SLR و PLR چیست؟ تفاوت رزرو لایسنس سیسکو (Specific و Permanent License Reservation) و جایگزین آن در شبکه ایزوله
SLR (Specific License Reservation) و PLR (Permanent License Reservation) دو روش رزرو آفلاین لایسنس سیسکو برای شبکه بدون اینترنتاند. تفاوت SLR و PLR، محدودیتهای رزرو لایسنس، چرا سیسکوفا SLR و PLR ارائه نمیدهد و جایگزین آن — سرور لایسنس سیسکوفا داخل شبکه — چگونه کار میکند.
وقتی درباره لایسنس سیسکو در شبکه بدون اینترنت جستجو میکنید، دو اصطلاح بیش از همه تکرار میشوند: SLR و PLR. هر دو روش «رزرو لایسنس» (License Reservation) در مدل Smart Licensing سیسکو هستند و برای دستگاههایی طراحی شدهاند که به هیچ سرور لایسنسی دسترسی ندارند. در این مقاله توضیح میدهیم SLR چیست، PLR چیست، تفاوت SLR و PLR کجاست، رزرو لایسنس چه محدودیتهایی دارد و چرا سیسکوفا بهجای رزرو آفلاین، سرور لایسنس سیسکوفا را داخل شبکه سازمان مستقر میکند.
SLR چیست؟ (Specific License Reservation)
در رزرو مشخص لایسنس یا SLR، یک یا چند ردیف معین از حساب مجازی سازمان به یک دستگاه مشخص گره میخورد. فرآیند سه مرحله دارد: دستگاه یک کد درخواست رزرو تولید میکند، بر اساس آن کد یک کد مجوز (Authorization Code) صادر میشود و همان کد روی دستگاه نصب میگردد. از این لحظه دستگاه بدون هیچ ارتباط شبکهای مجاز است، اما لایسنس به شماره سریال آن قفل شده است. اگر بخواهید ردیف اضافه یا کم کنید، سطح لایسنس (مثلاً DNA Essentials به Advantage) را تغییر دهید یا دستگاه را تعویض کنید (RMA)، باید کد رزرو را برگردانید و کد تازه صادر کنید. لایسنسهای اشتراکی مانند DNA در SLR هم تاریخ انقضا دارند و تمدید آنها صدور دوباره کد را میخواهد.
PLR چیست؟ (Permanent License Reservation)
رزرو دائمی لایسنس یا PLR همه قابلیتهای یک پلتفرم را بدون شمارش ردیف و برای همیشه باز میکند؛ به آن Universal License هم میگویند. PLR محصول عمومی نیست: سیسکو آن را فقط برای گروه محدودی از مشتریان (عموماً دفاعی و حاکمیتی) و با تأیید ویژه فعال میکند و کدهایی مانند L-FPR2K-ASA-BPU= یا L-ASAV10SR-K9= در فهرست قیمت عادی معنا ندارند. با PLR گزارش مصرفی وجود ندارد و سازمان خودش مسئول انطباق تعداد است.
تفاوت SLR و PLR و سرور لایسنس داخل شبکه
| ویژگی | SLR | PLR | سرور سیسکوفا داخل شبکه |
|---|---|---|---|
| اتصال دستگاه به اینترنت | خیر | خیر | خیر |
| ارتباط با سرور داخلی | لازم نیست | لازم نیست | لازم است (فقط داخل شبکه) |
| شمارش ردیف | دقیق، قفل به دستگاه | بدون شمارش | دقیق، در حساب مجازی |
| تغییر یا افزودن لایسنس | بازگشت کد و صدور دوباره | — | ثبت ردیف جدید در سرور |
| تعویض دستگاه (RMA) | بازگشت کد و صدور مجدد | صدور مجدد | ثبت دوباره با توکن |
| گزارش مرکزی و تاریخ انقضا | ندارد | ندارد | در پنل سیسکوفا |
| تمدید اشتراک (DNA، تهدید) | کد تازه برای هر دستگاه | — | افزودن ردیف تمدید |
| دسترسی | عمومی با تأیید | فقط مشتریان خاص | همه مشتریان سیسکوفا |
| ارائه در سیسکوفا | خیر | خیر | بله |
محدودیتهای رزرو آفلاین لایسنس سیسکو
چرا سیسکوفا SLR و PLR ارائه نمیدهد؟
محدوده عرضه سیسکوفا ساده و صریح است: فقط لایسنسی میفروشیم که خودمان بتوانیم فعال کنیم و اصالت آن را تأیید کنیم. رزرو آفلاین این شرط را برآورده نمیکند، چون کد مجوز خارج از مسیر سرور سیسکوفا صادر میشود و پس از آن هیچ گزارش مصرفی وجود ندارد که بتوان اعتبار ردیف را با آن نشان داد. به همین دلیل کدهای SLR و PLR در پیشفاکتور سیسکوفا نمیآیند. مزیت واقعی شبکه ایزوله — وصل نشدن دستگاه به اینترنت — با روش جایگزین ما کاملاً حفظ میشود.
جایگزین سیسکوفا: سرور لایسنس داخل شبکه
سرور سیسکوفا داخل شبکه سازمان مستقر میشود و دستگاهها بهجای اینترنت با همان سرور ارتباط میگیرند: ثبت با توکن در Smart Licensing کلاسیک، یا ارسال گزارش RUM و دریافت تأییدیه در Smart Licensing Using Policy. ردیفها در حساب مجازی سازمان ثبت میشوند، افزودن و تمدید لایسنس بدون دست زدن به هر دستگاه انجام میشود و همه ردیفها با تاریخ انقضا در پنل مشتریان سیسکوفا دیده میشوند. راهنمای کامل مراحل در مقاله «فعالسازی لایسنس سیسکو در شبکه بدون اینترنت» آمده است.
اگر دستگاهی با SLR یا PLR دارید چه باید کرد؟
لایسنس رزروشده تا پایان اعتبارش روی دستگاه کار میکند. برای آوردن دستگاه زیر سرور سیسکوفا، کد رزرو باز میگردد و دستگاه با توکن به سرور ثبت میشود؛ این کار در بررسی اولیه برنامهریزی میشود تا وقفهای در سرویس پیش نیاید. اگر کد SLR یا PLR در BOM یا پیشفاکتور قدیمی دارید، همان کد را در استعلام بنویسید؛ معادل Smart آن و مسیر ثبت روی سرور سیسکوفا مشخص میشود.
SLR روی کدام محصولات سیسکو وجود دارد؟
رزرو مشخص لایسنس روی بیشتر پلتفرمهای Smart سیسکو تعریف شده است: سوئیچها و روترهای IOS-XE مانند Catalyst 9000 و Catalyst 8000، فایروالهای ASA و Secure Firewall (FTD)، سوئیچهای Nexus با NX-OS و ISE. برای همه این محصولات، مسیر سرور سیسکوفا داخل شبکه در دسترس است و نیازی به رزرو آفلاین نیست.