لایسنس Cisco ACI برای فبریک Nexus 9000
ACI · Nexus 9000 در حالت ACI
لایسنس Cisco ACI (Application Centric Infrastructure) بهازای هر سوئیچ Nexus 9000 در فبریک ACI خریده میشود — از اول اوت ۲۰۲۳ برای Spine هم مثل Leaf. لایسنس دائمی فقط در سطح Advantage عرضه میشود (ACI-AD-GF / XF / XF2 برای پلتفرم ثابت و M4 / M8-16 / CM8 / DM4 / DM8 برای شاسی)؛ Essentials و Premier (با Nexus Dashboard Insights) فقط بهصورت اشتراک DCN سه، پنج و هفتساله (C1E1TN / C1A1TN / C1P1TN) در دسترساند و همان کد در حالت NX-OS هم معتبر است. افزودنیهای Security (MACsec / CloudSec)، Storage و NDB، کدهای ارتقا و تبدیل NX-OS به ACI در همین صفحهاند. فعالسازی Smart از طریق سرور سیسکوفا انجام میشود.
ACI روش سیسکو برای مدیریت متمرکز و خودکار شبکه مرکز داده است: بهجای پیکربندی هر سوئیچ، سیاستها را در کنترلر APIC تعریف میکنید و کنترلر آن را روی همه سوئیچهای Leaf و Spine اعمال میکند. برای هر سوئیچ داخل این فبریک یک لایسنس لازم است. اگر فبریک تکسایتی است و ویژگیهای چندسایتی نمیخواهید، اشتراک Essentials کافی است؛ اگر چند مرکز داده را با Nexus Dashboard Orchestrator به هم وصل میکنید یا لایسنس یکبار و دائمی میخواهید، Advantage بگیرید؛ Premier وقتی لازم است که Nexus Dashboard Insights برای تحلیل و عیبیابی فبریک بخواهید. فقط مدل سوئیچها (Leaf و Spine) و تعدادشان را بگویید؛ کلاس درست را ما انتخاب میکنیم.
این لایسنس چه کاری میکند
در حالت ACI، سوئیچهای Nexus 9000 توسط کلاستر APIC مدیریت میشوند و لایسنس در سطح APIC و بهازای هر دستگاه فبریک (Leaf و Spine) شمرده میشود؛ خود APIC لایسنس جدا ندارد. سیسکو دو مدل عرضه دارد: دائمی (غیرقابل انتقال بین دستگاهها، فقط سطح Advantage و افزودنیها) و اشتراکی DCN با سطوح Essentials، Advantage و Premier برای ۳ / ۵ / ۷ سال که همزمان قابلیتهای ACI و NX-OS را پوشش میدهد و تنها مسیر عرضه Premier و Nexus Dashboard Insights است. کلاس لایسنس بر اساس پلتفرم انتخاب میشود: GF برای 9348GC-FXP و 92348GC-X، XF برای 9300-EX / FX / FX2 / FX3 و 9332C، XF2 برای 9364C و 9300-GX / GX2، و برای Spine ماژولار M4 (9504)، M8-16 (9508 / 9516)، CM8 (9408)، DM4 (9804) و DM8 (9808). Nexus Dashboard Orchestrator برای Multi-Site به لایسنس Advantage یا Premier روی همه دستگاههای فبریکهای متصل نیاز دارد؛ MACsec و CloudSec افزودنی Security (ACI-SEC-XF / XF2 / XM) میخواهند و FCoE / FC NPV افزودنی Storage. مشتریانی که لایسنس دائمی NX-OS Advantage دارند با NXOS-ACI-UP-AD به ACI Advantage میروند؛ از دائمی به اشتراکی مسیر ارتقا وجود ندارد و اشتراک جدید زیر C1-N9K-ADD-T سفارش میشود. اجرای لایسنس در ACI مبتنی بر اعتماد است: فبریک بدون لایسنس یا با کسری لایسنس کار میکند، اما APIC خطای انطباق ثبت میکند و استفاده بدون لایسنس معتبر نقض قرارداد سیسکو است. APIC با Smart Licensing به سرور سیسکوفا ثبت میشود و مصرف هر سطح از همانجا و از پنل سیسکوفا گزارش میگیرد.
سناریوهای کاربرد
Essentials، Advantage یا Premier؟ سه سطح لایسنس ACI و افزودنیها
سطحها بهازای هر Leaf و Spine و بر اساس کلاس پلتفرم خریده میشوند. اشتراک DCN هر دو حالت ACI و NX-OS را پوشش میدهد و تغییر سطح در دوره اشتراک با تغییر قرارداد انجام میشود؛ ارتقای دائمی به دائمی با کدهای ACI-UPG.
لایسنس Cisco ACI چیست و چه تفاوتی با لایسنس NX-OS دارد؟
Cisco ACI (Application Centric Infrastructure) حالت کنترلرمحور سوئیچهای Nexus 9000 است: بهجای پیکربندی جدا روی هر سوئیچ، کلاستر APIC سیاستها را روی کل فبریک Leaf / Spine اعمال میکند. لایسنس ACI مانند NX-OS بهازای هر سوئیچ و بر اساس کلاس پلتفرم خریده میشود، اما در APIC ثبت و شمرده میشود، نه روی سوئیچ. از اول اوت ۲۰۲۳ سوئیچهای Spine هم مثل Leaf لایسنس میخواهند.
