Ports und Uplinks · Grundlagen zu Switches · Netzwerkkarten und Switches · Dokumentation · CodingBox
CodingBox Dokumentation

Ports und Uplinks

Die Frontseite eines Switches ist eine Menge von Rollen, nicht nur eine Menge von Löchern: Downlinks, die zu Geräten zeigen, Uplinks, die zum Rest des Netzwerks zeigen, Stacking-Ports, die zu Schwester-Switches zeigen, Management-Ports, die zum Betreiber zeigen. Jede Rolle hat eine typische Geschwindigkeit, ein Medium, ein Modul und einen Fehlermodus. Diese Seite ordnet die Ports nach Rolle, erklärt die verwirrende Überlappung von „Access“, „Trunk“ und „Uplink“, beziffert die Überbuchung und behandelt Uplink-Module, Link Aggregation auf Uplinks und die Wahl der Uplink-Optik.

Port-Rollen

RolleZeigt zuTypisches MediumGeschwindigkeitenAnzahl bei einem 48-Port-Access-Switch
Downlink / AccessEndgeräte, ServerRJ45 (PoE), SFP/SFP+/SFP281G–25G (mGig 2,5/5/10G bei Kupfer)24–48
UplinkDistribution/SpineSFP+/SFP28/QSFP+/QSFP28/QSFP-DD10G–400G2–8
StackingSchwester-Switches im Stackproprietäres Kabel oder QSFP+/QSFP28 mit Stacking-Firmware40–480 Gbit/s pro Ring2
Management (OOB)Management-NetzRJ45 (manchmal SFP)100M/1G1
KonsoleBetreiberRJ45 (RS-232) und/oder USB-C/Mini-USB—1–2
USBDateispeicher, ZTP-ImagesUSB-A—1
Comboentweder RJ45 oder SFP, einer aktiv—1G2–4 bei kleinen Switches

Bei Rechenzentrums-Leaf-/Spine-Switches ist jeder Frontport gleich (32 × QSFP-DD); „Uplink“ ist eine Konfigurationsrolle, keine Hardwareklasse (Switch-Rollen & Topologien).

BegriffSchichtBedeutungVerwechslung
Access-Port (L2)2trägt ein untagged VLANvs. „Access-Switch“ (eine Rolle in der Hierarchie)
Trunk-Port (L2)2trägt mehrere VLANs mit 802.1Q-Tagsvs. Juniper/HP „Trunk“ = LAG in manchen CLIs
Uplinkphysisch/Rolleder Link zum Core hin; meist ein L2-Trunk oder ein L3-Routed-Portein Uplink kann ein Access-Port (ein VLAN) oder ein Routed-Interface sein
Downlinkphysisch/Rollezu Geräten oder zur unteren Ebene—
Routed Port3hat eine IP-Adresse, kein VLAN-TaggingLeaf-Spine-Uplinks sind geroutet

Detail zur Forwarding-Schicht: Forwarding-Grundlagen.

Überbuchung

DesignDownlink-KapazitätUplink-KapazitätVerhältnisTypische Nutzung
48 × 1G + 4 × 10G48 Gbit/s40 Gbit/s1,2 : 1Campus-Access
48 × 1G + 2 × 10G48202,4 : 1Campus-Access, Budget
48 × 10G + 6 × 40G4802402 : 1älterer DC-Leaf
48 × 25G + 8 × 100G1 2008001,5 : 1DC-Leaf, allgemeines Compute
48 × 25G + 6 × 100G1 2006002 : 1DC-Leaf, Budget
32 × 100G geteilt 16/161 6001 6001 : 1Storage, KI
64 × 400G geteilt 32/3212 80012 8001 : 1KI-Backend

Verhältnis = Summe der Downlink-Geschwindigkeiten ÷ Summe der Uplink-Geschwindigkeiten. 3 : 1 ist für Büro-Traffic tolerierbar, 1 : 1 erforderlich, wo Any-to-any-Traffic mit Leitungsgeschwindigkeit läuft (GPU-Fabrics). Uplinks sind meist aggregiert (LAG oder ECMP), sodass ihre Optik als Gruppe unabhängiger Links ausfällt statt als eine große Röhre.

