硬件版本的 Cloudflare One Appliance（前称 Magic WAN Connector）包括两个支持 10G 吞吐量的 SFP+ 端口 ↗。与设备中的所有 1G RJ45 端口一样，这些端口可以配置为 WAN 端口或 LAN 端口。由于 10G WAN 上行链路通常会受到 IPsec 隧道速度的瓶颈限制，因此 SFP+ 端口最适用于配置高速 LAN 以及使用光纤连接。
SFP+ 端口位于普通 LAN 端口旁边。它们在仪表板中表示如下：
- SFP+ 端口 1 在仪表板中由端口 7 表示
- SFP+ 端口 2 在仪表板中由端口 8 表示
左侧端口 SFP+ 1 为端口 7。右侧端口 SFP+ 2 为端口 8。
Cloudflare One Appliance 仅支持 10Gbps SFP+ 模块，包括 RJ45、DAC 和光纤等。许多 1 Gbps 模块与内部使用的 Intel 驱动程序不兼容，因此不受支持。
Cloudflare 支持以下 SFP+ 输入：
- 使用 10GBase-SR、LR、ER 的 10 Gbps Intel 兼容光模块。这包括 10 Gbps 的 Intel 兼容有源光缆 (AOC) 线缆。
- 10 Gbps DAC 双轴电缆，兼容 SFF-8431 v4.1 和 SFF-8472 v10.4
- 10GBASE-T RJ45 转换模块
Cloudflare 成功部署了常用的 10G 模块，这些模块也兼容许多其他供应商的产品：
- StarTech Dell EMC 双轴 SFP+ DAC
- Ubiquiti 多模、双工、10 Gbps 光纤收发器模块
请记住，SFP+ 模块/电缆必须两端兼容，也就是说，连接的两侧都应该是 10 Gbps，而且确实应该是与两个硬件堆栈都兼容的相同模块/电缆。模块/光模块/电缆的选择最终取决于您特定的互操作性需求，这远不像人们对 RJ45 所期望的那样是“即插即用”的情况。
在将 Cloudflare One Appliance 部署到生产环境使用之前，应安装并测试 SFP+ 模块。
不受支持的 SFP+ 输入表现为接口无法启动（即 Cloudflare One Appliance 没有状态指示灯），并且端口（7 或 8）保持离线状态，直到硬件重新启动。
插入不受支持的模块时，应取下该模块，然后通过断开电源五秒钟来重新启动 Cloudflare One Appliance。在重新启动期间，该模块不应保持插入状态，否则在取下模块后必须再次重新启动 Cloudflare One Appliance。