Thiết bị hết vòng đời EoS/EoL (Thiết bị EoL): Rủi ro khi đấu thầu

Thiết bị EoL (End-of-Life) và EoS (End-of-Sale) là các thiết bị đã được hãng công bố lộ trình dừng bán mới và chấm dứt hỗ trợ kỹ thuật, bảo hành phần cứng cũng như bản vá bảo mật. Trong đấu thầu mạng công nghiệp (một trạm biến áp 110kV, nhà máy) và doanh nghiệp, đưa nhầm mã đã EoS/EoL vào hồ sơ dự thầu (HSDT) gây ra ba rủi ro: bị loại HSDT ở vòng đánh giá kỹ thuật, không đặt được hàng mới (Orderable = No) kèm CO/CQ hoặc không mua đủ bảo hành 3-5 năm, và mất bản vá an ninh (CVE/PSIRT). Nguyên tắc chuẩn khi lập HSDT là: mã chưa có thông báo EoS/EoL chính thức của hãng (Available Order / On Sales) thì chào bình thường; mã đã có thông báo EoS/EoL phải kiểm tra hạn đặt hàng cuối (Last Order Date) và chuyển sang mã thay thế chính thức (Recommended Replacement) đang bán của hãng.

Hiểu nhanh bằng hình

1. Phân biệt 4 mốc vòng đời thiết bị EoS và thiết bị EoL của các hãng mạng

Các hãng mạng (Cisco, Juniper Networks, Fortinet, Palo Alto Networks, Sophos, Check Point, Arista) áp dụng chu kỳ bốn mốc thời gian từ khi phát hành thông báo chuyển giao thế hệ:

• Mốc 1 - Ngày công bố (EOL Announcement Date): Ngày hãng đăng thông báo lộ trình dừng bán (EOLxxxxx của Cisco, TSBxxxxx của Juniper). Thiết bị còn đặt hàng được 6-12 tháng, nhưng hồ sơ mời thầu (HSMT) quy định "chưa có thông báo dừng sản xuất (EoS/EoL)" sẽ loại mã hàng ngay từ mốc này.
• Mốc 2 - Ngày dừng bán / Hạn đặt hàng cuối (End-of-Sale / Last Order / End of Order): Cisco, Palo Alto gọi là End-of-Sale Date (EoS), Juniper gọi là Last Order Date, Fortinet gọi là End of Order Date (EoO). Sau ngày này hãng khóa nhận đơn đặt mới (PO).
• Mốc 3 - Hạn cuối gia hạn dịch vụ (Last Service Extension / Warranty Conversion): Cisco chốt hạn chuyển đổi bảo hành sau 1 năm từ EoS. Fortinet quy định Last Service Extension Date là 48 tháng (4 năm) sau End of Order (quá hạn không thể gia hạn FortiCare / UTP).
• Mốc 4 - Ngày kết thúc vòng đời / Ngừng hỗ trợ (End-of-Life / Last Date of Support / End of Support): Rơi vào 5 năm (60 tháng) sau ngày EoS. Khi thành thiết bị EoL (Cisco gọi là Last Date of Support - LDoS, Juniper/Fortinet gọi là End of Support), hãng ngừng đổi mới phần cứng (RMA), hỗ trợ TAC/JTAC và bản vá bảo mật.

Trích từ chính sách vòng đời phần cứng của Cisco, Juniper, Fortinet, Palo Alto và Arista.

2. Bốn rủi ro kỹ thuật và pháp lý khi chào thiết bị đã EoS/EoL trong đấu thầu

2.1. Bị loại hồ sơ dự thầu (HSDT) ở bước đánh giá kỹ thuật

Hầu hết HSMT cho một trạm biến áp 110kV hay nhà máy quy định: "Thiết bị chào thầu phải mới 100%, đang trong vòng đời sản xuất thương mại và chưa có thông báo dừng sản xuất (EoS/EoL) của hãng". Khi tổ chuyên gia tra cứu mã SKU trên trang hãng và thấy thông báo EOLxxxxx hoặc TSBxxxxx ban hành trước ngày đóng thầu, HSDT sẽ bị đánh trượt kỹ thuật.

2.2. Không đặt được hàng mới và thiếu chứng nhận CO/CQ

Khi dùng lại bảng khối lượng (BoM) từ thiết kế cũ mà không kiểm tra vòng đời, mã hàng có thể đã qua mốc End-of-Sale / Last Order Date. Hãng khóa mã đặt hàng (Orderable: No), không cấp thư ủy quyền MAF và CO/CQ lô mới, gây rủi ro phạt hợp đồng.

2.3. Không mua đủ thời hạn bảo hành (RMA) và license 3-5 năm

Dự án thường yêu cầu gói hỗ trợ và bảo mật (Cisco Smart Net, Juniper Care, FortiCare / UTP, Palo Alto Threat Prevention, Sophos Xstream Protection) liên tục 36-60 tháng. Thiết bị đã qua EoS hoặc chạm mốc Last Service Extension (48 tháng) sẽ không kích hoạt đủ hạn bảo hành 3-5 năm.

2.4. Lỗ hổng bảo mật mạng OT/SCADA và bất tương thích mở rộng

Sau mốc thiết bị EoL, hãng ngừng phát hành bản vá lỗ hổng (CVE) trên IOS XE, Junos OS, FortiOS, PAN-OS, gây rủi ro cho mạng SCADA; module SFP hoặc card mở rộng thế hệ mới cũng không tương thích với firmware cũ.

