​

 سيسكو DCNM

​

سيسكو DCNM يك سيستم مديريتي يكپارچه زيرساخت هاي ديتاسنتري سيسكو بوده كه ميتوان بوسيله آن سوئيچ نكسوس سيسكو را در مود NX-OS مديريت كرد. بوسيله اين راهكار جامع، مديران ميتوانند فرايندهاي خودكار را در بستر شبكه خود فعال نموده و نظارت دائمي برروي زيرساخت خود داشته باشند. همچنين اين محصول بعنوان راهكار مديريت سوئيچ هاي Nexus و MDS سيسكو ميتواند وقت و انرژي مصرفي مديران شبكه را، براي برطرف كردن چالش ها و اعمال پيكربندي هاي جديد، كاهش دهد تا آنها بتوانند زمان خود را در جهت اعمال سياست هاي بهينه تر و بهبود شرايط شبكه صرف نمايند.

ويژگي ها سيسكو DCNM

 بواسطه اين محصول مديران برروي تمامي موارد زير را در پياده سازي شبكه خود پشتيباني كنند:

• ارائه يك توپولوژي متحد از شبكه
• قابليت كشف خودكار تجهيزات شبكه
• كنترل جامع و افزايش ديد بر روي شبكه
• نظارت، مديريت و Monitor كردن چندين سايت
• اعمال سياست هاي مربوط به ترافيك LAN و SAN شبكه
• كنترل تمامي Interface هاي موجود
• اعمال تنظيمات مربوط به VLAN و VXLANهاي موجود
• مديريت شبكه VSAN

پياده سازي نرم افزار Cisco DCNM

اين محصول را ميتوان بصورت ماشين مجازي برروي زيرساخت VMware ESXi و يا Linux KVM پياده سازي كرد. منابع مورد نياز براي راه اندازي اين محصول بشرح زير ميباشد:

• 8 هسته CPU مجازي
• 24 گيگابايت RAM
• 500 گيگابايت حافظه

لايسنس Cisco DCNM

بطور كلي هرمحصولي كه در DCNM اضافه ميشود نيازمند لايسنس بخصوصي ميباشد. اين لايسنس ها ميتواند قابليت هاي LAN و يا SAN را برروي تجهيزات سيسكو فعال ساخته و امكان مديريت يكپارچه را به مديران ميدهد. علاوه بر اين خود محصول DCNM نيز نيازمند يك لايسنس دائمي براي فعال سازي خود ميباشد. مديران ميتوانند به منظور تست ابتدايي اين محصول از لايسنس Trial در اين نرم افزار براي مديريت 500 سوئيچ SAN و 500 سوئيچ LAN و بمدت 30 روز استفاده نمايند. همچنين لايسنس Fabric Manager در اين محصول براي فعالسازي HA كاربرد دارد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

ويژگي Cisco DCNM LAN License

اين لايسنس براي پياده سازي شبكه LAN در ديتاسنترها كاربرد دارد و از قابليت هاي زير پشتيباني ميكند:

vPCs, 802.1X, Gateway load-balancing protocol (GLBP), Object tracking, Keychain management, DHCP snooping, Dynamic ARP Inspection, ARP access control lists (ACLs), IP Source Guard, Port security, IP tunnels, Virtual Device Contexts (VDCs), Logical vPC view of the Topology feature, Display of historical statistical data, FabricPath, Host tracking

ويژگي Cisco DCNM SAN License

اين لايسنس براي پياده سازي شبكه SAN در ديتاسنترها كاربرد دارد و از قابليت هاي زير پشتيباني ميكند:

Heterogeneous storage array discovery, Scale-out federation architecture, SAN Host Path Redundancy Analysis, Automatic fabric failover, VMware vCenter Plug-in, Multiple fabric management, Centralized management server with discovery, Continuous health and event monitoring, Historical performance monitoring and reporting, Event forwarding, DCNM غير مجاز مي باشد services, Configuration backup, archive, and compare, Roaming user profiles, VMpath, Domain Dashboards, Capacity Manager, Event Snooze, Reporting

​

​

سيسكو CMX

نرم افزار Cisco CMX (Connected Mobile Experience)

​

اين نرم افزار كمپاني سيسكو كه با نام  Cisco Connected Mobile Experience يا به اختصار CISCO CMX شناخته ميشود قادر است تا از طريق سرويس بي سيم WI-FI به كاربران سرويس اختصاصي و محتواي شخصي سازي شده را تحت پلتفرم موبايل ارائه دهد. اين نرم افزار امكان بررسي موقعيت و تعداد كاربران متصل جهت كنترل نوع مصرف و گزارش گيري از محتواهاي مورد  بازديد همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف كاربران را به ارمغان مي اورد.

ويژگي هاي نرم افزار Cisco CMX (Connected Mobile Experience)

• امكان مانيتورينگ و لاگ گيري لحظه اي تعداد بازديدكنندگان و محتواهاي بازديد شده همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف
• قابليت CMX Connect جهت شخصي سازي پورتال و ارائه محتواي مورد نياز كاربران
• قابليت بررسي ترافيك در بخش هاي مختلف و كنترل كمك به كنترل ترافيك
• قابليت Presence based جهت تجزيه و تحليل نوع ديوايس ها و نوع استفاده
• امكان زير نظر گرفتن موقعيت جغرافيايي كاربران
• گزارش دقيق از انواع ديتا بر اساس سياست هاي اعمال شده
• پشتيباني از حالت شبكه هاي Cloud، On-Premise
• پشتيباني از تگ هاي RFID  جهت بررسي موقعيت جغرافيايي

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو  وايرلس با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

لايسنس نرم افزار  CISCO CMX (CONNECTED MOBILE EXPERIENCE)

اين نرم افزار جهت تست به صورت 120 روزه تمام قابليت هايش فعال ميباشد و پس از آن نياز به تهيه ي لايسنس است.

