El hardware de Cisco no deja de funcionar en su última fecha de soporte. Lo que se acaba son las correcciones de software, las actualizaciones de seguridad y la ayuda del Cisco TAC. Para un firewall en el perímetro de su red, eso es un riesgo real. Para un switch de acceso en un armario de cableado, suele ser una cuestión de planificación. Así están tres plataformas muy habituales.
Qué significa realmente "last date of support"
Cisco publica varios hitos para cada producto. Estos son los que más importan:
- End of sale (fin de venta): el último día en que puede pedir el producto nuevo a Cisco.
- End of software maintenance (fin del mantenimiento de software): no hay más versiones con correcciones de errores.
- End of vulnerability and security support (fin del soporte de seguridad): no hay más parches de seguridad. Para firewalls y routers expuestos a internet, esta es la fecha límite real.
- Last date of support (última fecha de soporte): se acaban el TAC, la sustitución de hardware y los contratos de servicio. El producto queda oficialmente obsoleto.
Cisco ASA 5506-X, 5508-X y 5516-X: el soporte ha terminado
La última fecha de soporte de Cisco para los ASA 5506-X, 5508-X y 5516-X fue el 31 de agosto de 2026. Desde entonces no hay nuevas correcciones de seguridad para estos firewalls. Si alguno sigue protegiendo una sucursal, está funcionando sin red de seguridad. La ruta de migración de Cisco es la serie Firepower 1000. Es la que nosotros pondríamos en la lista de este trimestre.
Cisco Catalyst 2960-X: con soporte hasta el 31 de octubre de 2027
La familia 2960-X dejó de venderse hace tiempo, pero su última fecha de soporte es el 31 de octubre de 2027. El sustituto que propone Cisco es el Catalyst 9200L. Tiene tiempo para planificar, presupuestar y probar, en lugar de sustituir con prisas.
Cisco ISR 4321 y 4331: con soporte hasta el 30 de noviembre de 2028
Los routers ISR 4300 dejaron de venderse en noviembre de 2023 y su última fecha de soporte es el 30 de noviembre de 2028. El sustituto es la serie Catalyst 8200. En la mayoría de las redes de sucursales, estos routers pueden seguir funcionando bastante tiempo.
El fin de venta no es una emergencia
El fin de venta y el fin de soporte son hitos distintos, y entre uno y otro suelen pasar varios años. Ese margen le da a elegir:
- Pasar a la nueva generación cuando una plataforma llega al fin de soporte o cuando necesita funciones que no ofrece. En todo lo relacionado con la seguridad, como un firewall, no espere más allá de la fecha.
- Mantener una plataforma probada con unidades reacondicionadas y repuestos, allí donde el riesgo es bajo y el hardware cumple su función. Los switches y routers del interior de la red suelen ser buenos candidatos.
Las dos opciones pueden ser acertadas. El error es no elegir y descubrir, el día en que falla un equipo, que no hay presupuesto para sustituirlo.
Cómo usar hardware antiguo con seguridad
Si decide mantener una plataforma más allá de su fecha de soporte, unos pocos hábitos mantienen el riesgo bajo:
- Manténgala lejos del perímetro de internet. Use los switches y routers antiguos dentro de la red, detrás de un firewall con soporte.
- Instale la última versión de software disponible antes de que termine el soporte y guarde una copia de la imagen.
- Haga copia de seguridad de las configuraciones, para poder colocar un equipo de sustitución en menos de una hora.
- Tenga al menos un repuesto probado por plataforma, a ser posible con la misma versión de software.
Una lista de comprobación rápida
- Haga una lista de todos los firewalls, switches y routers con su modelo y número de serie.
- Consulte la última fecha de soporte de cada uno en las páginas de fin de vida de Cisco.
- Sustituya primero los equipos de seguridad y planifique el resto según su ciclo presupuestario.
- Tenga un repuesto en la estantería para cada plataforma que decida prolongar.
Cómo podemos ayudarle
Networkser Group cubre las dos opciones: la nueva generación, como Cisco Firepower y Catalyst 9200L, y unidades reacondicionadas y repuestos para Catalyst 2960 y routers ISR. Lea por qué Cisco reacondicionado sigue teniendo sentido, o envíenos su lista de equipos y le ayudamos a planificar.