物理隔离光端机怎样部署：通道映射、管理边界与现场验收

先画通信关系，再决定设备放在哪里

部署物理隔离光端机，先回答哪一路要到哪一路，而不是先给每个网口填一个IP地址。例如生产设备接本端A口，只到远端A口；监控设备接本端B口，只到远端B口。两路都需要跨厂房传输，但彼此不需要互访。这才是独立业务通道要解决的问题，普通光纤收发器仅改变传输介质，不能自动满足这种通道关系。

把设备放在核心机房，并不会自然得到隔离效果。应在图纸上列出两端终端、业务端口、光缆、电源与管理连接，标明允许和禁止的通信。若生产数据确实需要送往办公平台，还要另外设计允许的跨区通信路径；不能一边把两区接通，一边把同一条通路称为完全断开。本文场景为教学示例。

独立通道怎样共用一段光路

多路物理隔离型收发器可以把各路以太网分别接收，再按设备规定的通道组织送上光路，在远端恢复到对应电口。复用意味着共用传输资源，分离意味着按约定把业务还原。关键是A口数据是否只进入A通道、远端是否只送往A口，以及内部是否还存在跨通道转发或管理旁路。纤芯不是四条肉眼可见的独立车道。

飞畅官网643的公开资料描述独立FE接口及专用时分通道，可作为核对这类设备的起点。FE是百兆以太网接口的常用缩写，时分是在时间位置上组织通道。订购时仍要确认路数、方向、接口版本和端口映射表，不能把一页四路百兆资料推广到所有千兆产品，也不能由四个RJ45接口推断内部采用相同架构。

两路业务的接线要一直保持对应

在本端和远端分别贴上A、B业务标签，再按说明书的实际端口编号接线。本端生产交换机到A，远端生产终端到远端A；监控业务保持B到B。这样既能避免施工时互换，也能让维护人员明确一根网线属于哪个业务。双向通信分别检查两个方向，端口编号相同也要以设备映射资料为准。

假设远端把A、B电口接到同一台普通交换机的同一广播域，原来分开的业务就可能在外部重新汇合。独立传输设备本身符合映射关系，仍无法阻止下游错误接线造成的旁路。共用测试电脑的两块网卡、无线连接、操作系统桥接和临时维护线也要检查。验收对象应包括完整路径，不能只观察设备正面。

光口匹配要按模式和预算核对

先核对单模或多模、单纤或双纤、接口速率、波长组合以及连接器和研磨方式。双纤链路通常要求本端发射TX接对端接收RX，另一根反向对应；单纤双向需要配对的收发波长。外形能插进去不等于光模块可互通，也不能把接口名称SC或LC当成通信协议转换能力。

光功率预算是发射能力、线路损耗与接收要求之间的账。连接器、熔接点、光缆长度都会影响损耗；到达接收端的光还应避免超出其接收上限。先用已知正常的短跳纤对测，再接正式线路，并记录两个方向的测量结果。设备标称公里数只是选型线索，不应代替实际线路条件和模块资料。

业务口、管理口和安全控制分别安排

透明传输业务不一定要求给每个业务电口设置IP地址。IP地址用于哪项功能，要看设备实际实现；需要网络管理的型号可能有管理地址或独立管理入口，非网管型号则没有对应网页。不能套用交换机界面，声称所有物理隔离光端机都能配置ACL、防火墙或加密。这些能力必须由所选型号资料证明。

管理接口用于查看状态和修改配置，也可能成为跨区维护路径。应确认它能从哪些网络访问、账号权限怎样分配、是否与业务共用连接，以及修改端口映射需要哪些权限。需要跨区访问过滤时，应由架构中明确承担该功能的设备执行。NIST的OT安全指南将分区与受控通信作为整体设计问题，不把一段光纤作为全部安全措施。

电气隔离和供电可靠性另做检查

全介质光纤段没有跨站铜导线，却仍传递正常数据。它减少由通信介质引入的导电路径，不会检查报文是否合法。光缆若带金属铠装、加强件或组合供电导体，还要按其实际结构处理工程问题；保护接地不能为了追求隔离而擅自拆除。两端电源和短铜网线也仍需要各自的防护。

几路业务共享同一光缆或机箱时，断纤和整机掉电仍可能同时影响多路。若选择带备份光路或冗余电源的配置，应核对实际倒换条件、恢复行为和共同上游依赖。两个电源插口接同一个故障源，不能据此判定供电已经独立。容量保障、业务不互转和故障可用性是三项不同的验收结论。

先测对应通信，再测禁止的交叉通信

在独立测试环境中，先逐路确认A到A、B到B能传输正常业务，再验证A不应到B。用可识别的测试流量，核对另一通道是否收到不应出现的数据帧；测试范围包括所约定的单播、广播及实际业务。测试电脑关闭不需要的无线和桥接连接，避免仪器自己形成旁路。

一次Ping不通可能是地址、主机防火墙或终端未响应，不能单独证明内部无转发路径。隔离证据应结合架构资料、完整接线、明确测试方向和抓包结果。不要把两个工作网口用网线直接回接成环路来判定隔离，更不能把没有发生广播风暴作为充分证据。需要特殊故障试验时，先约定独立环境和恢复步骤。

并发负载、恢复与交付一起记录

单路通过后，让各路同时承担约定负载，记录每路吞吐、丢包和时延，并说明帧长、方向与持续时间。百兆端口协商成功，只说明电口链路模式，不能证明多路并发时都得到预期容量。独立业务带宽也不能直接换算成光线路的物理速率，线路还可能包含编码和传输开销。

在维护窗口验证重启、失光和恢复后的端口映射，确认不会因恢复默认配置或临时维护线而改变业务边界。交付材料保存型号与版本、端口对应表、光路资料、管理接入方式、测试负载和结果。允许通信正常、禁止通信符合设计、故障恢复可解释，三个条件同时有证据，部署才算完成。