EoL Cisco Catalyst 2960X i 2960L. Jak przygotować swoją sieć na modernizację? 

Wyobraź sobie taki scenariusz… Masz w sieci przełączniki Cisco 2960X. Jest środek tygodnia. Dział IT w Twojej firmie pracuje nad ważnym projektem. Nagle – boom! – przestaje działać sieć w kluczowym oddziale. Weryfikacja problemu pokazuje: awaria przełącznika. 

Dzwonisz do wsparcia producenta… i słyszysz: „Przykro nam, ale ten model jest poza okresem wsparcia. Nie mamy części zamiennych. Nie możemy pomóc”. 

Znasz to uczucie? Wielu administratorów LAN przekonało się, że sprzęt End-of-Life (EoL) potrafi sparaliżować biznes. I właśnie w tym miejscu jesteśmy z popularnymi przełącznikami Cisco Catalyst 2960X. 

Disclaimer: W tym artykule skupiamy się przede wszystkim na dylemacie, co zrobić, jeśli w sieci mamy przełączniki z nadchodzącą datą EoL czy EoS. Nie wchodzimy też w techniczne szczegóły, a w niektórych przypadkach stosujemy uproszczenia.  

Daty zakończenia sprzedaży i wsparcia technicznego

End-of-Life (EoL) to koniec cyklu życia produktu. Producent jasno określa, kiedy dany model przestaje być rozwijany, sprzedawany i wspierany. Ale to nie dzieje się z dnia na dzień – EoL to proces, który od ogłoszenia do wygaszenia supportu trwa nawet kilka lat.  

Cykl EoL dla C2960X wygląda tak: 

1. EoL Announcement – ogłoszenie końca życia produktu – 31 pażdzienika 2020
2. End-of-Sale Date (EoS) / Last Ship Date – ostatni moment, by zamówić produkt. Potem znika z oferty – 31 października 2022.
3. Last Ship Date – ostatni moment, by zamówić produkt. Potem znika z oferty – 30 stycznia 2023.
4. End of SW Maintenance – brak nowych wersji oprogramowania i poprawek – 31 października 2023.
5. End of Service Renewal – ostatni dzień na przedłużenie lub odnowienie serwisów – 29 stycznia 20207.
6. Last Date of Support – ostatni dzień wsparcia TAC, brak części, brak pomocy – 31 października 2027.
7. Obsolete – sprzęt jest „martwy” z punktu widzenia producenta. 

Jeśli korzystasz ze sprzętu sieciowego Cisco, możesz śledzić listę urządzeń z zakończonym lub nadchodzącym końcem supportem Cisco.

Cisco oraz inni producenci sprzętu publikują takie komunikaty z wyprzedzeniem. W przypadku przełączników Catalyst 2960X, ostatnie kluczowe daty wsparcia technicznego nadchodzą w latach 2025–2026. To znaczy, że za chwilę przełączniki te będą formalnie „osierocone”.  

Status EoL dla serii Catalyst 2960

Seria Cisco Catalyst 2960 była projektowana pod potrzeby średnich firm. To przełączniki, które zapewniają dostęp klasy korporacyjnej dla aplikacji kampusowych i oddziałów. Seria oferuje bezpieczeństwo portów i tożsamości, QoS dla głosu/wideo, PoE dla telefonów, Wi-Fi i kamer oraz łatwe zarządzanie przez CLI lub graficzne Cisco Network Assistant/SmartPorts. Prostota obsługi i przewidywalność “zrobiły” z 2960 klasyczne wyposażenie wielu sieci kampusowych w Polsce.   

Co istotne, seria dawała możliwość łączenia przełączników w stosy na bazie  FlexStack-Plus (do 8 przełączników, 80 Gb/s w stacku) oraz FlexStack-Extended (do modułów hybrydowych lub światłowodowych).  

Niektóre modele z serii już dawno przeszły na zasłużoną emeryturę. W tym i przyszłym roku czas na modele Cisco 2960X, 2960XR, 2960L oraz 2960-Plus. To ich wygaszeniem, a dokładnie wygaszeniem wsparcia dla tych switchy, zajmiemy się w poniższym artykule. 

