Cisco-Hardware hört am letzten Supporttag nicht auf zu funktionieren. Was aufhört, sind Software-Fixes, Sicherheitsupdates und Hilfe vom Cisco TAC. Für eine Firewall am Rand Ihres Netzwerks ist das ein echtes Risiko. Für einen Access-Switch im Verteilerschrank ist es meist eine Planungsfrage. So stehen drei verbreitete Plattformen da.
Was "Last Date of Support" eigentlich bedeutet
Cisco veröffentlicht für jedes Produkt mehrere Meilensteine. Diese sind am wichtigsten:
- End of Sale: der letzte Tag, an dem Sie das Produkt neu bei Cisco bestellen können.
- End of Software Maintenance: keine Bugfix-Releases mehr.
- End of Vulnerability/Security Support: keine Sicherheitspatches mehr. Für Firewalls und Router mit Internetanbindung ist das die eigentliche Frist.
- Last Date of Support: TAC, Hardwareaustausch und Serviceverträge enden. Das Produkt ist offiziell veraltet.
Cisco ASA 5506-X, 5508-X und 5516-X: Der Support ist beendet
Ciscos letzter Supporttag für ASA 5506-X, 5508-X und 5516-X war der 31. August 2026. Seitdem gibt es keine neuen Sicherheitsfixes für diese Firewalls. Schützt eine davon noch eine Niederlassung, läuft sie ohne Sicherheitsnetz. Ciscos Migrationspfad ist die Firepower-1000-Serie. Diese würden wir auf die Liste für dieses Quartal setzen.
Cisco Catalyst 2960-X: Support bis 31. Oktober 2027
Die 2960-X-Familie ist schon länger End of Sale, ihr letzter Supporttag ist aber der 31. Oktober 2027. Cisco empfiehlt als Nachfolger den Catalyst 9200L. Sie haben Zeit zu planen, zu budgetieren und zu testen, statt in Eile zu ersetzen.
Cisco ISR 4321 und 4331: Support bis 30. November 2028
Die ISR-4300-Router werden seit November 2023 nicht mehr verkauft, ihr letzter Supporttag ist der 30. November 2028. Nachfolger ist die Catalyst-8200-Serie. In den meisten Niederlassungsnetzen können diese Router noch eine ganze Weile laufen.
End of Sale ist kein Notfall
End of Sale und End of Support sind verschiedene Meilensteine, dazwischen liegen meist mehrere Jahre. Diese Lücke gibt Ihnen die Wahl:
- Wechseln Sie zur neuen Generation, wenn eine Plattform das Supportende erreicht oder Sie Funktionen brauchen, die sie nicht bietet. Bei allem Sicherheitsrelevanten, etwa einer Firewall, warten Sie nicht über das Datum hinaus.
- Betreiben Sie eine bewährte Plattform weiter mit refurbished Geräten und Ersatzteilen, wo das Risiko gering ist und die Hardware ihren Job macht. Switches und Router tief im Netzwerk sind oft gute Kandidaten.
Beides kann richtig sein. Der Fehler ist, sich nicht zu entscheiden und erst am Tag eines Ausfalls festzustellen, dass kein Ersatz im Budget ist.
Ältere Hardware sicher betreiben
Wenn Sie eine Plattform über ihr Supportende hinaus betreiben, halten ein paar Gewohnheiten das Risiko gering:
- Halten Sie sie vom Internetrand fern. Nutzen Sie ältere Switches und Router im Netzwerkinneren, hinter einer unterstützten Firewall.
- Installieren Sie vor dem Supportende das letzte verfügbare Software-Release und bewahren Sie eine Kopie des Images auf.
- Sichern Sie die Konfigurationen, damit ein Ersatzgerät innerhalb einer Stunde eingesetzt werden kann.
- Halten Sie pro Plattform mindestens ein getestetes Ersatzgerät bereit, idealerweise mit derselben Softwareversion.
Eine kurze Checkliste
- Listen Sie jede Firewall, jeden Switch und Router mit Modell und Seriennummer auf.
- Prüfen Sie für jedes Gerät den letzten Supporttag auf Ciscos End-of-Life-Seiten.
- Ersetzen Sie zuerst die Sicherheitsgeräte und planen Sie den Rest entlang Ihres Budgetzyklus.
- Halten Sie für jede Plattform, die Sie weiter betreiben, ein Ersatzgerät im Regal.
Wie wir helfen können
Networkser Group liefert beide Seiten dieser Entscheidung: die neue Generation, etwa Cisco Firepower und Catalyst 9200L, sowie refurbished Geräte und Ersatzteile für Catalyst 2960 und ISR-Router. Lesen Sie, warum refurbished Cisco weiterhin sinnvoll ist, oder schicken Sie uns Ihre Geräteliste und wir helfen bei der Planung.