40G光模块选型与部署实战：QSFP+ SR4/LR4全解析

提到40G光模块，不少刚接手数据机房或园区网络的朋友第一反应是：现在不都上100G甚至400G了吗，40G还有啥可聊的？说实话，我前几年也这么想。但这两年帮朋友做机房改造、帮客户做监控专网和高性能计算集群的网络配套，来来去去折腾下来发现，40G光模块才是当前阶段性价比最稳的高速传输方案之一。尤其是光特通信的40G QSFP+系列，我从SR4到LR4都用过好几轮，今天把选型逻辑、实测数据和部署排障经验一起倒出来。

这篇文章适合谁？如果你是网络工程师、机房运维、IDC建设者，或者正准备从万兆往更高速率升级但预算有限，那这篇值得看完。我会从“为什么选40G”讲起，然后拆解制式、参数、链路预算，再到开箱部署、验收和故障排查，最后聊聊从40G往100G走的现实路径。全程都是实际工程里反复验证过的做法，不是纸上谈兵。

1. 为什么今天还要聊40G光模块：它到底解决了什么问题

1.1 40G不是被淘汰的中间代，而是性价比最优解

每次聊40G，总有人搬出“100G才是未来”的说法。但落到真实项目里，你会发现绝大多数业务的瓶颈根本没到需要盲追100G的程度。一个40G链路，对计算节点来说已经能跑满多张万兆网卡的聚合流量，对存储网关来说也能轻松支撑机械盘阵列和全闪阵列的带宽需求。关键是，40G光模块的生态太成熟了，价格也早已被打到一个很舒服的位置。

拿光特通信的40G QSFP+系列来说，同等链路长度下，它的价格大概是原厂模块的三分之一到四分之一。而一套100G解决方案，不论是交换机端口成本、光模块成本，还是配套的线缆和光纤要求，整体投入都会明显高出一截。对很多企业来说，花更少的钱把网络瓶颈从10G提到40G，远比一步到位上100G更务实。

这个道理，做过预算的人都能明白：升级网络不是为了跑分，而是为了消除业务瓶颈。40G光模块现在的定位，恰恰就是那个“花小钱办大事”的角色。

1.2 40G最常出现的四类场景

从我接触过的项目来看，40G光模块真正高频出现的地方，可以概括成四类：

• 数据中心TOR到汇聚：机柜内服务器通过万兆接入TOR，TOR上联到汇聚或核心时，一条40G就能把4条10G上联合并成一条物理链路，既省端口又省线缆。
• 园区/企业核心到楼栋汇聚：楼栋之间距离一般在一两公里以内，用40G LR4单模模块最合适，双芯LC光纤直接利旧，不用重新布线。
• HPC、存储和视频计算平台：服务器网卡和存储阵列之间的互联，距离短、流量大，40G SR4多模方案或DAC直连铜缆都是常见选项。
• 旧网改造场景：很多当年建设的老机房只布了万兆，交换机换代后买的QSFP+端口可以先通过分支线缆拆成4x10G用，之后再平滑升级到40G，不浪费设备投资。

举一个我经手的例子：有个做城市影像数据处理的客户，原来汇聚层是一对万兆链路，处理节点经常跑不满，后来把上联光模块换成光特通信的40G LR4，两块汇聚交换机之间做两条40G捆绑，带宽直接翻了八倍。整个过程没动光纤、没动交换机型号，只换模块和配置文件，一个晚上搞定。

“适合谁来参考”这个问题，答案也清楚了：预算有限、又确实需要高速传输的团队，40G就是那条最值得走的路。

2. 40G光模块的制式与封装：先搞懂协议，再谈选型

2.1 QSFP+封装：看着像大号SFP，实际上是4条车道

40G光模块最常见的外形是QSFP+，全称Quad Small Form-factor Pluggable Plus。这个名字里的“Quad”很关键，意思是它内部有4条独立的发送通道，每条通道跑10G，4条合在一起就是40G。物理尺寸比SFP+大一圈，但相对于端口密度依然是优势——同样一个面板位置，一个QSFP+口等于4个万兆通道。