Znaczenie statusu End of Life dla użytkowników

Możesz pomyśleć: „Przecież nasze przełączniki działają, po co je ruszać?”. Odpowiedź jest prosta: bezpieczeństwo i dostępność nie są wieczne. Widzimy 3 praktyczne ryzyka z pozostawienia w sieci niewspieranych przełączników C2960 i wszystkich innych, które zostawiamy w sieci po dacie EoL. 

Po pierwsze, brak aktualizacji. Wyłączonych ze wsparcia przełączników nie można aktualizować, a to znaczy, że z czasem będą coraz bardziej podatne na luki bezpieczeństwa. 

Po drugie, problemy z compliance (szczególnie ważne w środowiskach enterprise), NIS2, KSC czy normy branżowe wymagają aktualnego wsparcia producenta. Podobnie rozsądne zarządzanie infrastrukturą. Wystarczy wyobrazić sobie audyt bezpieczeństwa, który kończy się raportem: „Systemy niezgodne z wymaganiami”. 

Wreszcie, koszty przestoju. Gdy sprzęt padnie, nikt nie naprawi go w godzinę, a używki z drugiej ręki to rosyjska ruletka. Mamy za sobą co prawda pomoc klientowi w kilka godzin, ale nie zawsze będziemy mieli na stanie odpowiedni sprzęt, żeby wyratować Cię z takiej sytuacji.   

Brzmi drogo? Bo takie jest. 

Aby zapobiec kosztownym błędom, warto zaplanować wymianę niewspieranych przełączników na inne serie rekomendowane przez producentów. To samo dotyczy pozostałych urządzeń sieciowych, takich jak firewalle czy punkty dostępowe. 

Wielu naszych klientów z wyprzedzeniem wymieniło swoje przełączniki, a przy okazji dopasowało konfigurację do nowych potrzeb. 

Alternatywy dla Catalyst 2960 po EoL

Decyzja o docelowej platformie migracji z 2960X nie jest zero-jedynkowa. Duże znaczenie ma kontekst i rzeczywista potrzeba organizacji. Po zakończeniu wsparcia dla przełączników z serii Cisco Catalyst 2960X/L/Plus, wiele organizacji staje przed pytaniem: „Czy potrzebuję Cisco Catalyst 9200, czy wystarczy mi mniejszy 1300?” Jeszcze niedawno napisałbym o C1000, ale ta znana i lubiana seria została wycofana ze sprzedaży z końcem kwietnia 2025. 

Wracając do 2960, zarówno C9200 jak i C1300 mają swoje miejsce w ekosystemie Cisco. Klucz to dopasowanie do realnych potrzeb sieci. Nie kupujesz przełącznika, tylko rozwiązanie do konkretnych zadań. 

Warto w tym miejscu wspomnieć, że od niedawna Cisco umożliwia zarządzanie i monitorowanie przełączników serii C9200 i C9300 w dashboardzie Meraki w trybie Cloud Management. Zarówno modele 9200L i 9200CX możemy nie tylko podglądać, ale też konfigurować przez interfejs webowy.  

Zobacz, jak działa Cloud Management 

Cisco Catalyst 9200 Series jako rekomendowany zamiennik

Jeśli korzystasz obecnie z C2960X a C1300 jest niewystarczające dla Twojej sieci, polecanym rozwiązaniem jest Cisco Catalyst 9200. To przełącznik, który rośnie razem z Twoją siecią i daje możliwość skorzystania z zaawansowanych funkcji.

Kluczowe cechy i funkcjonalności przełączników 9200:

• IOS-XE, czyli automatyzacja, API, NetFlow, telemetry, 
• Gotowość pod DNA Center, SD-Access, TrustSec, 
• StackWise160, redundancja i wysoka dostępność, 
• Wysoka moc PoE (do 1440W), 
• Obsługa klasycznego IOS, co ułatwia migrację, 
• Zgodność z wymaganiami bezpieczeństwa (NIS2, MACsec). 

W jakich sieciach sprawdzi się przełącznik C9200? 

• W średnich i dużych sieciach kampusowych, 
• W obszarach krytycznych dla biznesu, takich jak produkcja, IoT, infrastruktura Wi-Fi, 
• Kiedy potrzebujesz zaawansowanego QoS, NetFlow, PoE+ i pełnej widoczności, 
• Jeśli planujesz automatyzację zarządzania siecią i integrację z DNA Center, 
• Jeśli Twoja sieć podlega określonym regulacjom, w tym segmentacji czy kontroli dostępu lub SD-Acess, 
• Jeśli potrzebujesz funkcji typu MACsec, TrustSec, Virtual Routing, VRF. 

