# Catalyst 3650 หมดซัพพอร์ต 31 ต.ค. 2026 ส่วน 2960-X เหลือ 1 ปี: ทีมเครือข่ายไทยต้องทำอะไร

> Catalyst 3650 หมดซัพพอร์ต 31 ต.ค. 2026 ไม่มีแพตช์ความปลอดภัยอีก ส่วน 2960-X ต่อสัญญาได้ถึง 29 ม.ค. 2027 คู่มือนี้สรุปวันสำคัญ รุ่นทดแทน และสิ่งที่ต้องทำ

- ประเภท: คู่มือ · หมวด: Networking
- เผยแพร่: 2026-10-30T18:55:00.000Z · อัปเดต: 2026-10-30T18:55:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/network/catalyst-3650-end-of-support-2960-x-2027-guide/

## สรุปประเด็นสำคัญ

- Catalyst 3650 หมดซัพพอร์ต **31 ตุลาคม 2026** ตามประกาศ End-of-Life ของ Cisco และวันสิ้นสุดแพตช์ความปลอดภัยคือวันเดียวกัน หลังจากนี้บริการสนับสนุนทั้งหมดยุติ
- Catalyst 2960-X และ 2960-XR หมดซัพพอร์ต **31 ตุลาคม 2027** แต่ต่อสัญญาบริการได้ถึง **29 มกราคม 2027** เหลือ 90 วันนับจากวันนี้
- Catalyst 3850 แยกวันตามรุ่น รุ่นทองแดงหมดไปแล้ว 31 ตุลาคม 2025 ส่วนรุ่นไฟเบอร์เหลือถึง **30 เมษายน 2027**
- Cisco แนะนำให้ย้าย 3650 ไป Catalyst 9300L หรือ 9300LM และย้าย 2960-X ไปตระกูล C9200L เช่น C9200L-24P-4G และ C9200L-48P-4X
- หลัง Catalyst 3650 หมดซัพพอร์ต สวิตช์ยังทำงานต่อได้ แต่ไม่มีแพตช์ตามแผน ไม่มี TAC และไม่มีการเปลี่ยนเครื่องตามสัญญา จึงควรจำกัดการเข้าถึงและเตรียมเครื่องสำรองจนกว่าจะเปลี่ยนเสร็จ

Catalyst 3650 หมดซัพพอร์ตในวันที่ 31 ตุลาคม 2026 ตามประกาศ End-of-Life ของ Cisco ซึ่งเป็นวันสุดท้ายของทั้งบริการสนับสนุนและแพตช์ความปลอดภัยตามแผน สวิตช์ยังทำงานต่อได้ แต่ทีมเครือข่ายต้องเริ่มจำกัดความเสี่ยงและวางแผนเปลี่ยนรุ่นทันที ส่วน Catalyst 2960-X เหลือเวลาอีก 1 ปีพอดี แต่ต้องตัดสินใจเรื่องสัญญาบริการภายใน 29 มกราคม 2027

คู่มือนี้สรุปวันสำคัญจากประกาศของ Cisco ความหมายของแต่ละวัน รุ่นทดแทน และขั้นตอนที่ทำได้ทันที

## วันหมดซัพพอร์ตของสวิตช์ Cisco รุ่นเก่าที่ต้องตรวจ

Catalyst 3650 หมดซัพพอร์ตเป็นรุ่นล่าสุด แต่ไม่ใช่รุ่นเดียว ตารางนี้รวมวันจากประกาศ End-of-Life และหน้าซัพพอร์ตของ Cisco

| รุ่น | เลิกขาย | ต่อสัญญาบริการได้ถึง | แพตช์ความปลอดภัยถึง | หมดซัพพอร์ต |
| --- | --- | --- | --- | --- |
| Catalyst 3850 รุ่นทองแดง | ดูตามรุ่น | — | — | 31 ต.ค. 2025 |
| ASA 5508-X และ 5516-X | 2 ส.ค. 2021 | 28 ต.ค. 2025 | — | 31 ส.ค. 2026 |
| Catalyst 3650 | 31 ต.ค. 2021 | 29 ม.ค. 2026 | 31 ต.ค. 2026 | 31 ต.ค. 2026 |
| Catalyst 3850 รุ่นไฟเบอร์ | 30 เม.ย. 2022 | — | — | 30 เม.ย. 2027 |
| Catalyst 2960-X และ 2960-XR | 31 ต.ค. 2022 | 29 ม.ค. 2027 | 31 ต.ค. 2027 | 31 ต.ค. 2027 |

