Início / Notas técnicas / Falha de link-up de porta PEN

A porta PEN não sobe: conflitos de comprimento de onda e verificações de camada física

Uma porta PEN que se recusa a subir, e uma porta PEN que sobe e depois oscila, são a mesma investigação de camada física parada em pontos diferentes. Esta é a ordem de verificação que encontra a falha antes de você desconectar uma única fibra — polaridade invertida, pareamento de módulos, o método do botão Breakout para isolar um segmento, o conflito de comprimento de onda de uplink duplo que parece uma porta morta, e como ler o Error-Down corretamente.

Por Yuwen Zhang (Atlas), fundador da AtlasCommTech — 13 anos de implantações de redes de operadoras e empresariais · Atualizado em julho de 2026

Dois sintomas, uma única investigação de camada física

Uma porta que não sobe e uma porta que sobe e depois oscila não são dois problemas diferentes — são a mesma lista curta de causas, apenas capturadas em etapas diferentes.

Em um campus totalmente óptico passivo, sem repetidores ativos entre o switch e o módulo de parede remoto, uma porta que se recusa a linkar, ou que linka e depois oscila, quase sempre é uma desta lista breve: polaridade de fibra invertida, incompatibilidade de numeração de módulo, um verdadeiro erro de configuração de camada física, ou duas portas compartilhando um comprimento de onda idêntico sem nunca terem sido instruídas a cooperar.

A seguir está a ordem de verificação do trajeto óptico, o método do indicador de grupo CFP2 e do botão Breakout para restringir qual segmento está com defeito antes de desconectar uma única fibra, a regra específica de conflito de comprimento de onda de uplink duplo que causa uma porta morta ou oscilante, e a tabela de causas de Error-Down para ler corretamente o current state.

A árvore de decisão para uma porta que não sobe

Percorra nesta ordem — a maioria dos chamados se resolve nas primeiras duas ou três verificações, muito antes de os detalhes de Eth-Trunk ou Error-Down importarem.

Desconectar e re-terminar a fibra é a verificação mais cara desta lista — ela pertence perto do fim, não do início.

Os rótulos do diagrama permanecem em inglês para clareza técnica.

Os passos 1 e 2 não custam nada além de uma troca de fibra e uma verificação de numeração; o passo 3 custa trinta segundos com o botão Breakout. Os passos 4 a 6 só importam depois de descartados os três primeiros.

Percorrendo cada verificação

Quatro grupos de verificações, da mais barata à mais envolvida — e o método das luzes indicadoras que diz onde olhar antes de tocar em qualquer coisa.

Etapa 1 — Primeiro a camada física: fibra invertida e pareamento de módulos

As duas verificações mais baratas resolvem uma grande parte dos chamados de link-up do PEN antes de qualquer ferramenta ser usada.

Inverta primeiro o par TX/RX na porta suspeita — isso sozinho resolve uma grande parte dos chamados de link-up do PEN, porque um par invertido parece idêntico a um módulo ou fibra morta do lado do switch.
Se inverter não ajudar, verifique se o número da porta do módulo de convergência realmente corresponde ao módulo remoto conectado na extremidade distante — esse pareamento importa na variante 16LC-10KM; a variante 16LC-2KM não usa a numeração por porta da mesma forma. Um par incompatível não vai linkar corretamente, e também não vai apontar para o módulo que você imagina.
Só depois de descartar ambos você deve considerar a fibra e os conectores ODF em si — fibra fisicamente danificada, fundida, ou contaminada que uma caneta de limpeza não consegue resolver.

Etapa 2 — Isolando o segmento com o botão Breakout

Cada interface CFP2 160G/40G carrega um indicador de grupo para suas 8 subportas — o botão Breakout é como você o lê até uma única porta em vez de adivinhar.

Sem pressionar Breakout, o indicador de grupo CFP2 relata apenas o grupo como um todo: apagado significa que nenhuma das 8 subportas tem conexão, verde fixo significa que pelo menos um link está ativo, verde piscando significa que pelo menos um está passando tráfego ativamente — nada disso diz qual das 8.
Pressione Breakout uma vez para selecionar o primeiro grupo; seu indicador fica amarelo fixo e as oito luzes numeradas ao lado agora mostram individualmente as 8 subportas desse grupo — apagado significa sem link, verde fixo significa link ativo, verde piscando significa tráfego em andamento. Pressione novamente para passar ao próximo grupo; a sequência gira de 1 a 12, e 30 segundos depois de parar de pressionar, a exibição volta automaticamente à visão de resumo de grupo padrão.
Se todas as subportas do mesmo grupo CFP2 estiverem apagadas, a falha está a montante — entre o módulo de convergência e o switch central. Se apenas algumas subportas desse grupo estiverem apagadas, a falha está a jusante — entre o módulo de convergência e o lado de acesso — ou, menos provável, um canal danificado dentro do próprio módulo central.
Só depois que o teste Breakout indicar em qual segmento focar você deve começar a testar a atenuação da fibra ou trocar hardware especificamente nesse segmento.

