Firmware Software Policy

안녕하세요.

 

오늘은 Firmware Software Policy에 대해서 알아보겠습니다. 

 

예를 들어서 현재 기준으로 Catalyst 9300-24P-A Switch가 있고 6월 13일 2025년으로 시스코에서 권장하는 Firmware는 아래와 같습니다.

 

아래처럼 2가지 버전을 권장하고 있습니다.

17.12.5
17.9.6a

 

Cisco Firmware는 크게 2가지로 나뉘어집니다.

 

Standard-Support Release - 12개월 지원

Extended-Support Release - 48개월 지원 

 

하지만 Firmware 파일 이름만 보고 Extended Support Release인지 정확히 확인 할 수 있는 방법은 없습니다.

 

확인 방법

1. Cisco 공식 Recommended Release 문서 확인 

2. Relase Noted 확인

3. Cisco EoL & Support Matrix 검색

 

펌웨어 파일 이름만 보고 ESR여부 판단 할 수 없는 이유는 아래와 같습니다. 

 

cat9k_iosxe.17.12.05.SPA.bin

이 파일명은 다음 정보만 담고 있습니다:

• cat9k: 플랫폼 (Catalyst 9000)
• iosxe: 운영체제
• 17.12.05: 버전
• SPA: 일반 릴리스 (Special Production Assembly)

SPA가 ESR를 의미하지 않습니다.

ESR 여부는 파일명과 무관하고, Cisco의 정책에 따라 지정됩니다.

 

가장 좋은 방법은 smartnet이 있는 공유 Tac Case를 열어서 물어보는게 가장 좋습니다. 

 

방법 ESR 여부 확인 가능 여부

펌웨어 파일 이름	❌ 불가능 (추정도 부정확)
Release Notes	✅ 정확
Cisco 공식 권장 릴리스 페이지	✅ 정확
Cisco TAC 문의	✅ 정확

 

Release Noted에 아래처럼 

"Cisco IOS XE Amsterdam 17.12.1 is an Extended Maintenance release."

또는

"This release is an Extended Support Release (ESR) that will be supported for 48 months."

이 문구가 있으면 해당 버전은 ESR 또는 EMR임을 공식적으로 명시한 것입니다.

 

또는 Cisco Softare Lifecycle Policy 

아래처럼 48 months이면 Extended Support

아래처럼 12 months이면 Standard Support

 

Release Type Maintenance Duration

17.3.x	Extended Support	48 months
17.6.x	Extended Support	48 months
17.10.x	Standard Support	12 months
17.12.x	Extended Support	48 months

 

단계 설명 지원 범위

Active Support (0~36개월)	전체 기능/버그/보안 패치 지원	✅ TAC 지원, ✅ 버그 수정, ✅ 보안 업데이트
Security Support Only (36~48개월)	보안 패치만 제공	✅ TAC 지원, ❌ 기능 변경, ❌ 비보안 버그 수정
End of Support (48개월 이후)	지원 종료	❌ TAC 지원, ❌ 모든 업데이트

 

48개월 이후에는

• ESR 버전의 48개월 지원 기간이 종료되면, 해당 소프트웨어 버전에 대해 **TAC(기술 지원)**는 제공되지 않습니다.
• 이 시점부터는 Cisco도 해당 소프트웨어에 대해 보안 패치나 버그 수정도 제공하지 않습니다.

즉:

• 기술적 문의 (TAC 케이스 오픈) 불가
• 보안 취약점 대응 불가
• 다운그레이드/업그레이드 가이드 등도 제한적 제공

정리

항목 내용

ESR 지원 기간	기본 48개월
0~36개월	TAC + 기능/보안 패치 모두 가능
36~48개월	TAC + 보안 패치만 가능
48개월 이후	❌ TAC 미지원, ❌ 보안 패치 없음
연장 옵션	프리미엄 계약 시 일부 가능