Санкционное железо: как найти и заменить Cisco, Dell и HPE в своей инфраструктуре

Когда в серверной обнаруживается коммутатор Cisco, СХД Dell или сервер HPE, купленные до 2022 года, многие компании надеются, что они прослужат еще долго. Но реальность такова: патчи для такого оборудования больше не выходят, гарантия аннулирована, а замена платы обходится в разы дороже из-за серых схем поставок. С 27 мая 2026 года ввоз таких компонентов в Россию станет полностью нелегальным — Минпромторг исключил серверы, рабочие станции и накопители Cisco, HPE, IBM, Intel, Samsung и десятков других брендов из перечня параллельного импорта. Для значимых объектов критической информационной инфраструктуры (КИИ) действует отдельный дедлайн: переход на доверенные программно-аппаратные комплексы к 1 января 2028 года, хотя Минцифры готово сдвигать его до 2036 года при заключении специального проекта с правительством. В этой статье разберем, как провести инвентаризацию устаревшего оборудования, оценить реальные затраты на его содержание и выстроить приоритеты замены на основе критичности бизнес-процессов, а не даты покупки.

Как найти оборудование ушедших вендоров в своей инфраструктуре

Первым шагом должна стать полная инвентаризация. Без точного понимания того, что именно находится в стойках, невозможно оценить масштаб проблемы и спланировать бюджет. Начните с базы данных CMDB, если она ведется — там обычно хранятся записи о всех серверах, коммутаторах и системах хранения. Однако на практике данные часто устаревают или оказываются неполными, особенно в компаниях с распределенной инфраструктурой. Поэтому стоит задействовать специализированные инструменты ITAM (управление активами ИТ), которые автоматически сканируют сеть и собирают информацию об оборудовании: модель, серийный номер, версию прошивки, дату окончания поддержки.

Например, SimpleOne ITAM позволяет загружать данные из инвентаризационных баз, а также автоматически обнаруживать устройства по протоколам SNMP, SSH и WMI. Система сопоставляет найденное оборудование с базой данных вендоров и определяет, какие устройства уже не поддерживаются. Это критически важно, поскольку многие компании даже не подозревают, что их серверы давно находятся в статусе EOL (End of Life) и не получают обновлений безопасности. Если автоматизация недоступна, можно провести ручную проверку: зайти на каждый коммутатор и сервер, зафиксировать модель и серийный номер, а затем свериться с официальными сайтами вендоров. Для Cisco существует специальный инструмент EOX (End of Life/End of Sale), для Dell — Support Center, для HPE — HPE Support Center. Однако этот процесс трудоемок и не гарантирует полноты, особенно в крупных распределенных сетях.

Какие бренды и модели попадают под санкции?

Санкционным считается оборудование, произведенное компаниями, которые ввели ограничения на поставки в Россию или поддержку. К таким вендорам относятся Cisco, Dell, HPE, IBM, Intel, Samsung и многие другие. Проверить статус конкретного устройства можно по официальным заявлениям производителей или через реестры Минпромторга. Однако самый простой способ — попытаться продлить контракт на обслуживание или скачать обновление прошивки: если это невозможно, оборудование, скорее всего, попадает под санкции. Важно понимать, что санкции распространяются не только на новые поставки, но и на поддержку уже установленного оборудования, поэтому даже старые модели, которые формально не входят в списки, могут быть затронуты.

Предыстория и контекст: почему это происходит

Проблема санкционного железа возникла не вчера. После февраля 2022 года большинство западных вендоров объявили о приостановке поставок и поддержки в России. Однако оборудование, закупленное ранее, продолжает работать, и компании вынуждены обслуживать его самостоятельно или через серых дистрибьюторов. Параллельный импорт, легализованный в марте 2022 года, позволял ввозить технику без разрешения правообладателей, но с 2026 года перечень товаров сокращается: Минпромторг исключил серверы, рабочие станции и накопители ряда брендов из списка разрешенных. Этот шаг — часть государственной политики по импортозамещению. Для значимых объектов КИИ уже установлен жесткий дедлайн: до 1 января 2028 года они должны перейти на доверенные программно-аппаратные комплексы (ТПАК). Минцифры допускает продление до 2036 года, но только при условии заключения отдельного проекта с правительством. Это означает, что для многих компаний замена оборудования — не вопрос выбора, а вопрос времени.