Etapa 3 — Conflitos de comprimento de onda de uplink duplo

Duas fibras de uplink no mesmo comprimento de onda que não estão agrupadas corretamente brigam entre si em vez de fazer failover de forma limpa.

Verifique se as duas portas do switch central que atendem o uplink duplo de um módulo de convergência são realmente membros do mesmo Eth-Trunk — se não forem, seu comprimento de onda idêntico interfere diretamente e produz uma porta que nunca linka ou uma que oscila continuamente.
Se forem membros do Eth-Trunk, confirme se o grupo realmente está rodando em modo manual backup (display eth-trunk mostra WorkingMode: BACKUP) — sem o modo backup explicitamente habilitado, a mesma colisão de comprimento de onda se aplica mesmo com as portas tecnicamente agrupadas.
Com o modo backup confirmado, display eth-trunk deve mostrar um membro Active (WorkingState) e o outro Inactive — esse é o estado saudável esperado, não uma falha a corrigir.

#
interface 10GE1/0/40
 eth-trunk 1
 device transceiver 10GBASE-FIBER
#
interface 10GE2/0/40
 eth-trunk 1
 device transceiver 10GBASE-FIBER
#
<HUAWEI> display current-configuration interface Eth-Trunk 1
#
interface Eth-Trunk1
 port link-type trunk
 mode manual backup
#
<HUAWEI> display eth-trunk 1
Eth-Trunk1's state information is:
WorkingMode: BACKUP
WorkingState: Master
--------------------------------------------------------------------------------
PortName                      Slave/Master       Status           WorkingState
10GE1/0/40                    M                  Up               Active
10GE2/0/40                    S                  Up               Inactive
// two ports on identical wavelength, not bundled or not in backup mode -> link-up failure or flapping

Etapa 4 — Lendo current state e as causas de Error-Down

Leia o current state diretamente em vez de adivinhar apenas pelas luzes indicadoras.

Execute display interface e leia diretamente o current state em vez de adivinhar apenas pelas luzes.
Administratively down significa que alguém desligou a porta; undo shutdown na visão de interface a restabelece imediatamente.
ERROR DOWN (down-cause) nomeia o gatilho em seu próprio campo — compare-o com a tabela de causas abaixo em vez de reiniciar às cegas, já que algumas causas (loopback-detect, mac-address-flapping) apontam para um problema de rede real que um reinício sozinho não vai resolver.
Recupere manualmente com shutdown e depois undo shutdown (ou restart), ou configure para se autorrecuperar com error-down auto-recovery cause <down-cause> interval <interval-value>.

down-cause	O que significa
auto-defend	O rastreamento da origem do ataque desligou a porta de entrada como medida punitiva após a configuração de auto-defend action, para deter o tráfego de ataque em seu ponto de entrada.
bpdu-protection	Um BPDU forjado chegou a uma porta de borda protegida contra isso em uma rede STP; o switch coloca essa porta em Down para bloquear todo o tráfego nela.
link-flap	Um cabo defeituoso ou uma comutação mestre/backup causou ciclos rápidos de Up/Down; uma vez configurada a proteção Link-flap, a porta se desliga após um número definido de oscilações dentro de um intervalo definido.
loopback-detect	A porta recebeu de volta seu próprio quadro de detecção de loop, o que significa que existe um loop físico; desligar a porta é uma das ações configuráveis.
mac-address-flapping	O endereço MAC aprendido na porta continua se movendo, e o estado físico da porta é definido como Down como resultado.
monitor-link	Um uplink em um grupo Monitor Link ou Smart Link caiu (ou todos caíram), e a porta downlink associada é colocada em Down em resposta.
portsec-reachedlimit	O número de endereços MAC aprendidos na porta excedeu o limite configurado, e o estado físico da porta é definido como Down.
storm-control	O tráfego de broadcast, multicast ou unicast desconhecido excedeu o limiar alto configurado durante o intervalo de detecção de storm-control, com a ação definida como error-down.