تفاوت اصلی با صفحه NX-OS در مدل عرضه است: در ACI لایسنس دائمی فقط برای سطح Advantage وجود دارد (ACI-AD-GF / XF / XF2 و کدهای شاسی)، در حالی که Essentials و Premier فقط بهصورت اشتراک DCN عرضه میشوند. اشتراک DCN (C1E1TN / C1A1TN / C1P1TN) یک کد مشترک برای هر دو حالت است؛ یعنی سوئیچی که امروز در ACI است میتواند بعداً در حالت NX-OS با همان اشتراک کار کند.
پارتنامبر لایسنس ACI: کلاسهای GF، XF، XF2 و شاسیهای ماژولار
کد لایسنس با پلتفرم سوئیچ تعیین میشود. GF برای Leaf یکگیگ (N9K-C9348GC-FXP و N9K-C92348GC-X)؛ XF برای Leaf و Spine ثابت ۱۰ تا ۱۰۰ گیگ مثل 93180YC-FX / FX3، 93108TC-FX، 9336C-FX2، 93240YC-FX2 و 9332C؛ XF2 برای 9364C و سری 9300-GX / GX2 (9316D-GX، 93600CD-GX، 9364C-GX، 9332D-GX2B، 9348D-GX2A، 9364D-GX2A). برای Spine ماژولار کدهای شاسی به کار میرود: M4 برای 9504، M8-16 برای 9508 و 9516، CM8 برای 9408، DM4 برای 9804 و DM8 برای 9808.
برای سفارش لایسنس دائمی بدون سختافزار، همان کد با علامت مساوی (مثل ACI-AD-XF=) بهعنوان قلم اسپیر ثبت میشود. اشتراک بدون سختافزار زیر کد سطح بالای C1-N9K-ADD-T سفارش میشود. مدلهای ۲۴ پورتی سری EX / FX (مثل 93180YC-EX-24) با لایسنس N9K-EX-24P-UPG= یا N9K-FX-24P-UPG= به ۴۸ پورت ارتقا مییابند.
افزودنیهای ACI: Security (MACsec / CloudSec)، Storage، SyncE و Nexus Data Broker
MACsec رمزنگاری لایه دو روی لینکهای داخل فبریک است و APIC کلیدها را بین گرهها توزیع میکند؛ برای آن هر Leaf و Spine ثابت افزودنی ACI-SEC-XF (یا XF2 برای 9364C / GX2) و هر Spine ماژولار ACI-SEC-XM لازم دارد. CloudSec ترافیک VXLAN بین سایتهای Multi-Site را رمز میکند و به Nexus Dashboard Orchestrator، لایسنس Advantage یا Premier و افزودنی Security روی Spine نیاز دارد. سری 9300-GX از MACsec پشتیبانی نمیکند و برای 9348D-GX2A افزودنی Security اجباری است.
افزودنی Storage (ACI-STRG) قابلیت FC NPV، FCoE NPV و سوئیچینگ SAN را روی Leaf کلاس XF باز میکند؛ SyncE با DCN-SYNCE-XF برای همگامسازی فرکانس عرضه میشود و Nexus Data Broker فقط بهصورت اشتراکی (C1-N9K-NDB-3Y / 5Y / 7Y) در دسترس است. در مدل اشتراکی، همه افزودنیها کد اشتراکی هممدت با اشتراک اصلی دارند (C1-N9K-SEC-XF، C1-N9K-SEC-M، C1-N9K-STRG-XF).
ارتقای سطح و مهاجرت از NX-OS به ACI
در مدل دائمی، مشتریانی که Essentials یا Base قدیمی دارند با ACI-UPG-ES-AD-GF / XF / XF2= و ACI-UPG-B-AD-GF / XF= به Advantage میروند. در مدل اشتراکی، ارتقا با تغییر قرارداد انجام میشود و کد جدا ندارد. از دائمی به اشتراکی مسیر ارتقا وجود ندارد؛ برای رفتن به Premier یا Nexus Dashboard Insights باید اشتراک DCN جدید سفارش شود.
برای مهاجرت از حالت NX-OS به ACI با لایسنس دائمی، کد تبدیل NXOS-ACI-UP-AD-GF= یا NXOS-ACI-UP-AD-XF= لایسنس NX-OS Advantage را به ACI Advantage تبدیل میکند. اگر سوئیچ LAN Enterprise یا NX-OS Essentials دارد، ابتدا با NXOS-UPG-L-AD یا NXOS-UPG-ES-AD (صفحه NX-OS) به Advantage و سپس با NXOS-ACI-UP-AD به ACI میرود. مشتریان اشتراک DCN نیازی به تبدیل ندارند؛ همان کد در هر دو حالت معتبر است.
پرسشهای متداول
بخشی از Nexus 9000 در حالت NX-OS است؟ لایسنس آن جدا و در صفحه NX-OS است
لایسنس دائمی ACI فقط در حالت ACI معتبر است؛ سوئیچهای Nexus که مستقل از APIC در حالت NX-OS کار میکنند لایسنس NXOS-ES / NXOS-AD خودشان را میخواهند. اگر میخواهید یک کد برای هر دو حالت داشته باشید، اشتراک DCN همین صفحه را انتخاب کنید.