XG-7100 masuk ke demarc ADVA FSP150CP milik carrier: link naik, tidak ada balasan sama sekali, LED SFP merah
Kantor kecil, satu leased line, dan carrier menerminasinya di ADVA FSP150CP yang disekrup ke dinding lemari komunikasi. Tugas saya memasang router sendiri ke sirkuit itu, bukan menyewa dari mereka, jadi port SFP+ ix0 di Netgate XG-7100 langsung masuk ke access port ADVA.
- Netgate XG-7100, WAN di ix0
- Kotak demarc ADVA FSP150CP, dipasang dan dikonfigurasi oleh carrier, kami tidak punya login
- tiga optik 1G berbeda dicoba di sisi router
- patch cord LC yang ditinggalkan installer
Router-nya yakin dia punya link. Demarc-nya tidak:
ix0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
media: Ethernet autoselect
status: active
# tcpdump -ni ix0
ARP, Request who-has <gateway> tell <wan address>, length 28
ARP, Request who-has <gateway> tell <wan address>, length 28Counter output naik terus, counter input diam di nol, dan hasil capture tidak pernah berisi apa pun selain yang kami kirim sendiri. LED SFP di ADVA tetap merah dengan modul apa pun yang saya pasang di router.
Yang sudah dicoba:
- ketiga optik dicoba satu per satu, LED merah tidak berubah
- ganti dan bersihkan patch cord
- support carrier bilang tes sirkuit bersih sampai demarc, dan di situ tugas mereka berakhir
Modul apa sebenarnya yang diminta kotak ini, dan LED SFP merah itu artinya optik saya salah atau port mereka diprovisioning untuk sesuatu yang sama sekali berbeda?
Show original (English)
Also available in: English
العربية
Deutsch
Español
Français
हिन्दी
Bahasa Indonesia
Italiano
日本語
한국어
Nederlands
Polski
Português
Русский
Türkçe
Tiếng Việt
简体中文
Comments 6
Counter kamu sendiri sudah kasih tahu sisi fiber mana yang harus dilihat, jadi mulai dari situ, bukan dari modul keempat. Output naik, input diam di nol, capture cuma isi ARP kamu sendiri yang keluar. Tidak ada apa pun yang masuk ke fiber receive kamu. Itulah wujud media mismatch dari sisi router: transmit kamu hilang ke kegelapan, ujung sana tidak pernah menjawab, dan interface tetap melaporkan active karena sisi lokal puas dengan apa yang bisa dia lihat.
Access port di FSP150CP diprovisioning carrier untuk satu jenis media - fiber single mode, fiber multimode, atau RJ45 - dan modul di router harus cocok dengan jenis fiber dan panjang gelombang itu. Merah di LED SFP artinya kotak ini menolak apa yang diberikan kepadanya. Kalau dia menerima modul, LED Rate menyala hijau di 1G, jadi dua lampu itu bersama-sama adalah hasil tes kamu.
Yang ini bukan soal vendor whitelist. Orang dari vendor router sendiri sudah membangun ulang susunan ini di bench dengan ADVA 0061003008 di demarc dan optik single mode 1000BASE-LX biasa di XG-7100, dan itu juga berhasil dengan Metrodata S12W1310S010C15C dan dengan FS SFP1G-LX-31. Optik 1G pihak ketiga bukan yang menghalangi kamu.
Jadi langkah berikutnya yang berguna bukan modul keempat. Minta carrier menyatakan secara tertulis media type apa yang diprovisioning di access port itu, lalu cocokkan. Tapi perlu diingatkan, di sinilah kasus-kasus seperti ini biasanya macet: kalau mereka mengunci kotaknya dan tidak mau bilang, kamu cuma beli optik dan menebak, satu per satu.
Ada lebih dari satu lampu di kotak itu yang layak dibaca, dan kamu baru mengutip satu. Kalau FSP150CP cocok dengan modulnya dan port jalan di kecepatan gig, LED Rate menyala hijau. Punya kamu hijau, kuning, atau mati? Merah di LED SFP artinya kotak ini bilang modul dan cara port itu di-set tidak cocok, dan itu bukan pernyataan yang sama dengan optik kamu rusak.
Pertanyaan kedua, dan ini yang sebenarnya menentukan: access port itu diprovisioning carrier untuk apa? Fiber single mode, fiber multimode, atau RJ45 - dan sisi router harus sama dengan salah satu dari tiga itu yang mereka berikan. Kamu tahu yang mana?
Terus, panjang gelombang masing-masing dari tiga optik yang kamu coba berapa? Labelnya biasanya tertulis 850 nm atau 1310 nm, dan itu jauh lebih penting daripada merek yang tercetak di sampingnya.