QSFP+模块遵循MSA多源协议，也就是SFF-8436等一套行业统一标准，所以不同厂商的模块在机械接口和电气定义上是可以互换的。这就给第三方兼容模块品牌留了生存空间：光特通信这类厂商按标准生产QSFP+模块，再针对不同交换机品牌写入相应的兼容信息，就能做到即插即用。

不过接口统一不代表“随便插”。后面我会详细讲兼容性问题，但这里先记住一个结论：40G不是单一技术，而是好几种制式的总称，选型前必须先搞清设备端口和光纤资源支持哪种。

2.2 SR4、LR4、ER4、AOC、DAC到底怎么选

40G光模块的五大常见选项，一张表可以看明白：

选型逻辑其实就三个词：距离、光纤、成本。

如果两台设备在同一个机柜里，DAC直连铜缆是最省钱的方案，不需要光模块发光，也没那么多端面清洁的麻烦。但DAC线缆硬、不能过度弯折，超过5米信号质量就会下降，所以出了机柜就得换AOC或者SR4。

如果距离在100米级别，SR4多模模块是主流。它用MPO-12接口，一根多芯跳线完成收发，成本比LR4低不少。但前提是你机房布的是OM3或OM4多模光纤，而不是很多老楼里用剩下的单模。

如果距离超出几百米，或者光纤资源只有普通双芯单模，那40G LR4就是正解。LR4把4路信号用4个不同波长的激光器合到一根单模光纤里传输，所以只需要一对LC光纤就能跑40G，这对利旧单模光纤极其友好。

ER4则是给城域网那种几十公里距离准备的，价格最贵，普通项目用得少。光特通信的40G SR4和LR4我测过比较多，ER4也上手过两块，稳定性都在可接受范围内。

2.3 光纤和连接器必须匹配，否则模块白买

光模块和光纤不匹配，是新人最容易踩的坑。我见过不止一次：客户兴冲冲买了SR4模块，结果机房用的是单模光纤，怎么弄链路都不起。SR4配的是850nm多模光，必须走OM3/OM4多模光纤，插到单模光纤上光功率损耗大得离谱。

反过来，LR4也不能插多模光纤。虽然有人会说强行插上可能短距离能亮，但那是拿设备寿命和误码率开玩笑，正经工程不能这么干。

连接器类型更要核对。SR4走MPO-12多芯连接器，LR4走双工LC连接器。MPO跳线还涉及极性，常见有Type A、Type B、Type C三种定义，40G SR4链路一般用Type B，采购线缆时一定要跟供应商说清楚用途，不然极性不对，信号收发就反了，轻则丢包，重则完全不通。

还有一个容易忽略的细节：LC连接器的端面类型。常规数据通信用的是UPC或PC端面，视频或电信传输有时候会用到APC端面（绿色外壳），APC和UPC混插轻则增加损耗，重则损伤端面。采购前把两端设备的光口规范拍给对方，让对方确认要不要转接，这才是稳妥的流程。

3. 选型与适配：光特通信40G模块的实测体会

3.1 怎么确认交换机端口与模块兼容

光模块不是插上就能用的“万能件”。交换机固件启动时，会通过I2C接口读取光模块EEPROM里的厂商名称、型号、序列号等信息，和固件内置的支持列表做比对。不在列表里，设备轻则弹告警，重则直接把端口禁用。

所以买第三方兼容模块，有一件事必须做在前面：下单前把自己交换机品牌、型号、固件版本报给供应商。光特通信这类专业兼容模块厂商，会根据目标设备型号给你烧录对应的兼容码，让模块在设备上显示出和原厂一致或可识别的型号信息，才能正常起链路。

我在实测中发现，光特通信的40G模块在思科Nexus、华为CE、华三、锐捷这些主流设备上，大部分都能被正常识别。个别老固件会认不出，这时候先升级交换机固件，一般就能解决。如果升级后还不识别，就要找厂商确认是不是兼容码版本不对，让他们重新刷一版。这里提醒一句：采购时留好订单信息和技术支持联系方式，兼容模块不一定百分百全兼容，但靠谱供应商能兜底解决。

