Cisco Catalyst SD-WAN روی Catalyst 8000
Catalyst SD-WAN · Catalyst 8000
لایسنس Cisco SD-WAN برای روترهای Catalyst 8000 (8200، 8300، 8500 و 8000V) و ISR اشتراک Cisco DNA است که بهازای هر روتر، بر پایه رده پهنای باند (T0 تا T3) و سطح Essentials، Advantage یا Premier خریده میشود — با پارتنامبرهایی مثل DNA-P-T1-A-3Y (مدیریت On-Prem) و DNA-C-T1-A-3Y (کنترلر ابری). برای رمزنگاری بالای 250 Mbps لایسنس HSEC (C8000-HSEC) لازم است و همراه اشتراک، لایسنس دائمی Network Essentials / Advantage به مشتری تعلق میگیرد.
این لایسنس برای روترهایی است که شعبههای یک سازمان را از راه اینترنت، MPLS یا 4G به مرکز و به سرویسهای ابری وصل میکنند و خودشان تشخیص میدهند هر ترافیک از کدام مسیر برود. برای هر روتر یک اشتراک متناسب با سرعت اینترنت آن شعبه میخرید (چهار رده سرعت) و یکی از سه سطح امکانات را انتخاب میکنید. اشتراک سه یا پنجساله است و همه شعبهها از یک پنل مرکزی مدیریت میشوند؛ لازم نیست کارشناس به هر شعبه برود. اگر مطمئن نیستید، تعداد شعبهها، سرعت اینترنت هر شعبه و اینکه مدیریت داخل سازمان میماند یا نه را بگویید؛ رده و پارتنامبر درست را ما پیشنهاد میدهیم.
این لایسنس چه کاری میکند
Catalyst SD-WAN (نسل تازه Cisco SD-WAN با فناوری Viptela) روی روترهای Catalyst 8000 Edge — سری 8200 و 8300 برای شعبه، 8500 برای هاب و مرکز داده و نسخه مجازی Catalyst 8000V — اجرا میشود و با اشتراک Cisco DNA Software for SD-WAN and Routing لایسنس میگیرد. هر روتر یک اشتراک میخواهد که سه مؤلفه دارد: مدل مدیریت (P برای کنترلرهای On-Prem و C برای کنترلرهای میزبانیشده در کلاود سیسکو)، رده پهنای باند (T0 تا 25 Mbps، T1 تا 200 Mbps، T2 تا 1 Gbps، T3 تا 10 Gbps) و سطح قابلیت (Essentials، Advantage یا Premier) — که با هم پارتنامبری مثل DNA-P-T1-A-3Y را میسازند. Essentials مسیریابی آگاه از برنامه، سگمنتبندی پایه و فایروال سازمانی را میدهد؛ Advantage با SD-WAN Analytics، Cloud OnRamp، AppQoE و امنیت پیشرفته (AMP، URL Filtering و TLS Proxy) رایجترین انتخاب است؛ Premier همه اینها را با Umbrella SIG Essentials و Secure Malware Analytics در یک لایسنس جمع میکند. همراه هر اشتراک، لایسنس دائمی Network Essentials (با Essentials) یا Network Advantage (با Advantage و Premier) به مشتری تعلق میگیرد؛ اما خودِ SD-WAN صرفاً اشتراکی است و پس از انقضا دستگاه فقط بهعنوان روتر معمولی قابل استفاده است. برای رمزنگاری بیش از 250 Mbps و بیش از هزار تونل، لایسنس صادراتی HSEC الزامی است که با رده T1 و بالاتر همراه اشتراک میآید. مدیریت لایسنس در حالت SD-WAN از Catalyst SD-WAN Manager و در حالت مستقل با Smart Licensing Using Policy انجام میشود.
