Эксперты в подборе IT-оборудования
Cisco (Cisco Systems) - американская компания, крупнейший в мире производитель сетевого оборудования: коммутаторов, маршрутизаторов, межсетевых экранов, точек доступа Wi-Fi и IP-телефонов. Её основали в 1984 году Леонард Босак и Сэнди Лернер из Стэнфордского университета, штаб-квартира находится в Сан-Хосе (Калифорния). Само оборудование собирают контрактные производители, поэтому на корпусе обычно стоит страна сборки, а не США.
Для российского администратора у Cisco две стороны. С одной - это отраслевой стандарт: на её железе учились поколения сетевиков, её командная строка стала образцом для других вендоров, её коммутаторы до сих пор работают в тысячах офисов. С другой - в июне 2022 года компания ушла из России, и купить новое оборудование с официальной поддержкой больше нельзя. Ниже разобрано, что Cisco выпускает, за что её ценят и в каких случаях её оборудование в 2026 году ещё стоит брать.
Ассортимент огромный, но в работе SMB-админа чаще всего встречаются шесть линеек:
| Линейка | Что это | Где встречается |
|---|---|---|
| Catalyst | Коммутаторы для офисов и кампусов: от Catalyst 1000 и 2960 до Catalyst 9200/9300 | Подключение рабочих мест, телефонов, камер, ядро небольшой сети |
| Nexus | Коммутаторы для ЦОД и серверных стоек, порты 10/25/40/100 Гбит/с | Серверные, связь серверов и СХД |
| ISR и ASR | Маршрутизаторы: от офисных ISR до операторских ASR | Подключение офиса к интернету и филиалам, VPN |
| ASA, Firepower, Secure Firewall | Межсетевые экраны: классические ASA и их преемники с функциями предотвращения вторжений | Периметр сети, VPN для удалённых сотрудников |
| Meraki | Коммутаторы, точки доступа и экраны с управлением из облака | Сети без своего сетевого инженера; работают только с действующей облачной лицензией, а из России её не продлить |
| Webex и IP-телефоны | Видеосвязь, IP-телефония, гарнитуры | Офисная связь и переговорные |
Отдельно стоят трансиверы SFP и программы для компьютеров (VPN-клиент, Webex, симулятор сети Packet Tracer) - о них ниже.
Главные преимущества Cisco админ чувствует в работе, а не в рекламных обещаниях. Командная строка IOS стала де-факто стандартом: команды show running-config, interface, switchport mode access понимает почти любой сетевой инженер, а многие другие вендоры копируют этот синтаксис. Сертификация CCNA известнее любой другой в отрасли, поэтому найти специалиста, который разбирается в Cisco, проще, чем под любое другое железо.
Второе - документация и сообщество. На любую ошибку в логах коммутатора уже есть ответ на форуме или в базе знаний, а конфигурации из чужих инструкций обычно подходят без переделки. Третье - предсказуемый жизненный цикл: Cisco заранее объявляет даты снятия с продажи и окончания поддержки, и за несколько лет понятно, когда модель пора менять. И четвёртое - ликвидность. Восстановленные Catalyst и Nexus есть на рынке всегда, запчасти и модули к ним тоже, а старое оборудование можно продать.
Обратная сторона - цена и лицензии. Новое железо Cisco дороже аналогов, часть функций открывается только за отдельные лицензии и подписки, и после 2022 года именно лицензии стали главной проблемой для российских заказчиков.
Чаще всего в российских офисах встречаются именно коммутаторы Cisco. Подавляющая часть того, что сейчас стоит в стойках, - Catalyst 2960, 3560, 3750 и 3850: надёжные, давно отлаженные и по-прежнему рабочие. Но все эти серии сняты с продажи. Например, у Catalyst 2960-X и 2960-XR продажи закончились 31 октября 2022 года, а поддержка Cisco закончится 31 октября 2027 года. Преемник по классу - Catalyst 9200, для нагруженных сетей - 9300.
С линейкой Catalyst 9000 связана тонкость лицензирования. Базовые функции коммутации и маршрутизации работают по бессрочной лицензии (Network Essentials или Network Advantage), а к новому коммутатору Cisco продаёт обязательную подписку DNA на 3, 5 или 7 лет - она открывает централизованное управление и аналитику. Когда подписка заканчивается, коммутатор продолжает работать, но эти функции и обновления к ним теряются. У старых Catalyst 2960/3750 такой зависимости нет, и в российских условиях это иногда аргумент в их пользу.
Для серверных стоек у Cisco есть Nexus: Nexus 3000 и 5000 с портами 10 и 40 Гбит/с до сих пор часто ставят под связь серверов и хранилищ, восстановленные модели есть среди коммутаторов Cisco Nexus в нашем каталоге. Какие задачи решают коммутаторы доступа, распределения и ядра и где нужен L3, разобрано в статье про уровни коммутаторов, а зачем вообще нужен коммутатор в офисной сети - в статье о том, для чего нужен коммутатор.
