Accueil / Notes techniques / Échec de montée de port PEN

Le port PEN ne monte pas : conflits de longueur d'onde et vérifications de couche physique

Un port PEN qui refuse de monter, et un port PEN qui monte puis oscille, sont la même investigation de couche physique arrêtée à des points différents. Voici l'ordre de vérification qui trouve la panne avant que vous ne débranchiez la moindre fibre — polarité inversée, appairage de modules, la méthode du bouton Breakout pour isoler un segment, le conflit de longueur d'onde en double uplink qui ressemble à un port mort, et comment lire correctement Error-Down.

Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech — 13 ans de déploiements de réseaux opérateurs et d'entreprise · Mis à jour en juillet 2026

Deux symptômes, une seule investigation de couche physique

Un port qui ne monte pas et un port qui monte puis oscille ne sont pas deux problèmes différents — ce sont la même courte liste de causes, simplement capturées à des étapes différentes.

Sur un campus tout optique passif, sans répéteurs actifs entre le commutateur et le module mural distant, un port qui refuse de monter, ou qui monte puis oscille, est presque toujours l'un de cette courte liste : polarité de fibre inversée, décalage de numérotation de module, une véritable erreur de configuration de couche physique, ou deux ports partageant une longueur d'onde identique sans qu'on leur ait jamais dit de coopérer.

Voici l'ordre de vérification du trajet optique, la méthode de l'indicateur de groupe CFP2 et du bouton Breakout pour cerner quel segment est en cause avant de débrancher la moindre fibre, la règle spécifique de conflit de longueur d'onde en double uplink qui cause soit un port mort soit un port oscillant, et le tableau des causes Error-Down pour bien lire current state.

L'arbre de décision pour un port qui ne monte pas

Parcourez-le dans cet ordre — la plupart des tickets se résolvent dans les deux ou trois premières vérifications, bien avant que les détails de l'Eth-Trunk ou d'Error-Down n'entrent en jeu.

Débrancher et re-terminer la fibre est la vérification la plus coûteuse de cette liste — elle a sa place vers la fin, pas au début.

Les légendes du schéma restent en anglais pour la clarté technique.

Les étapes 1 et 2 ne coûtent qu'un échange de fibre et une vérification de numérotation ; l'étape 3 coûte trente secondes avec le bouton Breakout. Les étapes 4 à 6 ne comptent qu'une fois les trois premières écartées.

Parcourir chaque vérification

Quatre groupes de vérifications, du moins coûteux au plus complexe — et la méthode des voyants indicateurs qui vous dit où regarder avant de toucher à quoi que ce soit.

Étape 1 — La couche physique d'abord : fibre inversée et appairage de modules

Les deux vérifications les moins coûteuses résolvent une grande part des tickets de montée PEN avant même de sortir un outil.

Inversez d'abord la paire TX/RX au port suspect — cela seul résout une grande part des tickets de montée PEN, car une paire inversée ressemble exactement à un module ou une fibre morte du côté commutateur.
Si l'inversion ne résout rien, vérifiez que le numéro de port du module de convergence correspond bien au module distant branché à l'autre extrémité — cet appairage compte sur la variante 16LC-10KM ; la variante 16LC-2KM n'utilise pas la numérotation par port de la même façon. Une paire non concordante ne montera pas correctement, et elle ne pointera pas non plus vers le module que vous croyez.
Ce n'est qu'une fois ces deux points écartés que vous devez envisager la fibre et les connecteurs ODF eux-mêmes — fibre physiquement endommagée, fusionnée, ou contaminée qu'un stylo de nettoyage ne peut pas résoudre.

Étape 2 — Isoler le segment avec le bouton Breakout

Chaque interface CFP2 160G/40G porte un indicateur de groupe pour ses 8 sous-ports — le bouton Breakout permet de le lire jusqu'à un seul port au lieu de deviner.

Sans appuyer sur Breakout, l'indicateur de groupe CFP2 ne rapporte que le groupe dans son ensemble : éteint signifie qu'aucun des 8 sous-ports n'a de connexion, vert fixe signifie qu'au moins un lien est actif, vert clignotant signifie qu'au moins un transmet activement du trafic — rien de tout cela ne vous dit lequel des 8.
Appuyez une fois sur Breakout pour sélectionner le premier groupe ; son indicateur passe au jaune fixe et les huit voyants numérotés à côté affichent maintenant individuellement les 8 sous-ports de ce groupe — éteint signifie pas de lien, vert fixe signifie lien actif, vert clignotant signifie trafic en cours. Appuyez à nouveau pour passer au groupe suivant ; la séquence tourne de 1 à 12, et 30 secondes après avoir arrêté d'appuyer, l'affichage revient automatiquement à la vue de synthèse par groupe par défaut.
Si tous les sous-ports du même groupe CFP2 sont éteints, la panne est en amont — entre le module de convergence et le commutateur central. Si seuls certains sous-ports de ce groupe sont éteints, la panne est en aval — entre le module de convergence et le côté accès — ou, moins probable, un canal endommagé à l'intérieur du module central lui-même.
Ce n'est qu'après que le test Breakout vous ait indiqué sur quel segment vous concentrer que vous devez commencer à tester l'atténuation de fibre ou à remplacer du matériel spécifiquement dans ce segment.

