L'hardware Cisco non smette di funzionare alla data di fine supporto. Si fermano le correzioni software, gli aggiornamenti di sicurezza e l'assistenza del TAC Cisco. Per un firewall al bordo della rete è un rischio reale. Per uno switch di accesso in un armadio è di solito una questione di pianificazione. Ecco la situazione di tre piattaforme diffuse.
Cosa significa davvero "last date of support"
Cisco pubblica diverse tappe per ogni prodotto. Queste sono le più importanti:
- End of sale: l'ultimo giorno in cui potete ordinare il prodotto nuovo da Cisco.
- End of software maintenance: niente più release con correzioni di bug.
- End of vulnerability and security support: niente più patch di sicurezza. Per firewall e router esposti a Internet, questa è la vera scadenza.
- Last date of support: TAC, sostituzione hardware e contratti di assistenza terminano. Il prodotto è ufficialmente obsoleto.
Cisco ASA 5506-X, 5508-X e 5516-X: il supporto è terminato
La data di fine supporto Cisco per ASA 5506-X, 5508-X e 5516-X era il 31 agosto 2026. Da allora non ci sono nuove correzioni di sicurezza per questi firewall. Se uno protegge ancora una filiale, lavora senza rete di sicurezza. Il percorso di migrazione Cisco è la serie Firepower 1000. È quello che metteremmo nella lista di questo trimestre.
Cisco Catalyst 2960-X: supportato fino al 31 ottobre 2027
La famiglia 2960-X è fuori vendita da tempo, ma la sua data di fine supporto è il 31 ottobre 2027. Cisco indica come sostituto il Catalyst 9200L. Avete il tempo di pianificare, mettere a budget e testare, invece di sostituire di corsa.
Cisco ISR 4321 e 4331: supportati fino al 30 novembre 2028
I router ISR 4300 non sono più in vendita da novembre 2023 e la loro data di fine supporto è il 30 novembre 2028. Il sostituto è la serie Catalyst 8200. Nella maggior parte delle reti di filiale questi router possono funzionare ancora a lungo.
Il fine vendita non è un'emergenza
Fine vendita e fine supporto sono tappe diverse, e tra le due passano di solito diversi anni. Questo intervallo vi dà una scelta:
- Passare alla nuova generazione quando una piattaforma arriva a fine supporto, o quando servono funzioni che non offre. Per tutto ciò che riguarda la sicurezza, come un firewall, non aspettate oltre la data.
- Mantenere in funzione una piattaforma collaudata con unità ricondizionate e ricambi, dove il rischio è basso e l'hardware fa il suo lavoro. Switch e router all'interno della rete sono spesso buoni candidati.
Entrambe possono essere la scelta giusta. L'errore è non scegliere, e scoprire il giorno di un guasto che non c'è budget per la sostituzione.
Usare hardware datato in sicurezza
Se decidete di tenere una piattaforma oltre la data di fine supporto, alcune abitudini mantengono basso il rischio:
- Tenetela lontana dal bordo verso Internet. Usate switch e router datati all'interno della rete, dietro un firewall supportato.
- Installate l'ultima release software disponibile prima della fine del supporto e conservate una copia dell'immagine.
- Fate il backup delle configurazioni, così un'unità sostitutiva può entrare in servizio entro un'ora.
- Tenete almeno un ricambio testato per piattaforma, possibilmente con la stessa versione software.
Una checklist rapida
- Elencate ogni firewall, switch e router con modello e numero di serie.
- Verificate la data di fine supporto di ciascuno sulle pagine end-of-life di Cisco.
- Sostituite prima i dispositivi di sicurezza, poi pianificate il resto secondo il vostro ciclo di budget.
- Tenete un ricambio a magazzino per ogni piattaforma che decidete di prolungare.
Come possiamo aiutarvi
Networkser Group fornisce entrambe le opzioni: la nuova generazione, come Cisco Firepower e Catalyst 9200L, e unità ricondizionate e ricambi per Catalyst 2960 e router ISR. Leggete perché Cisco ricondizionato ha ancora senso, oppure inviateci l'elenco dei vostri apparati e vi aiuteremo a pianificare.