Cách kiểm tra SFP chính hãng và phân biệt hàng giả

Kiểm tra SFP chính hãng đòi hỏi đối chiếu nhiều lớp thông tin: nhãn vỏ vật lý, dữ liệu EEPROM (vendor name, vendor OUI, part number, serial number) đọc qua DOM, và xác thực với vendor portal chính thức. Một module SFP chính hãng phải có vendor name khớp với nhãn vỏ, OUI hợp lệ (mã 3 byte do IEEE cấp), serial number tra cứu được trên website nhà sản xuất và Tx/Rx power nằm trong dải datasheet. SFP giả hoặc relabel thường lệ thuộc vào việc copy nhãn vỏ nhưng EEPROM bên trong không khớp — đây là cách phân biệt đáng tin cậy nhất.

Vì sao SFP giả và relabel xuất hiện nhiều trên thị trường?

Module SFP “không chính hãng” trên thị trường Việt Nam thường thuộc ba nhóm: module clone hoàn toàn (vỏ và EEPROM đều giả mạo thương hiệu lớn), module relabel (linh kiện thật của vendor B nhưng dán nhãn vendor A), và module compatible (hợp pháp, dùng chip MSA chuẩn nhưng nạp vendor code của Cisco/Juniper để switch nhận). Mỗi nhóm có rủi ro khác nhau, từ “không tương thích” cho đến “hỏng laser sau vài tháng”.

Khác biệt cốt lõi giữa “chính hãng” (genuine) và “tương thích” (compatible) — và đây là điểm hay bị nhầm:

• Genuine (chính hãng): Module được sản xuất hoặc OEM bởi chính brand (Cisco, Juniper, Wintop…), có vendor code, PN, SN khớp database của brand đó. Bảo hành chính hãng, hỗ trợ TAC, được Cisco/Juniper xác nhận hợp lệ.
• Compatible third-party: Module được sản xuất bởi vendor MSA (Champion ONE, FluxLight, ProLabs, Cabling Plus, Wintop, BTON…), tự nạp vendor code để switch chấp nhận. Hợp pháp về kỹ thuật, hoạt động ổn định nhưng vendor brand sẽ không hỗ trợ.
• Fake/Counterfeit: Module clone hoàn toàn, dán nhãn giả, EEPROM thường có lỗi hoặc giá trị bất hợp lý. Tx Power thường tụt nhanh sau vài tháng, không bảo hành.

7 dấu hiệu kiểm tra SFP chính hãng

Bảy dấu hiệu dưới đây là checklist TCNET dùng khi nhận hàng từ nhà cung cấp hoặc khi thẩm định module nghi ngờ tại hiện trường. Một module thật sự chính hãng phải đạt tối thiểu 6/7 dấu hiệu — bất cứ điểm nào fail đều là cờ đỏ cần xác minh sâu hơn.

1. Nhãn vật lý chuẩn xác

Nhãn dán trên vỏ SFP chính hãng phải in laser hoặc khắc, không phải sticker dán. Thông tin cần có: tên thương hiệu, model/PN đầy đủ, serial number, chuẩn IEEE 802.3 (như “1000BASE-LX 10km” hoặc “10GBASE-LR”), bước sóng (1310/1550 nm), connector (LC), và barcode/QR code. Nhãn giả thường mờ, có lỗi chính tả, hoặc thiếu một trong các trường này.

2. Vendor Name trong EEPROM khớp nhãn

Đọc DOM module (xem chi tiết tại Cách đọc DOM SFP) sẽ trả về trường “Vendor Name” — phải khớp 100% với thương hiệu in trên nhãn vỏ. Ví dụ module nhãn “CISCO” thì EEPROM phải báo “CISCO-FINISAR” hoặc “CISCO-ALPHA”. Mọi sự lệch lạc (như nhãn Cisco nhưng EEPROM ghi “OEM” hoặc tên Trung Quốc) đều là dấu hiệu relabel hoặc fake.

3. Vendor OUI hợp lệ

OUI (Organizationally Unique Identifier) là mã 3 byte do IEEE cấp cho mỗi nhà sản xuất, ghi trong EEPROM SFP. Mỗi vendor lớn có OUI riêng — Cisco: 00:90:65, Finisar: 00:90:65, JDSU: 00:01:9C, Juniper: 00:1F:12. Lệnh show interfaces transceiver detail trên Cisco hiển thị OUI này. Module fake thường có OUI = 00:00:00 hoặc giá trị không tra cứu được trên IEEE OUI database.

4. Part Number theo định dạng vendor

Mỗi vendor có định dạng PN riêng theo quy ước. Ví dụ Cisco SFP: GLC-LH-SMD (1000BASE-LX 10km), SFP-10G-LR (10GBASE-LR), SFP-10G-ZR (10GBASE-ZR). Juniper: EX-SFP-1GE-LX, SFPP-10G-LR. Module fake hay có PN không thuộc danh mục chính thức, hoặc PN có lỗi chính tả tinh vi (Ø vs O, l vs 1).