با توجه به ويژگي ها و كاربرد ها 3 مدل لايسنس براي اين محصول ارائه شده است:

لايسنس CMX Base license

اين لايسنس ويژگي هاي اصلي اين محصول كه شامل بررسي موقعيت و تعدادكاربران و قابليت هاي ديگر همچون هماهنگي با Cisco DNA Centerو  Cisco Prime  ارائه ميدهد.

لايسنس CMX Advanced license

اين لايسنس علاوه بر پشتيباني تمامي قابليت هاي لايسنس CMX Base license توانايي سرويس دهي بر بستر پلتفرم هاي شخصي سازي شده و محتواي اختصاصي را دارا ميباشد. اين لايسنس قابليت تنظيم دقيق سيگنال RSSI دارد و با قابليت هاي CMX Analytics, CMX Connectors امكان تحليل دقيق شبكه هاي بي سيم را فراهم مي آورد.

لايسنس CMX Upgrade license

اين لايسنس براي ديوايس هايي مناسب ميباشد كه داراي لايسنس Base license ميباشند و ميخواهند لايسنس خود را به نسخه Advanced license ارتقا دهند.

خريد نرم افزار Cisco CMX (Connected Mobile Experience)

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

​

​

سيسكو وايرلس

​

سيسكو وايرلس Cisco Wireless

با توجه به افزايش سرويس دهي به صورت بي سيم در شبكه هاي امروزي نياز به  دستگاه هايي جهت ارائه سرويس WI-FI و سيستمي جامع و متمركز جهت يكپارچه سازي سرويس هاي بي سيم در سازمان و مديريت كاربران متصل به شبكه هاي بي سيم حس ميشود، سيسكو با ارائه محصولاتي همچون Access Pont ، وايرلس كنترل هاي WLC و نرم افزار CMX جهت يكپارچه سازي و مديريت كاربران و ديتاهاي شبكه هاي بي سيم ، پيشرو در صنعت شبكه هاي بي سيم ميباشد.

Cisco WLC

وايرلس كنترل هاي سيسكو (WLC) Wireless LAN Controller سري دستگاه  هاي مديريت متمركز وايرلس سيسكو جهت اتصال و يكپارچه سازي (AP) Access Pont هاي موجود در شبكه ميباشد.اين وايرلس كنترل ها مناسب جهت سازمان هاي متوسط و بزرگي كه به طيف وسيعي از كاربران سرويس بي سيم ارائه ميدهند ميباشند و با ويژگي هاي همچون مديريت آسان شبكه هي بيسيم ، پشتيباني از شبكه هاي ابري Cloud و برقراري امنيت سبب كاهش هزينه ها و ريسك ها ميشوند.

سري Catalyst 9800 جديدترين مدل وايرلس كنترل هاي سيسكو بوده و با پشتيباني از Wi-Fi 6/6E ، شبكه هاي IOT و Cloud امكانات بيشماري را جهت مديريت اكسس پوينت ها ارائه ميدهند. پشتيباني تا 6000 اكسس پوينت ، 64000 كاربر و Throughput تا 80 Gbps از ويژگي هاي بارز اين محصول ميباشد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

Cisco Access Point

در زمينه اكسس پوينت سيسكو با ارائه AP هايي همچون  Catalyst 9100پيشتاز است. اين سري اكسس پوينت ها سرعت بسيار بالايي در ارائه انواع ديتاي ويس و ويديو دارند و با پشتيباني از پروتكل هاي Wi-Fi 6/6E  و   802.11ax امكان اتصال آسان شبكه هاي IOT و پخش ويديو هاي 4K با سرعت بالا سرويسي پايدار و امن را در سطحي وسيع به ارمغان مياورند. اين سري اكسس پوينت ها به راحتي با دستگاه هاي Catalyst 9800 مديريت ميشوند.

CISCO CMX

نرم افزار CISCO CMX) (  Cisco Connected Mobile Experience قادر است تا از طريق سرويس بي سيم WI-FI به كاربران سرويس اختصاصي و محتواي شخصي سازي شده را تحت پلتفرم موبايل ارائه دهد. اين نرم افزار امكان بررسي موقعيت و تعداد كاربران متصل جهت كنترل نوع مصرف و گزارش گيري از محتواهاي مورد  بازديد همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف كاربران را به ارمغان مي اورد.

