DNA 到期后交换机为什么还在转发？

直答：到期当晚为什么没人打电话

直答：没断，是因为你在用的功能坐在永久 Network Stack 上，不在已经结束的 DNA 期限上。二层和三层继续转发。停掉的是 SD-Access、Assurance、ETA，以及跟订阅绑在一起的 TAC。SD-WAN 控制器模式是例外：不续费，管理就停。

发布日期 2026-09-29。这一页写给跑网的人，不是写给正在 CCW 里配单的人。安静的 3年 不代表订阅免费，只代表那些订阅功能没被打开。

一张订单上的两层许可

定义：Cisco DNA 是指叠在永久 Network Stack 之上的期限订阅。永久栈是交换机本身，订阅是采购时必须带上的附加期限。期限结束，永久栈不跟着结束，所以普通园区网在到期次日看起来没有变化。

把机箱想成你已经买下的手机。DNA 期限是购买时强制搭配的套餐。套餐结束，电话还能打。套餐里的附加项，这里是 SD-Access、Assurance 和 ETA，停掉。Cisco 交换 FAQ 写明：交换机继续带着全部 Network Stack 功能工作，Catalyst 9000 仍获得跟机箱绑定的软件更新，包括主版本、次版本和维护版本。

同一份 FAQ 直接回答恐惧：二层和三层服务继续，这类功能的更新仍绑在永久网络操作系统上，也就是 Network Essentials 或 Network Advantage。只属于 DNA 栈的更新停止。你不会因为订阅日期过了，就丢掉 VLAN 转发。

期限中途从 Essentials 升到 Advantage，可抵扣剩余期限价值的 50%。这笔抵扣只说明期限还活着时换档，不是网络能熬过到期的原因。能熬过，是因为永久层还在。续费可以是 1 倍的 1年 期限；首次购买不行。订阅起始日还可以后移最多 60天，所以采购订单上的日历日，不一定是时钟开始的那天。

请把这件事看成永久 Network Stack 对比 DNA 期限。安静的早晨是永久栈在工作，不是交换机消失了。

不续费之后仍然有效的部分

直答：DNA 期限到期后，转发、命令行，以及跟机箱绑定的软件更新仍在。Network Essentials 或 Network Advantage 停留在你随硬件买下的那一档。Catalyst 9000 硬件仍在其延长有限终身保修之下。你看到的不是一块砖。

无线 FAQ 同样直白。买过 DNA Essentials 的客户，期限结束后仍保留 Network Essentials。买过 DNA Advantage 的客户仍保留 Network Advantage。接入点继续服务客户端。随 DNA 许可而来的软件支持，和射频是否还在发信，是两件事。接入点硬件支持是单独合同，不是 DNA 期限的副作用。

如果你打开会话，VLAN、路由表和邻居关系看起来跟上个月一样，这在园区交换机和自治路由器上是预期结果。在有人仅仅因为订阅日期过了就提议整机替换之前，把这句话写进资产记录。

真正结束的是哪一层

直答：到期的那一层是订阅栈：SD-Access、Assurance、ETA、DNA 栈功能更新，以及随订阅而来的 TAC 授权。如果这些你从没打开过，现场看不到结束日。授权仍然没了。

Cisco 的表述是：要保留支持和订阅栈里的功能，必须续 Catalyst 软件订阅。这是支持声明，不是转发声明。安静的 3年 只说明那些功能闲着。它不说明订阅免费，也不说明以后可以在没有有效期限的情况下打开 SD-Access。

不要把“什么都没变”读成“每条支持路径都没变”。如果你们唯一用过的 TAC 就是 DNA 期限里捆绑的那条，这条路径已经关上。Catalyst 9000 的硬件保修是另一张票据。在告诉管理层“支持完全一样”之前，核对上次案例实际使用的合同号。

唯一不可能保持安静的设计

直答：SD-WAN 控制器模式是会感觉到到期的设计。不续费时，SD-WAN Manager 的管理停止。自治模式不会。如果各站点流量照旧，管理方式也没变，这台设备就不在控制器模式里。

园区交换机、Catalyst 9800 上的接入点，以及留在自治模式的路由器，继续转发。由 SD-WAN Manager 管理的分支，得不到同样的安静结果。该模式的管理停止。运维察觉到的是控制器不再跑叠加，不是某个接入端口无故变黑。

把安静到期当作分类，不要当作普遍承诺。问负责广域网的同事：这台路由器在控制器模式，还是自治模式？如果要查，就在下一次续费决定之前查清。一个典型场景是分支 8300 下单时写着“带 DNA”，之后只用命令行。那个站点可以像配线间交换机一样安静到期。变更窗口是“我们从 SD-WAN Manager 下发”的站点则不行。

如何确认你现在活在哪一层

直答：先确认日常转发是不是 Network Stack，再确认 SD-WAN Manager 是否在路径上。如果只用永久栈，到期自己就能解释。如果控制器在路径上，续费是运行决策，不是文书偏好。

1. 第1步。列出本月这个站点真正在用的功能：VLAN、路由、堆叠，或 SD-WAN 控制器。
2. 第2步。若清单只有交换和路由，你在永久 Network Stack 上。DNA 期限可以结束，而不出现流量事件。
3. 第3步。若 SD-WAN Manager 在管理这台路由器，把不续费当成管理中断，而不是安静到期。
4. 第4步。记下订阅 TAC 是否用过。流量不停，这项授权仍然结束。

你不需要实验室才能看见这件事。交换 FAQ 已经写了结果，你自己没变的网络就是确认。把备注放在资产记录旁边，避免下一位采购在没人用过的 3年 期限之后，又为“以防万一”买下 7年。

典型场景：从未呼叫过 Catalyst Center 的配线间

直答：典型场景是分支配线间里的 Catalyst 9200 或 9300，转发了 3年，从未接入 Catalyst Center。DNA 期限结束。用户不打电话。这份安静是永久栈在干活，不是订阅功能被免费送进了合同。

请把它标成典型场景，不要写成具名客户。这个配线间从未加入 fabric，从未打开 Assurance，也从未使用 ETA。到期早晨上联是通的，电话能注册。变了的是订阅 TAC 路径，直到下一次有人想让 Cisco 调试一个只活在 DNA 栈里的软件功能，才有人发现。

有用的决定是下一张订单，不是回头改造旧订单。如果下一个配线间还这样跑，就买最短的合法期限，并计划不续。那条采购规则在另一页。本页只解释你已经在跑的网络为什么没有倒下。

FAQ

参考

直答：读 Cisco 交换软件 FAQ 里“交换机继续带着完整 Network Stack 工作”那一句，以及无线 FAQ 里控制器和接入点在期限结束后仍转发的说明。对运维来说，这两句就是全部故事。

• Cisco Catalyst 9000 延长有限终身保修公告 — 期限之后仍跟机箱绑定的软件更新
• Catalyst 9800 许可说明所指向的无线订阅主题 — 无线 FAQ 写明控制器和接入点继续工作
• Cisco DNA 接入与无线软件 FAQ — 期限结束后 Network Essentials 或 Advantage 继续

要点

相关阅读