Étape 3 — Conflits de longueur d'onde en double uplink

Deux fibres d'uplink sur la même longueur d'onde qui ne sont pas correctement regroupées se battent entre elles au lieu de basculer proprement.

Vérifiez si les deux ports du commutateur central desservant le double uplink d'un module de convergence sont réellement membres du même Eth-Trunk — si ce n'est pas le cas, leur longueur d'onde identique interfère directement et produit soit un port qui ne monte jamais, soit un port qui oscille continuellement.
S'ils sont membres de l'Eth-Trunk, confirmez que le groupement fonctionne réellement en mode manual backup (display eth-trunk affiche WorkingMode: BACKUP) — sans mode backup explicitement activé, la même collision de longueur d'onde s'applique même si les ports sont techniquement groupés.
Une fois le mode backup confirmé, display eth-trunk devrait afficher un membre Active (WorkingState) et l'autre Inactive — c'est l'état sain attendu, pas une panne à corriger.

#
interface 10GE1/0/40
 eth-trunk 1
 device transceiver 10GBASE-FIBER
#
interface 10GE2/0/40
 eth-trunk 1
 device transceiver 10GBASE-FIBER
#
<HUAWEI> display current-configuration interface Eth-Trunk 1
#
interface Eth-Trunk1
 port link-type trunk
 mode manual backup
#
<HUAWEI> display eth-trunk 1
Eth-Trunk1's state information is:
WorkingMode: BACKUP
WorkingState: Master
--------------------------------------------------------------------------------
PortName                      Slave/Master       Status           WorkingState
10GE1/0/40                    M                  Up               Active
10GE2/0/40                    S                  Up               Inactive
// two ports on identical wavelength, not bundled or not in backup mode -> link-up failure or flapping

Étape 4 — Lire current state et les causes Error-Down

Lisez directement current state plutôt que de deviner uniquement à partir des voyants indicateurs.

Exécutez display interface et lisez directement current state plutôt que de deviner uniquement à partir des voyants.
Administratively down signifie qu'une personne a arrêté le port ; undo shutdown en vue d'interface le rétablit immédiatement.
ERROR DOWN (down-cause) nomme le déclencheur dans son propre champ — comparez-le au tableau des causes ci-dessous plutôt que de redémarrer à l'aveugle, car certaines causes (loopback-detect, mac-address-flapping) pointent vers un véritable problème réseau qu'un simple redémarrage ne résoudra pas.
Récupérez manuellement avec shutdown puis undo shutdown (ou restart), ou configurez-le pour s'auto-réparer avec error-down auto-recovery cause <down-cause> interval <interval-value>.

down-cause	Ce que cela signifie
auto-defend	Le traçage de la source d'attaque a arrêté le port d'entrée comme mesure punitive après la configuration de auto-defend action, pour arrêter le trafic d'attaque à son point d'entrée.
bpdu-protection	Un BPDU falsifié est arrivé sur un port bordure protégé contre cela dans un réseau STP ; le commutateur fait passer ce port à Down pour bloquer tout le trafic dessus.
link-flap	Un câble défectueux ou un basculement maître/secours a provoqué des cycles rapides Up/Down ; une fois la protection Link-flap configurée, le port s'arrête après un nombre défini de battements dans un intervalle défini.
loopback-detect	Le port a reçu en retour sa propre trame de détection de boucle, ce qui signifie qu'une boucle physique existe ; arrêter le port est l'une des actions configurables.
mac-address-flapping	L'adresse MAC apprise sur le port continue de se déplacer, et l'état physique du port est mis à Down en conséquence.
monitor-link	Un uplink dans un groupe Monitor Link ou Smart Link est tombé (ou tous sont tombés), et le port downlink associé est mis à Down en réponse.
portsec-reachedlimit	Le nombre d'adresses MAC apprises sur le port a dépassé la limite configurée, et l'état physique du port est mis à Down.
storm-control	Le trafic broadcast, multicast ou unknown-unicast a dépassé le seuil haut configuré pendant l'intervalle de détection storm-control, avec l'action réglée sur error-down.

