📚 课程目录第4章生命周期状态与公告解读

4. 生命周期状态与公告解读

在 Catalyst 设备的生命周期治理中，最容易出问题的环节不是“不知道设备要停服”，而是“看错了公告、算错了日期、买错了备件”。Cisco 的 EoL（End-of-Life）与 EoS（End-of-Sale）公告是一份具有合同与合规意义的正式文档，它把一台设备从“可售、可维护”到“彻底停止支持”的全过程拆成若干里程碑。只有把这些里程碑与具体的硬件型号、软件版本、服务合同和备件策略对齐，才能算出真正的风险窗口。

一、先分清 EoS 与 EoL 的层级关系

EoS 是“停止销售”，EoL 是“生命周期终止”的总称。Cisco 通常用一份 EoL 公告同时发布多个里程碑，常见的有：

EoS（End-of-Sale）：该日期之后，Cisco 及授权渠道不再接受新订单，但已下单未发货的通常仍会履行。
EoSWM（End of Software Maintenance）：该日期之后，不再发布该平台的软件维护版本（含 bug 修复），但可能仍有安全公告的例外处理。
EoVSS（End of Vulnerability/Security Support）：该日期之后，不再为该平台发布安全补丁。这是安全团队最应关注的日期。
EoSS（End of Service Support）：该日期之后，Cisco 全球服务中心不再受理该平台的硬件返修与 TAC 支持请求。
EoRTS（End of Routine Failure Analysis Support）：不再提供常规故障分析支持。
EoLT（End of Life）：最后一个里程碑，通常与 EoSS 同日或稍晚，之后设备彻底退出支持体系。

需要特别注意的是，EoVSS 与 EoSWM 往往早于 EoSS。这意味着设备在“还能返修”的阶段，可能已经不再获得安全补丁。如果只盯着 EoSS 做替换计划，就会在中间留下一个“有硬件支持、无安全支持”的裸奔窗口。

二、VSS/VSS-S 硬件支持矩阵的读法

在 Catalyst 6500/6800 系列中，VSS（Virtual Switching System）和 VSS-S（VSS with Supervisor）的硬件支持矩阵是判断“某块板卡能否在 VSS 中继续使用”的关键依据。矩阵通常以行表示机箱型号（如 6506-E、6509-E、6509-V-E、6880-X），以列表示 Supervisor 引擎（如 VS-S2T-10G、VS-S2T-10G-XL、C6880-X-LE）和线卡系列。单元格中的标记一般有三类：

支持：该组合在 VSS 中可正常工作，且 Cisco 提供 TAC 支持。
不支持：该组合不能用于 VSS，或从未被验证。
有限支持：可能仅支持特定软件版本，或仅支持 VSS 的某些功能（如不支持 VSS-S 的某些高可用特性）。

实际读矩阵时，要同时看三个维度：机箱、Supervisor、线卡。例如，某块 WS-X6748-GE-TX 线卡在 6509-E 机箱 + VS-S2T-10G 下可能标注“支持”，但在 6880-X 机箱下可能标注“不支持”。如果忽略机箱维度，就会在备件采购时买错型号。

三、风险窗口的计算方法

风险窗口不是单一日期，而是一段区间。建议按以下步骤计算：

从 EoL 公告中提取所有里程碑日期，填入表格。
确定当前设备所处的生命周期状态（可售、EoS 后、EoSWM 后、EoVSS 后、EoSS 后）。
计算“安全裸奔窗口” = EoVSS 到 EoSS 之间的天数。
计算“备件耗尽窗口” = EoSS 到实际备件库存耗尽之间的天数（需结合库存与故障率估算）。
取两个窗口的并集，作为必须完成替换的最后期限。

下面用一个教学示例说明。假设某台 Catalyst 6509-E 的 EoL 公告日期如下（示例数据，非真实公告）：EoS 为 2024-06-30，EoSWM 为 2025-06-30，EoVSS 为 2026-06-30，EoSS 为 2027-06-30。则安全裸奔窗口为 2026-06-30 至 2027-06-30，共 365 天。如果备件库存按当前故障率只能维持 18 个月，则备件耗尽窗口从 2027-06-30 起算，约到 2028-12-31。两个窗口的并集意味着：最晚应在 2026-06-30 之前完成替换，否则将同时面临无安全补丁和无备件的双重风险。

四、精读公告时的常见陷阱

第一，公告中的日期是“最后日期”而非“开始日期”。例如 EoSWM 为 2025-06-30，意味着 2025-06-30 是最后一个维护版本发布日，之后不再有维护版本。第二，不同硬件型号可能在同一份公告中拥有不同日期。公告通常以表格列出多个 PID，每个 PID 的 EoS 和 EoSS 可能不同。第三，软件版本与硬件平台的生命周期是两条线。IOS XE 版本的 EoL 不等于硬件平台的 EoL，需要分别跟踪。第四，VSS 支持矩阵会随软件版本更新。某个组合在 15.2(1)SY 下不支持，在 15.4(1)SY 下可能变为支持，必须核对当前运行的版本。

五、可执行的检查清单

建议为每台 Catalyst 设备建立一张生命周期卡片，字段包括：设备型号、机箱 PID、Supervisor PID、线卡 PID 列表、当前 IOS 版本、EoS 日期、EoSWM 日期、EoVSS 日期、EoSS 日期、安全裸奔窗口天数、备件库存数量、月均故障率、建议替换截止日期。每季度更新一次，并在 EoVSS 前 12 个月启动替换项目。

提示：如果设备已进入 EoVSS 之后但尚未到 EoSS，应优先评估是否可以通过升级到仍受支持的软件版本延长安全支持，而不是直接等待 EoSS。部分平台在 EoVSS 后仍可通过购买“安全支持延期”服务获得有限补丁，但需与 Cisco 客户团队确认合同条款。

警告：不要将 EoSS 作为唯一的替换触发点。EoVSS 到 EoSS 之间的窗口可能长达 12～24 个月，期间设备既无安全补丁，又可能因备件短缺导致故障恢复时间延长。对于承载核心业务或暴露在互联网边界的 Catalyst 设备，建议将 EoVSS 作为替换项目的启动信号。

最后，把公告解读结果落到采购与运维动作上：在 EoS 前锁定最后一批备件订单；在 EoSWM 前完成最后一次软件升级并冻结版本；在 EoVSS 前完成安全加固或替换；在 EoSS 前完成设备下架与数据销毁。每个里程碑都对应一个明确的责任人和交付物，生命周期治理才不会停留在“知道要停服”的层面。