Sur un campus tout optique passif (PEN), il n'y a aucun équipement actif entre le commutateur central et la prise murale de la salle de classe — ce qui signifie que chaque dB de perte sur ce trajet est soit la fibre, soit un connecteur, soit le module lui-même, et rien d'autre. Voici comment lire correctement la puissance Rx/Tx d'un module PEN, ce que -40dBm signifie réellement à chaque extrémité, et l'ordre nettoyage-puis-remplacement qui isole la panne au lieu de changer des pièces au hasard.
Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech — 13 ans de déploiements de réseaux opérateurs et d'entreprise · Mis à jour en juillet 2026
La lecture en dBm d'une interface PEN ne décrit jamais que trois choses : la fibre, un connecteur, ou le module lui-même — il n'y a aucun commutateur, aucun répéteur, aucun boîtier actif intermédiaire à blâmer à la place.
PEN — Passive Ethernet, une conception de campus tout optique passif — relie un commutateur central à des points d'accès distants en salle de classe ou en bureau via un module de convergence passif et de la fibre nue, sans rien d'actif entre les deux. C'est ce qui rend la conception économique à exploiter et fiable une fois bien réalisée, mais cela signifie aussi que la lecture de puissance Rx/Tx d'une interface porte toute l'histoire du trajet physique : un connecteur sale, une fibre pliée ou inversée, ou un module réellement mort. Deviner lequel en changeant des pièces coûte un déplacement à chaque fois ; lire d'abord les chiffres de puissance vous le dit presque toujours avant même de toucher à quoi que ce soit.
Voici le trajet optique sur lequel cette note s'appuie, les seuils de puissance exacts pour les deux types de modules PEN — le module central et le module distant — ce que signifie réellement une lecture de -40dBm à chaque extrémité, et l'ordre nettoyage-puis-remplacement qui trouve la panne avec le moins de déplacements inutiles.
Chaque problème Rx/Tx PEN se situe sur l'un des deux tronçons de fibre — et le module central et le module distant n'ont pas les mêmes seuils d'alerte.
Comparer la puissance d'un type de module au seuil de l'autre est la manière la plus courante de mal diagnostiquer un port parfaitement normal sur un réseau PEN.
Les légendes du schéma restent en anglais pour la clarté technique.
-40dBm sur l'un ou l'autre module signifie que le récepteur ne voit aucune lumière du tout — pas « très faible », littéralement aucune. Tout ce qui est au-dessus est une question de degré : en dessous de la bande de seuil bas marginal, c'est un problème de nettoyage puis remplacement ; au-dessus du seuil haut, c'est généralement une liaison trop courte pour la distance de conception du module.
Les modules centraux et distants utilisent des bandes de seuil bas marginal différentes, et une lecture de -40dBm signifie quelque chose de légèrement différent selon qu'il s'agit de RX ou de TX.
Les 8 ports logiques du module central partagent une bande de seuil bas marginal ; un seul port à -40dBm est un problème différent des 8 ensemble.
<HUAWEI> display interface 10GE1/0/40 transceiver brief
10GE1/0/40 transceiver diagnostic information:
-------------------------------------------------------------------
Temperature (Celsius) :48.96
Voltage (V) :3.31
Bias Current (mA) :0.00
Current RX Power (dBm) :-40.00
Current TX Power (dBm) :-7.07
-------------------------------------------------------------------
// -40.00 on RX -> this receiver sees no light at all, not just a weak signalLa bande de seuil bas marginal du module distant est environ 2dB plus basse que celle du module central — la comparer au seuil du mauvais module est la fausse alerte la plus courante sur PEN.
<HUAWEI> display interface 10GE2/0/12 transceiver brief
10GE2/0/12 transceiver diagnostic information:
-------------------------------------------------------------------
Current RX Power (dBm) :-40.00
Current TX Power (dBm) :-6.82
-------------------------------------------------------------------
// reverse this port's fiber TX/RX first; if still -40.00, check module numbering A1-A8TX -40dBm est la lecture la plus susceptible d'envoyer quelqu'un à la recherche d'un module qui n'a jamais été défectueux.
