Лицензии коммутаторов Cisco Catalyst 9000: что покупать и что проверить в б/у

Коротко: Лицензирование Catalyst 9000 устроено сложнее, чем у прежних Catalyst 2960 и 3850: к бессрочной лицензии добавляется подписка, а учёт идёт через Smart Account. Разбираем уровни Network и DNA, что работает без подписки, как устроен Smart Licensing Using Policy и на что смотреть при покупке б/у Catalyst 9200 и 9300.

Из чего состоит лицензия Catalyst 9000

В классической схеме у коммутатора Catalyst 9000 два компонента:

• Базовая лицензия Network — бессрочная (perpetual). Уровни: Network Essentials и Network Advantage. Определяет функции самого коммутатора: коммутацию, маршрутизацию, безопасность, стекирование.
• Дополнительная лицензия DNA (add-on) — подписка на 3, 5 или 7 лет. Уровни: DNA Essentials и DNA Advantage. Открывает функции централизованного управления, автоматизации и аналитики через Cisco Catalyst Center (бывший DNA Center), а также ряд расширенных функций.

Уровни обычно идут парами: Network Essentials с DNA Essentials, Network Advantage с DNA Advantage. Сочетание Network Advantage с DNA Essentials Cisco допускает только при продлении подписки, а не при первой покупке.

Обязательна ли подписка DNA

При заказе нового коммутатора — да. В официальной документации Cisco по лицензированию Catalyst 9000 и бессрочная лицензия Network, и подписка DNA указаны как обязательные позиции заказа; отдельно продаётся поддержка бессрочной части.

После окончания срока подписки функции DNA использовать нельзя, пока она не продлена. По документации Cisco, после отключения add-on-лицензии и перезагрузки коммутатор продолжает работать с возможностями базовой лицензии. Обычная коммутация, VLAN, маршрутизация в рамках уровня Network, стек и QoS от подписки DNA не зависят.

Есть исключение, о котором стоит знать: экспортно-контролируемый ключ HSECK9 для функций шифрования (например, IPsec на моделях 9300X) по документации Cisco требует настроенного DNA Advantage.

Cisco Networking Subscription

Cisco постепенно переводит коммутаторы на единую подписочную модель Cisco Networking Subscription с двумя уровнями — Essentials и Advantage, минимальный срок — 3 года. Для новых смарт-коммутаторов серии C9000 (C9350, C9550, C9610) она включает подписку и бессрочную лицензию на ОС коммутатора. В документации Catalyst 9000 описана и унифицированная схема Cisco Switching с уровнями Essentials и Advantage: Network Essentials соответствует Essentials, Network Advantage — Advantage. В последних datasheet Catalyst 9300 указаны обе схемы.

Для покупателя б/у Catalyst 9200 и 9300 это пока мало что меняет: в эксплуатации основная масса таких коммутаторов работает по классической схеме Network плюс DNA.

Smart Licensing Using Policy

Начиная с IOS XE 17.3.2 (в документации часто указана 17.3.2a) на всех Catalyst 9000 действует только Smart Licensing Using Policy. Прежние схемы Smart Licensing и RTU в новых версиях не поддерживаются, при обновлении переход происходит автоматически.

• Лицензии Catalyst 9000 не блокируются (unenforced): коммутатор не отключает функции, если отчёт об использовании не отправлен.
• Учёт ведётся отчётами об использовании (RUM) в Cisco Smart Software Manager — напрямую, через локальную утилиту CSLU или в офлайн-режиме файлами. Инициатором обмена всегда выступает коммутатор.
• Частота отчётов задаётся политикой; для бессрочных лицензий требования мягче, чем для подписок.

Уровень лицензии задаётся командой license boot level network-advantage addon dna-advantage (или network-essentials addon dna-essentials), затем конфигурацию сохраняют и перезагружают коммутатор. Проверка — show version и show license summary. Перед обновлением ПО смотрите прошивки Catalyst 9200 и прошивки Catalyst 9300.

Smart Account и перенос лицензий

Лицензии хранятся в Smart Account владельца в Cisco Smart Software Manager. Внутри одного Smart Account их можно распределять по виртуальным аккаунтам и между своими устройствами в пределах правил для конкретного типа лицензии.

Передача другой компании — отдельная история. По политике Cisco программное обеспечение не передаётся новому владельцу автоматически: для этого нужно согласие Cisco и процедура перелицензирования, из которой есть исключения (например, при слиянии компаний). Оборудование, купленное вне авторизованного канала Cisco, для постановки на сервисный контракт Cisco должно пройти инспекцию и перелицензирование. Если вам нужна официальная поддержка Cisco, учитывайте это заранее.

Что проверить при покупке б/у Catalyst 9200 и 9300

1. Уровень лицензии. Команда show version показывает текущий уровень и уровень после перезагрузки, show license summary — какие лицензии используются. Network Advantage нужен, если планируете расширенную маршрутизацию и функции уровня распределения; для доступа обычно хватает Network Essentials.
2. Одинаковые лицензии в стеке. Коммутаторы со стекированием должны работать на одном уровне лицензии.
3. Версия IOS XE. До 17.3.2 используется прежняя схема лицензирования, после — Smart Licensing Using Policy. Для б/у коммутатора удобнее сразу обновиться на рекомендованную Cisco версию.
4. Статус подписки DNA. Скорее всего, она уже истекла. Для обычной коммутации это не мешает, но при необходимости Catalyst Center подписку придётся покупать заново.
5. Привязка к Smart Account прежнего владельца. Уточните у продавца, как коммутатор использовался и сброшена ли конфигурация, включая настройки Smart Licensing.
6. Модель и модули. У 9200 и 9300 разные возможности стека, uplink-модулей и PoE — сравнение в материале Catalyst 9200 или 9300.

Подробно о сериях — в обзорах Cisco Catalyst 9200 и Cisco Catalyst 9300.

Лицензии и коммутаторы в каталоге

В разделе ПО и лицензии собраны лицензии для коммутаторов, а в категории коммутаторы доступа — Catalyst 9200 и 9300 в разных конфигурациях. Поможем определить, какой уровень лицензии нужен под ваши задачи, и проверить текущую лицензию на выбранном коммутаторе.

Смотреть коммутаторы в наличии →