Cisco ngày 30/9/2026 đề xuất cách vận hành campus network khi cần xử lý lỗ hổng nhưng không thể chấp nhận một đợt downtime lớn: dùng Live Protect như biện pháp runtime tạm thời trên phạm vi được hỗ trợ, sau đó hoàn tất remediation bằng SMU hoặc nâng cấp image. Với Catalyst 9300 đủ điều kiện, Extended Fast Software Upgrade (xFSU) là phần giảm tác động traffic của đợt nâng cấp image.
Bài viết do AI tạo ra, biên tập từ tài liệu kỹ thuật chính thức của Cisco.
Trong incident, NetOps thường bị kẹt giữa hai rủi ro: để thiết bị phơi nhiễm lâu hơn hoặc reload gây tác động rộng. Live Protect nhắm vào phần “cửa sổ phơi nhiễm”: một cơ chế runtime tạm thời, có giới hạn và có thể đảo ngược, nhằm giảm hoặc chặn đường khai thác trong khi đội chuẩn bị remediation lâu dài. Đây không phải rule tự chế cho mọi sự cố, không phải thay thế bản vá và cũng không áp dụng cho mọi sản phẩm.
xFSU giải phần còn lại: chi phí vận hành của full image upgrade. Theo Cisco, control plane có thể restart và chuyển sang phần mềm mới trong khi data plane tiếp tục forwarding bằng trạng thái đã lập trình trong hardware; sau đó data plane cập nhật trong cửa sổ gián đoạn ngắn hơn. Mô hình này đặc biệt đáng chú ý với access switch không có mọi endpoint dự phòng đường forwarding.
Con số này không phải SLA chung cho mọi campus. Cisco gắn nó với Catalyst 9300, xFSU và điều kiện software/platform cụ thể; bài gốc đề cập IOS XE 17.15.2 hoặc mới hơn cho tuyên bố dưới năm giây trong tài liệu liên quan. Stack, tính năng đang bật, trạng thái forwarding, dependency và lỗi pre-check đều có thể thay đổi kết quả. Đội vận hành phải lab đúng release và topology của mình, đo traffic loss bằng test thực tế trước khi áp dụng production.
Giá trị thực của cách tiếp cận này không nằm ở việc hứa hẹn “vá không downtime”. Nó thay binary choice giữa emergency change và trì hoãn thành chuỗi quyết định có bằng chứng: giảm rủi ro ngắn hạn bằng control được vendor xác thực, rồi đưa hệ thống về fixed state qua upgrade đã được chuẩn bị.
Campus là nơi chạm vào POS, camera, OT, Wi‑Fi, thiết bị y tế, badge và endpoint single-homed. Vì vậy, bảo mật và availability không thể là hai ticket tách biệt. Nhưng runtime shield chỉ đáng tin khi phạm vi rõ, observable, reversible và có ngày hết hạn. Nếu không có bước vá vĩnh viễn, tổ chức chỉ đang biến nợ kỹ thuật thành nợ bảo mật.
Cisco Blogs, 30/9/2026: When security moves at machine speed, campus networks can’t afford to stop. Cisco nêu Live Protect, xFSU và tài liệu Catalyst 9300 liên quan.