Cisco Catalyst 1300 Series dla prostych sieci LAN

Wraz z wprowadzeniem do sprzedaży modeli C1200 i C1300, Cisco postanowiło odejść od klasycznych przełączników opartych o IOS w kierunku Linuxa i zarządzania przez dashboard. I choć 1300 to również naturalny następca C1000, trudno je do siebie porównać 1:1. Tym bardziej przejście z 2960 w kierunku 1300 może niespodziewanie nastręczyć trudności i z pewnością nie będzie tak proste jak migracja do “tysiączków”. 

Spójrzmy więc na możliwości Catalyst 1300 i potencjalne trudności w migracji. 

❌ Na minus:

• Catalyst 1300 nie działa na klasycznym IOS ani IOS XE, lecz na dostosowanym systemie Linux OS z uproszczonym interfejsem. W efekcie skrypty, szablony konfiguracyjne lub automatyzacje przygotowane pod IOS (np. z użyciem EEM, NETCONF, Ansible) mogą wymagać przeprojektowania. Dodatkowo, nie wszystkie polecenia CLI z IOS będą działać 1:1. CLI w Catalyst 1300 jest prostsze i mniej rozbudowane. 
• Przełącznikiem Catalyst 1300 zarządza się przez dashboard lub CLI. Administratorzy przyzwyczajeni do ręcznej konfiguracji przez IOS mogą musieć przestawić się na centralne zarządzanie i automatyzację przez interfejs webowy. Integracje z istniejącymi systemami NMS (jeśli nie są oparte na SNMP lub standardowych API) mogą wymagać aktualizacji. 
• Limit liczby portów agregujących LACP to zaledwie 8, co stanowi duże ograniczenie, jeśli chcemy wykorzystać C1300 do agregacji.
• ☢️ Wymaga uwagi: Catalyst 1300 obsługuje Front Panel Stacking do 8 urządzeń, ale jeśli dotychczasowe środowisko korzystało z innego mechanizmu stackowania IOS (np. StackWise w Catalyst 2960/3650), konieczne będzie zaplanowanie migracji całego stosu, a nie pojedynczych urządzeń. 

✅ Na plus:

• Portfolio dla sieci 10 Gbps. W ramch serii C1300 dostępne są modele z interfejsami wyłącznie 10 Gbps, czego w C2960 nie było. 
• Znane z C2960 zaawansowane funkcje ochrony – 802.1X, ARP, Source Guard, DHCP Snooping, które wykrywają i blokują celowe ataki z wykorzystaniem sieci.
• Do 48 portów z PoE/PoE+ (zgodność ze standardami 802.3af oraz 802.3at) 
• Obsługa dynamicznego routingu Layer 3 umożliwia segmentację sieci (podsieci/VLAN) i komunikację między nimi bez zauważalnego spadku wydajności) 
• Z ciekawostek: Energy Efficient Ethernet (802.3az), czyli usypianie nieaktywnych połączeń w okresach bezczynności.  

Kiedy wybrać C1300 do sieci? 

• Małe biuro lub oddział, 
• Niski budżet, 
• Ważna prostota, niezawodność i cicha praca. 

Scenariusz mieszany: C1300 i C9200 razem? Jak najbardziej. 

Część obsługiwanych przez nas sieci nie jest jednorodna i w nich możemy się pokusić o rozwiązanie mieszane. Dzięki temu rozsądniej gospodarujemy budżetem. W takich sytuacjach możemy wyodrębnić obszary sieci, w których stosujemy odpowiednich następców dla 2960.  

• C9200 stosujemy w centrali, tam, gdzie jest automatyzacja, monitoring i bezpieczeństwo, 

• C1300 instalujemy do łączności z niekrytycznymi urządzeniami końcowymi takimi jak drukarki, kamery czy komputery. 

Taki model redukuje koszty, a jednocześnie zachowuje spójność zarządzania i skalowalność. 

FAQ: migracja EoL Cisco 2960X — C9200 vs C1300