Catalyst, Nexus, UCS: кто за что отвечает
У Cisco три большие линейки, и задачи у них разные. Catalyst — кампусные сети: коммутаторы доступа и ядра для офисов, беспроводные контроллеры, точки доступа. Бренд собран из поглощений начала 1990-х (Crescendo, Kalpana), актуальное поколение — Catalyst 9000 на IOS XE. Офис на сотни портов с PoE и Wi-Fi — это сюда.
Nexus — центры обработки данных. Линейку представили в январе 2008 года, все модели работают на NX-OS. Старшая серия 9000 умеет и классическую коммутацию, и SDN-архитектуру ACI; 7000 — модульные шасси; 2000 — выносные fabric extender, по сути линейные карты, вынесенные в соседние стойки. Серверная фабрика — это Nexus.
UCS — серверное направление, запущено в марте 2009 года: блейды B-Series и стоечные C-Series на Intel x86-64. Особенность платформы — Fabric Interconnect: серверы подключаются к паре центральных коммутаторов (Ethernet плюс FCoE), ферма управляется из UCS Manager или, с 2017 года, из облачного Intersight.
2022: уход, после которого мостов не осталось
4 марта 2022 года Cisco остановила поставки в Россию и Беларусь, отключила сервис Webex и заморозила российские аккаунты Сетевой академии. В июне объявила о полном уходе — после 27 лет работы в стране. А в январе 2023-го уничтожила всё, что оставалось на складах: эксплуатационные запчасти, IT-оборудование, демо-образцы, даже транспорт и мебель — на 1,86 млрд рублей, около 23 млн долларов. Реэкспорт блокировали санкционные ограничения, и компания выбрала утилизацию. Жертва для неё была невелика: на Россию, Беларусь и Украину приходилось около 1% мировой выручки.
Для покупателя это значит одно — возвращения сервиса ждать неоткуда. Официальной гарантии, контрактов SmartNet и техподдержки TAC в России нет с 2022 года. Рынок Cisco здесь — то, что успели ввезти, плюс вторичка. За купленное устройство отвечает продавец, больше некому.
Параллельный импорт: что именно закрыл приказ №4769
С 27 мая 2026 года действует приказ Минпромторга №4769: Cisco — в списке 20 брендов, исключённых из перечня параллельного импорта по вычислительной технике и накопителям. По этим позициям — прежде всего серверам UCS — легальный ввоз новых партий закрыт. Юридические разборы описывают приказ через коды ТН ВЭД вычислительной техники. Про сетевые коды, по которым идут коммутаторы и маршрутизаторы, в них ничего нет — статус конкретной поставки уточняйте у поставщика или таможенного брокера. Уже ввезённая техника остаётся в свободном обороте.
Лицензии и обновления: что доступно без контракта
Хорошая новость: железо Cisco работает без активного сервисного контракта. Контракт нужен для обращений в TAC, замен по RMA и регулярных обновлений ПО — не для работы устройства.
Дальше сложнее. По официальной политике Cisco клиент без контракта может бесплатно получить исправления только для уязвимостей критической и высокой серьёзности — по обращению в TAC, в рамках купленной лицензии и той же версии ПО, причём решение каждый раз остаётся за Cisco. Для владельцев из России даже этот канал закрыт: TAC с российскими клиентами не работает с 2022 года. Формальная процедура легализации б/у техники — инспекция оборудования и релицензирование ПО (по оценке одного из реселлеров, инспекция дороже 850 долларов за устройство) — для России тоже теория: ставить технику на контракт всё равно некуда.
На практике вы покупаете устройство с той прошивкой, которая на нём стоит. Просите продавца установить максимально свежую доступную версию до отгрузки — после покупки официального канала обновлений у вас не будет.
Подделки: схема на сто миллионов долларов
Масштаб проблемы доказан судом США. С 2014 по 2022 год Онур Аксой через 19 компаний и 25 витрин на Amazon и eBay продавал поддельные устройства «Cisco» из Китая и Гонконга — с фальшивыми наклейками, коробками и документацией, по ценам примерно на 98% ниже розницы. Продано примерно на 100 млн долларов; подделки попали в больницы, школы, госорганы и даже армию США — и отказывали. В 2024 году Аксой получил 78 месяцев тюрьмы и обязан выплатить Cisco 100 млн долларов компенсации. Показательная деталь: Cisco семь раз письменно требовала прекратить продажи — в ответ получала поддельные документы.
