لایسنس روترهای Catalyst 8000 در حالت روتینگ (Autonomous / SD-Routing)
Catalyst 8500 / 8300 / 8200 · روتینگ IOS XE (Autonomous)
روترهای Catalyst 8500، 8300، 8200 و 8000V حتی وقتی SD-WAN ندارند و در حالت Autonomous (روتینگ کلاسیک IOS XE یا SD-Routing) کار میکنند، اشتراک Cisco DNA اجباری دارند: هنگام خرید سختافزار یا برای دستگاه موجود با کدهای L-DNA-C8500 / C8300 / C8200 / C8000V. اشتراک با سه مؤلفه انتخاب میشود: سطح (Essentials، Advantage، Premier)، رده توان رمزنگاری (T0 تا T5) و مدت (۳ / ۵ / ۷ سال)؛ همراه آن لایسنس دائمی Network Essentials یا Advantage و در رده T1 و بالاتر لایسنس صادراتی HSEC تحویل میشود. Catalyst 8500 فقط رده T2 و بالاتر دارد و C8500-20X6C فقط Advantage در رده T4 / T5. کدهای اشتراک همان کدهای صفحه SD-WAN هستند و در این صفحه از دید روتینگ خالص توضیح داده شدهاند.
اگر روتر Catalyst 8000 میخرید یا دارید و فقط برای مسیریابی معمولی (BGP، MPLS، اینترنت شعبه) استفاده میکنید و SD-WAN ندارید، باز هم باید اشتراک DNA داشته باشید؛ سیسکو بدون آن روتر را نمیفروشد. خبر خوب این است که برای روتینگ بدون رمزنگاری، ارزانترین رده توان کافی است و سرعت روتر را محدود نمیکند؛ رده فقط وقتی مهم است که تونل رمزشده (IPsec) زیاد داشته باشید. سطح Essentials برای اکثر روترهای شعبه و هسته کافی است. مدل روتر، تعداد و اینکه تونل رمزشده دارید یا نه را بگویید؛ کد را ما انتخاب میکنیم.
این لایسنس چه کاری میکند
ایمیج یکپارچه IOS XE روی Catalyst 8000 دو حالت دارد: Autonomous (روتینگ سنتی، پیشفرض) و Controller (Catalyst SD-WAN). طبق راهنمای سفارش سیسکو، اشتراک DNA در هر دو حالت هنگام خرید اولیه سختافزار اجباری است و پس از پایان، لایسنس دائمی Network Stack میماند اما قابلیتهای اشتراکی (اتوماسیون، Analytics، امنیت پیشرفته و پشتیبانی نرمافزار) تا تمدید از دسترس خارج میشوند. برای روتینگ خالص بدون IPsec، رده توان اهمیت کمتری دارد: در Catalyst 8000 محدودکننده نرمافزاری برای ترافیک رمزنشده (CEF) وجود ندارد و پایینترین رده پلتفرم توان کامل سختافزار را باز میکند؛ رده فقط سقف ترافیک رمزشده (IPsec / SD-WAN) را تعیین میکند. Catalyst 8500L-8S4X، 8500-12X و 8500-12X4QC رده T2 (تا 2 Gbps رمزشده) و T3 (سقف پلتفرم) دارند و C8500-20X6C فقط Advantage در رده T4 (تا 50 Gbps) و T5 (سقف پلتفرم). بدون لایسنس HSEC رمزنگاری به 250 Mbps یکطرفه و ۱۰۰۰ تونل محدود است؛ در Catalyst 8500 (رده T2 و بالاتر) کد C8000-HSEC همراه سختافزار تحویل میشود و در 8300 / 8200 با رده T1 و بالاتر. اشتراک برای دستگاه موجود زیر کدهای L-DNA-C8500، L-DNA-C8300، L-DNA-C8200 و L-DNA-C8000V سفارش میشود و شروع آن تا ۹۰ روز قابل تعویق است. روترهای ISR 1000 / 4000 و ASR 1000 موجود با L-DNA-TIER-ADD و L-LIC-DNA-ADD به همان مدل DNA میپیوندند. لایسنس با Smart Licensing Using Policy از IOS XE 17.3.2 گزارش میشود و گزارش مصرف به سرور سیسکوفا ارسال میگردد؛ HSEC کد مجوز Smart (SLAC) میخواهد که از همان مسیر صادر میشود.
سناریوهای کاربرد
Essentials، Advantage یا Premier برای روتر بدون SD-WAN؟
در حالت Autonomous معمولاً گونه DNA-P (کنترلر داخلی) سفارش میشود و DNA-C فقط وقتی SD-WAN با کنترلر میزبانیشده سیسکو دارید. همراه هر اشتراک، لایسنس دائمی Network Essentials (با Essentials) یا Network Advantage (با Advantage / Premier) تحویل میشود.
