Catalyst 3650 หมดซัพพอร์ต 31 ต.ค. 2026 ส่วน 2960-X เหลือ 1 ปี: ทีมเครือข่ายไทยต้องทำอะไร

ขั้นตอนรับมือทันทีเมื่อ Catalyst 3650 หมดซัพพอร์ต

ขั้นตอนที่ 1: นับเครื่องจริง

การรับมือ Catalyst 3650 หมดซัพพอร์ตเริ่มจากจำนวนเครื่องจริง เพราะรายการทรัพย์สินมักไม่ตรงกับหน้างาน ให้รัน show version และ show inventory บนสวิตช์ทุกตัว แล้วบันทึกรุ่นเต็ม เลขซีเรียล เวอร์ชันซอฟต์แวร์ ตำแหน่งตู้ และบริการที่พึ่งพาสวิตช์ตัวนั้น เช่น กล้อง โทรศัพท์ IP หรือแอ็กเซสพอยต์ที่รับไฟ PoE

ขั้นตอนที่ 2: จัดลำดับความเสี่ยง

แยกเครื่องเป็นสามกลุ่ม กลุ่มแรกคือสวิตช์แกนหรือสวิตช์ที่รองรับระบบสำคัญ กลุ่มที่สองคือสวิตช์ชั้น access ของสำนักงานหลัก และกลุ่มที่สามคือสาขาหรือพื้นที่ที่ล่มได้โดยกระทบน้อย งบประมาณก้อนแรกควรลงกับกลุ่มแรก

ขั้นตอนที่ 3: ลดพื้นที่โจมตีทันที

เมื่อ Catalyst 3650 หมดซัพพอร์ต งานแรกที่ทำได้โดยไม่ต้องซื้อของใหม่คือจำกัด SSH ให้เข้าได้จาก VLAN ของผู้ดูแลเท่านั้น ปิดบริการจัดการที่ไม่ได้ใช้ เช่น HTTP และ Telnet และส่ง log ไปเก็บนอกเครื่อง ส่วนสวิตช์ที่ควบคุมโซนสำคัญควรแยกจากเครือข่ายผู้ใช้ทั่วไปให้ชัด

ขั้นตอนที่ 4: เตรียมเครื่องสำรอง

หลัง Catalyst 3650 หมดซัพพอร์ต จะไม่มีบริการเปลี่ยนเครื่องตามสัญญา จึงควรเก็บเครื่องสำรองรุ่นเดียวกันอย่างน้อยหนึ่งเครื่องต่อไซต์สำคัญ พร้อมสำรองไฟล์คอนฟิกไว้นอกเครื่อง และทดสอบการกู้คืนจริงอย่างน้อยหนึ่งครั้ง

แผนสัญญา งบ และการย้ายเครื่องจริง

ขั้นตอนที่ 5: ตัดสินใจเรื่องสัญญา 2960-X ก่อน 29 มกราคม 2027

ยังเหลือ 90 วันสำหรับการต่อสัญญาบริการของ 2960-X และ 2960-XR ถ้าแผนเปลี่ยนเครื่องจะจบหลังสิ้นปี 2027 หรือไม่แน่นอน การต่อสัญญาให้ครอบคลุมถึงวันที่ 31 ตุลาคม 2027 จะช่วยให้ยังเปิดเคสและขอเปลี่ยนเครื่องได้ระหว่างทาง

ขั้นตอนที่ 6: วางงบให้ทันรอบบัญชี

หน่วยงานรัฐที่ใช้ปีงบประมาณ 1 ตุลาคมถึง 30 กันยายนควรระวังเป็นพิเศษ วันหมดซัพพอร์ตของ 2960-X ตรงกับเดือนแรกของปีงบประมาณ 2571 พอดี ถ้ารอตั้งงบในปีนั้นก็จะมีเวลาดำเนินการจัดซื้อไม่ถึงหนึ่งเดือน จึงควรวางแผนในปีงบประมาณ 2570 หรือเตรียมสัญญาบริการรองรับช่วงเปลี่ยนผ่าน