เครื่องหมาย — หมายถึงหน้าที่เราเปิดอ่านไม่ได้ระบุวันนั้น ให้ดูประกาศของรุ่นนั้นโดยตรง หน้าซัพพอร์ตของ Catalyst 3850 แยกวันเป็นสองกลุ่ม รุ่นอย่าง 3850-24P และ 3850-48T อยู่กลุ่ม 31 ตุลาคม 2025 ส่วนรุ่นอย่าง 3850-12S และ 3850-24XS อยู่กลุ่ม 30 เมษายน 2027

![ไทม์ไลน์วันหมดซัพพอร์ตของ Catalyst 3650, 3850, 2960-X และ ASA 5516-X](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/cisco-switch-end-of-support-timeline.webp?v=4c4724da) _(ภาพ: THAI DATA (ข้อมูล: Cisco))_

## Catalyst 3650 หมดซัพพอร์ตแล้วเปลี่ยนอะไรบ้าง

ประกาศของ Cisco แยกวันตามบริการ การรู้ว่าแต่ละวันหมายถึงอะไรจะช่วยให้ตอบผู้บริหารและผู้ตรวจสอบได้ตรงประเด็น

- **End-of-Sale:** วันสุดท้ายที่สั่งซื้อจาก Cisco ได้
- **End of SW Maintenance Releases:** วันสุดท้ายที่อาจมีซอฟต์แวร์แก้บั๊กทั่วไป ของ 3650 คือ 31 ตุลาคม 2022 ส่วน 2960-X คือ 31 ตุลาคม 2023 ทั้งคู่ผ่านไปแล้ว
- **End of Vulnerability/Security Support:** วันสุดท้ายที่ Cisco อาจออกการแก้ไขช่องโหว่ตามแผน
- **End of Service Contract Renewal:** วันสุดท้ายที่ต่อหรือขยายสัญญาบริการได้
- **Last Date of Support:** วันสุดท้ายที่รับบริการตามสัญญาหรือการรับประกันได้ หลังจากนั้น Cisco ระบุว่าบริการทั้งหมดยุติและถือว่าผลิตภัณฑ์ล้าสมัย

ในทางปฏิบัติ เมื่อ Catalyst 3650 หมดซัพพอร์ต องค์กรจะเปิดเคสกับ TAC ไม่ได้ และเมื่อเครื่องเสียก็ต้องหาอะไหล่หรือเครื่องทดแทนเอง ความเสี่ยงที่ใหญ่กว่าคือช่องโหว่ใหม่ที่อาจไม่มีแพตช์ตามแผน โดยเฉพาะสวิตช์ที่เปิดหน้าจัดการไว้กว้าง

![ด้านหน้าของสวิตช์ Catalyst 3650 สี่เครื่อง จากเอกสารผลิตภัณฑ์ของ Cisco](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/catalyst-3650-front-four-units.webp?v=139eac8d) _(ภาพ: Cisco)_

## ควรเปลี่ยน Catalyst 3650 และ 2960-X เป็นรุ่นไหน

เมื่อ Catalyst 3650 หมดซัพพอร์ต ประกาศ End-of-Life แนะนำตระกูล Catalyst 9300 และบอกชัดว่ารุ่นใดแทนรุ่นใด

| รุ่นเดิม | รุ่นที่ Cisco แนะนำ | จุดเด่นตามประกาศ |
| --- | --- | --- |
| Catalyst 3650 | Catalyst 9300L | StackWise-320, สวิตชิ่ง 320 Gbps, uplink แบบคงที่ |
| Catalyst 3650 mini | Catalyst 9300LM | คุณสมบัติเท่า 9300L ตัวเครื่องตื้นสำหรับพื้นที่แคบ |
| Catalyst 3850 | Catalyst 9300 | StackWise-480, สวิตชิ่ง 480 Gbps, uplink แบบโมดูล |
| Catalyst 3850 ไฟเบอร์ | Catalyst 9300X | สวิตชิ่ง 1 Tbps, uplink สูงสุด 100G |

