XG-7100 do demarkacji operatora ADVA FSP150CP: link stoi, nic nigdy nie wraca, dioda SFP czerwona
Małe biuro, jedno łącze dzierżawione, a operator zakończył je na ADVA FSP150CP przykręconym do ściany w szafce telekomunikacyjnej. Moim zadaniem jest wpiąć w ten obwód nasz własny router zamiast wynajmować go od nich, więc port SFP+ ix0 w Netgate XG-7100 idzie prosto do portu dostępowego ADVA.
- Netgate XG-7100, WAN na ix0
- skrzynka demarkacyjna ADVA FSP150CP, zainstalowana i skonfigurowana przez operatora, my nie mamy do niej loginu
- trzy różne optyki 1G wypróbowane po stronie routera
- patchcord LC zostawiony przez instalatorów
Router jest przekonany, że ma link. Demarkacja - nie:
ix0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
media: Ethernet autoselect
status: active
# tcpdump -ni ix0
ARP, Request who-has <gateway> tell <wan address>, length 28
ARP, Request who-has <gateway> tell <wan address>, length 28Liczniki wyjścia rosną, liczniki wejścia stoją na zerze, a w przechwyconym ruchu nigdy nie ma niczego, czego sami nie wysłaliśmy. Dioda SFP na ADVA świeci czerwono z każdym modułem, jaki wsadzę do routera.
Sprawdzone do tej pory:
- wszystkie trzy optyki po kolei, bez żadnej zmiany na czerwonej diodzie
- zamieniony i wyczyszczony patchcord
- support operatora twierdzi, że obwód testuje się czysto aż do demarkacji, i tam kończy się ich robota
Jakiego modułu ta skrzynka w ogóle chce, i czy czerwona dioda SFP mówi mi, że moja optyka jest zła, czy że ich port jest zaprowizjonowany zupełnie na coś innego?
Show original (English)
Also available in: English
العربية
Deutsch
Español
Français
हिन्दी
Bahasa Indonesia
Italiano
日本語
한국어
Nederlands
Polski
Português
Русский
Türkçe
Tiếng Việt
简体中文
Comments 6
Twoje własne liczniki już powiedziały ci, po której stronie światłowodu szukać, więc zacznij od tego, a nie od czwartego modułu. Wyjście rośnie, wejście płaskie na zerze, w przechwyconym ruchu nic poza twoim własnym wychodzącym ARP. Na twoim włóknie odbiorczym w ogóle nic nie przychodzi. Tak właśnie wygląda niezgodność typu medium od strony routera: twoja transmisja znika w ciemności, druga strona nigdy nie odpowiada, a interfejs mimo to zgłasza active, bo lokalna strona jest zadowolona z tego, co widzi.
Port dostępowy w FSP150CP jest zaprowizjonowany przez operatora pod jeden typ medium - światłowód jednomodowy, wielomodowy albo RJ45 - i moduł w routerze musi pasować do tego typu włókna i długości fali. Czerwona dioda SFP to skrzynka odmawiająca tego, co jej podano. Kiedy moduł zaakceptuje, dioda Rate świeci na zielono przy 1G, więc te dwie diody razem są twoim wynikiem testu.
Czego to nie jest, to whitelisty producenta. Ludzie od producenta routera odtworzyli ten układ na stole z ADVA 0061003008 w demarkacji i zwykłą jednomodową optyką 1000BASE-LX w XG-7100, i wyszło im to też z Metrodata S12W1310S010C15C oraz z FS SFP1G-LX-31. Optyka 1G innych producentów to nie jest to, co cię blokuje.
Więc sensownym następnym ruchem nie jest czwarty moduł. Niech operator napisze, na piśmie, pod jaki typ medium ten port dostępowy jest zaprowizjonowany, i dobierz do tego. Uczciwe ostrzeżenie: to dokładnie miejsce, w którym takie sprawy zwykle grzęzną - jeśli trzymają skrzynkę zamkniętą i nie powiedzą ci tego, kupujesz optykę i zgadujesz, sztuka po sztuce.
Na tej skrzynce jest więcej niż jedna lampka warta odczytania, a ty zacytowałeś tylko jedną. Kiedy FSP150CP jest zadowolony z modułu i port chodzi na gigu, dioda Rate świeci na zielono. Twoja jest zielona, bursztynowa czy zgaszona? Czerwona dioda SFP to skrzynka mówiąca, że moduł i sposób skonfigurowania portu się nie zgadzają, a to nie to samo, co twoja optyka będąca zepsuta.
Drugie pytanie, i to ono właściwie o tym decyduje: pod co operator zaprowizjonował ten port dostępowy? Światłowód jednomodowy, wielomodowy czy RJ45 - a strona routera musi być tym, które z tych trzech ci dali. Wiesz, które to jest?