Quando está oscilando, não apenas morto

A oscilação de porta se manifesta como algo mais do que um link caído — a identidade do vizinho LLDP ou do módulo remoto muda junto com isso.

Uma porta PEN oscilante geralmente vem com um segundo sintoma: a identidade do dispositivo remoto pareado continua mudando, não apenas o estado do link. Duas causas respondem pela maioria desses casos — um módulo de comprimento de onda duplicado escondido na mesma fileira, ou um erro de cabeamento que conecta a porta à sala errada.

Na variante HW-PEN-16LC-2KM especificamente, verifique se dois ou mais módulos remotos na mesma fileira de 8 portas compartilham um comprimento de onda idêntico — a numeração de módulo duplicada (A1 a A8 repetida) na mesma fileira causa exatamente esse sintoma.
Para um cenário de expansão, compare o comprimento de onda do módulo recém-inserido com os comprimentos de onda já ativos naquele mesmo módulo de convergência — uma duplicata com uma porta existente é tão provável quanto uma duplicata entre as novas inserções.
Se o dispositivo pareado da porta parecer inesperado — por exemplo, uma subporta do switch central destinada à sala A na verdade está cabeada para a sala B — isso é um erro de cabeamento, não uma falha de módulo, e precisa que o trajeto físico seja rastreado e corrigido.
Confirme com o que a porta está realmente pareada: display remote-unit para um módulo remoto série S5751-L, ou display lldp neighbor brief para qualquer outra coisa; display logbuffer mostra se o pareamento realmente mudou repetidamente em vez de apenas parecer instável uma vez.
Teste a atenuação da fibra no segmento suspeito de qualquer forma — perda óptica excessiva por si só também pode se apresentar como oscilação intermitente, independente de qualquer problema de comprimento de onda ou cabeamento.

<HUAWEI> display remote-unit
// for S5751-L series remote modules: confirms which physical remote unit this port is actually paired with

<HUAWEI> display lldp neighbor brief
// for other paired devices: neighbor identity, checked against what should be wired to this port

<HUAWEI> display logbuffer
// confirms whether the pairing has changed repeatedly, rather than being a one-off reading

Armadilhas que desperdiçam uma visita ao local

Leia isto antes de sair para desconectar fibra — a maior parte do que parece um link morto ou um cabo ruim é uma destas cinco.

1. Comprimento de onda idêntico em dois uplinks não agrupados causa exatamente esse sintoma

SINTOMAUma porta de uplink duplo nunca linka, ou linka e oscila continuamente, sem nada de errado encontrado na própria fibra.

CAUSAAs duas portas de uplink que atendem ao mesmo módulo de convergência compartilham um comprimento de onda idêntico por design; se não forem ambas membros do mesmo Eth-Trunk rodando em modo manual backup, esse comprimento de onda idêntico interfere diretamente em vez de fazer failover de forma limpa.

SOLUÇÃOAgrupe ambas as portas em um único Eth-Trunk e habilite explicitamente o modo manual backup; confirme com display eth-trunk que um membro mostra Active e o outro Inactive.

2. Fibra invertida parece idêntica a um módulo morto do lado do switch

SINTOMAUma porta simplesmente não sobe, sem informação útil no log de alarmes que aponte uma causa.

CAUSAUm par TX/RX invertido em qualquer extremidade da fibra produz exatamente o mesmo sintoma de 'sem link' que um módulo realmente morto ou uma fibra quebrada — não há nada na própria visão do switch que distinga os três.

SOLUÇÃOInverta as extremidades da fibra na porta suspeita como a primeiríssima verificação, antes de abrir um chamado para substituição de hardware.

3. O botão Breakout reverte automaticamente após 30 segundos — leia rápido

SINTOMAO indicador de grupo CFP2 parece voltar aleatoriamente ao modo resumo no meio da verificação de um grupo.

CAUSATrinta segundos após o último pressionamento do botão Breakout, o indicador reverte automaticamente para sua exibição de resumo de grupo padrão — esse é o comportamento esperado, não uma falha do indicador.

SOLUÇÃOLeia as 8 luzes numeradas de subportas imediatamente após pressionar Breakout, ou pressione novamente para reiniciar a janela de 30 segundos enquanto termina de ler.

4. Um reinício não corrige loopback-detect nem mac-address-flapping

SINTOMAUma porta recuperada com shutdown / undo shutdown volta direto para ERROR DOWN em minutos.