Если подделки годами закупала американская армия, наивно думать, что российская вторичка от них свободна. Отдельная зона риска — трансиверы SFP: их подделывают массово. Признаки фальшивки — небрежная пайка, гнущаяся плата, маркировка внутри разъёма, кривые этикетки. И не путайте: легальные совместимые трансиверы сторонних марок под собственным брендом — нормальный продукт; проблема — подделки с чужим логотипом.
Подлинность у Cisco — критерий номер один. Цена сильно ниже рынка — не удача, а повод насторожиться: схема Аксоя строилась ровно на этом. Сверяйте серийные номера на корпусе, коробке и в выводе команд самого устройства — и покупайте у продавца, который делает это до вас и отвечает гарантией.
Безопасность: не страшилки, а регламент
Оборудование Cisco — приоритетная цель атак государственного уровня, и это задокументировано. В 2014 году из архива Сноудена стало известно, что подразделение АНБ перехватывало сетевое оборудование по пути к организациям под наблюдением и ставило скрытую прошивку до доставки. Ответ был жёсткий: «Cisco не сотрудничает ни с одним правительством, включая правительство США, в ослаблении своих продуктов». Участие самой Cisco не доказано; это история о действиях спецслужбы над чужими посылками, а не о закладках производителя.
В 2015-м Mandiant нашла SYNful Knock — модифицированные образы IOS с закладкой на 14 маршрутизаторах в четырёх странах; уязвимость продукта не использовалась, для заражения нужны были админские учётные данные или физический доступ. В 2024-м кампания ArcaneDoor била по межсетевым экранам ASA/FTD через две уязвимости нулевого дня. А отчёт Talos по Salt Typhoon (февраль 2025) о взломе американских телеком-операторов показал главное: основной вход — украденные легитимные учётные данные, а в одном случае — уязвимость Smart Install 2018 года, сработавшая спустя шесть с лишним лет после выхода исправления.
Общий знаменатель — не «у Cisco дыры», а «старое устройство без обновлений и со скомпрометированными паролями рано или поздно становится входной дверью». Для владельца в России это переводится в регламент: свежая прошивка до покупки, проверка целостности образа, смена всех паролей, отключение лишних сервисов. Бюллетени безопасности Cisco публикует открыто — следить за ними можно и без контракта.
Как выбирать б/у Cisco: чек-лист
Подлинность — первым делом: серийные номера на корпусе, коробке и в выводе команд устройства должны совпадать; трансиверы проверяйте отдельно. Второй шаг — образ операционной системы: после SYNful Knock сама Cisco рекомендует верифицировать подписанные образы (механизм Trust Anchor) — прошивку б/у устройства мог подменить кто угодно из прежних владельцев.
Третье — версия ПО: закрыты ли громкие уязвимости (Smart Install — обязательный пункт) и получена ли свежая прошивка до отгрузки. Четвёртое — лицензии: что доступно без активных подписок; формально Cisco требует релицензирования при покупке вне авторизованного канала, на практике российский рынок живёт без вендорских контрактов — это надо честно понимать. Пятое — жизненный цикл: не снята ли модель с поддержки; для старых серий новых исправлений не будет даже теоретически.
И сразу после покупки: сменить все учётные данные, отключить неиспользуемые сервисы вроде Smart Install и незашифрованного веб-доступа, включить стойкое хранение паролей и многофакторную аутентификацию — прямые рекомендации Talos по итогам Salt Typhoon.
Почему при всех оговорках Cisco продолжают покупать? Установленная база огромна, мировой вторичный рынок развит, запчасти и модули находятся, а кадры под это оборудование найти проще, чем под экзотику. Сама компания никуда не денется: выручка 56,65 млрд долларов за 2025 финансовый год, покупка Splunk за 28 млрд — экосистема живёт, просто без России. Доля на рынке коммутаторов понемногу снижается под давлением Arista и Huawei, но отрыв от ближайшего преследователя всё ещё почти трёхкратный. Server360 поможет собрать сеть на Cisco со вторичного рынка: подберём конфигурацию, проверим подлинность, дадим гарантию магазина.
