点是成本低、延迟低、功耗低;缺点是距离短、线缆较粗、布线灵活性差,并且需要确认设备兼容。

适用场景:

  • ToR 交换机到同机柜服务器。
  • 短距离交换机堆叠或互联。
  • 成本敏感、距离很短的 10G/25G/40G/100G 连接。

排障重点:

  • 线缆是否被设备识别。
  • 两端速率和 FEC 设置是否匹配。
  • 厂商兼容性是否受限制。
  • 弯曲半径和线缆重量是否影响端口。

4.2 AOC

AOC 是 Active Optical Cable,两端模块和中间光纤集成为一体。它比 DAC 更轻、更细、距离更长,适合机柜间短中距离高速连接。缺点是两端模块不可独立更换,一旦线缆或模块部分故障,通常整体更换。

适用场景:

  • 高速服务器或存储连接。
  • 机柜间短中距离。
  • 需要比 DAC 更长距离但又不想单独管理光模块和跳线的场景。

选择 DAC/AOC 时,要看设备支持列表、速率、距离、接口形态、FEC、温度范围和布线路径。不要只按接口外形采购。

五、不同场景如何选介质

5.1 办公网和终端接入

普通办公终端、打印机、IP 电话等通常使用双绞线。新建布线建议至少按 Cat6 规划,AP、摄像头和未来 2.5G/5G 接入较多的区域,可以结合预算考虑 Cat6A。对访客区、临时工位和会议室,要关注端口标签、VLAN 规划和 PoE 预算。

不要为了省线缆成本在新楼层继续使用低类别布线。线缆埋进墙和桥架后,替换成本远高于初始差价。

5.2 无线 AP 与摄像头

AP 与摄像头通常需要 PoE。介质选择不仅要看带宽,还要看供电。高密 AP、Wi-Fi 6/7 AP、云台摄像机、红外摄像机可能需要更高 PoE 等级。布线时要预留:

  • 交换机 PoE 总功率。
  • 单端口功率。
  • 上联带宽。
  • 机柜 UPS。
  • 弱电箱散热。
  • 线缆通道距离。

如果 AP 上联支持 2.5G/5G,但布线只能稳定跑千兆,实际无线体验会被有线侧限制。

5.3 楼层汇聚、园区和楼宇互联

楼层弱电间到核心机房、不同楼宇之间、工业厂房之间,优先考虑光纤。原因包括距离、电气隔离、抗干扰、未来带宽扩展和安全分区。楼宇之间尤其不建议直接拉铜缆承担网络主干,接地电位差和雷击风险都需要认真评估。

单模还是多模,需要结合距离和未来扩容。新建园区主干通常更倾向单模,因为距离能力和带宽演进空间更好;机房内短距可使用多模、DAC 或 AOC。

5.4 数据中心服务器接入

服务器接入要综合考虑速率、功耗、延迟、端口密度、成本和可维护性:

  • 同机柜服务器到 ToR:DAC 常见。
  • 跨机柜短距:AOC 或多模光纤常见。
  • 汇聚和核心:多模或单模光纤,根据距离和速率选择。
  • 管理口和低速业务口:双绞线仍然常见。

10GBASE-T 铜缆虽然可以使用 RJ45 生态,但功耗、延迟、散热和线缆要求需要评估。高密度服务器场景不应只因“RJ45 看起来方便”就默认选择。

5.5 工业现场

工业现场有电磁干扰、温度、粉尘、油污、震动、强电设备和长距离布线等问题。选择介质时要考虑:

  • 控制柜内短距可用工业以太网铜缆,但要关注屏蔽、接地和抗干扰。
  • 跨车间、跨产线、强电附近优先评估光纤。
  • 工业交换机、接头和线缆要满足温度、防护等级和安装方式。
  • 设备联网链路应有清晰标签和安全分区,不要和办公网随意混接。

六、链路不通与不稳定排障

链路排障要从物理到配置逐层收敛。不要看到业务不通就先改 IP、VLAN 或防火墙;也不要看到链路灯亮就排除物理层。

链路不通排障路径

这张图把排障路径压缩成七个检查点:链路灯、速率协商、线缆类型、光模块、收发方向、错误计数和端口配置。实际处理时可以从左到右推进,避免在配置层和物理层之间来回猜。

6.1 第一步:看链路是否真正 up

在 Linux 主机上:

bash
ip -br link
ip -s link show dev eth0
ethtool eth0

关注:

  • LOWER_UP 是否存在。
  • Speed、Duplex 是否符合预期。
  • Auto-negotiation 是否启用。
  • RX/TX errors、dropped、carrier 是否增长。

在交换机上,检查接口状态、速率、双工、错误计数、日志和最近 flap。不同厂商命令不同,检查目标类似:

text
查看接口 brief
查看接口详细状态
查看接口错误计数
查看接口日志或告警
查看光模块诊断信息

6.2 双绞线链路常见问题

症状 可能原因 检查动作
链路不亮 线缆断、端口关闭、线序错、设备故障 换短跳线、换端口、测线、看端口 admin 状态
只能 100M 线对缺失、类别差、端接问题、协商失败 测试八芯、检查模块和跳线、固定/恢复协商
错误计数增长 干扰、双工不匹配、线缆质量差、端口异常 看 CRC/FCS、换线、检查路径和速率
AP/摄像头重启 PoE 预算不足、线缆压降、功率等级不匹配 看 PoE 状态、功率日志、换线或换交换机
偶发断开 水晶头松动、跳线受力、端口接触不良 固定线缆、换跳线、检查配线架