ขั้นตอนที่ 7: ทดสอบก่อนสลับหน้างาน

ก่อนย้ายจริงให้ตั้งสวิตช์ใหม่หนึ่งชุดบนโต๊ะทดสอบ แล้วไล่ตรวจสี่เรื่อง คือ คอนฟิกเดิมใช้กับซอฟต์แวร์รุ่นใหม่ได้ครบหรือไม่ งบไฟ PoE พอกับกล้อง โทรศัพท์ และแอ็กเซสพอยต์ที่ต่ออยู่หรือไม่ โมดูลไฟเบอร์และสาย stack เดิมใช้กับเครื่องใหม่ได้หรือไม่ และระบบยืนยันตัวตนอย่าง RADIUS ยังทำงานเหมือนเดิมหรือไม่ จากนั้นเริ่มย้ายจากไซต์เล็กที่สุดก่อน เพื่อเก็บบทเรียนก่อนแตะสวิตช์ที่รองรับระบบสำคัญ

ถ้า Catalyst 3650 หมดซัพพอร์ตแล้วยังเปลี่ยนไม่ทัน

การใช้ต่อหลัง Catalyst 3650 หมดซัพพอร์ตเป็นการยอมรับความเสี่ยง ไม่ใช่เรื่องผิดในตัวเอง แต่ควรเป็นการตัดสินใจที่มีผู้รับผิดชอบ ไม่ใช่สิ่งที่เกิดขึ้นเพราะไม่มีใครตรวจ ให้บันทึกรุ่น จำนวน ระบบที่พึ่งพา มาตรการชดเชย วันเป้าหมายในการเปลี่ยน และชื่อผู้อนุมัติ

เอกสารนี้จะช่วยได้มากเมื่อต้องตอบผู้ตรวจสอบภายใน หรือเมื่อทำแบบประเมินด้านความมั่นคงปลอดภัยให้คู่ค้า ส่วนงบเปลี่ยนเครื่อง ให้เทียบค่าเครื่องใหม่กับต้นทุนจากเหตุล่มของระบบที่พึ่งพาสวิตช์ตัวนั้น แทนการเทียบกับค่าเครื่องเพียงอย่างเดียว

ไฟร์วอลล์และอุปกรณ์อื่นที่ควรตรวจคู่กัน

นอกจาก Catalyst 3650 หมดซัพพอร์ต ไฟร์วอลล์ ASA 5508-X และ 5516-X ก็หมดซัพพอร์ตไปแล้วเมื่อ 31 สิงหาคม 2026 โดยประกาศ EOL13762 ระบุ Firepower 1000 เป็นรุ่นทดแทนหลัก ถ้าองค์กรเปิดรายการอุปกรณ์เพื่อตรวจสวิตช์อยู่แล้ว ควรตรวจไฟร์วอลล์ แอ็กเซสพอยต์ และไลเซนส์ไปพร้อมกัน เพราะอุปกรณ์ที่อยู่ขอบเครือข่ายมีความเสี่ยงสูงกว่าสวิตช์ชั้น access

ประกาศของ Cisco ยังระบุทางเลือกอื่น เช่น เครื่อง Cisco Certified Refurbished Equipment ซึ่งมีจำกัดในบางประเทศจนถึงวันหมดซัพพอร์ต และโปรแกรม Takeback and Recycle สำหรับรับคืนอุปกรณ์ ส่วน Technology Migration Program เป็นเครดิตแลกเปลี่ยนสำหรับผู้มีสิทธิ์ผ่านพาร์ทเนอร์ของ Cisco

ข่าวและคู่มืออื่นสำหรับผู้ดูแลเครือข่ายอ่านได้ที่หมวดเครือข่าย

ภาพบันทึก