ويژگي دستگاه هاي Wireless  Cisco

•  پشتيباني از قابليت Cisco Mobility Express
• پشتيباني تكنولوژي هاي integrated WebUI, mobile app, third party
• امكان مانيتورينگ و لاگ گيري لحظه اي تعداد بازديدكنندگان و محتواهاي بازديد شده همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف
• قابليت هماهنگي با Cisco ISE جهت مديريت متمركز و اعمال پاليسي بر شبكه هاي وايرلس
• پشتيباني از نرم افزار Cisco DNA Center جهت يكپارچه سازي شبكه
• پشتيباني پروتكل 1ax و Wi-Fi 6
• پشتيباني از پروتكل هاي وايرلس 11a, 802.11b, 802.11g, 802.11d, 802.11h, 802.11n
• پشتيباني از انواع پروتكل هاي امنيتي شبكه هاي بيسيم
• پشتيباني از قابليت High Availability (HA) جهت كاهش ريسك
• پشتيباني از تكنولوژي Quality Of Service (QoS)
• قابليت پشتيباني API ها جهت اتوماتيك سازي شبكه
• قابليت مديريت و تقسيم بندي دسترسي كاربران در شبكه
• پشتيباني از انواع پروتكل هاي رمزنگاري
• قابليت هماهنگي با Cisco Prime
• پشتيباني از قابليت Bring-Your-Own-Device (BYOD)
• پشتيباني از حالت شبكه هاي Cloud، On-Premise
• قابليت بررسي ترافيك در بخش هاي مختلف و كنترل كمك به كنترل ترافيك
• امكان زير نظر گرفتن موقعيت جغرافيايي كاربران
• قابليت CMX Connect جهت شخصي سازي پورتال و ارائه محتواي مورد نياز كاربران
• قابليت Presence based جهت تجزيه و تحليل نوع ديوايس ها و نوع استفاده
• گزارش دقيق از انواع ديتا بر اساس سياست هاي اعمال شده

خريد دستگاه هاي سيسكو Wireless

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

​

​

 سيسكو WLC

سري وايرلس كنترل هاي سيسكو Wireless LAN Controller يا به اختصار WLC سري دستگاه  هاي مديريت متمركز وايرلس سيسكو جهت اتصال و يكپارچه سازي (AP) Access Pont هاي موجود در شبكه ميباشد.اين وايرلس كنترل ها مناسب جهت سازمان هاي متوسط و بزرگي كه به طيف وسيعي از كاربران سرويس بي سيم ارائه ميدهند ميباشند و با ويژگي هاي همچون مديريت آسان شبكه هي بيسيم ، پشتيباني از شبكه هاي ابري Cloud و برقراري امنيت سبب كاهش هزينه ها و ريسك ها ميشوند.

​

ويژگي هاي دستگاه Cisco WLC

پشتيباني از نرم افزار Cisco DNA Center جهت يكپارچه سازي شبكه

پشتيباني پروتكل 802.1ax و Wi-Fi 6

802.11a, 802.11b, 802.11g, 802.11d, 802.11h, 802.11n پشتيباني از پروتكل هاي وايرلس

پشتيباني از انواع پروتكل هاي امنيتي شبكه هاي بيسيم

 جهت كاهش ريسكHigh Availability (HA)پشتيباني از قابليت

quality of service (QoS) پشتيباني از تكنولوژي

قابليت پشتيباني API ها جهت اتوماتيك سازي شبكه

قابليت مديريت و تقسيم بندي دسترسي كاربران در شبكه

پشتيباني از انواع پروتكل هاي رمزنگاري

Cisco Primeقابليت هماهنگي با

پشتيباني از قابليت Bring-Your-Own-Device (BYOD)

مدل هاي دستگاه سيسكو WLC

دستگاه سيسكو Catalyst 9800

• اين مدل جديدترين مدل وايرلس كنترل هاي سيسكو بوده و با پشتيباني از WiFi 6 و شبكه هاي IOT و Cloud امكانات بيشماري را ارائه ميدهد
• پشتيباني تا 6000 اكسس پوينت
• پشتيباني از 64000 كاربر
• داراي throughput تا 80 Gbps
• جايگيري در رك به فضاي 2RU
• مجهز به سيستم عامل قدرتمند IOS XE
• پشتيباني از قابليت Cisco Mobility Express
• پشتيباني تكنولوژي هاي integrated WebUI, mobile app, third party
• قابليت اعمال پاليسي ها از طريق Cisco Identity Services Engine (ISE)

دستگاه سيسكو  8500 Wireless Controller

• پشتيباني از پروتكل هاي وايرلس IEEE 802.11a, 802.11b, 802.11g, 802.11d, WMM/802.11e, 802.11h, 802.11n, 802.11k, 802.11r, 802.11u, 802.11w, 802.11ac
• پشتيباني تا 6000 اكسس پوينت
• پشتيباني از 64000 كاربر
• مجهز به 2 اينترفيس 10GE و پشتيباني نصب ماژول فيبرنوري SFP

دستگاه سيسكو 5500 Wireless Controller

• پشتيباني از پروتكل هاي وايرلس 11a/b/g/d/e/h/k/n/r/u/w/ac
• پشتيباني تا 500 اكسس پوينت
• پشتيباني از 7000 كاربر
• مجهز به 8 پورت فيبرنوري SFP

دستگاه سيسكو  Flex 7500 Wireless Controller

• مناسب جهت سرويس دهي بر شبكه هاي Cloud
• پشتيباني تا 6000 اكسس پوينت
• پشتيباني از 64000 كاربر
• جايگيري د رك به فضاي 1RU
• مجهز به 2 اينترفيس 10GE و 2 اينترفيس 1GE

دستگاه  Cisco 3504 Wireless Controller

• مناسب جهت سرويس دهي در شبكه هاي كوچك و متوسط
• پشتيباني پروتكل 11ac
• پشتيباني از سرويس Cisco TrustSec
• پشتيباني تا 150 اكسس پوينت
• پشتيباني از 3000 كاربر
• داراي throughput تا 4Gbps

دستگاه سيسكو 2504 Wireless Controller

• پشتيباني تا 30 اكسس پوينت
• پشتيباني از 1000 كاربر
• داراي throughput تا 1Gbps
• مجهز به 4 اينترفيس 1GE
•  

دستگاه سيسكو Cloud controllers

• اين نوع وايرلس كنترل هاي سيسكو مناسب جهت سرويس دهي بر شبكه هاي Public cloud و Private cloud ميباشند.

