Ports und Uplinks
Die Frontseite eines Switches ist eine Menge von Rollen, nicht nur eine Menge von Löchern: Downlinks, die zu Geräten zeigen, Uplinks, die zum Rest des Netzwerks zeigen, Stacking-Ports, die zu Schwester-Switches zeigen, Management-Ports, die zum Betreiber zeigen. Jede Rolle hat eine typische Geschwindigkeit, ein Medium, ein Modul und einen Fehlermodus. Diese Seite ordnet die Ports nach Rolle, erklärt die verwirrende Überlappung von „Access“, „Trunk“ und „Uplink“, beziffert die Überbuchung und behandelt Uplink-Module, Link Aggregation auf Uplinks und die Wahl der Uplink-Optik.
Port-Rollen
| Rolle | Zeigt zu | Typisches Medium | Geschwindigkeiten | Anzahl bei einem 48-Port-Access-Switch |
|---|---|---|---|---|
| Downlink / Access | Endgeräte, Server | RJ45 (PoE), SFP/SFP+/SFP28 | 1G–25G (mGig 2,5/5/10G bei Kupfer) | 24–48 |
| Uplink | Distribution/Spine | SFP+/SFP28/QSFP+/QSFP28/QSFP-DD | 10G–400G | 2–8 |
| Stacking | Schwester-Switches im Stack | proprietäres Kabel oder QSFP+/QSFP28 mit Stacking-Firmware | 40–480 Gbit/s pro Ring | 2 |
| Management (OOB) | Management-Netz | RJ45 (manchmal SFP) | 100M/1G | 1 |
| Konsole | Betreiber | RJ45 (RS-232) und/oder USB-C/Mini-USB | — | 1–2 |
| USB | Dateispeicher, ZTP-Images | USB-A | — | 1 |
| Combo | entweder RJ45 oder SFP, einer aktiv | — | 1G | 2–4 bei kleinen Switches |
Bei Rechenzentrums-Leaf-/Spine-Switches ist jeder Frontport gleich (32 × QSFP-DD); „Uplink“ ist eine Konfigurationsrolle, keine Hardwareklasse (Switch-Rollen & Topologien).
Access, Trunk, Uplink — drei verschiedene Vokabulare
| Begriff | Schicht | Bedeutung | Verwechslung |
|---|---|---|---|
| Access-Port (L2) | 2 | trägt ein untagged VLAN | vs. „Access-Switch“ (eine Rolle in der Hierarchie) |
| Trunk-Port (L2) | 2 | trägt mehrere VLANs mit 802.1Q-Tags | vs. Juniper/HP „Trunk“ = LAG in manchen CLIs |
| Uplink | physisch/Rolle | der Link zum Core hin; meist ein L2-Trunk oder ein L3-Routed-Port | ein Uplink kann ein Access-Port (ein VLAN) oder ein Routed-Interface sein |
| Downlink | physisch/Rolle | zu Geräten oder zur unteren Ebene | — |
| Routed Port | 3 | hat eine IP-Adresse, kein VLAN-Tagging | Leaf-Spine-Uplinks sind geroutet |
Detail zur Forwarding-Schicht: Forwarding-Grundlagen.
Überbuchung
| Design | Downlink-Kapazität | Uplink-Kapazität | Verhältnis | Typische Nutzung |
|---|---|---|---|---|
| 48 × 1G + 4 × 10G | 48 Gbit/s | 40 Gbit/s | 1,2 : 1 | Campus-Access |
| 48 × 1G + 2 × 10G | 48 | 20 | 2,4 : 1 | Campus-Access, Budget |
| 48 × 10G + 6 × 40G | 480 | 240 | 2 : 1 | älterer DC-Leaf |
| 48 × 25G + 8 × 100G | 1 200 | 800 | 1,5 : 1 | DC-Leaf, allgemeines Compute |
| 48 × 25G + 6 × 100G | 1 200 | 600 | 2 : 1 | DC-Leaf, Budget |
| 32 × 100G geteilt 16/16 | 1 600 | 1 600 | 1 : 1 | Storage, KI |
| 64 × 400G geteilt 32/32 | 12 800 | 12 800 | 1 : 1 | KI-Backend |
Verhältnis = Summe der Downlink-Geschwindigkeiten ÷ Summe der Uplink-Geschwindigkeiten. 3 : 1 ist für Büro-Traffic tolerierbar, 1 : 1 erforderlich, wo Any-to-any-Traffic mit Leitungsgeschwindigkeit läuft (GPU-Fabrics). Uplinks sind meist aggregiert (LAG oder ECMP), sodass ihre Optik als Gruppe unabhängiger Links ausfällt statt als eine große Röhre.
Uplink-Module und Slots
Campus-Switches nehmen oft ein entfernbares Uplink-Modul: 4 × SFP+, 2 × SFP28 + 2 × QSFP28, 4 × 25G, 2 × 40G/100G. Zu prüfende Punkte:
- das Modul hat eine eigene Liste unterstützter Optik und manchmal ein eigenes Leistungsbudget;
- Ports auf dem Modul unterstützen möglicherweise kein Breakout oder kein 1G;
- manche Module sind hot-swap-fähig, andere brauchen einen Reload;
- Stacking kann Uplink-Ports oder einen dedizierten Slot belegen (Stacking & MLAG).