Sudah saya tanyakan, dan malah dapat sebagian besar jawaban justru dari penolakan mereka.
Lampu dulu, karena itu satu-satunya yang bisa saya cek tanpa bantuan mereka. LED Rate tidak pernah menyala sama sekali - mati, bukan kuning - sementara LED SFP tetap merah dengan modul apa pun. Dan akhirnya saya baca labelnya, bukan mereknya: ketiga optik itu 1310 nm single mode, salah satunya 1000BASE-LX biasa. Jadi saya menjalankan tes yang sama tiga kali dan menghitungnya sebagai tiga tes, dan itu sendiri sudah jadi pelajaran.
Sisanya tidak ke mana-mana. Mereka tidak mau membuka konfigurasinya, tidak mau bilang access port itu diprovisioning untuk apa, dan waktu saya minta mereka mengaktifkan port RJ45 saja supaya fiber tidak lagi jadi soal, itu juga ditolak. Kotaknya punya mereka, config-nya punya mereka, percakapan selesai.
Jadi kantor sekarang jalan pakai router sewaan dari carrier, persis yang tadinya ingin saya hindari, dan XG-7100-nya nganggur di rak. Saya biarkan ini tetap terbuka, siapa tahu ada yang bisa lebih jauh dengan demarc mereka sendiri dibanding saya.
Sudut yang sama, kotak carrier yang beda, kalau itu menghibur. XG-7100 lagi, kali ini fiber masuk ke Adtran 5660 waktu sirkuit sedang dipindah dari 100 Mbps ke satu gig. Sisi firewall melaporkan port active dan negotiate di 1000baseSX full duplex dengan Ubiquiti UF-MM-1G di dalamnya. Adtran-nya cuma diam di DOWN/DOWN.
Saya pin media-nya, tidak dibiarkan di autoselect:
Tidak berubah. Gantian pakai optik Cisco dan Ciena, tidak berubah. Pindah ke development build firewall image yang lebih baru karena ada yang menyarankan, tidak berubah. Optik yang sama di fiber yang sama langsung konek ke switch UniFi di percobaan pertama, jadi modulnya memang bukan masalah, dan support dari carrier sendiri tidak bisa bantu apa-apa.
Akhirnya kami menyerah dan membiarkan switch UniFi tetap ada di jalur, membawa sirkuit lewat VLAN antara dua portnya supaya Adtran cuma pernah berhadapan dengan switch. Firewall langsung ke CPE tidak pernah mau naik dan saya masih tidak bisa bilang kenapa.
Biar soal media ini konkret, karena "tiga transceiver berbeda" itu sering kali cuma satu tes yang dilakukan tiga kali.
850 nm itu milik SR dan kaca multimode; 1310 nm itu milik LR dan single mode. Kedua ujung harus jenis yang sama, tidak ada yang bisa dinegosiasikan di celah itu, dan konfigurasi interface sebanyak apa pun tidak mengubah panjang gelombang yang keluar dari laser.
Angka jarak itu batas atas, bukan batas bawah, dan ini yang sering menjebak orang dari arah sebaliknya: modul LR di kedua ujung patch tiga meter dalam satu rak tetap baik-baik saja, mereka cuma minta kabel single mode. LR lewat multimode kadang memang menghasilkan link sejauh beberapa meter, tapi itu perilaku di luar spesifikasi dan bukan sesuatu yang layak jadi tumpuan sirkuit berbayar.
Contoh paling rapi yang pernah saya lihat adalah FortiGate yang tidak mau link ke switch dengan optik Brocade dan Extreme, dan seluruh diskusinya soal ketidakcocokan merek. Modul Fortinet-nya 10G SR, sisi seberang 10G LR. Bukan whitelist, bukan vendor lock, cuma multimode berhadapan dengan single mode.
Saya juga tidak akan memasukkan itu ke kategori vendor lock, dan saya akan hati-hati soal bagaimana workaround ini dibaca oleh siapa pun yang menemukan thread ini nanti.
Menaruh switch di tengah membuktikan optik, fiber, dan port firewall kamu semuanya sehat. Itu tidak bilang apa-apa soal kenapa CPE tidak mau menerima link secara langsung - itu cuma memindahkan masalahnya ke belakang sesuatu yang mau diajak bicara oleh CPE, dan membiarkannya di situ.
Nge-pin media pakai ifconfig juga cuma mengubah cara interface lokal memperlakukan link. Itu tidak bisa mengubah apa yang keluar dari optik, jadi itu memang tidak akan pernah memperbaiki media type mismatch di ujung seberang. Di kedua kasus ini, satu-satunya hal yang tidak bisa dilihat siapa pun adalah bagaimana carrier memprovisioning access port mereka, dan di situlah jawabannya berada di keduanya.