Quand ça oscille, pas seulement mort

L'oscillation de port se manifeste par plus qu'un lien perdu — l'identité du voisin LLDP ou du module distant change en même temps.

Un port PEN oscillant s'accompagne souvent d'un second symptôme : l'identité de l'appareil distant appairé change constamment, pas seulement l'état du lien. Deux causes expliquent la plupart de ces cas — un module à longueur d'onde dupliquée caché sur la même rangée, ou une erreur de câblage qui connecte le port à la mauvaise pièce.

Sur la variante HW-PEN-16LC-2KM spécifiquement, vérifiez si deux modules distants ou plus sur la même rangée de 8 ports partagent une longueur d'onde identique — une numérotation de module dupliquée (A1 à A8 répété) sur la même rangée cause exactement ce symptôme.
Pour un scénario d'expansion, comparez la longueur d'onde du module nouvellement inséré à celles déjà actives sur ce même module de convergence — un doublon avec un port existant est tout aussi probable qu'un doublon parmi les nouvelles insertions.
Si l'appareil appairé au port semble inattendu — par exemple, un sous-port du commutateur central destiné à la salle A est en fait câblé vers la salle B — c'est une erreur de câblage, pas une panne de module, et il faut tracer et corriger le trajet physique.
Confirmez avec quoi le port est réellement appairé : display remote-unit pour un module distant série S5751-L, ou display lldp neighbor brief pour tout le reste ; display logbuffer montre si l'appairage a réellement changé de façon répétée plutôt que de sembler instable une seule fois.
Testez l'atténuation de fibre dans le segment suspect quoi qu'il en soit — une perte optique excessive peut à elle seule aussi se présenter comme une oscillation intermittente, indépendamment de tout problème de longueur d'onde ou de câblage.

<HUAWEI> display remote-unit
// for S5751-L series remote modules: confirms which physical remote unit this port is actually paired with

<HUAWEI> display lldp neighbor brief
// for other paired devices: neighbor identity, checked against what should be wired to this port

<HUAWEI> display logbuffer
// confirms whether the pairing has changed repeatedly, rather than being a one-off reading

Pièges qui gaspillent un déplacement sur site

Lisez ceci avant de partir débrancher de la fibre — la plupart de ce qui ressemble à un lien mort ou un mauvais câble est l'un de ces cinq cas.

1. Une longueur d'onde identique sur deux uplinks non groupés cause exactement ce symptôme

SYMPTÔMEUn port à double uplink ne monte jamais du tout, ou monte et oscille continuellement, sans rien de défectueux trouvé sur la fibre elle-même.

CAUSELes deux ports d'uplink desservant le même module de convergence partagent une longueur d'onde identique par conception ; s'ils ne sont pas tous deux membres du même Eth-Trunk en mode manual backup, cette longueur d'onde identique interfère directement au lieu de basculer proprement.

SOLUTIONGroupez les deux ports dans un seul Eth-Trunk et activez explicitement le mode manual backup ; confirmez avec display eth-trunk qu'un membre affiche Active et l'autre Inactive.

2. La fibre inversée ressemble exactement à un module mort côté commutateur

SYMPTÔMEUn port ne monte tout simplement pas, sans information utile dans le journal d'alarme pour indiquer une cause.

CAUSEUne paire TX/RX inversée à l'une ou l'autre extrémité de la fibre produit exactement le même symptôme « pas de lien » qu'un module réellement mort ou une fibre cassée — rien dans la vue propre du commutateur ne distingue les trois.

SOLUTIONInversez les extrémités de la fibre au port suspect comme toute première vérification, avant d'ouvrir un ticket de remplacement de matériel.

3. Le bouton Breakout revient automatiquement après 30 secondes — lisez-le rapidement

SYMPTÔMEL'indicateur de groupe CFP2 semble revenir aléatoirement au mode résumé en plein milieu de la vérification d'un groupe.

CAUSETrente secondes après la dernière pression sur le bouton Breakout, l'indicateur revient automatiquement à son affichage de synthèse de groupe par défaut — c'est un comportement attendu, pas une panne de l'indicateur.

SOLUTIONLisez les 8 voyants de sous-ports numérotés immédiatement après avoir appuyé sur Breakout, ou appuyez à nouveau pour réinitialiser la fenêtre de 30 secondes pendant que vous finissez de lire.

4. Un redémarrage ne corrige pas loopback-detect ni mac-address-flapping

SYMPTÔMEUn port rétabli avec shutdown / undo shutdown retombe directement en ERROR DOWN en quelques minutes.

