Le matériel Cisco ne cesse pas de fonctionner à sa date de fin de support. Ce qui s'arrête, ce sont les correctifs logiciels, les mises à jour de sécurité et l'aide du TAC Cisco. Pour un pare-feu en bordure de réseau, c'est un vrai risque. Pour un switch d'accès dans une baie, c'est surtout une question de planification. Voici où en sont trois plateformes courantes.
Ce que signifie vraiment la "last date of support"
Cisco publie plusieurs étapes pour chaque produit. Voici celles qui comptent le plus :
- End of sale : le dernier jour pour commander le produit neuf chez Cisco.
- End of software maintenance : plus de versions correctives.
- End of vulnerability and security support : plus de correctifs de sécurité. Pour les pare-feu et routeurs exposés à Internet, c'est la vraie échéance.
- Last date of support : le TAC, le remplacement matériel et les contrats de service s'arrêtent. Le produit est officiellement obsolète.
Cisco ASA 5506-X, 5508-X et 5516-X : le support est terminé
La date de fin de support Cisco des ASA 5506-X, 5508-X et 5516-X était le 31 août 2026. Depuis, aucun nouveau correctif de sécurité pour ces pare-feu. Si l'un d'eux protège encore une agence, il fonctionne sans filet. La voie de migration Cisco est la série Firepower 1000. C'est celui que nous mettrions sur la liste de ce trimestre.
Cisco Catalyst 2960-X : supporté jusqu'au 31 octobre 2027
La famille 2960-X n'est plus commercialisée depuis un moment, mais sa fin de support est fixée au 31 octobre 2027. Cisco recommande le Catalyst 9200L en remplacement. Vous avez le temps de planifier, budgéter et tester, plutôt que de remplacer dans l'urgence.
Cisco ISR 4321 et 4331 : supportés jusqu'au 30 novembre 2028
Les routeurs ISR 4300 ne sont plus vendus depuis novembre 2023 et leur fin de support est fixée au 30 novembre 2028. Le remplaçant est la série Catalyst 8200. Pour la plupart des réseaux d'agences, ces routeurs peuvent encore tourner un bon moment.
La fin de commercialisation n'est pas une urgence
Fin de commercialisation et fin de support sont des étapes différentes, séparées en général de plusieurs années. Cet écart vous laisse le choix :
- Passer à la nouvelle génération quand une plateforme atteint la fin de support, ou quand vous avez besoin de fonctions qu'elle n'offre pas. Pour tout ce qui touche à la sécurité, comme un pare-feu, n'attendez pas au-delà de la date.
- Garder une plateforme éprouvée en service avec du matériel reconditionné et des pièces de rechange, là où le risque est faible et le matériel fait son travail. Les switches et routeurs au cœur du réseau sont souvent de bons candidats.
Les deux peuvent être le bon choix. L'erreur, c'est de ne pas choisir, et de découvrir le jour d'une panne qu'aucun remplacement n'est budgété.
Faire tourner du matériel ancien en sécurité
Si vous gardez une plateforme au-delà de sa fin de support, quelques habitudes limitent le risque :
- Tenez-la à l'écart de la bordure Internet. Utilisez les switches et routeurs anciens à l'intérieur du réseau, derrière un pare-feu supporté.
- Installez la dernière version logicielle disponible avant la fin du support, et gardez une copie de l'image.
- Sauvegardez les configurations, pour qu'un appareil de remplacement puisse être installé en moins d'une heure.
- Gardez au moins une pièce de rechange testée par plateforme, idéalement avec la même version logicielle.
Une checklist rapide
- Listez chaque pare-feu, switch et routeur avec son modèle et son numéro de série.
- Vérifiez la date de fin de support de chacun sur les pages end-of-life de Cisco.
- Remplacez d'abord les équipements de sécurité, puis planifiez le reste selon votre cycle budgétaire.
- Gardez une pièce de rechange en stock pour chaque plateforme que vous décidez de prolonger.
Comment nous pouvons vous aider
Networkser Group fournit les deux options : la nouvelle génération, comme Cisco Firepower et Catalyst 9200L, ainsi que du matériel reconditionné et des pièces pour Catalyst 2960 et routeurs ISR. Lisez pourquoi le Cisco reconditionné reste pertinent, ou envoyez-nous votre liste d'équipements et nous vous aiderons à planifier.