物理隔离光端机怎样排障：供电、光路、电口与跨通道验证

把不通、掉线和跨网通信分成不同问题

物理隔离光端机出故障，先记录具体症状：设备反复重启、光口失光、某一电口不亮、业务吞吐下降，还是本应分开的网络出现互访。前几项主要关系到传输和可用性，最后一项关系到业务边界。光纤不导电不会自动防止跨网转发，也不能仅凭链路亮灯判断网络已经按要求隔离。

可以从同一时间影响哪些业务开始缩小范围。所有通道同时中断，应优先检查共享电源、整机和共同光路；只有A异常而B正常，则先看A两端电口、网线、终端和映射。这个判断是排查顺序，不是最终结论。一个共享资源故障也可能先影响部分业务，仍需要日志和替换对照。

保存现场证据，再改变一个条件

记录故障时间、两端型号与版本、端口对应、指示灯、设备运行时间、告警和终端现象。管理型设备若提供端口统计或日志，先导出再操作；无网管设备则保存照片及外部测试记录。与电机启停、雷雨或业务峰值同时发生，只能提示进一步核对方向，不能把时间上的相关直接当成原因。

每次只替换一个已知正常的对象，例如本地短网线或电源，并记下前后结果。把电源、光模块、跳纤和配置全部同时换掉，业务虽然可能恢复，却难以判断真正故障点。重启也可能清除暂态证据，先记录再重启更有助于复盘。生产环境中的操作安排维护窗口和恢复步骤。

设备重启时先追踪供电链

电源灯重新点亮、运行时间归零或两端业务一起恢复，提示设备可能经历失电或重启。核对额定输入、实际电源能力、接头接触和极性，并检查上游供电是否在故障时波动。不要凭空套用某个电压值，供电规格应以对应硬件版本的手册和铭牌为准。光口完好也不能让失电设备继续传输。

带双电源输入的设备，还要核对两个输入是否各自正常、是否共享同一个上游，以及所选型号的冗余行为。电源正常但反复重启，也可能与温度、固件或硬件异常有关。保留日志和环境记录，按照厂家维护流程处理；不要为了测试隔离拆除保护接地，也不要在带电设备上自行进行高压或浪涌注入试验。

光口失光要分别检查两个方向

先按说明书区分失光、链路断开和远端掉电指示，不同型号的灯义不能互相套用。双纤模式核对TX到对端RX以及反向连接，单纤双向核对波长配对；再检查单模多模、速率和模块兼容条件。带LFP链路故障传递功能的型号，还可能主动把光侧故障反映到电口，因此电口熄灯不一定只由短网线造成。

使用正确的清洁与检查流程处理光连接器，避免带污物反复插接，按器件要求选择清洁工具。不能直视光口判断有没有光。先用短跳纤和已知正常的配对设备对测，再逐段接回现场光路。替换模块时保持其他条件一致，记录本端与远端两个接收方向，防止只测一端就漏掉反向问题。

光功率够不够，和有无光不是一回事

能测到光并不代表接收机能稳定判决数据。需要将接收功率与具体模块的接收范围比较，还要核对线路损耗和测试条件。过低可能导致误码或失光，过高也可能超过接收上限。数字诊断读数、外部光功率计与模块资料应采用一致的波长及口径，不能用某个通用阈值判断所有模块。

若短距离对测稳定、接正式光路异常，重点追踪接头污染、熔接损耗、弯曲和线路匹配。即使平均接收功率看似正常，也不应据此排除间歇接触或其它异常。把功率、告警与丢包时间对应起来，再决定是否需要更深入的线路检查。单纯换更大发射功率的设备不是通用修复方法。

单路异常时，沿对应电口检查

逐项核对A口到远端A口是否符合实际映射，以及两端终端的速率、双工和网线状况。以太网透明通道的故障不要按串口波特率、数据位和停止位去处理；这些参数属于不同接口对象。链路已建立而业务不通时，再查IP地址、掩码、路由、终端防火墙及应用服务，避免把终端问题误判为光端机损坏。

飞畅643的公开资料描述独立FE接口与专用时分通道，提示这类产品应按对应业务通道逐路验收。独立接口芯片、协商速率和通道容量是相关但不同的指标。资料没有明确的管理、过滤或加密功能，不应在排障中假定设备具备这些设置；先核对实际订购配置和维护方式。

并发时变慢，要区分容量与越界

先测单路，再加入其他通道的约定负载，比较各路吞吐、丢包和时延。测试应说明帧长、方向与时长，并检查终端性能及远端交换机上联是否已经饱和。两路业务最终汇入同一条容量不足的上联，可能在光端机之外产生争用，不能因此直接认定独立传输通道失效。

时延变大只能说明某个环节受到影响，不等于观察到跨通道数据转发。业务隔离需要在禁止到达的通道检查可识别报文；容量问题需要负载和统计证据。CRC用于发现传输错误，不能证明报文来自授权发送者，也不能代替防篡改认证。误码计数增加应追踪链路质量，不能直接归因于网络攻击。

出现不应有的互访，先检查旁路

从完整接线图查起，重点看下游是否把A、B接进同一广播域、是否存在三层路由或临时桥接、维护电脑是否双网卡联通两区，以及管理连接是否跨域。VLAN划分不等于所有跨VLAN路由已经禁止；独立业务通道也不能约束终端另外建立的无线或互联网连接。检查完整路径比仅数芯片更可靠。

保留配置和抓包证据，在独立环境复测对应通信、禁止的交叉通信及广播处理。不要在业务网回接两个端口制造环路，也不要通过故意干扰生产设备来证明隔离。若怀疑设备与订购架构不符，将型号、版本、接线和测试记录交由厂家核对；在证据确定之前，不宣称整个系统已具备安全认证或绝对隔离。

恢复业务后，还要恢复原来的边界

故障修复后，重新检查每路对应关系、双向传输、并发负载，以及本应禁止的交叉通信。更换设备或恢复配置可能改变端口映射，临时旁路也可能被遗忘。只有画面恢复或一次Ping成功，不能证明隔离要求和容量要求仍然成立。临时跨区连接应按变更记录清理并再次验证。

维护记录保存故障原因、替换对象、配置差异、测量条件和恢复结果，并将可重复出现的现象纳入后续观察。清洁散热、巡检供电和光缆状态按现场条件及手册安排，不把“免维护”理解为永远不用检查。独立业务通道、光缆和机箱都需要维护，可靠运行来自明确边界和可解释的证据。