ส่วน 2960-X ประกาศ EOL13603 จับคู่รุ่นต่อรุ่นไปยังตระกูล C9200L เช่น

| 2960-X เดิม | รุ่นทดแทน | ลักษณะรุ่นเดิม |
| --- | --- | --- |
| WS-C2960X-24PS-L | C9200L-24P-4G | 24 พอร์ต PoE, SFP 1G 4 ช่อง |
| WS-C2960X-24TS-L | C9200L-24T-4G | 24 พอร์ต, SFP 1G 4 ช่อง |
| WS-C2960X-48TS-L | C9200L-48T-4G | 48 พอร์ต, SFP 1G 4 ช่อง |
| WS-C2960X-48FPD-L | C9200L-48P-4X | 48 พอร์ต PoE 740 วัตต์, SFP+ 10G 2 ช่อง |
| WS-C2960X-48FPS-L | C9200L-48P-4G | 48 พอร์ต PoE 740 วัตต์, SFP 1G 4 ช่อง |
| C2960X-STACK | C9200L-STACK-KIT | โมดูล FlexStack Plus |

ก่อนสั่งซื้อ ให้เปิดหน้า End-of-Life ของรุ่นปลายทางด้วย เพื่อให้แน่ใจว่าไม่ได้ซื้อรุ่นหรืออุปกรณ์เสริมที่มีประกาศเลิกขายแล้ว

![สวิตช์ตระกูล Catalyst 9300 ที่ Cisco แนะนำให้ใช้แทน 3650 และ 3850](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/catalyst-9300-series-switch.webp?v=6f8334a0) _(ภาพ: Cisco)_

![สวิตช์ตระกูล Catalyst 9200 พร้อมหน้าจอซอฟต์แวร์จัดการของ Cisco](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/catalyst-9200-series-hero.webp?v=39b06ada) _(ภาพ: Cisco)_

## ขั้นตอนรับมือทันทีเมื่อ Catalyst 3650 หมดซัพพอร์ต

### ขั้นตอนที่ 1: นับเครื่องจริง

การรับมือ Catalyst 3650 หมดซัพพอร์ตเริ่มจากจำนวนเครื่องจริง เพราะรายการทรัพย์สินมักไม่ตรงกับหน้างาน ให้รัน `show version` และ `show inventory` บนสวิตช์ทุกตัว แล้วบันทึกรุ่นเต็ม เลขซีเรียล เวอร์ชันซอฟต์แวร์ ตำแหน่งตู้ และบริการที่พึ่งพาสวิตช์ตัวนั้น เช่น กล้อง โทรศัพท์ IP หรือแอ็กเซสพอยต์ที่รับไฟ PoE

### ขั้นตอนที่ 2: จัดลำดับความเสี่ยง

แยกเครื่องเป็นสามกลุ่ม กลุ่มแรกคือสวิตช์แกนหรือสวิตช์ที่รองรับระบบสำคัญ กลุ่มที่สองคือสวิตช์ชั้น access ของสำนักงานหลัก และกลุ่มที่สามคือสาขาหรือพื้นที่ที่ล่มได้โดยกระทบน้อย งบประมาณก้อนแรกควรลงกับกลุ่มแรก

### ขั้นตอนที่ 3: ลดพื้นที่โจมตีทันที

เมื่อ Catalyst 3650 หมดซัพพอร์ต งานแรกที่ทำได้โดยไม่ต้องซื้อของใหม่คือจำกัด SSH ให้เข้าได้จาก VLAN ของผู้ดูแลเท่านั้น ปิดบริการจัดการที่ไม่ได้ใช้ เช่น HTTP และ Telnet และส่ง log ไปเก็บนอกเครื่อง ส่วนสวิตช์ที่ควบคุมโซนสำคัญควรแยกจากเครือข่ายผู้ใช้ทั่วไปให้ชัด

### ขั้นตอนที่ 4: เตรียมเครื่องสำรอง

หลัง Catalyst 3650 หมดซัพพอร์ต จะไม่มีบริการเปลี่ยนเครื่องตามสัญญา จึงควรเก็บเครื่องสำรองรุ่นเดียวกันอย่างน้อยหนึ่งเครื่องต่อไซต์สำคัญ พร้อมสำรองไฟล์คอนฟิกไว้นอกเครื่อง และทดสอบการกู้คืนจริงอย่างน้อยหนึ่งครั้ง

## แผนสัญญา งบ และการย้ายเครื่องจริง

### ขั้นตอนที่ 5: ตัดสินใจเรื่องสัญญา 2960-X ก่อน 29 มกราคม 2027

ยังเหลือ 90 วันสำหรับการต่อสัญญาบริการของ 2960-X และ 2960-XR ถ้าแผนเปลี่ยนเครื่องจะจบหลังสิ้นปี 2027 หรือไม่แน่นอน การต่อสัญญาให้ครอบคลุมถึงวันที่ 31 ตุลาคม 2027 จะช่วยให้ยังเปิดเคสและขอเปลี่ยนเครื่องได้ระหว่างทาง