3.2 关键参数：光功率、功耗、温度范围怎么看

拿到一份40G光模块的规格书，别被一堆术语吓住，关键参数其实就四个：发射光功率、接收灵敏度、功耗、工作温度。

发射光功率决定了信号“出发”时有多强，接收灵敏度决定了接收端能“听懂”的最小信号。两者之间的差值，就是链路预算。功耗影响的是机柜散热和供电规划，尤其是LR4这类四波长合波模块，发热明显比SR4高，散热做不好会掉链子。

以下是我实测光特通信40G模块时记录到的代表性数据，具体数值以官方规格书为准：

DDM/DOM数字诊断功能现在基本都是标配。通过设备的命令行，可以直接读到模块内部的实时温度、供电电压、激光器偏置电流、发射光功率和接收光功率。上线前和运行中多盯几眼这些值，能提前发现很多隐患。比如接收光功率掉到接近灵敏度阈值，那就要查线缆衰减和连接器清洁度了。

3.3 链路预算怎么算：以40G SR4为例的手算过程

很多运维不会算链路预算，出了问题才手忙脚乱。其实计算很简单：链路预算 = 模块最小发射光功率 - 接收灵敏度。然后用这个预算减去整条链路的光纤损耗和连接器损耗，看看还剩多少余量。

举个例子，40G SR4模块在OM3多模光纤上跑100米。按典型值，最小发射光功率-2.4dBm，接收灵敏度-9.5dBm，可用预算7.1dB。OM3光纤在850nm波长的衰减大约是3.5dB/km，100米就是0.35dB。两端MPO连接器每个按0.5dB算，一对就是1dB。再加跳线接头、熔接点等杂散损耗约0.3dB。总损耗大约是1.65dB，链路余量约5.4dB，非常稳。

LR4跑10公里单模链路也可以算：按典型最小发射光功率-3dBm、接收灵敏度-11dBm，可用预算8dB。单模光纤在1310nm波段衰减约0.4dB/km，10公里就是4dB。两端的LC法兰加上中间可能有3、4个熔接点，按1.5dB算。总损耗5.5dB，余量2.5dB，可接受。如果实际余量低于1.5dB，我就会建议把中间的活动连接器全部重新清洁，并复测熔接点，避免后期光纤老化导致链路不稳定。

这个手算过程，价值不在于按计算器，而是逼你把链路里的每个损耗环节都想清楚。真到链路不稳的时候，你能顺着损耗表一级一级排查，而不是瞎换模块。

4. 工程部署实操：从开箱到上线的完整步骤

4.1 开箱清洁与插入的规范化动作

很多人觉得装光模块就是把模块往交换机口上一怼，几分钟的事。但正规工程里，光模块的安装有严格规范，而80%的初期光链路问题，都出在端面清洁和插拔手法上。

开箱第一步，检查外包装和模块外观。金手指上不能有划痕或氧化痕迹，防尘帽要完整，标签上的型号、速率要和订单一致。有条件的话，先用光纤显微镜检查光口端面，看看有没有灰尘和指纹，哪怕出厂时测过，运输过程中也可能污染。光特通信的模块出厂时端面都很干净，但我不放心，还是习惯性看一眼。

第二步，防静电。拆封和插拔时尽量佩戴防静电手环，或者摸一下机柜地排释放静电。不要用手直接摸金手指和光口端面，手上的油脂和灰尘会直接导致端面污染。

第三步，清洁。拿出一按式光纤清洁笔，垂直按压模块光口端面一次，再按压光纤跳线端面一次。这个动作便宜且高效，清洁完了再插。

第四步，插入模块。方向要注意，QSFP+模块有防呆设计，反了插不进去，硬怼只会损坏壳体。插到位后会听到“咔哒”一声，然后拉一下拉手环确认已经锁定。没锁紧的话，线缆稍微一晃就会掉链子。