5. Serial Number tra cứu được trên vendor portal

Cisco có công cụ Cisco Serial Number Validator tại Cisco Support cho phép nhập SN module để xác thực — module thật phải trả về thông tin matching. Juniper có Optic Compatibility Tool trên Juniper TechLibrary. Đây là cách xác minh đáng tin cậy nhất khi nghi ngờ, vì SN giả không có trong database vendor.

6. Tx/Rx power nằm trong dải datasheet

Đọc DOM ngay sau khi cắm module và lắp tuyến cáp đối chiếu. Tx Power phải nằm trong dải IEEE 802.3 đã quy định cho chuẩn module đó. Ví dụ module nhãn “1000BASE-LX” mà Tx Power < -10 dBm hoặc > -2 dBm là sai chuẩn — có thể laser bị thay bằng linh kiện rẻ tiền. Tham chiếu chi tiết tại bài Công suất thu SFP.

7. Switch nhận và link up không lỗi

Module chính hãng (hoặc compatible chất lượng tốt) phải up-link ngay khi cắm, không có lỗi authentication trong log switch. Trên Cisco có service-provider OS, log sẽ ghi “Module not authenticated” hoặc “Unsupported transceiver” với module fake/relabel kém. Tuy nhiên Cisco vẫn cho link up nếu bật service unsupported-transceiver — đây là cờ kỹ thuật để chấp nhận module third-party.

Bảng so sánh: Genuine vs Compatible vs Fake

Cảnh báo: 5 dấu hiệu SFP có thể là hàng giả

Năm cảnh báo dưới đây là red flag rõ ràng nhất khi gặp module SFP — nếu bắt gặp bất kỳ dấu hiệu nào, kỹ thuật viên nên dừng lắp đặt và xác minh kỹ trước khi đưa vào production.

1. Giá quá rẻ so với thị trường: SFP 10GBASE-LR Cisco thật giá vài triệu đồng, nếu báo giá chỉ vài trăm nghìn thì gần như chắc chắn là fake hoặc relabel kém.
2. Bao bì không có hộp gốc: Vendor lớn (Cisco, Juniper, Wintop, BTON) đều đóng gói cẩn thận, có hộp có in logo, mã barcode, hướng dẫn. Module rời bao chỉ có túi nilon = nghi vấn.
3. Nhãn lệch màu hoặc lỗi chính tả: Đọc kỹ nhãn — chữ “1000BASE-LX” mà thiếu dấu gạch, chữ “Cisco” mà mờ một góc, đều là dấu hiệu nhãn in lại.
4. Tx Power tụt rõ rệt sau 1–3 tháng: Module thật ổn định 5–10 năm. Nếu Tx tụt 1–2 dB chỉ sau vài tháng vận hành là dấu hiệu laser kém chất lượng — thường gặp ở fake.
5. Switch báo “unsupported transceiver” lập tức: Trên Cisco, log sẽ rất rõ “GBIC_SECURITY-1-VN_DATA_CRC_ERROR” hoặc “Module not authenticated” — đây là chữ ký của module relabel/fake không qua được vendor authentication.

Quy trình thẩm định module nghi ngờ trong 5 phút

Khi nhận lô hàng mới hoặc nghi ngờ một module đã lắp, kỹ thuật viên có thể thực hiện quy trình thẩm định nhanh dưới đây — chỉ tốn 5 phút mỗi module nhưng phát hiện được 95% trường hợp giả mạo:

1. Phút 1: Quan sát nhãn vỏ — đối chiếu PN với datasheet vendor, kiểm tra serial number có hợp lệ.
2. Phút 2: Cắm module vào switch test, chạy show interface transceiver detail hoặc tương đương.
3. Phút 3: So sánh Vendor Name + OUI + PN + SN trong EEPROM với nhãn vỏ — yêu cầu khớp.
4. Phút 4: Tra SN trên vendor portal (Cisco Serial Number Validator hoặc Juniper Optic Tool) — yêu cầu pass.
5. Phút 5: Đấu loopback hoặc cắm patch cord ngắn, đọc DOM Tx/Rx — yêu cầu nằm trong dải IEEE 802.3.

Bất kỳ bước nào fail thì module là khả nghi — nên hoặc trả lại nhà cung cấp, hoặc chấp nhận làm module compatible (không phải genuine) với mức giá tương xứng.

Khi vẫn muốn dùng SFP compatible — chấp nhận có điều kiện

SFP compatible từ vendor MSA uy tín (Champion ONE, FluxLight, ProLabs, Wintop, BTON, Dintek) là lựa chọn hợp pháp và hiệu quả về chi phí — giảm 60–80% so với genuine Cisco/Juniper mà vẫn đảm bảo chất lượng. Điều kiện để chấp nhận: chọn vendor có brand rõ ràng trên thị trường, có bảo hành rõ ràng (1+ năm), được kiểm thử với switch cụ thể trong dự án, và switch của bạn đã enable service unsupported-transceiver hoặc tương đương.

