1. 课程导入与治理框架
在企业网络中，Cisco Catalyst 交换机的“可用”并不等于“可长期运行”。一台设备从上线到退网，会经历软件版本演进、硬件保修状态变化、安全公告发布、备件供应收紧、官方支持终止等多个阶段。如果缺少统一的治理框架，常见后果是：同一型号在不同园区运行着互不兼容的 IOS-XE 版本，安全漏洞修复无法评估影响范围，采购与预算无法预判，故障时才发现设备已过保且无备件。本课程围绕“设备生命周期”与“版本治理”两条主线，建立一套可落地的管理方法。
一、Catalyst 设备生命周期的阶段划分
从治理视角，Catalyst 设备的生命周期可划分为六个阶段，每个阶段的关注点与决策权不同：
- 规划与选型：确认平台型号、软件大版本、许可模式（如 DNA Essentials/Advantage）、硬件冗余与堆叠方案。此阶段决定后续 5～7 年的可维护性。
- 部署与基线建立：完成初始配置、堆叠/StackWise 建立、上行链路与协议部署，并记录“出厂基线版本”，作为后续合规比对基准。
- 稳定运行与版本维护：跟踪 Cisco 安全公告与推荐版本，按计划执行维护窗口升级，保持版本在“受支持且被推荐”的区间内。
- 生命周期中期评估：当设备接近公告中的关键日期时，评估是否继续运行、是否升级到新平台、是否调整备件策略。
- EoS/EoL 过渡：软件维护终止、硬件停止销售、最后支持日期临近，进入替换或迁移窗口。
- 退役与数据清除：配置备份归档、许可与资产核销、设备下架与安全擦除。
需要强调的是，软件生命周期与硬件生命周期并不同步。一台硬件仍在保的 Catalyst 交换机，其运行的 IOS-XE 版本可能已经停止维护；反之，硬件已停止销售，但软件仍可能在一段时间内提供安全修复。因此治理必须同时跟踪“硬件状态”和“软件状态”两条时间线。
二、版本治理的目标
版本治理不是“升级到最新版本”这么简单，它的核心目标可以归纳为四点：
- 可支持性：所有生产设备运行的版本必须处于 Cisco 支持范围内，避免出现无法提交 TAC 案例的版本。
- 安全性：能够快速判断某个 CVE 是否影响现网设备，并在可接受时间内完成修复或缓解。
- 一致性：同一角色、同一区域的设备尽量收敛到少数几个标准版本，降低配置差异与排障复杂度。
- 可预测性：版本升级、硬件替换、预算申请都有明确的时间依据，而不是被动响应。
三、EoL/EoS 公告体系：读懂 Cisco 的生命周期字段
Cisco 通过生命周期公告（End-of-Life / End-of-Sale Announcement）发布关键日期。理解这些字段是治理的基础：
| 字段 | 含义 | 治理动作 |
|---|---|---|
| EoS（End-of-Sale） | 停止销售日期，之后不再接受新订单 | 停止新增采购，评估替代型号 |
| EoL（End-of-Life） | 生命周期终止的整体公告节点 | 启动迁移规划与预算 |
| SW Maintenance Release End | 软件维护版本停止发布 | 不再期待功能/缺陷修复，仅关注安全 |
| SW Maintenance Support End | 软件维护支持终止 | 无法获得常规 TAC 支持 |
| Vulnerability/Security Support End | 安全漏洞支持终止 | 之后不再提供安全修复，风险显著上升 |
| Last Date of Support | 最后支持日期，硬件与软件支持全面结束 | 必须在此前完成替换或退役 |
实际工作中，最容易忽视的是“安全支持终止”与“最后支持日期”之间的空窗期。设备仍能运行，但已不再获得安全修复，此时应将其视为高风险资产，优先安排替换。
四、生命周期与版本治理的关系视图
下图把硬件生命周期、软件版本状态与治理动作放在同一时间轴上，帮助建立整体判断逻辑：
图中三条带需要同时阅读：硬件状态决定“还能不能买到、修不修得了”，软件状态决定“还能不能安全运行”，治理动作则是把两者转化为具体计划。任何一条带进入红色或橙色区间，都应触发评估。
五、课程整体路线图
本课程共 30 章，按“认知—方法—工具—实践—复盘”的逻辑展开，整体分为五个模块：
- 模块一：治理框架与生命周期认知（第 1～6 章）：生命周期阶段、EoL/EoS 字段、版本命名与发布模型、资产与版本台账。
- 模块二：版本评估与合规方法（第 7～14 章）：Cisco 推荐版本、安全公告与 CVE 映射、版本比对、合规巡检与差异分析。
- 模块三：升级实施与风险控制（第 15～22 章）：升级前检查、镜像与启动变量、堆叠升级顺序、回退方案、维护窗口与验证。
- 模块四：生命周期过渡与替换（第 23～28 章）：EoS/EoL 应对、备件策略、平台迁移、预算与项目排期。
- 模块五：运营复盘与持续治理（第 29～30 章）：治理指标、审计与持续改进。