4.2 交换侧配置与自环测试

模块装好、跳线连好之后，先别急着配置业务，先做基础连通性验证。最直接的方法是看端口状态是否Up，然后用DDM命令看接收光功率是否正常。

不同厂商的命令不一样，思科Nexus用show interface ethernet x/y transceiver，华为CE用display transceiver interface 40GE1/0/1 verbose，华三和锐捷也都有类似命令。第一次查的时候，把发射和接收光功率记录下来，和规格书的范围做对比。如果有告警阈值，也一并看。

配置端口的逻辑其实很统一，无非是设置接口速率、封装、Trunk或Access、允许VLAN。下面是我在两种设备上常用的配置思路，仅作示意，具体命令以你手上设备的操作手册为准：

text复制# 思科 Nexus 系列（示意）
interface ethernet1/1
  description uplink-to-core
  switchport mode trunk
  no shutdown

# 华为 CE 系列（示意）
system-view
interface 40GE1/0/1
  description uplink-to-core
  undo portswitch
  port link-type trunk
  commit

配置完成后，用ping大包测试两端互通。通则进行下一步，不通就按第五章的思路排查。

顺便说一句，如果端口不识别模块，先别急着退货。看看交换机是不是在全局配置里限制了兼容光模块，不少设备默认只允许“认证”模块，需要手工开启第三方模块支持。不同厂商这个开关的名字和位置差异很大，但原理一致：告诉设备“我允许非原厂光模块工作”。这个开关不是所有设备都需要开，但遇到不识别时一定要想得到。

4.3 现场验收：不是端到端ping通就完事

验收这个环节，很多团队做得太草率。ping通了就签字走人，结果上线后跑大流量才发现丢包。我自己的验收流程是四步：

第一步，物理层复测。等链路稳定后，再看一遍DDM信息，确认发射和接收功率都在正常范围内，并且接收余量至少有3dB。

第二步，大包测试。用最大帧长度去ping，比如MTU 9216场景下用ping -s 9000，连续发几千个包，观察最小/最大/平均延时和丢包率。大包对链路的误码更敏感，丢包会很快暴露出来。

第三步，灌流量测试。用iperf3或设备自带的流量测试工具，起多线程把40G带宽跑起来，最好跑到线速的90%以上，然后观察接口上的错误计数。CRC错误、Alignment错误、Input/Output Errors这些计数器必须全程为0。

第四步，老化观察。至少让链路跑24小时，第二天再看接口错误计数和DDM数据。如果24小时稳定，基本可以放心上线。

验收记录也很有价值，把模块序列号、端口号、DDM光功率、测试最大带宽、错误计数全部整理成一张表存档。半年后再出问题，这张表就是最有力的比对依据。

5. 常见故障与排查实录

5.1 端口起不来或反复up/down：端面脏是第一大原因

做网络最怕的事之一，就是端口跟抽风一样反复up/down。有一次客户报障，40G SR4链路一到晚上就掉线，白天又好了。现场查下来，交换机日志里全是物理层震荡，DDM里的接收光功率在临界值附近抖动。

当时第一反应是模块坏了，结果换新模块故障依旧。最后用光纤显微镜一看，MPO跳线的端面上有一层淡淡的油污，可能是之前施工时手指碰到过。这层油污导致光功率损耗变大，白天温度高一点、设备散热好一点就勉强能亮，晚上温度一降就不行了。清洁端面后，问题彻底消失。

这个案例想说明两件事：第一，端面清洁不是可有可无的操作，是硬性要求。第二，故障排查顺序里，永远先把“物理层脏污”排掉，再谈换模块。很多人一上来就怀疑模块质量，其实是冤枉了模块。

5.2 DDM光功率异常：从回损和接头损耗找原因

DDM数值是最直观的排查线索。如果接收光功率远低于灵敏度，比如LR4链路只有-21dBm，而正常应该在-8dBm左右，那说明链路里损耗严重超标。

排查路径从中间连接点入手。先用光功率计分别在两端光纤线缆的输出口测试，看是模块发射弱，还是传输途中损耗大。模块发射正常，那就顺着链路逐段测：跳线、法兰盘、熔接点。有一次我们查到问题出在熔接上，看着熔接机显示损耗0.5dB，但实际工作中温度变化后，熔接点损耗飙升到3dB以上，重新熔接才解决。