سناریوهای کاربرد
Cisco DNA Essentials، Advantage یا Premier؟ سه سطح لایسنس SD-WAN روی Catalyst 8000
هر سه سطح در دو مدل مدیریت عرضه میشوند: DNA-P برای کنترلرهای On-Prem داخل سازمان و DNA-C برای کنترلرهای میزبانیشده در کلاود سیسکو. سطح از روی حرف چهارم پارتنامبر (E / A / P) و رده پهنای باند از T0 تا T3 خوانده میشود؛ HSEC با T1 و بالاتر همراه است. برای سازمانهای بدون دسترسی به کلاود سیسکو، نسخه On-Prem انتخاب درست است.
لایسنس SD-WAN سیسکو چیست؟ مدل اشتراک Cisco DNA برای روترهای Catalyst 8000
Cisco Catalyst SD-WAN (که پیشتر Cisco SD-WAN با فناوری Viptela نام داشت) راهکار سیسکو برای اتصال نرمافزارمحور شعب است: روترهای شعبه از یک نقطه مرکزی — Catalyst SD-WAN Manager — پیکربندی و پایش میشوند و ترافیک هر برنامه بر پایه کیفیت لحظهای مسیرهای MPLS، اینترنت و 4G/5G هدایت میشود. لایسنس SD-WAN سیسکو روی روترهای Catalyst 8000 Edge — سری 8200 و 8300 برای شعبه، 8500 برای هاب و مرکز داده و نسخه مجازی Catalyst 8000V — و همچنین ISR 1000 / 4000 و ASR 1000 در قالب اشتراک Cisco DNA Software for SD-WAN and Routing عرضه میشود.
خرید لایسنس Cisco SD-WAN در عمل یعنی خرید یک اشتراک Cisco DNA بهازای هر روتر. اشتراک سه مؤلفه دارد که با هم پارتنامبر را میسازند: مدل مدیریت (On-Prem یا Cloud)، رده پهنای باند دستگاه (T0 تا T3) و سطح قابلیت (Essentials، Advantage یا Premier). همراه هر اشتراک، لایسنس دائمی Network Essentials یا Network Advantage هم به مشتری تعلق میگیرد که مسیریابی کلاسیک IOS XE را بدون تاریخ پایان فعال نگه میدارد. خودِ SD-WAN اما صرفاً اشتراکی است؛ کنترلرهای SD-WAN Manager، Controller و Validator نیز با همین اشتراک مجوز میگیرند و کد جدایی ندارند.
ساختار پارتنامبر لایسنس SD-WAN: DNA-P-T1-A-3Y را چطور بخوانیم؟ (On-Prem یا Cloud، رده T0 تا T3، سطح و مدت)
پارتنامبر لایسنس SD-WAN سیسکو ساختار ثابتی دارد: DNA، سپس مدل مدیریت، رده، سطح و مدت. حرف اول بعد از DNA مدل مدیریت است — P (Premises) برای سازمانهایی که SD-WAN Manager، Controller و Validator را داخل شبکه خودشان میزبانی میکنند و C (Cloud) برای کنترلرهای میزبانیشده در کلاود سیسکو. این دو جابهجا نمیشوند؛ اشتراک P فقط با کنترلر On-Prem و اشتراک C فقط با کنترلر ابری معتبر است. برای سازمانهای بدون دسترسی به کلاود سیسکو، سری DNA-P انتخاب درست است.
بخش دوم رده پهنای باند است که سقف ترافیک رمزنگاریشده روتر را تعیین میکند: T0 تا 25 Mbps (مجموع دوطرفه 50)، T1 تا 200 Mbps (مجموع 400)، T2 تا 1 Gbps (مجموع 2) و T3 تا 10 Gbps (مجموع 20). ردههای T4 (25 Gbps) و T5 (50 Gbps) فقط برای Advantage و فقط روی Catalyst 8000V و C8500-20X6C عرضه میشوند. بخش سوم سطح قابلیت (E، A یا P) و بخش آخر مدت اشتراک است: 3Y، 5Y و برای Essentials و Advantage 7Y. پس DNA-P-T1-A-3Y یعنی مدیریت On-Prem، تا 200 مگابیت، Advantage، سهساله؛ و DNA-C-T2-P-5Y یعنی کنترلر ابری، تا یک گیگابیت، Premier، پنجساله. رده باید با مدل سختافزار همخوان باشد: Catalyst 8200 معمولاً تا T2 و T3 برای 8300 و 8500 است؛ T3 برای Essentials عرضه نمیشود.