CAUSECertaines valeurs de down-cause — loopback-detect et mac-address-flapping en particulier — rapportent une condition réseau réelle et en cours, pas un événement ponctuel ; redémarrer le port sans traiter la boucle physique ou la source du flapping MAC laisse simplement la même condition redéclencher le même arrêt.

SOLUTIONLisez le champ down-cause avant de redémarrer quoi que ce soit, et traitez loopback-detect ou mac-address-flapping comme un problème de topologie à tracer, pas un port à faire rebondir.

5. Un port oscillant avec un voisin changeant est souvent une duplication de longueur d'onde, pas un mauvais câble

SYMPTÔMEUn port sur la variante HW-PEN-16LC-2KM oscille, et l'identité de l'appareil distant appairé change avec — lu par défaut comme une panne de câblage.

CAUSEDeux modules distants ou plus sur la même rangée de 8 ports partagent la même longueur d'onde — le plus souvent à cause d'une expansion qui a dupliqué un numéro de module existant sans vérifier d'abord la rangée pour une collision.

SOLUTIONVérifiez la numérotation des modules (A1 à A8) sur toute la rangée pour des doublons, y compris par rapport aux ports déjà actifs avant la nouvelle insertion, plutôt que de commencer par un remplacement de câble.

Cinq questions qui reviennent constamment

Tirées directement du terrain — celles pour lesquelles il vaut la peine d'avoir une réponse prête.

Que signifie l'indicateur de groupe CFP2 en vert fixe par rapport au clignotement ?

Sans que le bouton Breakout soit pressé, vert fixe signifie qu'au moins un des 8 sous-ports du groupe a un lien établi ; vert clignotant signifie qu'au moins un d'entre eux transmet activement du trafic. Aucun des deux ne vous dit quel sous-port spécifique — cela ne vient qu'en appuyant sur Breakout et en lisant les 8 voyants numérotés.

Mon lien de port oscille et le voisin LLDP change constamment — est-ce un problème de câble ?

Généralement non. Sur la variante HW-PEN-16LC-2KM, ce motif est le plus souvent deux modules distants sur la même rangée partageant une longueur d'onde identique, surtout après une expansion — vérifiez la numérotation des modules sur toute la rangée avant de remplacer un câble.

Ai-je besoin du bouton Breakout pour le scénario PEN 10KM également ?

Oui — le comportement de l'indicateur de groupe CFP2 et du bouton Breakout décrit ici s'applique généralement au côté module central ; la vérification d'appairage de numérotation de module par port de l'étape 1, cependant, est spécifique à la variante 16LC-10KM et ne s'applique pas de la même façon sur 16LC-2KM.

Pourquoi une longueur d'onde identique sur deux fibres d'uplink causerait-elle un lien qui ne monte pas du tout, plutôt que de simples erreurs intermittentes ?

Deux émetteurs sur exactement la même longueur d'onde arrivant au même récepteur interfèrent directement l'un avec l'autre au niveau de la couche physique — ce n'est pas une question de degré comme une lecture de puissance marginale. Selon le motif d'interférence exact, cela peut se présenter comme un port qui n'établit jamais de lien du tout, ou un port qui l'établit puis oscille à mesure que l'interférence varie.

Quelle est la différence entre Administratively down et ERROR DOWN (down-cause) ?

Administratively down signifie qu'une personne a émis la commande shutdown — undo shutdown l'annule immédiatement, sans rien d'autre à investiguer. ERROR DOWN signifie que le commutateur lui-même a arrêté le port en réponse à une condition spécifique nommée dans le champ down-cause, et ce champ est ce qui vous dit si un simple redémarrage est sûr ou s'il y a un problème réseau sous-jacent à corriger d'abord.

Limites honnêtes de cette note

Limites honnêtes de cette note

Cette note s'appuie sur le modèle de classification des pannes du campus tout optique passif PEN de la série S Huawei — les commandes display interface, display eth-trunk, display remote-unit et display lldp neighbor brief — ainsi que sur les cas de terrain qui les sous-tendent. Le comportement du bouton Breakout et de l'indicateur de groupe CFP2 décrit ici est spécifique à l'interface de module central CFP2 160G/40G ; les systèmes optiques passifs ou de convertisseur de média d'autres fournisseurs utilisent des conventions d'indicateurs différentes, même si l'ordre de dépannage sous-jacent — couche physique d'abord, puis isolation de segment, puis conflits de longueur d'onde, puis causes Error-Down — s'applique directement.

Un port PEN qui ne monte pas, ou qui n'arrête pas d'osciller ?

Dites-nous s'il s'agit d'un port à uplink unique ou double, ce que le bouton Breakout affiche pour ce groupe, et la sortie de display interface current state — nous vous aiderons à la lire.

WhatsApp avec un ingénieur →