Uplinks aggregieren
| Methode | Was sie bringt | Folge für die Optik |
|---|---|---|
| LAG / Port-Channel (LACP) | N Links zu einem Nachbarn wirken wie einer | alle Mitglieder gleiche Geschwindigkeit und idealerweise gleicher Modultyp; ein Mitglied mit CRC-Fehlern degradiert die auf es gehashten Flows |
| MLAG / vPC / VLT | LAG über zwei Nachbarn | Mitglieder landen auf zwei Switches — Optik für beide zählen |
| L3 ECMP | N geroutete Uplinks, gleiche Kosten | Leaf-Spine-Standard; jeder Uplink unabhängig, BFD erkennt Ausfälle |
| Stacking-Ring | Switch-zu-Switch-Backplane | dedizierte Kabel/Optik, nicht als Uplinks gezählt |
Ein einzelner 100G-Uplink versus 4 × 25G-LAG: auf dem Papier gleiche Kapazität, aber ein einzelner Flow ist bei einem LAG auf die Geschwindigkeit eines Mitglieds begrenzt, während der 100G-Link ihn ganz trägt (Breakout & MPO-Verkabelung).
Breakout als Uplink-Strategie
Ein 100G-QSFP28-Uplink, aufgeteilt in 4 × 25G, erreicht von einem Spine-Port aus vier Leaves; ein 400G-Port, aufgeteilt in 4 × 100G, vervierfacht den Radix. Welche Ports das erlauben, wie Children benannt werden und was das Modul melden muss: Port-Typen & Käfige, Port-Benennung & LEDs.
Uplink-Optik wählen
| Frage | Antwort entscheidet |
|---|---|
| Distanz und Fasertyp | SR/SR4 auf MMF ≤ 100–400 m; DR/FR/LR auf SMF für 500 m–10 km; ER/ZR/CWDM/DWDM darüber hinaus (Reichweitentabellen) |
| Verfügbare Faseranzahl | parallel (MPO) SR4/DR4 brauchen 8 Fasern; Duplex-LC FR4/LR4/CWDM4 brauchen 2 |
| Käfige an beiden Enden | 100G QSFP28 zu 25G SFP28 → Breakout; QSFP-DD zu QSFP28 → QSFP28-Modul im DD-Käfig |
| FEC- und Geschwindigkeits-Policy beider NOS | muss übereinstimmen (Port-Konfigurationsrezepte) |
| Modul-Policy beider Hersteller | OEM, codiert oder Drittanbieter (Wie jedes NOS ein Modul prüft) |
| Leistungsbudget des Uplink-Käfigs | 40-km-ER4-/ZR-Module können es überschreiten (Leistung & Verbrauch) |
| Redundanz | zwei Uplinks auf zwei verschiedenen Modulen/Pfaden; Ersatzteile vor Ort |
Downlink-Besonderheiten
- PoE an Kupfer-Access-Ports: 15,4 / 30 / 60 / 90 W pro Port (802.3af/at/bt); das PoE-Budget teilt sich das Netzteil mit der Optik — ein voll ausgelasteter PoE-Switch kann ins Derating gehen.
- Multigig-RJ45 (2,5/5/10GBASE-T) nutzt USXGMII-PHYs (SGMII & Serial Gigabit).
- Server-Downlinks bei 25G/100G: DAC ≤ 3 m, darüber AOC, Optik selten (DAC vs. AOC).
- Kupfer-SFPs in SFP-Downlinks: SGMII-Modus nötig für 10/100-Clients.
Typische Portfehler nach Rolle
| Rolle | Häufiges Problem | Wo nachsehen |
|---|---|---|
| Uplink | FEC-/Geschwindigkeits-Mismatch zwischen zwei Herstellern; falsche Faserpolarität am MPO | Geschwindigkeit & Rate, Kein Link |
| Downlink (Server) | DAC ohne AN, Geschwindigkeitskonflikt in der 25G-Port-Gruppe | Port-Typen & Käfige |
| Downlink (Kupfer-SFP) | 10/100-Client linkt nicht | SGMII & Serial Gigabit |
| Stacking | Nicht-Stacking-Kabel/-Modul in einem Stacking-Port | Stacking & MLAG |
| Combo | SFP gesteckt, aber RJ45-Seite aktiv | Media-Type-Einstellung |
| Management | In-Band und OOB verwechselt, falsches VRF | Management & Monitoring |
In CodingBox
Unabhängig von der Rolle liest jeder Faserport zuerst den Speicher seines Moduls. Die Geschwindigkeitscodes, die Leistungsklasse und die Identität eines Moduls vor dem Einbau auf der Werkbank zu bestätigen — besonders bei Uplinks zwischen verschiedenen Herstellern — verhindert einen Port, der stillschweigend down bleibt (Check transceiver).
Die Wahl des Moduls für die Faser hinter dem Port — Zuordnungstabelle nach Fasertyp und Distanz, Budget von der Modulseite, Steckverbinder- und Polierregeln, häufige Fehlpaarungen: Transceiver im Link.