Cisco DNA Essentials، Advantage و Premier — تفاوت سه سطح لایسنس SD-WAN
Cisco DNA Essentials پایه SD-WAN را میدهد: Application-Aware Routing و SLA برای هر برنامه، سگمنتبندی با تعداد VPN محدود، فایروال سازمانی آگاه از برنامه، راهاندازی خودکار شعبه (Zero-Touch Provisioning) و مدیریت متمرکز از SD-WAN Manager. Cisco DNA Advantage — رایجترین انتخاب سازمانها — مسیریابی پیشرفته (MPLS BGP، IGMPv3)، VPN نامحدود، Catalyst SD-WAN Analytics، پیشبینی مسیر با ThousandEyes WAN Insights، بهینهسازی AppQoE با DRE، Cloud OnRamp برای SaaS، Multicloud و Colocation و امنیت پیشرفته شامل AMP، URL Filtering و TLS/SSL Proxy را اضافه میکند.
Cisco DNA Premier همه امکانات Advantage را با دو بسته امنیتی ابری در یک لایسنس جمع میکند: Cisco Umbrella SIG Essentials (امنیت لایه DNS، Secure Web Gateway، فایروال ابری و CASB) و Cisco Secure Malware Analytics برای سندباکس فایلهای ناشناس — عملاً بسته SASE سیسکو برای شعب. Premier فقط ۳ و ۵ ساله عرضه میشود. قیمت لایسنس SD-WAN سیسکو به رده پهنای باند، سطح، مدت و مدل مدیریت بستگی دارد و در استعلام مشخص میشود.
لایسنس HSEC روی Catalyst 8000 (C8000-HSEC): رمزنگاری بالای 250 Mbps و بیش از هزار تونل
روترهای Catalyst 8000 بدون لایسنس HSEC (High Security — لایسنس صادراتی مطابق مقررات آمریکا) در رمزنگاری محدود میشوند: حداکثر 250 Mbps ترافیک رمزنگاریشده و حداکثر 1000 تونل IPsec. چون کل ترافیک SD-WAN بین شعب رمزنگاری میشود، عملاً هر شعبهای که بیش از 250 مگابیت نیاز دارد به HSEC نیازمند است. سیسکو HSEC را با اشتراکهای رده T1 و بالاتر همراه میکند — C8000-HSEC در باندل سختافزار و C8000-HSEC-DNA وقتی اشتراک با L-DNA-C8200 یا L-DNA-C8300 برای دستگاه موجود خریده میشود؛ برای رده T0 میتوان آن را جدا اضافه کرد.
HSEC یک لایسنس دائمی وابسته به شاسی (UDI) است و فعالسازی آن با کد مجوز SLAC (Smart Licensing Authorization Code) انجام میشود که از سرور سیسکوفا صادر و روی دستگاه نصب میگردد؛ در حالت مستقل با دستور license feature hseck9 (و روی Catalyst 8000V با license smart authorization request add hseck9 local) درخواست میشود و با show license authorization در قالب Router US Export Lic. for DNA (DNA_HSEC) دیده میشود. برخی دستگاهها SLAC را از کارخانه نصبشده دارند؛ در سایر موارد صدور و نصب آن با هماهنگی تیم فنی سیسکوفا انجام میشود.