Campus-Switches nehmen oft ein entfernbares Uplink-Modul: 4 × SFP+, 2 × SFP28 + 2 × QSFP28, 4 × 25G, 2 × 40G/100G. Zu prüfende Punkte:

  • das Modul hat eine eigene Liste unterstützter Optik und manchmal ein eigenes Leistungsbudget;
  • Ports auf dem Modul unterstützen möglicherweise kein Breakout oder kein 1G;
  • manche Module sind hot-swap-fähig, andere brauchen einen Reload;
  • Stacking kann Uplink-Ports oder einen dedizierten Slot belegen (Stacking & MLAG).
MethodeWas sie bringtFolge für die Optik
LAG / Port-Channel (LACP)N Links zu einem Nachbarn wirken wie eineralle Mitglieder gleiche Geschwindigkeit und idealerweise gleicher Modultyp; ein Mitglied mit CRC-Fehlern degradiert die auf es gehashten Flows
MLAG / vPC / VLTLAG über zwei NachbarnMitglieder landen auf zwei Switches — Optik für beide zählen
L3 ECMPN geroutete Uplinks, gleiche KostenLeaf-Spine-Standard; jeder Uplink unabhängig, BFD erkennt Ausfälle
Stacking-RingSwitch-zu-Switch-Backplanededizierte Kabel/Optik, nicht als Uplinks gezählt

Ein einzelner 100G-Uplink versus 4 × 25G-LAG: auf dem Papier gleiche Kapazität, aber ein einzelner Flow ist bei einem LAG auf die Geschwindigkeit eines Mitglieds begrenzt, während der 100G-Link ihn ganz trägt (Breakout & MPO-Verkabelung).

Ein 100G-QSFP28-Uplink, aufgeteilt in 4 × 25G, erreicht von einem Spine-Port aus vier Leaves; ein 400G-Port, aufgeteilt in 4 × 100G, vervierfacht den Radix. Welche Ports das erlauben, wie Children benannt werden und was das Modul melden muss: Port-Typen & Käfige, Port-Benennung & LEDs.

FrageAntwort entscheidet
Distanz und FasertypSR/SR4 auf MMF ≤ 100–400 m; DR/FR/LR auf SMF für 500 m–10 km; ER/ZR/CWDM/DWDM darüber hinaus (Reichweitentabellen)
Verfügbare Faseranzahlparallel (MPO) SR4/DR4 brauchen 8 Fasern; Duplex-LC FR4/LR4/CWDM4 brauchen 2
Käfige an beiden Enden100G QSFP28 zu 25G SFP28 → Breakout; QSFP-DD zu QSFP28 → QSFP28-Modul im DD-Käfig
FEC- und Geschwindigkeits-Policy beider NOSmuss übereinstimmen (Port-Konfigurationsrezepte)
Modul-Policy beider HerstellerOEM, codiert oder Drittanbieter (Wie jedes NOS ein Modul prüft)
Leistungsbudget des Uplink-Käfigs40-km-ER4-/ZR-Module können es überschreiten (Leistung & Verbrauch)
Redundanzzwei Uplinks auf zwei verschiedenen Modulen/Pfaden; Ersatzteile vor Ort
  • PoE an Kupfer-Access-Ports: 15,4 / 30 / 60 / 90 W pro Port (802.3af/at/bt); das PoE-Budget teilt sich das Netzteil mit der Optik — ein voll ausgelasteter PoE-Switch kann ins Derating gehen.
  • Multigig-RJ45 (2,5/5/10GBASE-T) nutzt USXGMII-PHYs (SGMII & Serial Gigabit).
  • Server-Downlinks bei 25G/100G: DAC ≤ 3 m, darüber AOC, Optik selten (DAC vs. AOC).
  • Kupfer-SFPs in SFP-Downlinks: SGMII-Modus nötig für 10/100-Clients.

Typische Portfehler nach Rolle

RolleHäufiges ProblemWo nachsehen
UplinkFEC-/Geschwindigkeits-Mismatch zwischen zwei Herstellern; falsche Faserpolarität am MPOGeschwindigkeit & Rate, Kein Link
Downlink (Server)DAC ohne AN, Geschwindigkeitskonflikt in der 25G-Port-GruppePort-Typen & Käfige
Downlink (Kupfer-SFP)10/100-Client linkt nichtSGMII & Serial Gigabit
StackingNicht-Stacking-Kabel/-Modul in einem Stacking-PortStacking & MLAG
ComboSFP gesteckt, aber RJ45-Seite aktivMedia-Type-Einstellung
ManagementIn-Band und OOB verwechselt, falsches VRFManagement & Monitoring

In CodingBox

Unabhängig von der Rolle liest jeder Faserport zuerst den Speicher seines Moduls. Die Geschwindigkeitscodes, die Leistungsklasse und die Identität eines Moduls vor dem Einbau auf der Werkbank zu bestätigen — besonders bei Uplinks zwischen verschiedenen Herstellern — verhindert einen Port, der stillschweigend down bleibt (Check transceiver).

Die Wahl des Moduls für die Faser hinter dem Port — Zuordnungstabelle nach Fasertyp und Distanz, Budget von der Modulseite, Steckverbinder- und Polierregeln, häufige Fehlpaarungen: Transceiver im Link.


Wenn Sie in diesem Artikel eine Ungenauigkeit oder einen Fehler finden, markieren Sie die betreffende Stelle und drücken Sie Ctrl+Enter, um .