لايسنس دستگاه  Cisco WLC

با توجه به فيچر هاي گسترده امنيتي و پروتكل هاي متعدد مورد استفاده در شبكه لايسنس هاي متعددي براي اين محصول ارائه شده است. كه قابليت ساپورت لايسنس هاي نسل جديد smart license در اين سري كاتاليست 9800 از اين محصولات فراهم ميباشد. جهت مديريت اسمارت لايسنس‌ها از ابزار Cisco  Smart Software Manager( CSSM ) به صورت ابري يا On-Prem استفاده مي‌شود و پيش نياز استفاده از ابزار CSSM داشتن يك اسمارت اكانت سيسكو است.

خريد دستگاه سيسكو WLC

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

​

​

 لايسنس ISR PLR

​

روترهاي ISR سيسكو با بهره گيري از قابليت هاي IOS XE ارتباطات قابل اطمينان و امني را در بستر كلود، ارتباطات همراه، ارتباطات صوتي و تصويري و اتصال امن فراهم ميسازد. امكانات گسترده و قدرتمندي در زمينه ارتباطات صوتي و تصويري كه توسط اين روترها فراهم ميشود، كنفرانس هاي تلفني و ويدئويي امن را مهيا ميسازد و همچنين با پشتيباني از مجازي سازي و High Availability ، گزينه جذابي براي طراحي شبكه بحساب مي آيند.

روتر Cisco ISR داراي دو سري محبوب ISR 1000 و ISR 4000 ميباشد. سري 1000 اين محصول مناسب براي بكارگيري در شعب كوچك و متوسط سازماني بوده و سري 4000 در ابعاد بزرگتر كاربرد دارند.

اين سري از روتر ISR Cisco از اسمارت لايسنس سيسكو بصورت آنلاين، از طريق اسمارت اكانت سيسكو، و آفلاين، با استفاده از لايسنس PLR سيسكو، پشتيباني كرده و مشتريان ميتوانند قابليت هاي مدنظر خود را با يكي از اين دو روش فعال سازند.

در حالت اول، مشتريان ميبايست لايسنس هاي زير را با استفاده از اسمارت اكانت سازماني خود از طريق وبسايت سيسكو خريداري كرده و دستگاه خود را بصورت آنلاين فعال نمايند:

• لايسنس IP Base روتر سيسكو: بمنظور پشتيباني از قابليت هاي پايه مسيريابي
• لايسنس SecurityK9 روتر سيسكو: بمنظور پشتيباني از قابليت هاي امنيتي
• لايسنس APPXK9: بمنظور پشتيباني از تكنولوژي هاي WAAS و AVC
• لايسنس UCK9 روتر سيسكو: بمنظور پشتيباني از برقراري ارتباطات صوتي و تصويري
• لايسنس HSECK9 روتر سيسكو: بمنظور فعالسازي پهناي باند نامحدود براي برقراري ارتباطات IPSec

 همچنين گفتني است در اين روش مشتريان ميبايست بصورت دوره اي گزارش استفاده از لايسنس هاي خود را براي سيسكو ارسال نمايند و در غير اينصورت قابليت هاي محصول آنها غيرفعال خواهد شد. در حال حاضر  و با توجه به تحريم ها و محدوديت موجود در كشور، پياده سازي اين روش با پيچيدگي هايي همراه است و بيشتر مشتريان تمايل به استفاده از لايسنس PLR Cisco دارند.

قابليت Permanent License Reservation يك روش رسمي بمنظور فعالسازي آفلاين تجهيزات سيسكو بوده كه در آن مشتريان ميتوانند تجهيزات خود را بصورت فول و دائمي فعال نمايند. براي اين منظور مشتريان با ارسال كد درخواست لايسنس (Request-Code) ايجاد شده با استفاده از دستور زير را براي كارشناسان بازرگاني شركت سورنا ارسال نمايند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي با استفاده از دستور زير، روتر ASR سيسكو تمامي قابليتهاي اين روترها به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود:

Router# license smart reservation install [Code]

توجه: لايسنس PLR تنها براي استفاده در مود IOS XE ميباشد و براي حالت IOS XE SD-WAN كاربردي ندارد. تمامي قابليت هاي دستگاه در مود SD-WAN با استفاده از لايسنس هاي DNA SD-WAN سيسكو فعال خواهد گرديد.