Catalyst 8200، 8300، 8500 و 8000V — انتخاب رده پهنای باند و کدهای سفارش L-DNA-C8300 / L-DNA-C8200
Catalyst 8200 (C8200-1N-4T و C8200L-1N-4T) برای شعب کوچک و متوسط با ردههای T0 تا T2؛ Catalyst 8300 (C8300-1N1S-6T، C8300-1N1S-4T2X، C8300-2N2S-6T و C8300-2N2S-4T2X) برای شعب بزرگ و دفاتر منطقهای با ماژولهای NIM و SM و رده تا T3؛ Catalyst 8500 (C8500-12X، C8500-12X4QC، C8500-20X6C و C8500L-8S4X) برای هاب، مرکز داده و ترمینال هزاران تونل با رده T3 و در مدل 20X6C تا T5؛ و Catalyst 8000V برای استقرار روی VMware، KVM، AWS و Azure. ISR 1000 و 4000 و ASR 1000 موجود هم با همان اشتراک DNA به Catalyst SD-WAN میپیوندند؛ برای ISR 4000 لایسنس دائمی Performance (با T1) یا Boost (با T2) همراه اشتراک است.
اگر روتر همراه اشتراک خریده میشود، اشتراک در باندل سختافزار انتخاب میشود. برای دستگاههای موجود یا خریدهشده بدون اشتراک، کدهای سفارش L-DNA-C8300، L-DNA-C8200 و L-DNA-C8000V مسیر افزودن اشتراک به Catalyst 8000 هستند و L-DNA-TIER-ADD و L-LIC-DNA-ADD برای ISR، ASR و ENCS به کار میروند؛ داخل هر کدام همان پارتنامبر DNA-P / DNA-C انتخاب میشود. هنگام استعلام، مدل دقیق روتر، تعداد شعب، سرعت لینک هر شعبه و On-Prem یا Cloud بودن کنترلرها را بنویسید تا پارتنامبر درست در پیشفاکتور بیاید.
پایان اشتراک، Network Stack دائمی و پشتیبانی SWSS؛ مهاجرت از vEdge و ISR و لایسنس نسل جدید WAN Essentials / Advantage
با پایان اشتراک DNA، مجوز استفاده از قابلیتهای Catalyst SD-WAN از بین میرود؛ اما لایسنس دائمی Network Essentials یا Network Advantage باقی میماند و دستگاه بهعنوان روتر معمولی IOS XE قابل استفاده است. تمدید با همان پارتنامبر اشتراک انجام میشود و ارتقای رده پهنای باند در همان سطح، اعتبار باقیمانده اشتراک قبلی را حفظ میکند. پشتیبانی نرمافزاری همراه اشتراک (SWSS) فقط قابلیتهای اشتراکی — SD-WAN Manager، Analytics، Controller، Validator و Umbrella — را پوشش میدهد؛ برای سختافزار و IOS XE پایه، قرارداد SNTC یا Solution Support جدا لازم است.
روترهای vEdge (100، 1000، 2000 و 5000) پایان فروشاند و با Network Stack سازگار نیستند؛ مسیر مهاجرت، Catalyst 8000 با اشتراک DNA است. بستههای فناوری قدیمی ISR 4000 (SEC، APP، UC، PERF و BOOST) هم در مدل DNA جای خود را به اشتراک تککد دادهاند. برای Cisco 8000 Series Secure Routers نسل جدید (مدلهای G2 و C8355 / C8455) سیسکو مدل تازهای معرفی کرده است: دستگاه با Routing OS Essentials تحویل میشود و اشتراک WAN Essentials یا WAN Advantage (برای SD-WAN) یا Routing Advantage (برای مسیریابی کلاسیک) بر پایه کلاس پلتفرم Small / Medium / Large / XL — بدون رده پهنای باند — از طریق Cisco Networking Subscription خریده میشود؛ کنترلرهای On-Prem داخل لایسنس WAN هستند و مدیریت ابری و بستههای امنیتی (Threat Protection، Malware Defense، URL Filtering) افزودنیاند. اگر روتر نسل جدید دارید، مدل را در استعلام بنویسید تا کد مناسب مشخص شود.
پرسشهای متداول
شعبهها سوئیچ Catalyst 9000 هم دارند؟ لایسنس DNA سوئیچ جدا خریده میشود
اشتراک DNA روتر فقط همان روتر را پوشش میدهد؛ سوئیچهای Catalyst 9200 / 9300 شعبه اشتراک DNA خودشان را دارند تا در Catalyst Center با Assurance یکپارچه مدیریت شوند.