3. Bảng đối chiếu các mã đã có thông báo EoS/EoL và mã thay thế chính thức (Active)

Bảng tổng hợp các mã thiết bị tiêu biểu đã có thông báo EoS/EoL từ hãng kèm ngày dừng bán, ngày ngừng hỗ trợ và mã thay thế đang bán thương mại (Active / On Sales) tính đến tháng 11/2026:

Số liệu trích từ thông báo EoS/EoL chính thức của Cisco, Juniper, Fortinet, Palo Alto và Arista (tháng 11/2026; riêng FG-60F/61F có mốc EoO 13/01/2027, EoL 13/01/2032).

4. Lệnh CLI kiểm tra mã phần cứng (PID / SKU) đang vận hành

Khi khảo sát mua bổ sung module hoặc gia hạn license, kỹ sư dùng các lệnh CLI sau để lấy đúng mã phần cứng (PID / SKU) trước khi tra bảng EoS/EoL:

! Cisco IOS XE (IE3300, IE3400, IE9300, C1300, C9200L, C9300):
Switch# show inventory
Switch# show interfaces transceiver properties

! Juniper Junos OS (EX3400, EX4100, EX4400, SRX345):
user@switch> show chassis hardware models
user@switch> show system license

! Fortinet FortiOS (FGR-60G/70F/70G, FG-70G/100F):
FGR-70F # get system status

5. Kiểm soát vòng đời thiết bị EoS/EoL trong hồ sơ mời thầu (HSMT)

5.1. Cách ghi yêu cầu vòng đời sản phẩm trong HSMT

• Quy định mốc kiểm tra tại ngày đóng thầu: Ghi rõ: "Thiết bị chào thầu phải mới 100%, đang thương mại chính thức (Available Order / On Sales), chưa có thông báo dừng bán hoặc ngừng hỗ trợ (EoS/EoL Announcement) trên website chính thức của hãng tính đến ngày đóng thầu".
• Cập nhật mã tham chiếu sang thế hệ Active: Thay các mã đã dừng bán từ thiết kế cũ (IE-3000, IE-4000, C1000-24P-4G-L, EX2300-24P, EX4300-24T, FGR-60F) sang thế hệ kế nhiệm đang bán (IE-3300 / IE-3400, C1300, EX4100, FGR-60G / FGR-70F / FGR-70G, PA-540).

5.2. Lưu ý khi điền đáp ứng kỹ thuật và bóc tách vật tư (BoM)

• Quy tắc chào hàng theo thông báo hãng: Tại ngày lập HSDT, mã thiết bị chưa có thông báo EoS/EoL trên cổng chính thức của hãng (trạng thái On Sales) thì chào bình thường. Mã đã nằm nguyên văn trong thông báo EoS/EoL phải kiểm tra Last Order Date và chuyển sang mã thay thế chính thức kèm thông báo chuyển đổi (Migration Notice).
• Tra đúng từng SKU, không suy diễn theo tên dòng: Trong thông báo ngày 22/09/2026 của Palo Alto, chỉ các mẫu văn phòng dòng PA-400 (PA-410 đến PA-460) có lịch EoS 22/03/2027 (thay bằng PA-500 Series như PA-540), còn bản công nghiệp Palo Alto PA-450R vẫn đang bán bình thường.
• Lưu ý giấy phép phần mềm và module quang: Với hệ thống Juniper EX3400 hiện hữu cần mua thêm license nâng cao (OSPF, BGP, PIM) trước mốc Last Order 30/04/2027, ghi đúng mã S-EX-A-C2-P. Với module quang Cisco, thay GLC-T bằng GLC-TE, thay SFP-10G-SR-X bằng SFP-10G-SR-I, thay SFP-10G-ZR / SFP-10G-ZR-S bằng SFP-10G-ZR-I, không dùng mã đuôi -RGD.

Xem chi tiết thông số và ô trạng thái vòng đời (EoS / Last Order / EoL) cập nhật tự động tại danh mục Thiết bị chuyển mạch Switch và danh mục Thiết bị tường lửa Firewall: Cisco Catalyst IE-3300-8T2S-E, Cisco Catalyst IE-3400-8T2S-E, Cisco Catalyst C1300-24P-4G, Cisco ISR C1121-8P, Juniper EX4100-24P, FortiGate Rugged 60G, FortiGate Rugged 70F và Palo Alto PA-540. Bài liên quan: Cisco IE3400 và IE3300: khác nhau những gì, Juniper EX2300, EX3400, EX4100: chọn dòng nào và Palo Alto PA-440, PA-540: tường lửa cho chi nhánh và trạm. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Cisco Products End-of-Life Policy
• Cisco End-of-Sale and End-of-Life Announcement for the Cisco IE 3000 Series Switches (EOL13086)
• Cisco End-of-Sale and End-of-Life Announcement for the Cisco Industrial Ethernet 4000 Series Switches (EOL15265)
• Cisco End-of-Sale and End-of-Life Announcement for the Cisco Catalyst 1000 Series Switches (EOL15390)
• Cisco End-of-Sale and End-of-Life Announcement for the Cisco SFP-10G-ZR and SFP-10G-ZR-S (EOL15652)
• Juniper Networks EX Series End-of-Life (EOL) Dates & Milestones (TSB107683, TSB111598)
• Fortinet Hardware & Software Product Life Cycle Policy
• Palo Alto Networks Hardware End-of-Life Dates

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.