O hardware Cisco não deixa de funcionar na última data de suporte. O que pára são as correções de software, as atualizações de segurança e a ajuda do TAC da Cisco. Para uma firewall na periferia da rede, é um risco real. Para um switch de acesso num bastidor, é normalmente uma questão de planeamento. Eis a situação de três plataformas comuns.
O que significa realmente "last date of support"
A Cisco publica vários marcos para cada produto. Estes são os mais importantes:
- End of sale: o último dia em que pode encomendar o produto novo à Cisco.
- End of software maintenance: deixa de haver versões com correções de erros.
- End of vulnerability and security support: deixa de haver patches de segurança. Para firewalls e routers virados para a internet, este é o verdadeiro prazo.
- Last date of support: o TAC, a substituição de hardware e os contratos de serviço terminam. O produto fica oficialmente obsoleto.
Cisco ASA 5506-X, 5508-X e 5516-X: o suporte terminou
A última data de suporte da Cisco para as ASA 5506-X, 5508-X e 5516-X foi 31 de agosto de 2026. Desde então não há novas correções de segurança para estas firewalls. Se alguma ainda protege uma filial, está a funcionar sem rede de segurança. O caminho de migração da Cisco é a série Firepower 1000. É esta que pomos na lista deste trimestre.
Cisco Catalyst 2960-X: suportado até 31 de outubro de 2027
A família 2960-X deixou de ser vendida há algum tempo, mas a última data de suporte é 31 de outubro de 2027. A Cisco sugere o Catalyst 9200L como substituto. Tem tempo para planear, orçamentar e testar, em vez de substituir à pressa.
Cisco ISR 4321 e 4331: suportados até 30 de novembro de 2028
Os routers ISR 4300 deixaram de ser vendidos em novembro de 2023 e a última data de suporte é 30 de novembro de 2028. O substituto é a série Catalyst 8200. Na maioria das redes de filiais, estes routers ainda podem funcionar durante bastante tempo.
Fim de venda não é uma emergência
Fim de venda e fim de suporte são marcos diferentes, e entre eles há normalmente vários anos. Esse intervalo dá-lhe uma escolha:
- Passar para a nova geração quando uma plataforma chega ao fim do suporte, ou quando precisa de funções que ela não oferece. Para tudo o que toca a segurança, como uma firewall, não espere para além da data.
- Manter uma plataforma comprovada a funcionar com unidades recondicionadas e peças sobresselentes, onde o risco é baixo e o hardware cumpre a sua função. Switches e routers no interior da rede são muitas vezes bons candidatos.
Ambas podem ser a decisão certa. O erro é não escolher, e descobrir no dia em que um equipamento avaria que não há substituição no orçamento.
Usar hardware mais antigo com segurança
Se decidir manter uma plataforma para além da data de suporte, alguns hábitos mantêm o risco baixo:
- Mantenha-a afastada da periferia da internet. Use switches e routers mais antigos dentro da rede, atrás de uma firewall suportada.
- Instale a última versão de software disponível antes do fim do suporte e guarde uma cópia da imagem.
- Faça cópia das configurações, para que um equipamento de substituição possa entrar em serviço numa hora.
- Tenha pelo menos um sobresselente testado por plataforma, de preferência com a mesma versão de software.
Uma checklist rápida
- Liste cada firewall, switch e router com o modelo e o número de série.
- Consulte a última data de suporte de cada um nas páginas end-of-life da Cisco.
- Substitua primeiro os equipamentos de segurança e planeie o resto de acordo com o seu ciclo orçamental.
- Tenha um sobresselente na prateleira para cada plataforma que decidir prolongar.
Como podemos ajudar
A Networkser Group fornece os dois lados dessa escolha: a nova geração, como Cisco Firepower e Catalyst 9200L, e unidades recondicionadas e sobresselentes para Catalyst 2960 e routers ISR. Leia porque é que o Cisco recondicionado continua a fazer sentido, ou envie-nos a lista dos seus equipamentos e ajudamos a planear.