我们有 2 个 ASA 5505。正在生产的那个确实有当前的合同，但是第二个是备用的，所以我们没有更新它，因为它在另一个位置被 5512 取代。由于生产的 ASA 5505 一直保持最新状态，因此如果发生故障，我希望在支持合同发货之前进行“临时”更换。我是否能够在不购买额外许可合同的情况下合法更新备用设备上的固件，或者是否需要购买不同类型的合同，或者我是否被迫支付完整合同的费用，即使它会被搁置收集灰尘直到生产失败，也就是说，如果它确实失败了？
我有哪些选择，我在哪里可以验证是否不需要任何额外费用？
我刚刚收到 Cisco 的以下回复：“升级 ASA 的版本与任何许可证无关，因此只要您可以从 cisco.com 下载所需的图像，您就可以将其上传到相关设备上，并且升级。”
另一个回应进一步澄清：
“如果您没有使用任何许可功能，我认为交换两个设备不会有问题，因为它们都是 5505 并且具有相同的配置和版本。
此外，这里有一些关于 5505 内存要求和升级路径的链接（取决于它当前的版本）： http ://www.cisco.com/c/en/us/products/collateral/security/asa-5500 -series-next-generation-firewalls/product_bulletin_c25-586414.html
http://www.cisco.com/c/en/us/td/docs/security/asa/asa92/upgrade/upgrade92.html "
合法吗？不是。您应该为每台设备签订一份支持合同。但我认为无论如何都不会强制执行。
2017 年 4 月 13 日是服务合同续订日期。最后支持日期是：2018 年 1 月 31 日。所以我建议升级到 5506。
您可以在此网站上获得更多信息：订购服务