Qué es un puerto SFP: SFP, SFP+, SFP28 y qué módulo poner en tu cortafuegos

SFP son las siglas de Small Form-factor Pluggable: un módulo pequeño y enchufable. En la ficha de un cortafuegos verás que, además de los puertos RJ45 de siempre, hay huecos sin conector. Ahí se pone un transceptor, y es él quien decide si conectas fibra, cobre u otro cable.

Para qué sirve en un cortafuegos

• Distancia: la ficha de Fortinet recoge módulos de fibra que llegan a 10 km y más, frente a los 100 m de su módulo de cobre de 1 GE.
• Entrada de fibra: para conectar con un equipo de fibra o un enlace entre edificios.
• Velocidad: en los equipos pequeños, los puertos de más de 1 Gbps suelen ser estos.
• Elegir después: puedes cambiar de fibra a cobre sin cambiar de equipo.

Los tipos de módulo

Las velocidades de esta tabla salen de la ficha de transceptores de Fortinet y de las de Ubiquiti. El estándar físico de cada formato lo mantiene el grupo SFF, hoy en SNIA.

Qué módulo entra en cada hueco

La regla general es que un hueco acepta su velocidad y, a veces, la inferior. Hay que mirarlo en cada caso:

• Ubiquiti indica en su tabla qué velocidades admite cada puerto: SFP+ de 10G y 1G, o SFP28 de 25G, 10G y 1G.
• Fortinet indica en cada módulo para qué huecos sirve. Sus módulos de 1 GE de cobre y de larga distancia son para huecos SFP o SFP+, pero los de 10 GE solo para huecos SFP+.
• MikroTik precisa que el hueco SFP del hEX S admite 2,5G, cosa que no todos hacen.

Lo que no funciona es lo contrario: un módulo de 10 Gbps en un hueco SFP de 1 Gbps.

Fibra, cobre o cable directo

Dentro de cada formato hay varios tipos. Estos son ejemplos del catálogo de Fortinet; las referencias de otras marcas dan datos parecidos, pero comprueba los suyos:

Tres cosas a mirar al elegir:

• Multimodo o monomodo. Es la fibra que ya tengas instalada. Si no coinciden módulo y fibra, no funciona. Y el alcance real de la multimodo depende de su tipo: la propia ficha de Fortinet da distancias distintas según el diámetro.
• Cable directo para distancias cortas. Para unir dos equipos del mismo armario, un DAC trae los dos módulos incluidos en el cable.

Ten en cuenta también la temperatura: la ficha da un rango para cada módulo, de -5 a 85 °C en el de cobre SFP+ y de 0 a 70 °C en los SFP28, por ejemplo.

Puertos compartidos: el detalle de la ficha

En muchos cortafuegos, el hueco no se suma a los puertos, sino que los comparte. La ficha del FortiGate 80F habla de 2 puertos WAN «RJ45/SFP de medio compartido»: puedes usar uno u otro en cada par, no los dos a la vez. En el 90G pasa lo mismo con sus dos puertos de 10 GE en RJ45 o SFP+.

Si cuentas los puertos de la ficha sumando ambos, te saldrán más de los que tienes.

¿Y los módulos de otras marcas?

Es la pregunta del dinero, porque los compatibles suelen costar menos. Esto es lo comprobado:

• Fortinet sostiene en su ficha que los problemas de conexión vienen a menudo de módulos incompatibles o de baja calidad, y dice que los suyos están probados con sus equipos. Conviene recordar que los vende.
• En el manual de FortiDDoS, otro producto suyo, dice que no puede resolver problemas con módulos que no sean de Fortinet, aunque enumera algunos de terceros que pueden servir.

Lo que sigue es criterio de esta web:

1. Si el enlace es crítico o tienes soporte contratado, pregunta antes al fabricante o usa los suyos, para evitar discusiones en caso de avería.
2. Si usas compatibles, cómpralos a un proveedor que indique expresamente tu marca y modelo.
3. Lleva un módulo de repuesto a mano, sobre todo si el enlace es el único. Una avería en un módulo se arregla en un minuto, si lo tienes.

Antes de comprar

Esta lista de comprobación sale de lo anterior:

1. ¿Qué hueco tiene el equipo, y qué velocidades admite según su ficha?
2. ¿Qué hay al otro extremo?
3. ¿Qué fibra hay, y a qué distancia?
4. ¿Usar ese hueco deja sin uso otro puerto, por ser compartido?
5. ¿El módulo está incluido? En general, se compra aparte: revísalo en tu pedido.

Las guías de cada marca, como las de FortiGate, Ubiquiti o MikroTik, recogen los puertos de cada modelo. Y si aún no tienes claro qué equipo necesitas, empieza por switch, router y cortafuegos.