​

​

 لايسنس ASR PLR

​

روترهاي ASR بعنوان روترهاي پيشرفته سيسكو در سري هاي مختلفي در دسترس هستند و در ديتاسنترهاي پيشرفته امكانات متنوعي براي برقراري ارتباطات در اختيار آنها قرار ميدهد. در اين ميان سري روتر ASR 1000 و ASR 900 سيسكو با بهره گيري از IOS XE مناسب براي ديتاسنترهاي متوسط تا بزرگ و ASR 9000 سيسكو با بهره مندي از IOS XR مناسب براي شبكه هاي Carrier و ISP ها ميباشد. تمامي اين محصولات از لايسنس اسمارت سيسكو پشتيباني كرده و مشتريان ميتوانند از اين لايسنس Cisco براي فعالسازي ويژگي هاي اين محصولات استفاده نمايند.

بصورت كلي، لايسنس هاي PLR سيسكو راهكار آفلاين و دائمي اين شركت براي فعالسازي تجهيزات درون شبكه هاي امن، كه امكان ارتباط با اينترنت فراهم نميباشد، بحساب ميايد. برخلاف لايسنس Smart، دستگاه نياز به ارتباط با سرورهاي سيسكو و بمنظور فعالسازي نخواهد داشت و تمامي قابليت ها بصورت دائمي و فول با وارد كردن يك Authorization Code فعال خواهد گرديد.

لايسنس ASR PLR اين امكان را براي مشتريان فراهم ميسازد تا تمامي ويژگي هاي روترهاي ASR را بصورت فول و دائمي فعال نمايند تا از پيچيدگي ها رها شوند. در شكل زير ميتوانيد اين ويژگي ها را مشاهده نماييد:

اين قابليت ها بشرح زير ميباشند:

• قابليت هاي مسيريابي ترافيك از قبيل IP, ISIS, OSPF, BGP و MPLS

• قابليت هاي لايه دو از قبيل Dot1Q، Eاين نام مجاز نمي باشد VXLAN، VPLS و L2اين نام مجاز نمي باشد Services

• پشتيباني از VOIP و SIP Interfaces
• پشتيباني از L3اين نام مجاز نمي باشد
• پشتيباني از QoS
• پشتيباني از High Availability
• قابليت هاي امنيتي مانند MACSec
• قابليت مديريت ترافيك مانند MPLS-TE, RSVP-TE, SR-TE

مشتريان با ارسال كد درخواست لايسنس (Request-Code) ايجاد شده با استفاده از دستور زير را براي كارشناسان بازرگاني شركت سورنا ارسال نمايند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي با استفاده از دستور زير، روتر ASR سيسكو تمامي قابليتهاي اين روترها به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود:

Router# license smart reservation install [Code]

​

​

 لايسنس PLR سوئيچ نكسوس سيسكو

​

از آنجاييكه سري سوئيچ 9000 نكسوس سيسكو قابليت راه اندازي در دو مود مختلف NX-OS و ACI را دارا ميباشند، هركدام از اين دو مود قابليت هاي متفاوتي را براي مشتريان فراهم ميكنند كه براساس نوع معماري شبكه خود ميتوانند از آنها استفاده نمايند. لازم بذكر است تمامي اين قابليت ها پس از فعالسازي دستگاه با شيوه آنلاين اسمارت لايسنس سيسكو و يا با استفاده از روش بي دردسر و راحت لايسنس PLR سيسكو، بصورت آفلاين و دائمي، امكان پذير ميباشد.

ويژگي لايسنس PLR NX-OS

مود NX-OS سوئيچ هاي نكسوس سيسكو بمظور بكارگيري اين محصولات در ديتاسنترهاي سنتي و با معماري سه لايه اي شبكه ميباشد. فعالسازي قابليت هاي سوئيچ نكسوس 9000 سيسكو با لايسنس PLR در مود NX-OS ويژگي هاي زير را براي دستگاه فراهم ميسازد:

• قابليت هاي مديريتي فابريك مانند DCNM LAN
• قابليت هاي پيشرفته Fabric services
• قابليت هاي پيشرفته Switching و Routing
• قابليت هاي DCI overlay مانند MPLS Layer 3 اين نام مجاز نمي باشد و VXLAN Eاين نام مجاز نمي باشد Multi-Site
• قابليت هاي Telemetry مانند NetFlow
• قابليت هاي RTP Flow Monitoring

لطفا توجه داشته باشيد در مدل هاي مختلف سوئيچ نكسوس سيسكو اين قابليت ها تفاوت دارند. مشتريان ميتوانند از طريق لينك Nexus Switch Platform Support Matrix اين ويژگي ها را بررسي نمايند.

ويژگي لايسنس ACI PLR (DCN Licensing)

لايسنس PLR سوئيچ هاي نكسوس سيسكو براي اين مود، تمامي ويژگي هاي لايسنس هاي DCN سيسكو بعلاوه ويژگي هاي مود NX-OS را فعال خواهد كرد. بعبارتي ديگر در صورتي كه مشتريان تمايل دارند كه در ابتدا دستگاه هاي خود را در مود NX-OS راه اندازي نمايند و در ادامه به مود ACI مهاجرت نمايند، اين گزينه انتخاب بهينه تري بحساب ميايد. اعمال اين لايسنس ويژگي هاي زير را براي دستگاه فعال خواهد كرد:

• قابليت هاي پيشرفته Routed Fabric
• قابليت هاي پيشرفته Fabric Management
• ويژگي هاي Nexus Dashboard
• ويژگي هاي Day 2 Operations Suite

نصب لايسنس ACI درون كنترلر Cisco APIC تمامي سوئيچ هاي داخل Fabric را بصورت دائمي و فول فعال ميگرداند.