Межсетевые экраны Cisco прошли три поколения. Классические ASA (ASA 5500 и 5500-X) делают фильтрацию трафика и VPN и до сих пор встречаются в офисах. Им на смену пришли Firepower, а сейчас линейка называется Secure Firewall: к фильтрации добавились предотвращение вторжений, контроль приложений и фильтрация сайтов.
Главное для 2026 года: «умные» функции нового поколения - сигнатуры атак, фильтрация URL, защита от вредоносных файлов - работают по подписке, а продлить её из России официально нельзя. Без обновлений баз эти функции быстро устаревают, и дорогой экран превращается в обычный фильтр пакетов. Поэтому ASA как VPN-шлюз или простой экран ещё служат, а покупать Secure Firewall ради его подписочных функций смысла нет. Чем межсетевой экран отличается от роутера и что он должен уметь, разобрано в статье о том, для чего нужен межсетевой экран.
Трансивер - сменный модуль, который вставляется в оптический порт коммутатора или маршрутизатора и подключает к нему оптику или медь. Скорость определяется форм-фактором: SFP - 1 Гбит/с, SFP+ - 10 Гбит/с, SFP28 - 25 Гбит/с. Дальность - типом модуля и волокна:
| Модуль (примеры моделей) | Волокно | Дальность |
|---|---|---|
| SX: GLC-SX-MMD, MGBSX1 | Многомодовое | До ~550 м |
| LX/LH: GLC-LH-SMD, MGBLX1 | Одномодовое | До 10 км |
| Дальнобойные: MGBLH1 | Одномодовое | До 40 км |
Оборудование Cisco проверяет, «родной» ли модуль вставлен. На многих коммутаторах Catalyst сторонний трансивер по умолчанию не заработает, хотя проверку можно отключить скрытой командой service unsupported-transceiver. Обычно админы берут совместимые модули с прошивкой под Cisco - они стоят в разы дешевле оригинальных. Для коротких соединений внутри стойки вместо пары трансиверов и оптики выгоднее медный кабель прямого подключения (DAC).
23 июня 2022 года Cisco объявила о сворачивании бизнеса в России и Беларуси, а в 2023 году начала ликвидацию российской дочерней компании. Для заказчиков это означает три вещи. Нового оборудования с официальной гарантией производителя нет. Сервисные контракты SmartNet не продлеваются, а с ними пропал доступ к обновлениям прошивок, включая исправления уязвимостей. Новые лицензии и подписки официально не купить.
Само оборудование никуда не делось: коммутаторы, которые стояли в 2022 году, работают и сейчас. Новые и восстановленные устройства попадают в Россию через параллельный импорт и вторичный рынок, а поддержку вместо производителя дают поставщики и интеграторы.
Ответ зависит от задачи:
| Ситуация | Брать Cisco? | Почему |
|---|---|---|
| Расширение существующей сети на Cisco | Да, восстановленное | Один вендор - одна логика настройки, стекирование и совместимость с текущим железом |
| Замена вышедшего из строя коммутатора | Да | Та же модель встаёт на место старой с той же конфигурацией |
| Лаборатория, подготовка к CCNA | Да | Старые Catalyst и ISR стоят недорого и подходят для обучения |
| Новая сеть с нуля в коммерческой компании | Взвесить | Восстановленный Catalyst дешевле нового отечественного аналога, но без обновлений от производителя |
| Госзаказчик, объект КИИ | Нет | Нужно оборудование из реестра российской радиоэлектронной продукции Минпромторга (Eltex, Qtech и другие) |
| Нужны функции по подписке (DNA, защита от угроз на экране) | Нет | Продлить подписку из России официально нельзя |
Если решено переходить на отечественных вендоров, переучиваться приходится меньше, чем кажется: у многих российских коммутаторов командная строка построена по образцу Cisco IOS, хотя отдельные команды отличаются и конфигурации один в один не переносятся.
Запрос «cisco что это за программа» чаще всего задают, увидев слово Cisco в списке установленных программ. Вариантов несколько:
Ни одна из этих программ не вирус, и сама по себе ничего не передаёт. Вопрос только в том, нужна ли она конкретному компьютеру.
По теме: как настроить маршрутизатор Cisco, IP-телефоны Cisco, виды сетевого оборудования.
Расширяете сеть на Cisco или ищете замену снятым моделям?
Подберём восстановленные коммутаторы Catalyst и Nexus под вашу сеть: с нужным числом портов и PoE, совместимые с тем, что уже стоит, и с лицензиями, которым не нужна подписка. Посмотрите коммутаторы Cisco в каталоге, а старое оборудование можно сдать нам в выкуп. Или напишите: +7 (800) 551-80-12, info@ittelo.ru. Серверами мы занимаемся больше 11 лет и за это время накопили серьёзную экспертизу. Даём гарантию до 5 лет, берём оборудование на постпродажное обслуживание и не пропадаем после отгрузки.