Chi tiết khi nào nên chọn third-party, ưu nhược điểm và lưu ý vận hành, tham khảo bài SFP third party có dùng được không và cần lưu ý gì.

TCNET — Module SFP nguồn gốc rõ ràng, có bảo hành

TCNET là nhà phân phối ủy quyền của Wintop, BTON, Dintek, Aptek tại Việt Nam — cam kết 100% module có nhãn vendor chuẩn, EEPROM khớp nhãn, DOM hỗ trợ SFF-8472, bảo hành 1–3 năm tùy dòng. Mỗi module đều được test trước khi xuất kho, đính kèm biên bản kiểm thử Tx/Rx baseline để khách hàng đối chiếu khi nghiệm thu. Tham khảo danh mục tại Module quang SFP hoặc liên hệ 028.6285.0999 để được tư vấn theo dự án.

Kết luận

Phân biệt SFP chính hãng và hàng giả không thể dựa vào một dấu hiệu duy nhất — cần kết hợp kiểm tra nhãn vật lý, EEPROM (vendor name, OUI, PN, SN), tra vendor portal và đo Tx/Rx thực tế. Quy tắc nhớ nhanh: nhãn vỏ phải khớp EEPROM, SN phải tra được trên vendor portal, Tx/Rx phải nằm trong datasheet. Đầu tư 5 phút kiểm tra mỗi module giúp tránh downtime do laser hỏng sớm và tiết kiệm chi phí thay thế gấp 5–10 lần.

Câu hỏi thường gặp

Mua SFP giá rẻ trên các sàn online có an toàn không?

Không an toàn nếu không có brand vendor rõ ràng và bảo hành cụ thể. SFP trên các sàn TMĐT lớn (Shopee, Lazada, Tiki) chủ yếu là module compatible của vendor MSA — chất lượng tùy nguồn. Nên tránh module “no-brand”, “OEM”, “Cisco compatible” với giá quá rẻ (dưới 30% giá Cisco genuine) vì rủi ro hỏng laser sớm rất cao.

SFP compatible có gây hỏng switch không?

Module compatible chất lượng từ vendor MSA uy tín không gây hỏng switch. Tuy nhiên SFP clone/fake có thể: (1) rút dòng cao bất thường khiến switch reset cổng, (2) gây nhiễu chéo nếu thiết kế EMC kém, (3) làm switch không boot vì lỗi I2C. Đây là lý do nên ưu tiên vendor MSA có brand rõ ràng.

Làm sao biết module relabel?

Dấu hiệu rõ nhất: vendor name trong EEPROM không khớp với brand trên nhãn vỏ, hoặc OUI thuộc vendor khác hoàn toàn. Ví dụ nhãn “Cisco” nhưng EEPROM ghi “Avago” hoặc OUI thuộc Champion ONE — đây là relabel. Một số trường hợp vendor compatible nạp đúng vendor code Cisco — phải đối chiếu thêm SN trên Cisco portal.

Cisco có chính sách gì với module compatible?

Cisco yêu cầu module third-party hợp lệ phải nạp đúng vendor code Cisco (mua license từ Cisco hoặc qua vendor đối tác). Switch Cisco mặc định block module không có vendor code chuẩn, nhưng cho phép enable bằng lệnh service unsupported-transceiver kèm no errdisable detect cause gbic-invalid. Khi đó link up nhưng Cisco TAC sẽ không hỗ trợ cho lỗi liên quan đến module này.

SFP giả có chạy được DOM không?

Có, EEPROM A2h trong SFP giả vẫn được nạp giá trị DOM giả mạo. Tuy nhiên giá trị thường bất thường: Tx Power không match nhãn, hoặc bias current thấp bất hợp lý so với loại laser. Đây là một dấu hiệu phụ — không thay thế cho việc kiểm tra vendor name/OUI/SN.

Có cách nào test SFP nhanh trước khi mua không?

Có. Yêu cầu nhà cung cấp gửi ảnh chụp nhãn vỏ + ảnh chụp output lệnh show interface transceiver detail trên switch test của họ. So sánh vendor name/PN/SN giữa nhãn và EEPROM — nếu khớp và tra được trên vendor portal là OK. Cách này phổ biến trong B2B mua lô lớn.

Bài viết được biên soạn bởi đội ngũ kỹ thuật TCNET, dựa trên SFF-8472 EEPROM map, Cisco Software Configuration Guide (Transceiver Module Group authentication), Cisco Serial Number Validator, Juniper Optic Compatibility Tool và kinh nghiệm thẩm định module nhiều năm. Liên hệ TCNET — Hotline/Zalo 028.6285.0999 — Email duan@mangthanhcong.vn.