فعال‌سازی لایسنس سیسکو در شبکه بدون اینترنت: راهنمای کامل Smart Licensing در شبکه ایزوله

فعال‌سازی لایسنس سیسکو در شبکه بدون اینترنت پرتکرارترین پرسش سازمان‌هایی است که سوئیچ، روتر، فایروال یا سرور تلفن سیسکو را در شبکه ایزوله نگه می‌دارند: بانک‌ها، صنایع، نیروگاه‌ها، مراکز داده و سازمان‌های دولتی. لایسنس Smart سیسکو برای ثبت و گزارش مصرف به یک سرور لایسنس نیاز دارد و همین نکته باعث می‌شود بسیاری فکر کنند لایسنس سیسکو بدون اینترنت اصلاً فعال نمی‌شود. این برداشت درست نیست. در این راهنما توضیح می‌دهیم Smart Licensing در شبکه ایزوله چطور کار می‌کند، چرا سیسکوفا رزرو آفلاین (SLR و PLR) ارائه نمی‌دهد و مسیر جایگزین آن — سرور لایسنس سیسکوفا داخل شبکه سازمان — چگونه بدون هیچ اتصال اینترنتی لایسنس سیسکو را فعال می‌کند.

چرا لایسنس Smart سیسکو به سرور لایسنس نیاز دارد؟

در مدل Smart Licensing، لایسنس به شماره سریال دستگاه قفل نمی‌شود؛ ردیف‌های خریداری‌شده در یک حساب مجازی نگهداری می‌شوند و هر دستگاه هنگام راه‌اندازی به سرور لایسنس ثبت می‌شود و مصرف خود را گزارش می‌کند. در Smart Licensing کلاسیک این ثبت با توکن انجام می‌شود و در Smart Licensing Using Policy (IOS-XE 17.3.2 و بالاتر) با گزارش مصرف RUM. اگر دستگاه به هیچ سرور لایسنسی دسترسی نداشته باشد، بسته به محصول یا قابلیت‌ها محدود می‌شود یا وضعیت ناسازگار (Out of Compliance) ثبت می‌شود و اصالت لایسنس قابل تأیید نیست.

نکته کلیدی این است که «سرور لایسنس» لازم نیست روی اینترنت باشد. سیسکو برای شبکه‌های بدون اینترنت سه مسیر تعریف کرده و سیسکوفا یکی از آن‌ها را به‌طور کامل ارائه می‌دهد.

سه روش فعال‌سازی لایسنس سیسکو بدون اینترنت

سیسکوفا SLR و PLR ارائه نمی‌دهد. دلیل آن محدوده عرضه ماست: فقط لایسنسی می‌فروشیم که خودمان فعال کنیم و اصالت آن را تأیید کنیم، و رزرو آفلاین این امکان را نمی‌دهد. جزئیات این دو روش و تفاوت آن‌ها را در مقاله «SLR و PLR چیست؟» بخوانید. مسیر سوم همان مزیت اصلی شبکه ایزوله — هیچ دستگاهی به اینترنت وصل نمی‌شود — را حفظ می‌کند و در عوض دید مرکزی، تمدید ساده و تأیید اصالت را هم می‌دهد.

روش سیسکوفا: سرور لایسنس سیسکوفا داخل شبکه سازمان

در این روش، سرور سیسکوفا در سگمنتی از شبکه شما مستقر می‌شود که دستگاه‌ها به آن دسترسی دارند. سوئیچ Catalyst، روتر، فایروال Secure Firewall، سرور CUCM یا ISE به‌جای اینترنت به نشانی همین سرور تنظیم می‌شود: در Smart Licensing کلاسیک با توکن ثبت می‌شود و در Smart Licensing Using Policy گزارش RUM را به همان سرور می‌فرستد و تأییدیه (ACK) می‌گیرد. ردیف‌های خریداری‌شده در حساب مجازی سازمان روی سرور سیسکوفا ثبت می‌شود و تأیید اصالت هر ردیف بر عهده تیم فنی سیسکوفاست؛ رسید آن در پرونده مشتری و پنل سیسکوفا بایگانی می‌شود.

نتیجه برای سازمان: فعال‌سازی لایسنس سیسکو در شبکه ایزوله بدون اتصال هیچ دستگاهی به اینترنت، بدون انتقال دستی فایل برای هر دستگاه، با گزارش مرکزی از همه ردیف‌ها و با یادآور تمدید پیش از انقضا.

مراحل فعال‌سازی لایسنس در شبکه ایزوله

show license summary
show license status
show license usage

کدام محصولات سیسکو در شبکه بدون اینترنت فعال می‌شوند؟

همه خانواده‌های کاتالوگ سیسکوفا از مسیر سرور سیسکوفا فعال می‌شوند: سوئیچ‌های Catalyst 9000 با لایسنس Network و DNA Essentials یا Advantage، روترهای Catalyst 8000 و SD-WAN با کنترلرهای داخل شبکه، فایروال‌های Secure Firewall و FTD و ASA و مرکز مدیریت FMC، ISE، سرورهای ارتباطات یکپارچه CUCM و Flex و CMS و Expressway، و سوئیچ‌های مرکز داده Nexus 9000 و MDS 9000. تنها استثنا سرویس‌هایی‌اند که خودشان به کلود سیسکو وابسته‌اند: Meraki، Umbrella، Duo، ThousandEyes، Webex مستقل و سطح DNA Premier که به این سرویس‌ها گره خورده است؛ این‌ها برای شبکه ایزوله مناسب نیستند و در کاتالوگ هم نیستند.

پیش‌نیازهای فعال‌سازی لایسنس سیسکو در شبکه ایزوله

آیا لایسنس سیسکو در شبکه بدون اینترنت معتبر و قابل تأیید است؟

بله. سرور لایسنس داخل شبکه یکی از مسیرهای رسمی سیسکو برای Smart Licensing است و ردیف‌ها همان ردیف‌های استاندارد سیسکو هستند که در حساب مجازی سازمان ثبت می‌شوند. اعتبار هر ردیف با تاریخ شروع و انقضا در پنل سیسکوفا دیده می‌شود و روی دستگاه با show license status قابل بررسی است.

اگر دستگاه‌ها هیچ ارتباط شبکه‌ای با هم ندارند چه؟

شرط این روش دسترسی شبکه‌ای دستگاه به سرور سیسکوفاست، نه به اینترنت. برای دستگاه‌های کاملاً منفرد که به هیچ سرور داخلی هم نمی‌رسند، سیسکو رزرو آفلاین (SLR / PLR) را تعریف کرده که سیسکوفا فعلاً ارائه نمی‌دهد. در بررسی اولیه معلوم می‌شود کدام دستگاه‌ها با استقرار سرور در سگمنت مناسب پوشش می‌گیرند.