<HUAWEI> display current-configuration interface 10GE2/0/40
#
interface 10GE2/0/40
eth-trunk 1
device transceiver 10GBASE-FIBER
#
<HUAWEI> display eth-trunk 1
Eth-Trunk1's state information is:
WorkingMode: BACKUP
WorkingState: Master
--------------------------------------------------------------------------------
PortName Slave/Master Status WorkingState
10GE1/0/40 M Up Active
10GE2/0/40 S Up Inactive
// 10GE2/0/40 is the Inactive backup member -> its TX -40dBm reading is normal, not a fault| down-cause | Ce que cela signifie |
|---|---|
| auto-defend | Le traçage de la source d'attaque a arrêté le port d'entrée comme mesure punitive après la configuration de auto-defend action, pour arrêter le trafic d'attaque à son point d'entrée. |
| bpdu-protection | Un BPDU falsifié est arrivé sur un port bordure protégé contre cela dans un réseau STP ; le commutateur fait passer ce port à Down pour bloquer tout le trafic dessus. |
| link-flap | Un câble défectueux ou un basculement maître/secours a provoqué des cycles rapides Up/Down ; une fois la protection Link-flap configurée, le port s'arrête après un nombre défini de battements dans un intervalle défini. |
| loopback-detect | Le port a reçu en retour sa propre trame de détection de boucle, ce qui signifie qu'une boucle physique existe ; arrêter le port est l'une des actions configurables. |
| mac-address-flapping | L'adresse MAC apprise sur le port continue de se déplacer, et l'état physique du port est mis à Down en conséquence. |
| monitor-link | Un uplink dans un groupe Monitor Link ou Smart Link est tombé (ou tous sont tombés), et le port downlink associé est mis à Down en réponse. |
| portsec-reachedlimit | Le nombre d'adresses MAC apprises sur le port a dépassé la limite configurée, et l'état physique du port est mis à Down. |
| storm-control | Le trafic broadcast, multicast ou unknown-unicast a dépassé le seuil haut configuré pendant l'intervalle de détection storm-control, avec l'action réglée sur error-down. |
Lisez ceci avant de partir avec un sac de modules de rechange — la plupart de ce qui ressemble à une pièce morte est l'un de ces cinq cas.
SYMPTÔMEUn membre d'une paire Eth-Trunk à double uplink affiche en permanence TX -40dBm, le RX semble encore raisonnable, et quelqu'un ouvre un ticket pour remplacer le module.
CAUSELe port est le membre de secours Inactive d'un Eth-Trunk en mode manual backup ; un membre de secours ne transmet pas, donc son TX lit exactement -40dBm par conception — pas parce que quelque chose a échoué.
SOLUTIONAvant de dépanner le module, exécutez display eth-trunk sur le groupement et vérifiez WorkingState ; ne poursuivez TX -40dBm comme une panne que lorsque le port n'est pas un membre de secours, ou lorsque l'état de l'Eth-Trunk lui-même semble inattendu.
SYMPTÔMELe RX d'un seul port se situe exactement à -40dBm, sans aucune alerte s'accumulant progressivement au préalable.
CAUSE-40dBm est le plancher d'absence de lumière, pas une lecture de signal faible — cela signifie presque toujours que le TX et le RX de la fibre sont inversés à cette connexion, ou que le numéro du module distant ne correspond pas au port du module de convergence où il est branché, pas qu'un connecteur est sale.
SOLUTIONInversez d'abord la paire de fibres à ce port et revérifiez avant de prendre un stylo de nettoyage ; ne passez au nettoyage de la chaîne fibre, ODF et module que si l'inversion de la paire ne résout pas le problème.
SYMPTÔMEChacun des 8 ports logiques d'un module central affiche RX -40dBm en même temps.
CAUSEIl est extrêmement improbable que huit modules distants indépendants aient échoué en même temps — le point commun à ces huit ports est la fibre et les connecteurs entre le module de convergence et le commutateur central, ou le port UPLINK du module de convergence lui-même.
SOLUTIONInversez d'abord une fibre sur l'uplink partagé ; si ce seul test résout le -40dBm sur tout le groupe, travaillez le long du segment partagé — fibre, puis module de convergence, puis numérotation des modules — plutôt que d'ouvrir huit tickets séparés pour huit modules distants séparés.
SYMPTÔMELa puissance RX se situe systématiquement au-dessus du seuil haut du module, sur un tronçon qui semble par ailleurs correct.
