Como identificar transceptores Cisco (SFP/QSFP) originais versus falsificados

Os transceptores ópticos são uma das categorias mais falsificadas em redes corporativas. Eles são pequenos, de alto valor, fáceis de rotular novamente e raramente inspecionados de perto antes de serem instalados. Um SFP ou QSFP falsificado pode passar por uma olhada rápida, se conectar na bancada e falhar intermitentemente meses depois – ou apresentar erros na primeira vez que você atualiza o IOS. Este guia explica como distinguir um transceptor Cisco original de um falsificado e como ambos diferem de um módulo ‘compatível’ legítimo de terceiros.

Original, compatível e falsificado: três coisas diferentes

Antes de inspecionar qualquer coisa, tenha clareza sobre o que você está tentando identificar, porque os compradores rotineiramente confundem três produtos muito diferentes:

• Ópticos Cisco originais são fabricados ou autorizados pela Cisco, possuem a marca e os números de peça da Cisco e são cobertos pela garantia e suporte TAC da Cisco.
• Ópticos compatíveis (MSA) são construídos por fabricantes independentes com os mesmos padrões do Multi-Source Agreement e codificados para que o switch os reconheça. Vendidos honestamente como compatíveis, são perfeitamente legais e geralmente são a escolha sensata em termos de custo. Nossos transceptores e SFPs Cisco compatíveis são um exemplo desta categoria.
• Ópticos falsificados são módulos marcados fraudulentamente com a marca Cisco e números de série clonados para se passar por produtos genuínos. Esta é a categoria que você deve identificar e rejeitar.

A questão nunca é que um módulo seja de terceiros – um transceptor codificado bem feito é um produto legítimo com sua própria garantia. A questão é um módulo fingindo ser algo que não é. Tudo abaixo ajuda você a separar hardware honesto (original ou compatível) da fraude.

Comece com o número de série e a embalagem

Os números de série originais da Cisco seguem uma estrutura consistente de 11 caracteres: três letras que identificam o local de fabricação, quatro dígitos que codificam o ano e a semana de produção e mais quatro caracteres para a sequência exclusiva da unidade (por exemplo, um padrão como FNS1234ABCD). Números de série muito curtos, que usam separadores estranhos ou que não se encaixam neste padrão de local-data-sequência são um alerta imediato.

Em seguida, verifique se o número de série é consistente em todos os lugares onde aparece:

• O número de série gravado a laser ou impresso no corpo do módulo corresponde à etiqueta no saco antiestático.
• A sacola corresponde ao número de série na caixa externa ou na lista de embalagem.
• Nenhum dois módulos em um carregamento compartilham o mesmo número de série. Números de série duplicados em unidades quase sempre indicam dados EEPROM clonados.

Você pode validar um número de série genuíno através da Cisco (verificadores de número de série ou um caso TAC). Um número de série que a Cisco não reconhece, ou que já está registrado em um dispositivo diferente, deve ser tratado como falsificado até que se prove o contrário.

Inspecione os recursos de segurança física

A Cisco aplica várias marcações antifalsificação que as falsificações tendem a reproduzir mal:

• Etiqueta de segurança holográfica. Quando inclinada, uma etiqueta genuína revela elementos de segurança em camadas — um cadeado, letras e marcas de seleção renderizadas em diferentes profundidades visuais. Hologramas planos, borrados ou de camada única são suspeitos.
• Cor da etiqueta e qualidade de impressão. As etiquetas de série genuínas são de um laranja-amarelo claro; as falsificações geralmente imprimem visivelmente mais escuras, com bordas embaçadas ou texto desalinhado.
• Gravação a laser. Os números de peça genuínos e PIDs são gravados a laser de forma limpa na carcaça, não carimbados com tinta ou colados com adesivos.
• Conector e qualidade de construção. Travas soltas, fundição áspera, acabamento de metal inconsistente ou um módulo que se encaixa mal na gaiola, tudo isso aponta para fabricação de baixa qualidade.

Nenhum desses é conclusivo por si só, mas vários juntos são um forte sinal.

Verificar na CLI: EEPROM, DOM e avisos do IOS

Todo SFP e QSFP armazena sua identidade em uma EEPROM a bordo que o switch lê. É aqui que as falsificações mais frequentemente se revelam. No Cisco IOS e IOS-XE, comandos úteis incluem:

• show idprom interface <int> — despeja os dados de identidade do módulo (nome do fornecedor, OUI do fornecedor, número da peça, número de série).
• show interface <int> transceiver detail — mostra os valores de Monitoramento Óptico Digital (DOM): temperatura, voltagem, polarização do laser e potência Tx/Rx em relação aos limites de alarme.

Sinais de alerta na saída da EEPROM ou DOM incluem:

• Um nome de fornecedor em branco ou um OUI de fornecedor zerado.
• DOM não suportado em um módulo que deveria relatá-lo, ou valores de limite que não correspondem ao tipo óptico declarado.
• Um número de peça ou comprimento de onda que não corresponde à etiqueta na caixa.

Observe também como a plataforma reage. Um módulo genuíno ou compatível e corretamente codificado é aceito sem problemas. A Cisco sinaliza ópticos que não reconhece e pode exigir o comando service unsupported-transceiver antes que eles funcionem, muitas vezes registrando um aviso %GBIC ou %PLATFORM. Falsificações frequentemente passam inicialmente e depois começam a gerar esses avisos após uma atualização de software, porque a imagem mais recente aplica uma autenticação mais rigorosa.

Por que as falsificações valem a pena ser descobertas

Além dos problemas de conformidade e garantia, as falsificações simplesmente falham mais. Ópticos falsificados têm taxas de falha muito maiores do que produtos genuínos e, como seus dados DOM geralmente estão errados, eles dificultam a solução de problemas — você não pode confiar nas leituras de nível de luz que está usando para diagnosticar um link. Em redes de produção, essa falta de confiabilidade é muito mais cara do que qualquer economia inicial. Se o custo for o fator determinante, compre transceptores e ópticos compatíveis em massa ou cabos DAC e AOC vendidos abertamente e com garantia, em vez de arriscar em peças com a marca Cisco suspeitosamente baratas.

Lista de verificação de inspeção prática

1. Confirme se o número de série corresponde ao formato de site-data-sequência de 11 caracteres.
2. Verifique o número de série no módulo, na embalagem e na caixa; rejeite duplicatas entre as unidades.
3. Examine o holograma, a cor da etiqueta e a gravação a laser sob boa iluminação.
4. Leia show idprom e show interface ... transceiver detail; verifique o fornecedor, OUI, número de peça e DOM.
5. Insira em um switch de laboratório e observe os avisos de transceptor não suportado, idealmente em uma imagem IOS atual.
6. Para qualquer alegação de genuinidade, valide o número de série com a Cisco antes de implantar em grande escala.

Comprar de um fornecedor confiável que rotula honestamente produtos genuínos e compatíveis é a proteção mais simples de todas. Navegue em nossas peças de rede e switch Cisco, switches e roteadores Cisco por atacado e equipamentos Cisco recondicionados, ou veja a coleção completa de redes.

Leitura relacionada

• Compatibilidade de RAM de Servidor: DDR4 vs DDR5, RDIMM vs LRDIMM
• Servidores Novos vs Recondicionados: Custo Total de Propriedade para Compradores de TI
• Entendendo o Envio DDP para Importações de Hardware de TI

Veja todos os nossos guias de compra de hardware de TI.