لایسنس روتر Catalyst 8000 بدون SD-WAN: چرا اشتراک DNA اجباری است؟
روترهای Catalyst 8500، 8300 و 8200 با ایمیج یکپارچه IOS XE عرضه میشوند که هم روتینگ کلاسیک (Autonomous) و هم Catalyst SD-WAN (Controller) را اجرا میکند و حالت با یک دستور تغییر میکند. راهنمای سفارش سیسکو تصریح میکند که اشتراک Cisco DNA برای هر دو حالت در خرید اولیه سختافزار اجباری است. اشتراک سه مؤلفه دارد: سطح (Essentials / Advantage / Premier)، رده توان رمزنگاری (T0 تا T5) و مدت (۳ / ۵ / ۷ سال)، و همراه آن لایسنس دائمی Network Essentials یا Network Advantage و در ردههای بالاتر لایسنس HSEC تحویل میشود.
برای دستگاهی که قبلاً خریدهاید یا اشتراکش تمام شده، همان اشتراک بدون سختافزار زیر کدهای L-DNA-C8500، L-DNA-C8300، L-DNA-C8200 و L-DNA-C8000V سفارش میشود و شروع آن تا ۹۰ روز قابل تعویق است. ISR 1000 / 4000 و ASR 1000 موجود با L-DNA-TIER-ADD و L-LIC-DNA-ADD به همین مدل میپیوندند. با پایان اشتراک، روتر با Network Stack دائمی به مسیریابی ادامه میدهد، اما قابلیتهای اشتراکی و دریافت نسخههای جدید IOS XE تا تمدید متوقف میشود.
رده توان T0 تا T5 در Catalyst 8500 و 8300: چه چیزی محدود میشود؟
رده توان در پلتفرمهای فیزیکی Catalyst 8000 فقط به ترافیک رمزشده (IPsec / SD-WAN) مربوط است؛ ترافیک رمزنشده (CEF) محدودکننده نرمافزاری ندارد و پایینترین رده هر پلتفرم توان کامل سختافزار را باز میکند. بنابراین برای Catalyst 8500 در هسته با BGP / MPLS و بدون تونل، رده T2 کافی است. Catalyst 8500L-8S4X، 8500-12X و 8500-12X4QC رده T2 (تا 2 Gbps رمزشده) و T3 (سقف پلتفرم) دارند؛ C8500-20X6C فقط با Advantage در T4 (تا 50 Gbps) و T5 (سقف پلتفرم) عرضه میشود. Catalyst 8300 و 8200 از T0 شروع میکنند و T3 سقف 8300-1N1S-4T2X و 2N2S-4T2X است.
لایسنس HSEC (C8000-HSEC) قید صادراتی رمزنگاری را برمیدارد؛ بدون آن رمزنگاری به 250 Mbps یکطرفه و ۱۰۰۰ تونل محدود است. در Catalyst 8500 که رده T2 و بالاتر دارد HSEC همراه سختافزار تحویل میشود؛ در 8300 / 8200 با رده T1 و بالاتر همراه است و برای T0 جدا خریده میشود. HSEC به شماره سریال شاسی گره میخورد و کد مجوز Smart (SLAC) میخواهد که از طریق سرور سیسکوفا صادر میشود. در Catalyst 8000V رده هم ترافیک ارسالی رمزنشده را محدود میکند و برای روتر مجازی باید رده واقعی انتخاب شود.
SD-Routing و Smart Licensing Using Policy روی Catalyst 8000
سیسکو حالت Autonomous را با نام SD-Routing هم عرضه میکند: روتر در حالت روتینگ کلاسیک میماند اما میتواند از Catalyst SD-WAN Manager برای مدیریت روزمره، پایش و ارتقا استفاده کند، بدون تونل و کنترلر SD-WAN. لایسنس آن همان اشتراک DNA است و هیچ کد اضافهای ندارد؛ همین اشتراک اگر بعداً به حالت Controller بروید هم معتبر است.
از IOS XE 17.3.2 لایسنس با Smart Licensing Using Policy مدیریت میشود: ثبت اجباری اولیه وجود ندارد، روتر گزارش مصرف (RUM) را در بازه مقرر به سرور سیسکوفا میفرستد و سطح Network و DNA با دستور license boot level روی دستگاه تنظیم میشود؛ رده توان با دستور platform hardware throughput crypto اعمال میگردد. سیسکوفا اشتراک را در حساب مجازی سازمان ثبت میکند و مصرف در پنل سیسکوفا دیده میشود؛ رزرو آفلاین در حال حاضر ارائه نمیشود.
پرسشهای متداول
SD-WAN هم میخواهید؟ همان اشتراک DNA، صفحه Catalyst SD-WAN
اشتراک DNA این صفحه در حالت Controller هم معتبر است؛ برای انتخاب بین DNA-P و DNA-C، جزئیات کنترلرها و فهرست کامل ترکیبهای رده و سطح، صفحه SD-WAN را ببینید. سوئیچهای Catalyst 9000 شعبه هم اشتراک DNA خودشان را دارند.