Cisco-hardware stopt niet met werken op de laatste supportdatum. Wat stopt, zijn de softwarefixes, de beveiligingsupdates en hulp van Cisco TAC. Voor een firewall aan de rand van uw netwerk is dat een echt risico. Voor een access switch in een patchkast is het meestal een planningsvraag. Zo staan drie veelgebruikte platformen ervoor.
Wat "last date of support" eigenlijk betekent
Cisco publiceert per product meerdere mijlpalen. Dit zijn de belangrijkste:
- End of sale: de laatste dag dat u het product nieuw bij Cisco kunt bestellen.
- End of software maintenance: geen releases met bugfixes meer.
- End of vulnerability and security support: geen beveiligingspatches meer. Voor firewalls en routers aan de internetkant is dit de echte deadline.
- Last date of support: TAC, hardwarevervanging en servicecontracten stoppen allemaal. Het product is officieel verouderd.
Cisco ASA 5506-X, 5508-X en 5516-X: de support is voorbij
De laatste supportdatum van Cisco voor de ASA 5506-X, 5508-X en 5516-X was 31 augustus 2026. Sindsdien komen er geen nieuwe beveiligingsfixes meer voor deze firewalls. Bewaakt er nog een een vestiging, dan draait die zonder vangnet. Het migratiepad van Cisco is de Firepower 1000-serie. Deze zouden wij op de lijst voor dit kwartaal zetten.
Cisco Catalyst 2960-X: ondersteund tot 31 oktober 2027
De 2960-X-familie is al een tijd end of sale, maar de laatste supportdatum is 31 oktober 2027. Cisco adviseert de Catalyst 9200L als opvolger. U hebt tijd om te plannen, te budgetteren en te testen, in plaats van haastig te vervangen.
Cisco ISR 4321 en 4331: ondersteund tot 30 november 2028
De ISR 4300-routers zijn sinds november 2023 niet meer te koop, en hun laatste supportdatum is 30 november 2028. De opvolger is de Catalyst 8200-serie. Voor de meeste vestigingsnetwerken kunnen deze routers nog een flinke tijd mee.
End of sale is geen noodgeval
End of sale en end of support zijn verschillende mijlpalen, en daartussen zitten meestal een paar jaar. Die ruimte geeft u een keuze:
- Stap over op de nieuwe generatie als een platform end of support bereikt, of als u functies nodig hebt die het niet biedt. Wacht bij alles wat met beveiliging te maken heeft, zoals een firewall, niet tot na de datum.
- Houd een beproefd platform draaiend met refurbished units en reserveonderdelen, waar het risico laag is en de hardware zijn werk doet. Switches en routers diep in het netwerk zijn vaak goede kandidaten.
Beide kunnen de juiste keuze zijn. De fout is niet kiezen, en pas op de dag dat een unit uitvalt ontdekken dat er geen vervanging in het budget zit.
Oudere hardware veilig laten draaien
Laat u een platform langer draaien dan de supportdatum, dan houden een paar gewoontes het risico laag:
- Houd het weg van de internetrand. Gebruik oudere switches en routers binnen het netwerk, achter een ondersteunde firewall.
- Installeer de laatste beschikbare softwarerelease voordat de support stopt, en bewaar een kopie van de image.
- Maak back-ups van de configuraties, zodat een vervangende unit binnen het uur kan worden ingezet.
- Houd per platform minstens één geteste reserve, bij voorkeur met dezelfde softwareversie.
Een korte checklist
- Zet elke firewall, switch en router op een lijst met model en serienummer.
- Zoek per apparaat de laatste supportdatum op via de end-of-life-pagina's van Cisco.
- Vervang eerst de beveiligingsapparatuur en plan de rest rond uw budgetcyclus.
- Houd een reserve op de plank voor elk platform dat u langer laat draaien.
Hoe wij helpen
Networkser Group levert beide kanten van die keuze: de nieuwe generatie, zoals Cisco Firepower en Catalyst 9200L, en refurbished units en reserveonderdelen voor Catalyst 2960 en ISR-routers. Lees waarom refurbished Cisco nog steeds slim is, of stuur ons uw apparatuurlijst en we helpen u plannen.