还有个反直觉的情况：接收光功率不是越高越好。如果链路特别短，比如LR4模块用了一根几百米的跳线，接收光功率可能接近甚至超过过载点。过载不光会造成误码，长期运行还可能损伤接收器。这种情况需要在线路上加光衰减器，把接收光功率压回安全范围内。

5.3 兼容性、散热和固件类问题的排查顺序

物理链路没问题，但设备仍然不认模块时，就要进入兼容性排查了。我的习惯顺序是：先升级交换机固件，再检查是否需要开启第三方模块支持，最后找供应商要兼容码重新烧录。

有一次在华为CE系列上插光特通信的40G LR4，端口一直报invalid transceiver。我看了一下固件版本，还是两年前的，联系客户升级固件后，模块立刻被识别。这种案例很典型，不是模块不好，而是设备固件支持列表太旧。

散热问题也不容忽视。机房机柜里模块插得密密麻麻，LR4本身功耗高，如果通风不畅，模块温度能飙到70℃以上。某次项目里，40G端口在负载高时偶发丢包，排查到模块温度时发现已经逼近阈值，把模块间隔腾出通风位，再加装一个机柜风扇后，问题消失。40G方案里，散热设计必须和网络设计一起考虑，别等出了故障再补救。

5.4 一份可直接抄的快速排查清单表

把散落的问题集中成一张表，排查时照着走就行：

这张表是经验浓缩，但别把它当万能药。每个故障现场的光路环境都不一样，灵活套用、逐层排除，才是正解。

6. 长期运行中的使用心得与升级路线

6.1 40G模块长期运行的几个实战细节

项目上线只是开始，长期稳定运行才是真正的考验。我自己在维护环节留下几个习惯，分享给大家。

第一个习惯是备件管理。40G光模块这种有源器件，再好的品牌也有寿命，所以我每类链路至少留一只备件，并且定期用模块测试仪给备件做健康检查。这样故障时最慢5分钟就能换完，不用临时找供应商邮寄。

第二个习惯是监控DDM。有条件的话，把交换机SNMP里的DDM数据接入Zabbix或类监控平台，重点盯温度、电压、接收光功率。我设的告警阈值是接收光功率比灵敏度高3dB以内就告警，温度超过65℃就告警。这么做的好处，是在业务受损前就发现问题。

第三个习惯是插拔操作要克制。光模块虽然支持热插拔，但这不意味着可以频繁插拔玩。每次热插拔都有瞬态电流冲击和静电风险，能不拔就不拔，实在要拔，设备侧先做shutdown，再拔光纤，最后拔模块，按顺序操作。

6.2 从40G到100G/400G，什么时候升、怎么升

40G会不会很快被淘汰？我的判断是短期不会。你看看现网存量：大量QSFP+端口还在服役，很多设备端口本身就是40G/100G自适应，物理上兼容QSFP28模块。所以40G阶段买的设备，将来只要换模块，部分场景就能直接跳到100G。

但升级前必须重算链路预算。40G SR4在OM3上跑100米没问题，换成100G SR4后接收灵敏度要求更高，同样是OM3可能就只能跑70米，OM4则能撑住100米。如果链路距离卡在临界点，升级后可能就需要更换多模光纤或者改成单模方案。这一点很容易被忽略，我见过不止一个项目升级100G后才发现旧光纤满足不了距离要求，被迫重新布线。

如果预算允许，我建议新建机房时优先选购支持40G/100G的板卡和交换机，端口形态留好QSFP28的余地，初期用40G模块起步，带宽不够了再逐端口切到100G。这样投资利用率更高，也不用在40G时期就为用不上的带宽买单。光缆方面，新建链路能上单模就上单模，单模光纤用几十年没问题，将来的升级空间也最大。

最后说一句个人体会：40G这套方案，不用赶时髦，但千万别买错型号。我现在的习惯是无论多急的采购，下单前都要先问清楚端口类型、光纤类型和传输距离，再选模块。光模块这东西，插对了就是几年省心，插错了就是浪费半天工时。希望这份从选型到排障的经验，能帮你少走点弯路。