### ขั้นตอนที่ 6: วางงบให้ทันรอบบัญชี

หน่วยงานรัฐที่ใช้ปีงบประมาณ 1 ตุลาคมถึง 30 กันยายนควรระวังเป็นพิเศษ วันหมดซัพพอร์ตของ 2960-X ตรงกับเดือนแรกของปีงบประมาณ 2571 พอดี ถ้ารอตั้งงบในปีนั้นก็จะมีเวลาดำเนินการจัดซื้อไม่ถึงหนึ่งเดือน จึงควรวางแผนในปีงบประมาณ 2570 หรือเตรียมสัญญาบริการรองรับช่วงเปลี่ยนผ่าน

### ขั้นตอนที่ 7: ทดสอบก่อนสลับหน้างาน

ก่อนย้ายจริงให้ตั้งสวิตช์ใหม่หนึ่งชุดบนโต๊ะทดสอบ แล้วไล่ตรวจสี่เรื่อง คือ คอนฟิกเดิมใช้กับซอฟต์แวร์รุ่นใหม่ได้ครบหรือไม่ งบไฟ PoE พอกับกล้อง โทรศัพท์ และแอ็กเซสพอยต์ที่ต่ออยู่หรือไม่ โมดูลไฟเบอร์และสาย stack เดิมใช้กับเครื่องใหม่ได้หรือไม่ และระบบยืนยันตัวตนอย่าง RADIUS ยังทำงานเหมือนเดิมหรือไม่ จากนั้นเริ่มย้ายจากไซต์เล็กที่สุดก่อน เพื่อเก็บบทเรียนก่อนแตะสวิตช์ที่รองรับระบบสำคัญ

## ถ้า Catalyst 3650 หมดซัพพอร์ตแล้วยังเปลี่ยนไม่ทัน

การใช้ต่อหลัง Catalyst 3650 หมดซัพพอร์ตเป็นการยอมรับความเสี่ยง ไม่ใช่เรื่องผิดในตัวเอง แต่ควรเป็นการตัดสินใจที่มีผู้รับผิดชอบ ไม่ใช่สิ่งที่เกิดขึ้นเพราะไม่มีใครตรวจ ให้บันทึกรุ่น จำนวน ระบบที่พึ่งพา มาตรการชดเชย วันเป้าหมายในการเปลี่ยน และชื่อผู้อนุมัติ

เอกสารนี้จะช่วยได้มากเมื่อต้องตอบผู้ตรวจสอบภายใน หรือเมื่อทำแบบประเมินด้านความมั่นคงปลอดภัยให้คู่ค้า ส่วนงบเปลี่ยนเครื่อง ให้เทียบค่าเครื่องใหม่กับต้นทุนจากเหตุล่มของระบบที่พึ่งพาสวิตช์ตัวนั้น แทนการเทียบกับค่าเครื่องเพียงอย่างเดียว

## ไฟร์วอลล์และอุปกรณ์อื่นที่ควรตรวจคู่กัน

นอกจาก Catalyst 3650 หมดซัพพอร์ต ไฟร์วอลล์ ASA 5508-X และ 5516-X ก็หมดซัพพอร์ตไปแล้วเมื่อ 31 สิงหาคม 2026 โดยประกาศ EOL13762 ระบุ Firepower 1000 เป็นรุ่นทดแทนหลัก ถ้าองค์กรเปิดรายการอุปกรณ์เพื่อตรวจสวิตช์อยู่แล้ว ควรตรวจไฟร์วอลล์ แอ็กเซสพอยต์ และไลเซนส์ไปพร้อมกัน เพราะอุปกรณ์ที่อยู่ขอบเครือข่ายมีความเสี่ยงสูงกว่าสวิตช์ชั้น access

ประกาศของ Cisco ยังระบุทางเลือกอื่น เช่น เครื่อง Cisco Certified Refurbished Equipment ซึ่งมีจำกัดในบางประเทศจนถึงวันหมดซัพพอร์ต และโปรแกรม Takeback and Recycle สำหรับรับคืนอุปกรณ์ ส่วน Technology Migration Program เป็นเครดิตแลกเปลี่ยนสำหรับผู้มีสิทธิ์ผ่านพาร์ทเนอร์ของ Cisco