CAUSAAlguns valores de down-cause — loopback-detect e mac-address-flapping em particular — reportam uma condição de rede genuína e contínua, não um evento único; reiniciar a porta sem resolver o loop físico ou a origem do flapping de MAC apenas deixa a mesma condição disparar novamente o mesmo desligamento.

SOLUÇÃOLeia o campo down-cause antes de reiniciar qualquer coisa, e trate loopback-detect ou mac-address-flapping como um problema de topologia a rastrear, não uma porta para reiniciar.

5. Uma porta oscilante com um vizinho mudando geralmente é duplicação de comprimento de onda, não um cabo ruim

SINTOMAUma porta na variante HW-PEN-16LC-2KM oscila, e a identidade do dispositivo remoto pareado muda junto com isso — lida por padrão como uma falha de cabeamento.

CAUSADois ou mais módulos remotos na mesma fileira de 8 portas compartilham o mesmo comprimento de onda — na maioria das vezes por uma expansão que duplicou um número de módulo existente sem verificar antes a fileira em busca de uma colisão.

SOLUÇÃOVerifique a numeração dos módulos (A1 a A8) em toda a fileira em busca de duplicatas, inclusive contra portas que já estavam ativas antes da nova inserção, em vez de começar com uma troca de cabo.

Cinco perguntas que surgem constantemente

Tiradas diretamente do campo — aquelas para as quais vale a pena ter uma resposta pronta.

O que significa o indicador de grupo CFP2 em verde fixo versus piscando?

Sem pressionar o botão Breakout, verde fixo significa que pelo menos uma das 8 subportas do grupo tem um link estabelecido; verde piscando significa que pelo menos uma delas está passando tráfego ativamente. Nenhum dos dois diz qual subporta específica — isso só vem ao pressionar Breakout e ler as 8 luzes numeradas.

O link da minha porta oscila e o vizinho LLDP continua mudando — isso é um problema de cabo?

Geralmente não. Na variante HW-PEN-16LC-2KM esse padrão geralmente é dois módulos remotos na mesma fileira compartilhando um comprimento de onda idêntico, especialmente após uma expansão — verifique a numeração dos módulos em toda a fileira antes de trocar qualquer cabo.

Também preciso do botão Breakout para o cenário PEN de 10KM?

Sim — o comportamento do indicador de grupo CFP2 e do botão Breakout descrito aqui se aplica geralmente ao lado do módulo central; a verificação de pareamento de numeração de módulo por porta na Etapa 1, no entanto, é específica da variante 16LC-10KM e não se aplica da mesma forma na 16LC-2KM.

Por que um comprimento de onda idêntico em duas fibras de uplink causaria um link que não sobe de forma alguma, em vez de apenas erros intermitentes?

Dois transmissores no exato mesmo comprimento de onda chegando ao mesmo receptor interferem diretamente um com o outro na camada física — não é uma questão de grau como é uma leitura de potência marginal. Dependendo do padrão exato de interferência, isso pode se apresentar como uma porta que nunca estabelece um link, ou uma que estabelece e depois oscila conforme a interferência varia.

Qual é a diferença entre Administratively down e ERROR DOWN (down-cause)?

Administratively down significa que uma pessoa emitiu o comando shutdown — undo shutdown reverte imediatamente, sem mais nada a investigar. ERROR DOWN significa que o próprio switch desligou a porta em resposta a uma condição específica nomeada no campo down-cause, e esse campo é o que diz se um simples reinício é seguro ou se há um problema de rede subjacente a corrigir primeiro.

Limites honestos desta nota

Limites honestos desta nota

Esta nota se baseia no modelo de classificação de falhas do campus totalmente óptico passivo PEN da série S da Huawei — os comandos display interface, display eth-trunk, display remote-unit e display lldp neighbor brief — além dos casos de campo por trás deles. O comportamento do botão Breakout e do indicador de grupo CFP2 descrito aqui é específico da interface de módulo central CFP2 160G/40G; sistemas ópticos passivos ou conversores de mídia de outros fabricantes usam convenções de indicadores diferentes, embora a ordem de solução de problemas subjacente — camada física primeiro, depois isolamento de segmento, depois conflitos de comprimento de onda, depois causas de Error-Down — se aplique diretamente.

Uma porta PEN que não sobe, ou que não para de oscilar?

Conte-nos se é uma porta de uplink único ou duplo, o que o botão Breakout mostra para esse grupo, e a saída de display interface current state — vamos ajudar a interpretar.

WhatsApp com um engenheiro →