S12508G-AF 对接深信服日志光口不 UP（收发光正常）故障根因 + 分步整改

一、第一步：核对两端光口硬件规格（最高发故障点）

1. 确认速率一致：千兆 SFP ↔ 千兆 SFP / 万兆 SFP+ ↔ 万兆 SFP+
   S12508G-AF：display transceiver interface Ten-GigabitEthernet 1/5/0/8查看模块是 1G 还是 10G；
   深信服后台：ethtool -m 对应网口查看模块速率，一端千兆一端万兆，光再足也起不来。
2. 单模 / 多模、波长必须完全一致：H3C 单模 1310 不能对接深信服多模 850，收光数值正常但物理层无法 LINKH3C。
3. 光纤收发别接反：TX↔RX 交叉对接。

二、第二步：统一端口协商配置（跨厂商禁用混合协商）

千兆光口规范：两端全强制 1000M 全双工；万兆光口：两端全部强制 10G（万兆无自协商标准），禁止一端自协商、一端强制（802.3 协商码 I/C 不互通）

S1250 配置（1/5/0/8）

深信服侧配置（关键）

实测：H3C 自协商 + 深信服强制 = 永久 DOWN，这是跨厂商对接高频坑。

三、第三步：光模块交叉替换（最有效排障，解决厂商 EEPROM 兼容）

替换方案二选一：

1. 方案 A（推荐）：互换模块
   S1250 插深信服模块、深信服日志机插H3C 原厂模块，重新上电看端口 UP；
2. 方案 B：两端统一同品牌模块：全换 H3C 或全换深信服模块。

补充：S1250 高端框式交换机对第三方非标模块 EEPROM 校验严格，深信服原厂模块插 H3C 容易出现光功率正常、LINK DOWN。

四、第四步：端口硬件自检（确认 S1250 端口无故障）

1. S1250 端口内源环回测试（不用光纤）：

五、深信服侧特殊排查项

1. 确认深信服对应网口未被网桥绑定、未做 bypass 硬件旁路、无接口联动禁用；
2. 深信服系统内核网卡驱动异常：重启网口 / 重启设备测试。

六、快速落地执行顺序

1. 两端统一强制速率 + 全双工、关闭自协商；
2. 光模块互换位置测试；
3. 不一致就更换同品牌同规格光模块。