ข่าวและคู่มืออื่นสำหรับผู้ดูแลเครือข่ายอ่านได้ที่หมวด[เครือข่าย](/network/)

## ภาพบันทึก

![ด้านหน้าของสวิตช์ Catalyst 3650 สองเครื่อง จากเอกสารผลิตภัณฑ์ของ Cisco](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/catalyst-3650-front-two-units.webp?v=fd616c7d) _(ภาพ: Cisco)_

![ด้านหลังสวิตช์ Catalyst 2960-X สี่เครื่องที่ต่อ stack ด้วยสาย FlexStack จากเอกสารข้อมูลของ Cisco](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/catalyst-2960-x-flexstack-rear.webp?v=17b4cd57) _(ภาพ: Cisco)_

![หน้าซัพพอร์ตของ Cisco แสดงวัน End-of-Sale และ End-of-Support ของ Catalyst 3650](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/catalyst-3650-end-of-support-2960-x-2027-guide/catalyst-3650-cisco-support-page.webp?v=17a658b5) _(ภาพ: Cisco (ภาพหน้าจอ))_

## คำถามที่พบบ่อย

### Catalyst 3650 หมดซัพพอร์ตวันไหน?

Catalyst 3650 หมดซัพพอร์ตวันที่ 31 ตุลาคม 2026 ตามประกาศ End-of-Life ของ Cisco วันเดียวกันนี้เป็นวันสุดท้ายของการออกแพตช์ความปลอดภัยตามแผนด้วย ส่วนวันต่อสัญญาบริการสิ้นสุดไปแล้วตั้งแต่ 29 มกราคม 2026

### ถ้า Catalyst 3650 หมดซัพพอร์ตแล้วยังใช้ต่อได้ไหม?

ใช้ต่อได้ เพราะเมื่อ Catalyst 3650 หมดซัพพอร์ต สวิตช์ไม่ได้หยุดทำงานตามวันที่ แต่ Cisco ระบุว่าบริการสนับสนุนทั้งหมดยุติและถือว่าผลิตภัณฑ์ล้าสมัย ความเสี่ยงจึงอยู่ที่ช่องโหว่ใหม่ซึ่งจะไม่มีแพตช์ตามแผน และการเปลี่ยนเครื่องเมื่อเสียซึ่งต้องจัดหาเอง

### Catalyst 2960-X หมดซัพพอร์ตเมื่อไหร่?

Catalyst 2960-X และ 2960-XR มี Last Date of Support วันที่ 31 ตุลาคม 2027 ตามประกาศ EOL13603 และ EOL13602 ของ Cisco แต่วันสุดท้ายที่ต่อสัญญาบริการได้คือ 29 มกราคม 2027 จึงต้องตัดสินใจเรื่องสัญญาก่อนหลายเดือน

### ควรเปลี่ยน Catalyst 3650 เป็นรุ่นไหน?

เมื่อ Catalyst 3650 หมดซัพพอร์ต ประกาศของ Cisco แนะนำให้เปลี่ยนไปตระกูล Catalyst 9300 โดยระบุ 9300L ให้แทน 3650 และ 9300LM ให้แทน 3650 mini ส่วน 2960-X มีรุ่นทดแทนรายรุ่นในตระกูล C9200L อย่างไรก็ตามควรเทียบจำนวนพอร์ต PoE และ uplink กับการใช้งานจริงก่อนสั่งซื้อ


## แหล่งอ้างอิง

- [End-of-Sale and End-of-Life Announcement for the Catalyst 3650 Series Switches](https://www.cisco.com/c/dam/en/us/products/se/2024/5/Collateral/catalyst-3650-eol.pdf) — Cisco
- [Cisco Catalyst 3650 Series Switches: support](https://www.cisco.com/c/en/us/support/switches/catalyst-3650-series-switches/series.html) — Cisco
- [End-of-Sale and End-of-Life Announcement for the Cisco Catalyst 2960X Product Family](https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-x-series-switches/eos-eol-notice-c51-744432.html) — Cisco
- [End-of-Sale and End-of-Life Announcement for the Cisco Catalyst 2960XR Product Family](https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-xr-series-switches/eos-eol-notice-c51-744422.pdf) — Cisco
- [Cisco Catalyst 3850 Series Switches: support](https://www.cisco.com/c/en/us/support/switches/catalyst-3850-series-switches/series.html) — Cisco
- [End-of-Sale and End-of-Life Announcement for the Cisco ASA5508 and ASA5516 Series](https://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/eos-eol-notice-c51-744798.html) — Cisco