Smart Licensing Using Policy چیست؟ راهنمای مهاجرت از Smart Licensing کلاسیک روی IOS-XE 17.3.2 و بالاتر

Smart Licensing Using Policy — به اختصار SLP — نسل جدید مدل لایسنس سیسکو روی IOS-XE است که از نسخه 17.3.2 به‌طور پیش‌فرض روی سوئیچ‌های Catalyst 9000 و روترهای Catalyst 8000 و ISR فعال است. هر سازمانی که سوئیچ Catalyst 9200، 9300 یا 9500 را به نسخه جدید ارتقا دهد، خودکار وارد Smart Licensing Using Policy می‌شود و رفتار لایسنس آن نسبت به Smart Licensing کلاسیک تغییر می‌کند. این راهنما توضیح می‌دهد در SLP چه چیزی تغییر کرده، گزارش RUM چیست، چطور دستگاه را به سرور سیسکوفا وصل کنید و SLP در شبکه بدون اینترنت چطور کار می‌کند.

چه چیزی در Smart Licensing Using Policy تغییر کرده است؟

گزارش RUM چیست و چه زمانی ارسال می‌شود؟

RUM (Resource Utilization Measurement) گزارش امضاشده‌ای است که دستگاه از مصرف لایسنس خود می‌سازد: کدام لایسنس، چه تعداد، از چه زمانی. این گزارش به سرور لایسنس — در مشتریان سیسکوفا، سرور سیسکوفا داخل شبکه — فرستاده می‌شود و سرور با یک تأییدیه (ACK) پاسخ می‌دهد که سیاست گزارش‌دهی (Policy) را هم به‌روز می‌کند. بازه گزارش را همان سیاست تعیین می‌کند: برای لایسنس‌های دائمی مانند Network Advantage معمولاً سالانه و برای اشتراک‌های مدت‌دار مانند DNA کوتاه‌تر. اگر گزارش به موعد نرسد، دستگاه پیام Syslog می‌دهد اما قابلیت‌ها متوقف نمی‌شوند.

سه نوع لایسنس در SLP

روش‌های ارتباط دستگاه با سرور لایسنس (Transport)

مهاجرت از Smart Licensing کلاسیک به SLP

با ارتقای IOS-XE به 17.3.2 یا بالاتر، دستگاه خودکار به Smart Licensing Using Policy مهاجرت می‌کند. دستگاهی که پیش از ارتقا با توکن به سرور سیسکوفا ثبت شده بود، همان اعتماد را حفظ می‌کند و فقط باید نوع ارتباط و نشانی سرور بررسی شود. دستگاه تازه با دستورهای زیر به سرور سیسکوفا وصل می‌شود؛ نشانی و توکن اعتماد را تیم فنی سیسکوفا هنگام استقرار می‌دهد.

configure terminal
 license smart transport smart
 license smart url smart https://<نشانی سرور سیسکوفا>/SmartTransport
end
license smart trust idtoken <توکن> local
license smart sync all
show license status
show license summary
show license rum id all

SLP در شبکه بدون اینترنت

Smart Licensing Using Policy برای شبکه ایزوله مناسب‌تر از مدل کلاسیک است: دستگاه بدون ثبت اولیه کار می‌کند و فقط باید گزارش RUM را به یک سرور برساند. با سرور سیسکوفا داخل شبکه، این گزارش و تأییدیه آن به‌طور خودکار و بدون هیچ اتصال اینترنتی رد و بدل می‌شود و نیازی به انتقال دستی فایل (transport off) یا رزرو آفلاین (SLR) نیست. راهنمای کامل استقرار در مقاله «فعال‌سازی لایسنس سیسکو در شبکه بدون اینترنت» آمده است.

HSEC و کد مجوز SLAC

روی روترهای Catalyst 8000 و ISR، رمزنگاری IPsec با توان بالاتر از 250 مگابیت بر ثانیه به لایسنس HSEC نیاز دارد که Export-controlled است و باید پیش از استفاده کد مجوز (SLAC) بگیرد. این کد از همان سرور سیسکوفا صادر می‌شود: پس از ثبت ردیف HSEC در حساب مجازی سازمان، دستور license smart authorization request add hseck9 local روی روتر اجرا می‌شود و با show license authorization بررسی می‌گردد.

آیا با SLP دستگاه بدون گزارش از کار می‌افتد؟

نه. لایسنس‌های Unenforced مانند Network و DNA بدون کد مجوز کار می‌کنند و عقب افتادن گزارش RUM فقط پیام Syslog و وضعیت ناسازگار در سرور می‌دهد. اما انطباق قراردادی شما به همان گزارش وابسته است و در تمدید یا ارتقا، سابقه گزارش‌ها بررسی می‌شود؛ به همین دلیل سرور سیسکوفا داخل شبکه گزارش‌ها را به‌طور منظم دریافت می‌کند.

Smart Licensing کلاسیک هنوز استفاده می‌شود؟

روی IOS-XE پایین‌تر از 17.3.2 بله؛ روی نسخه‌های جدید فقط SLP وجود دارد. پلتفرم‌های دیگر زمان‌بندی خود را دارند: ASA و FTD، Nexus با NX-OS و محصولات ارتباطات یکپارچه مانند CUCM بسته به نسخه هنوز از Smart Licensing کلاسیک با ثبت توکن استفاده می‌کنند. سرور سیسکوفا هر دو مدل را هم‌زمان پشتیبانی می‌کند.