​

​

 لايسنس PLR سوئيچ كاتاليست سيسكو

​

سوئيچ هاي 9000 سيسكو جديدترين عضو خانواده كاتاليست اين شركت ميباشند كه جايگزين قابل اعتمادي براي سوئيچ هاي كاتاليست پرطرفدار و قديمي اين شركت ميباشند.

مشتريان با تهيه اين سوئيچ هاي قدرتمند ميتوانند از قابليت هاي فوق العاده و كارامد اين محصولات استفاده نمايند هرچند كه ابتدا براي فعالسازي اين محصولات نياز به رجيستر كردن دستگاه بصورت آنلاين و بوسيله اسمارت لايسنس سيسكو، و يا در روشي بهتر و كم دردسرتر بوسيله لايسنس هاي آفلاين و دائمي PLR سيسكو دارند. در حال حاضر لايسنس هاي اسمارت سيسكو برروي سوئيچ هاي زير پشتيباني ميشوند:

• سوئيچ كاتاليست 3650 سيسكو
• سوئيچ كاتاليست 3750 سيسكو
• سوئيچ كاتاليست 3850 سيسكو
• سوئيچ كاتاليست 9200 سيسكو
• سوئيچ كاتاليست 9300 سيسكو
• سوئيچ كاتاليست 9400 سيسكو
• سوئيچ كاتاليست 9500 سيسكو
• سوئيچ كاتاليست 9600 سيسكو

در روش اسمارت لايسنس آنلاين، مشتريان ميبايست بصورت دوره اي گزارش استفاده از لايسنس هاي خود را براي سيسكو ارسال نمايند و در غير اينصورت قابليت هاي محصول آنها غيرفعال خواهد شد. در حال حاضر  و با توجه به تحريم ها و محدوديت موجود در كشور، پياده سازي اين روش با پيچيدگي هايي همراه است و بيشتر مشتريان تمايل به استفاده از لايسنس PLR Cisco دارند.

ويژگي لايسنس PLR سوئيچ Cisco Catalyst

با اعمال لايسنس هاي PLR برروي سوئيچ هاي كاتاليست سري 3000 و 9000 سيسكو قابليت هاي زير برروي دستگاه فعال ميگردد:

• قابليت هاي پيشرفته لايه دو از قبيل VLAN
• قابليت هاي پيشرفته لايه سه مانند Routing و NAT
• قابليت CDP
• قابليت هاي پيشرفته امنيتي مانند MACSec و 1X
• قابليت هاي QoS
• قابليت هاي برنامه نويسي
• قابليت هاي Telemetry مانند SPAN, RSPAN
• قابليت هاي پيشرفته Network Segmentation مانند VRF، VXLAN و SGT
• قابليت هاي پيشرفته Multicast
• ويژگي Zero Touch Provisioning

قابليت Permanent License Reservation يك روش رسمي بمنظور فعالسازي آفلاين تجهيزات سيسكو بوده كه در آن مشتريان ميتوانند تجهيزات خود را بصورت فول و دائمي فعال نمايند. براي اين منظور مشتريان با ارسال كد درخواست لايسنس (Request-Code) ايجاد شده با استفاده از دستور زير را براي كارشناسان بازرگاني شركت سورنا ارسال نمايند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي با استفاده از دستور زير، روتر ASR سيسكو تمامي قابليتهاي اين روترها به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود:

Router# license smart reservation install [Code]

لازم بذكر است مشتريان براي استفاده از قابليت هاي SD-Access سيسكو علاوه بر لايسنس PLR نياز به تهيه لايسنس هاي DNA (برحسب نياز از بين انواع Essential ، Advantage و Premier) دارند. اين لايسنس ها عمدتا ويژگي هاي Automation براي بهبود نحوه فعاليت تجهيزات موجود در شبكه ( كه بوسيله DNA سرور سيسكو مديريت ميشوند) را فعال مينمايند.

​

​

 لايسنس Firepower PLR

امروزه برقراري امنيت در لبه شبكه جزو اولويت هاي هر سازماني بحساب ميايد. فايروال سيسكو Firepower كه جزء نسل جديد فايروال ها بحساب مي آيد كه از تركيب فايروال سخت افزاري ASA سيسكو و نرم افزار FTD تشكيل شده است و از قابليت هايي همانند IPS، شناسايي بدافزار و فيلتركردن URL  پشتيباني ميكند. اين فايروال قابليت كنترل برروي بيش از 4000 نرم افزار تجاري را دارا ميباشد و آنها را ميتوان در 7 لايه كنترل و فيلتر نمود.

​

لايسنس Firepower PLR

بسياري از سازمان ها كه اقدام به خريداري سري فايروال Cisco Firepower مينمايند و يا فايروال ASA سري 5500 خود را به فايروال FTD ارتقا ميدهند، براي فعال سازي قابليت هاي متنوع اين محصولات نياز به تهيه اسمارت لايسنس سيسكو دارند. در حال حاضر فايروال هاي زير از اين لايسنس ها و قابليت هاي نرم افزار FTD سيسكو پشتيباني ميكنند:

• ASA5506-X, ASA5506W-X, ASA5506H-X, ASA5508-X, ASA5516-X
• ASA5512-X, ASA5515-X, ASA5525-X, ASA5545-X, ASA5555-X
• FPR1000, FPR2100, FPR3100
• FPR4100, FPR9300
• FTDv5, FTDv10, FTDv30, FTDv50, FTDv100

لازم بذكر است ماژول FPS برروي فايروال ASA از اسمارت لايسنس پشتيباني نميكند.