CAUSELe tronçon de fibre est simplement plus court que la distance de conception du module ne le requiert, donc le signal ne s'atténue jamais dans la plage attendue par le récepteur — un désaccord de distance, pas une pièce défaillante.
SOLUTIONAjoutez un atténuateur optique en ligne, de préférence sur l'uplink entre le module de convergence et le module central plutôt qu'à chaque port distant, et revérifiez la lecture.
SYMPTÔMEUn module est remplacé pour une lecture de seuil bas marginal ou -40dBm, le remplacement affiche le numéro identique, et la vraie cause s'avère être la fibre depuis le début.
CAUSELa contamination de la fibre et du connecteur ODF ressemble exactement à un module marginal ou mort sur une simple lecture de puissance — passer directement au remplacement du module saute la solution moins chère et plus rapide et ne confirme même pas quel segment est réellement en cause.
SOLUTIONNettoyez dans un ordre fixe — d'abord la fibre et les connecteurs ODF, puis l'interface du module de convergence, puis le module distant — en revérifiant la lecture de puissance après chaque étape, et ne remplacez le matériel qu'une fois que le nettoyage de toute la chaîne n'a pas résolu le problème.
Tirées directement du terrain — celles pour lesquelles il vaut la peine d'avoir une réponse prête.
PEN — Passive Ethernet — relie un commutateur central à des points d'accès distants uniquement via un module de convergence passif et de la fibre de verre, avec zéro électronique active entre les deux. Cette absence d'équipement actif est exactement la raison pour laquelle la lecture de puissance à chaque extrémité raconte toute l'histoire du trajet physique — il n'y a aucun boîtier intermédiaire qui pourrait aussi être en cause.
Le module distant se trouve par conception à l'extrémité d'un tronçon plus long et plus atténué, donc sa plage de fonctionnement normale — et sa bande d'alerte de seuil bas marginal, -14,4dBm à -11,4dBm — se situe environ 2dB en dessous de la bande -12dBm à -10dBm du module central. Comparer le chiffre d'un module distant au seuil du module central, ou l'inverse, fait paraître marginal un port parfaitement normal.
Non — inversez d'abord les extrémités de cette seule fibre. Si la lecture se rétablit, c'était un échange TX/RX. Si elle reste à -40dBm, vérifiez que le numéro du module distant correspond bien au port du module de convergence auquel il est connecté avant toute autre chose ; ne passez au nettoyage qu'une fois ces deux points écartés.
Vérifiez d'abord si le port est membre d'un Eth-Trunk à double uplink PEN. Un membre de secours Inactive affiche TX -40dBm par conception, à chaque fois, simplement parce qu'il ne transmet pas — c'est normal. Si le port n'est pas un membre de secours, alors -40dBm sur TX vaut la peine d'être poursuivi comme Administratively down, ERROR DOWN, ou un module endommagé.
Une lecture de puissance propre n'exclut pas un module émettant un signal dégradé qui provoque encore des erreurs de bits plutôt qu'une alarme franche. Lire les compteurs CRC, Giants/Runts et Discard est la couche suivante une fois que l'optique semble propre en surface — consultez notre note sur la perte de paquets réseau pour les champs et seuils exacts à vérifier ensuite.
Cette note s'appuie sur le modèle de classification des pannes du campus tout optique passif PEN de la série S Huawei et ses commandes display interface transceiver / display eth-trunk, ainsi que sur les cas de terrain qui les sous-tendent. Si votre conception d'accès est un système optique passif ou de convertisseur de média d'un autre fournisseur, les seuils exacts changent, mais la logique sous-jacente — le plancher d'absence de lumière, la bande de seuil bas marginal, l'ordre nettoyage-puis-remplacement, le comportement TX du membre de secours — s'applique directement. Elle ne couvre pas en profondeur les procédures d'équipement de test fibre optique comme les traces OTDR ou l'étalonnage de puissancemètre, car il s'agit d'une compétence de service sur site distincte plutôt que d'un diagnostic côté commutateur.
Dites-nous s'il s'agit d'un seul port ou de toute la rangée, module central ou module distant, plus la sortie de display interface transceiver brief — nous vous aiderons à la lire.