Технические детали: как оценить стоимость содержания и риски

Когда инвентаризация завершена, нужно оценить реальную стоимость владения таким оборудованием. Сюда входят не только прямые затраты на ремонт и запчасти, но и косвенные риски: простои из-за отказов, потеря данных, уязвимости безопасности. Например, коммутатор Cisco, который не получает патчи, может быть использован злоумышленниками для проникновения в сеть. Стоимость такого инцидента может многократно превысить цену нового оборудования. Для расчета стоимости обслуживания санкционного железа SimpleOne ITAM предлагает использовать данные о закупках запчастей через альтернативные каналы. В среднем плата для сервера HPE, которая раньше стоила 500 долларов, теперь обходится в 1500–2000 долларов с учетом логистики через третьи страны. Сроки поставки выросли с двух недель до двух-трех месяцев. Если оборудование выйдет из строя в этот период, компания может потерять значительно больше из-за простоя.

Также важно учитывать, что неофициальные поставки не гарантируют качество: можно получить контрафакт или оборудование, которое уже было в употреблении. Это увеличивает риски сбоев. Поэтому приоритизация замены должна основываться не на дате закупки, а на критичности: сначала заменяйте устройства, которые обеспечивают ключевые бизнес-процессы и имеют наибольший риск отказа. Например, если у вас есть старый коммутатор, который обслуживает только второстепенные отделы, его можно заменить позже, чем сервер, на котором работает ERP-система.

Кого затронет и как: последствия для разных секторов

Новые ограничения касаются всех компаний, которые используют оборудование Cisco, Dell, HPE и других вендоров из списка. Особенно это критично для операторов связи, банков, энергетических компаний и промышленных предприятий, которые относятся к объектам КИИ. Им придется не только заменить оборудование, но и пройти процедуру категорирования и согласования с Минцифры, если они планируют отсрочку до 2036 года. Для малого и среднего бизнеса ситуация проще: они могут продолжать использовать санкционное оборудование, но должны быть готовы к рискам. Многие компании уже сейчас переходят на отечественные аналоги, такие как серверы YADRO, коммутаторы Eltex или СХД от «Аэродиск». Однако полная замена инфраструктуры требует времени и бюджета, поэтому важно начинать планирование заранее.

Что будет дальше: прогнозы и рекомендации

Ожидается, что к 2026 году параллельный импорт многих видов ИТ-оборудования будет полностью запрещен. Это подтолкнет компании к ускоренному импортозамещению. Минцифры уже анонсировало программы поддержки для предприятий, переходящих на ТПАК, включая субсидии и льготные кредиты. Но бюрократические процедуры могут занять больше времени, чем планируется, поэтому эксперты советуют не откладывать замену на последний момент. Вероятно, рынок отечественного оборудования продолжит расти, и к 2028 году появятся новые модели, способные заменить устаревшие западные аналоги. Однако пока выбор ограничен, и компаниям приходится искать компромиссы между производительностью и совместимостью. В любом случае, мониторинг и инвентаризация станут обязательными элементами ИТ-стратегии.

Итог

Санкционное железо — это не только проблема, но и возможность пересмотреть свою ИТ-инфраструктуру, сделать ее более безопасной и управляемой. Главное — не ждать, пока оборудование выйдет из строя, а действовать на опережение: провести инвентаризацию, оценить риски и начать пилотные проекты по замене. Чем раньше вы начнете, тем меньше будет стресс и затраты. Следите за обновлениями законодательства и рекомендациями Минцифры, чтобы не пропустить важные сроки.