همچنين تمامي اسمارت لايسنس ها يا لايسنس ASA PLR را ميبايست برروي نرم افزار مديريت فايروال سيسكو، FDM بصورت Local و يا FMC بصورت متمركز، نصب نمود.

تفاوت اسمارت لايسنس آنلاين و PLR سيسكو

بصورت كلي هردو مدل اعمال لايسنس اسمارت Cisco جزو راهكارهاي رسمي اين شركت بوده و مشتريان ميتوانند به هردو روش محصولات خود را فعال نمايند. در حالت آنلاين، مشتريان ميبايست تمامي لايسنس هاي خود را با استفاده از اسمارت اكانت سازماني خود و از طريق وبسايت سيسكو سفارش داده و بصورت دوره اي آنها را گزارش داده و تمديد نمايند. در حال حاضر اين روش با توجه به تحريم ها و محدودهاي موجود در داخل كشور داراي پيچيدگي هاي متعددي ميباشد. لايسنس FTD سيسكو در انواع زير موجود ميباشد:

• لايسنس FMCv: اين لايسنس براي نصب و مديريت تجهيزات برروي ماشين مجازي FMC نياز ميباشد.
• لايسنس Threat: لايسنس كنترل قابليت نظارت بر كاربران و نرم ­افزارها را از طريق افزودن آنها به قوانين كنترل دسترسي، در اختيار ادمين ها ميگذارد.
• لايسنس URL: اين لايسنس فهرستي از URLهاي امن و ناامن را بصورت اتومات در اختيار مديران گذاشته تا آنها را در سياست هاي خود اعمال نمايند.
• لايسنس AMP: از طريق اين لايسنس امكان شناسايي و حذف بدافزار منتشر شده در شبكه فعال ميگردد.
• لايسنس AnyConnect: بوسيله اين لايسنس ميتوان دسترسي از راه دور براي كاربران سازماني و يا تونل بين فايروال ها برقرار كرد.

خريد تمامي لايسنس هاي ذكر شده براي مديريت فايروال هاي مختلف و در زمان 5 ساله بين 20 تا 400 هزار دلار هزينه خواهد داشت كه هزينه سنگيني بحساب ميايد. بعنوان گزينه اقتصادي تر مشتريان ميتوانند از لايسنس هاي دائمي PLR سيسكو استفاده نمايند كه تمامي اين ويژگي ها را بصورت دائمي و فول و با قيمتي مقرون بصرفه براي آنها تامين ميكند. بوسيله لايسنس PLR و نرم افزار FMC مشتريان ميتوانند تا 25 دستگاه را مديريت نمايند.

خريد لايسنس سيسكو PLR

براي تهيه اين لايسنس ميبايست كد درخواست لايسنس (Reservation-Code) ايجاد شده برروي FMCرا براي كارشناسان بازرگاني شركت سورنا ارسال نماييد. اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي Authorization-Code صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي سيسكو FMC تمامي قابليتهاي اين سرويس به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود.

​

​

 لايسنس ISE PLR

امروزه سازمان ها و شركت هاي مختلف از نرم افزار سيسكو ISE بعنوان راهكاري براي كنترل دسترسي كاربران داخل سازمان بهره ميگيرند. اين نرم افزار بعنوان راهكار NAC، كه مخفف Network Access Control ميباشد، به مديران شبكه اين امكان را ميدهد تا محدوديت هاي مختلفي جهت احراز هويت و صدور اجازه دسترسي به شبكه براي هريك از كلاينت ها اعمال نمايند. اين محصول با بهره گيري از پروتكل هاي RADIUS و TACACS +، به مديران امكان تعريف سياست هاي مختلف درباره نحوه و سطح دسترسي كلاينت هاي مختلف به منابع سازماني را فراهم ميگرداند.

​

مشتريان بمنظور دسترسي كامل به قابليت هاي اين محصول، ميبايست ابتدا آن را برحسب نيازهاي خود راه اندازي و پياده سازي و در مرحله آخر تمامي لايسنس هاي اين محصول را برروي آن نصب نمايند.

راه اندازي سيسكو ISE برروي VMware

امروزه با رشد زيرساخت هاي مجازي بسياري از سازمان ها و موسسات پيشرفته، نرم افزار Cisco ISE را بصورت ماشين مجازي برروي هايپروايزر VMware ESXi راه اندازي كرده و با توجه به نيازهاي سازمان خود منابع لازمه را به آن اختصاص ميدهند. در جدول زير ميتوان منابع مورد نياز براي راه اندازي اين محصول را مشاهده كرد:

​

در حال حاضر ISE 3 پايدارترين نسخه اين محصول ميباشد و به مديران پيشنهاد ميگردد از اين نسخه در پياده سازي خود استفاده نمايند. لازم بذكر است اين محصول بصورت فيزيكي و برروي سرور SNS سيسكو نيز قابل تهيه ميباشد.