如果某条链路反复出问题,最有效的方法通常是分段替换:先换终端到面板跳线,再换交换机到配线架跳线,再测固定链路,最后换端口或设备。每次只改一个变量,避免把故障掩盖掉。

6.3 光纤链路常见问题

症状 可能原因 检查动作
两端都无光 模块未识别、端口关闭、光纤断、配线错误 看模块状态、换模块、查 ODF 路径
一端有光一端无光 单芯断、TX/RX 反、配线错 调整收发方向、测光、核对纤芯
光功率低 距离过长、端面脏、弯折、熔接损耗大 清洁端面、测 OTDR/光功率、减少转接
光功率过高 短距使用长距模块 加衰减器或更换合适模块
链路 up 但误码 模块质量、光功率边缘、端面污染、速率/FEC 不匹配 看错误计数、DDM、FEC、替换模块
模块不识别 兼容性限制、固件不支持、模块故障 查兼容清单、升级固件、换认证模块

光纤排障不要频繁盲插拔。每次插拔都可能带入灰尘或损伤端面。应先查状态、记录光功率,再清洁、调整、替换。

6.4 配置层也会伪装成物理层问题

链路亮不代表业务通。常见配置问题包括:

  • 交换机端口被 shutdown 或 err-disable。
  • Access VLAN 配错。
  • Trunk 没放行目标 VLAN。
  • 聚合口成员配置不一致。
  • 端口安全限制 MAC。
  • STP 阻塞端口。
  • 速率、双工、FEC 手工配置不匹配。
  • 光口模式、Breakout、端口通道配置不一致。

因此完整排障要同时看物理链路、接口统计、二层表项和三层可达。不要只以链路灯做结论。

七、验收与台账

线缆和光纤一旦进入墙体、桥架、ODF 和机柜,后续修改成本很高。建设阶段必须留下可维护资产。

7.1 双绞线验收

建议保留:

  • 端口编号、信息点编号、机柜、配线架位置。
  • 线缆类别、品牌、批次、长度。
  • 两端标签照片或记录。
  • 线缆认证测试报告。
  • PoE 需求和交换机供电预算。
  • 异常点位整改记录。

7.2 光纤验收

建议保留:

  • 光缆起止位置、纤芯编号、ODF 端口。
  • 单模/多模、芯数、长度、敷设路径。
  • 熔接记录、OTDR 测试报告、光功率测试结果。
  • 模块型号、速率、波长、距离、兼容性。
  • 纤芯占用表、备用纤芯、跳线路径。
  • 跨楼宇链路的防雷、接地和物理安全说明。

7.3 变更记录

网络介质变更必须记录:

  • 谁在什么时候改了哪根线。
  • 原端口和新端口。
  • 涉及 VLAN、IP、业务和设备。
  • 回滚路径。
  • 变更后验证结果。

“临时跳线”如果没有记录,往往会成为多年后的正式链路。机柜越复杂,越要抵制临时无标签连接。

八、学习后的自检问题

  1. 为什么双绞线要成对扭绞,差分信号对抗干扰有什么帮助?
  2. Cat6 线缆能否保证 10GbE?还需要看哪些通道因素?
  3. 为什么跨楼宇主干通常更适合光纤而不是铜缆?
  4. 单模光纤和多模光纤的核心区别是什么?
  5. 光模块选型为什么必须同时看速率、波长、距离和光纤类型?
  6. 链路灯亮但 CRC 错误持续增长,可能有哪些原因?
  7. AP 频繁重启时,为什么要检查 PoE 预算和线缆压降?
  8. 光纤一端有接收光、另一端没有,优先检查什么?
  9. DAC 和 AOC 适合什么场景,为什么不能只看接口形状?
  10. 布线验收报告和端口台账为什么比“现场能 ping 通”更重要?

如果能用这些问题复盘一个真实机柜或弱电间,就说明已经开始把物理介质当作网络工程的一部分,而不是把它当作可忽略的耗材。

总结

双绞线与光纤是网络基础里最贴近物理现场的一章。双绞线适合终端接入、PoE 和短距离低成本部署,但要关注类别、线序、端接、距离、干扰、PoE 和认证测试。光纤适合高速、长距离、抗干扰和跨电气边界连接,但要关注单模/多模、模块类型、波长、接口、收发方向、光功率、清洁和配线台账。

网络排障时,物理层和链路层不是“低级问题”,而是所有上层协议的基础。链路不稳定会让 IP、路由、防火墙、应用和监控都表现出复杂症状。正确做法是按链路灯、协商速率、线缆/光纤类型、模块兼容、收发方向、错误计数和端口配置逐层排查,并在建设阶段保留可复用的测试报告与台账。

下一篇将继续进入网络基础中的 VLAN、Trunk 与二层隔离,把物理连接上的多个业务网络如何隔离和承载讲清楚。

参考资料