Без контракта на поддержку Cisco обновление IOS XE на Catalyst 9000 и ISR 4000 всё равно возможно, но требует ручной проверки образа, install mode и заранее продуманного плана отката.
Мнение эксперта
- Для российских заказчиков с парком Cisco без контракта это фактически единственный способ закрывать уязвимости IOS XE, поэтому процедуру стоит закрепить внутренним регламентом.
- Интегратору выгодно продавать такие работы как услугу: аудит версий, проверка хешей образов и контролируемое обновление с возможностью отката.
- Главный риск — неофициальные образы и отсутствие TAC: без проверки подписи и бэкапа конфигурации обновление может обернуться простоем сети.