تنظيمات اوليه سيسكو ISE

مديران پس از راه اندازي اين محصول ميبايست با استفاده از محيط دستوري اين محصول، تنظيمات ابتدايي مورد نظر خود را  اعمال كنند تا بتوانند به محيط گرافيكي آن و از طريق مرورگر خود دسترسي يابند. براي اين منظور ميبايست مطابق تصاوير زير عمل شود:

​

در مرحله بعد ميتوان با وارد كردن IP در مرورگر خود به Web UI اين محصول دسترسي داشته باشيد. لازم بذكر است اجراي سرويس ISE ممكن است مدتي زمان بر باشد. ميتوان وضعيت اين نرم افزار را با دستور زير بررسي نمود:

​

بروزرساني نرم افزار ISE

نرم افزار ISE از نسخه سوم خود (ise-3.0.0.458.SPA.x86_64.iso) از اسمارت لايسنس Cisco ISE پشتيباني ميكند و از Patch دوم اين محصول (ise-patchbundle-3.0.0.458-Patch2-21021123.SPA.x86_64.tar.gz) از لايسنس هاي فول و دائمي PLR پشتيباني ميكنند. ازين رو مديران ميبايست براي بروزرساني به آخرين Patch ارائه شده، اين محصول از مسيري كه در عكس نمايش داده شده اقدام نمايند:

​

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو PLR با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

اعمال لايسنس Cisco ISE

بصورت كلي لايسنس هاي نرم افزار ISE در مدل هاي مختلفي موجود ميباشد و مشتريان ميتوانند بصورت آنلاين و از طريق اسمارت اكانت سازماني خود و يا بصورت آفلاين و با بهره مندي از لايسنس هاي دائمي و مقرون بصرفه PLR فعال نمايند.

انواع اسمارت لايسنس آنلاين Cisco ISE

لايسنس هاي اين محصول بصورت جداگانه و با قيمت هاي قابل توجهي از طريق سايت سيسكو و اسمارت اكانت سيسكو قابل سفارش گذاري ميباشند:

• لايسنس Essensials سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هاي Dot1x استفاده نمايند.
• لايسنس Advantage سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هايي نظير Profiling، TrustSec و PxGrid علاوه بر Dot1x استفاده نمايند.
• لايسنس Premier سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هايي نظير Posture علاوه بر موارد بالا استفاده نمايند.
• لايسنس TACACS+ سيسكو ISE: اين لايسنس امكان استفاده از قابليت هاي TACACS+ را براي مشتريان مهيا ميكند.
• لايسنس VM سيسكو ISE: اين لايسنس اجازه پياده سازي اين محصول را برروي زيرساخت مجازي به مشتريان ميدهد.

لازم بذكر است خريد جداگانه لايسنس هاي بالا حدود 15 هزار دلار هزينه دارد و بصورت دوره اي نيز لازم به تمديد ميباشد. همچنين مشتريان نياز به ارسال دوره اي گزارش استفاده از لايسنس هاي خود را به وبسايت سيسكو دارند كه اين امر باب با توجه به تحريم هاي موجود در كشور پيچيدگي هايي را براي سازمان ها بهمراه خواهد داشت. به همين منظور استفاده از لايسنس PLR Cisco ISE راهكار اقتصادي تر و كم دردسر تري بحساب ميايد.

لايسنس Cisco ISE PLR

اين لايسنس تمامي قابليت هاي ذكر شده را بصورت فول و نامحدود و بدون نياز به دسترسي به اينترنت فعال ميكند. لازم بذكر است اين راهكار بعنوان قابليت Permanent License Reservation جزو قابليت هاي رسمي اين محصول ميباشد و اين لايسنس بصورت انحصاري براي يك ماشين مجازي بوده و قابليت استفاده مجدد ندارد.

​

توجه: با توجه به عدم پشتيباني نرم افزار سيسكو ISE از قابليت هاي پشتيبان گيري مانند Snapshot و vMotion، امكان ريكاوري و بازگرداني مجدد اين لايسنس، درصورت از دست رفتن ماشين يا هرگونه اختلال در عملكرد آن، فراهم نميباشد. لذا مشتريان بايد برحسب موارد اشاره شده اين نرم افزار را برروي يك زيرساخت قابل اطمينان و پايدار راه اندازي نمايند، سپس به نصب لايسنس آن اقدام كنند.

براي نصب لايسنس ISE PLR، پس ورود به رابط كاربري تحت وب نرم افزار سيسكو ISE از بخش Administration گزينه Licensing را انتخاب نماييد. سپس در بخش License Type گزينه Permanent License Reservation را انتخاب نماييد. در ادامه گزينه Generate را كليك نموده و كد درخواست لايسنس (Reservation-Code) ايجاد شده را براي كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارسال نماييد. اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد كه پس از اعمال اين كد روي سيسكو ISE تمامي قابليتهاي اين نرم افزار به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نياز و وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود.

لازم به ذكر است فقط نسخه سيسكو ISE كه به عنوان PAN استفاده مي شود نياز به لايسنس داشته و نسخه هاي PSN يا MnT نيازي به لايسنس نخواهد داشت، همچنين در صورت استفاده از Primary PAN و Secondary PAN بايستي براي هركدام يك لايسنس PLR مجزا تهيه كرد.

​