I jeszcze: jaka jest długość fali każdej z trzech optyk, które wypróbowałeś? Etykieta zwykle mówi 850 nm albo 1310 nm, i to ma dużo większe znaczenie niż marka wydrukowana obok.
Zapytałem ich i przez samą odmowę doszedłem prawie do odpowiedzi.
Najpierw diody, bo to jedyne, co mogłem sprawdzić bez ich pomocy. Dioda Rate w ogóle się nie zapala - zgaszona, nie bursztynowa - a dioda SFP świeci czerwono przy każdym module. I w końcu przeczytałem etykiety zamiast marek: wszystkie trzy optyki to 1310 nm jednomodowe, jedna z nich zwykły 1000BASE-LX. Czyli przeprowadziłem trzy razy ten sam test i policzyłem go jako trzy testy, co samo w sobie jest lekcją.
Reszta donikąd nie doprowadziła. Nie chcą udostępnić konfiguracji, nie powiedzą, pod co jest zaprowizjonowany port dostępowy, a gdy poprosiłem ich o włączenie zamiast tego portu RJ45, żebyśmy mogli w ogóle wyjąć światłowód z równania, to też zostało odmówione. Skrzynka jest ich, konfiguracja jest ich, koniec rozmowy.
Więc biuro teraz działa na routerze wynajętym od operatora, czyli dokładnie tym, czemu próbowałem zapobiec, a XG-7100 stoi na półce. Zostawiam ten wątek otwarty, gdyby ktoś zaszedł ze swoją demarkacją dalej niż mi się udało.
Ten sam kąt, inna skrzynka operatora, jeśli to jakaś pociecha. Znowu XG-7100, tym razem światłowód do Adtran 5660, gdy obwód był przenoszony z 100 Mbps na giga. Strona firewalla zgłaszała port jako active i wynegocjowany na 1000baseSX pełny dupleks z Ubiquiti UF-MM-1G w środku. Adtran po prostu stał na DOWN/DOWN.
Przypiąłem medium zamiast zostawiać je na autoselect:
Bez zmian. Przeszedłem przez optyki Cisco i Ciena, bez zmian. Poszedłem na nowszy build rozwojowy obrazu firewalla, bo ktoś to zasugerował, bez zmian. Ta sama optyka na tym samym światłowodzie za pierwszym razem złapała link w switchu UniFi, więc moduł nigdy nie był winny, a support samego operatora nic dla nas nie miał.
Ostatecznie się poddaliśmy i zostawiliśmy switcha UniFi na trasie, przenosząc obwód przez VLAN między dwoma jego portami, więc Adtran widzi już tylko switch. Bezpośrednio firewall do CPE nigdy nie stanął i nadal nie umiem powiedzieć, dlaczego.
Pozwól, że skonkretyzuję kwestię medium, bo „trzy różne transceivery" bardzo często oznacza jeden test wykonany trzy razy.
850 nm należy do SR i do szkła wielomodowego; 1310 nm należy do LR i do jednomodu. Oba końce muszą być tego samego rodzaju, nie ma tu nic do wynegocjowania w poprzek tej różnicy, i żadna konfiguracja interfejsu nie zmieni, jaka długość fali wychodzi z lasera.
Te liczby zasięgu to sufity, a nie podłogi, co łapie ludzi idących w drugą stronę: moduły LR na obu końcach trzymetrowego patcha w jednej szafie są całkowicie zadowolone, chcą tylko kabli jednomodowych. LR po włóknie wielomodowym czasem daje link na dystansie paru metrów, ale to zachowanie poza specyfikacją i nie coś, na czym warto opierać płatny obwód.
Najczystszy przykład, jaki widziałem: FortiGate, który nie chciał złapać linku ze switchami z optyką Brocade i Extreme, a cała dyskusja wokół tego kręciła się wokół niekompatybilności marek. Moduł Fortineta to było 10G SR, druga strona to 10G LR. Żadnej whitelisty, żadnego vendor locka, po prostu wielomod patrzący na jednomod.
Tego też bym nie podpinał pod vendor lock, i uważałbym, jak to obejście odczyta ktoś, kto trafi tu później.
Wstawienie switcha pośrodku dowodzi, że twoja optyka, twój światłowód i twój port firewalla są zdrowe. Nie mówi zupełnie nic o tym, dlaczego CPE nie chciało wziąć linku bezpośrednio - przenosi problem za coś, z czym CPE chce rozmawiać, i tam go zostawia.
Przypięcie medium przez ifconfig też zmienia tylko to, jak lokalny interfejs traktuje link. Nie może zmienić tego, co wychodzi z optyki, więc nigdy nie miało szans naprawić niezgodności typu medium po drugiej stronie. W obu tych przypadkach jedyną rzeczą, której nikt nie widział, było to, jak operator zaprowizjonował swój port dostępowy, i w obu z nich właśnie tam mieszka odpowiedź.