Cloudflare One Appliance(旧 Magic WAN Connector)のハードウェア版には、10G スループットに対応する SFP+ ポート ↗ が 2 つあります。これらのポートは、本体の 1G RJ45 ポートと同様に、WAN または LAN として設定できます。10G の WAN アップリンクは IPsec トンネル速度がボトルネックになりやすいため、SFP+ ポートは高速 LAN の構成や光ファイバー接続に向いています。
SFP+ ポートは、通常の LAN ポートの隣にあります。ダッシュボードでは次のように表示されます。
- SFP+ の port 1 は、ダッシュボードでは port 7 です
- SFP+ の port 2 は、ダッシュボードでは port 8 です
左側のポート(SFP+ 1)が port 7、右側のポート(SFP+ 2)が port 8 です。
Cloudflare One Appliance が対応するのは 10Gbps の SFP+ モジュールだけです。RJ45、DAC、光ファイバーなどが含まれます。1 Gbps のモジュールの多くは、内部で使う Intel ドライバーと互換性がなく、サポート対象外です。
Cloudflare が対応する SFP+ 入力は次のとおりです。
- 10GBase-SR、LR、ER を使う、10 Gbps の Intel 互換オプティクス。10 Gbps の Intel 互換アクティブ光ケーブル(AOC)も含みます。
- SFF-8431 v4.1 および SFF-8472 v10.4 互換の 10 Gbps DAC Twinax ケーブル
- 10GBASE-T RJ45 コンバーターモジュール
Cloudflare は、多くのベンダー間で互換性のある一般的な 10G モジュールも実環境で使っています。
- StarTech Dell EMC Twinax SFP+ DAC
- Ubiquiti のマルチモード、デュプレックス、10 Gbps 光ファイバートランシーバーモジュール
SFP+ モジュールとケーブルは、接続の両端で互換性が必要です。つまり、両側が 10 Gbps であることに加え、両方のハードウェアスタックと互換性のある同一のモジュール/ケーブルを使う必要があります。モジュール、オプティクス、ケーブルの選定は相互運用の要件次第であり、RJ45 のような「挿せば動く」状況にはなりません。
SFP+ モジュールは、Cloudflare One Appliance を本番に入れる前に取り付けてテストしてください。
非対応の SFP+ 入力は、インターフェースが起動しないこと(Cloudflare One Appliance にステータスランプが点灯しないこと)と、ハードウェアを再起動するまでポート(7 または 8)がオフラインになることでわかります。
非対応モジュールを挿した場合は、モジュールを外し、電源を 5 秒切って Cloudflare One Appliance を再起動してください。再起動中にモジュールを挿したままにすると、外したあとに再度再起動が必要になります。