لایسنس های DNA Subscription سیسکو برای اعمال لایسنس SD-WAN سیسکو برروی دستگاه های درون شبکه قابلیت های متفاوتی را فعال میکند. لازم به ذکر است محصولات SD-WAN سیسکو از لایسنس های اسمارت پشتیبانی نمیکنند و تمامی قابلیت ها توسط لایسنس های DNA فعال میشوند. در ادامه به بررسی مفصل تر این لایسنس ها و ویژگی هر یک از نسخه های Essential ،Advantage و Premier آن میپردازیم. همچنین اکثر روترهای Edge سیسکو مانند ISR1000 ،ISR4000 و کاتالیست 8000 برای فعالسازی انتقال بیش از 250Mbps دیتای رمز شده نیاز به لایسنس HSECK9 دارند.
لایسنس Plug and Play سیسکو
پس از پیاده سازی و نصب اجزای SD-WAN هر روتر لبه شبکه، vEdge پس از بوت شدن بوسیله هر لینک ارتباطی موجود اقدام به برقراری ارتباط با سیسکو vBond میکند. به این فرآیند سرویس Plug and Play سیسکو گفته میشود.
در سرویسPnP سیسکو که از طریق سایت Software.cisco.com قابل دسترسی است، مشتریان با ثبت محصولات خود میتوانند لایه Overlay خود را تشکیل داده و برای محصولات درون شبکه SD-WAN خود، لایسنس PnP تهیه نمایند.
این لایسنس ها بصورت انحصاری متعلق به دستگاه شما میباشند و با اضافه کردن آنها درون vManage هر دستگاهی در هرکجای شبکه به محض راه اندازی و ارتباط با اجزای SD-WAN درون Overlay شما رجیستر میشود.
تکنولوژی SD-WAN سیسکو
مشتریان در ابتدا و تنها با ساختن اسمارت اکانت خود میتوانند تا 25 روتر را در Overlay خود اضافه کرده و تا 250 مگابیت بر ثانیه پهنای باند برای ترافیک های رمز شده به هرکدام اختصاص دهند. بمنظور اضافه کردن بیش از 25 دستگاه و یا پهنای باند بیشتر باید لایسنس های DNA جداگانه برای تجهیزات خود خریداری نمایند.
لایسنس های DNA برای SD-WAN
لایسنس های DNA Subscription برای فعال سازی قابلیت های SD-WAN و Routing موجب انعطاف پذیر شدن شبکه های SD-WAN و مقرون بصرفه بودن آن برای هر برآورده شدن نیازهای شبکه های پیشرفته در هر مقیاسی میشوند. این لایسنس ها در دوره های سه ساله، پنج ساله و هفت ساله موجود میباشند و مشتریان میتوانند با داشتن اسمارت اکانت آنها را دریافت نمایند.
در این نوع از لایسنس ها، ویژگی های تهیه شده و قابل فعالسازی برروی محصولات مختلف از روی ساختار پارت نامبر و اسم لایسنس و مانند شکل زیر قابل بررسی میباشند:
این لایسنس ها با اعمال شدن برروی اسمارت اکانت امکان تعیین تعداد دستگاه های قابل استفاده در SD-WAN و میزان پهنای باند مورد نظر برای عبور ترافیک رمزنگاری شده ( Crypto ) را فراهم میکنند. توجه داشته باشید مشتریان در ابتدا و بدون نیاز به خریدن لایسنس DNA برای شبکه خود، تا 25 عدد لایسنس برای دستگاه های موجود در SD-WAN و با پهنای باند 250Mbps را در اکانت PnP خود درخواست داده و فایل Viptela دریافتی را برروی vManage ادد نمایند. برای اضافه کردن بیش از این تعداد و نیاز به پهنای باند بیشتر خرید لایسنس های DNA الزامی میباشد. در شکل زیر تفاوت لایسنس برای IOS XE و IOS XE-WAN نمایش داده شده است:
ویژگی اختصاص پهنای باند (Bandwidth Entitlement)
سیسکو برای شبکه های WAN و SDWAN انتخاب های متعددی برای پهنای باند به مشتریان درنظر گرفته است تا بتوانند بهترین گزینه را برای کسب و کار خود انتخاب کنند. برای این منظور بهتر است با نام گذاری های زیر آشنا شویم:
- پهنای باند Nominal: منظور پهنای باندی است که به Product ID مورد نظر اختصاص داده شده است.
- پهنای باند Aggregate: منظور دوبرابر پهنای باند Nominal میباشد.
برای بررسی پهنای باند مورد نیاز در بستر شبکه ابتدا تمامی پهنای باند Upstream و Downstream شبکه را جمع کنید. این مقدار معادل پهنای باند Aggregate میباشد. حال با نصف کردن این پهنای باند مقدار Nominal را بدست بیاورید و PID لایسنس SD-WAN سیسکو مورد نظر خود را برحسب آن انتخاب نمایید.
برای مثال اگر مجموع ترافیک های Upstream و Downstream شبکه شما 180Mb/s باشد، نصف این عدد 90Mb/s میباشد. بنابراین شما باید لایسنس را انتخاب نمایید که درون PID لایسنس سیسکو آن پهنای باند حداقل 100Mb/s درنظر گرفته شده باشد.
لازم بذکر است در شبکه های SD-WAN مقدار پهنای باند رمزنگاری شده ( Crypto ) مورد نظر میباشد.
لایسنس Cisco DNA Essentials
در این لایسنس SD-WAN سیسکو ویژگی های اصلی SD-WAN از قبیل موارد زیر برای دستگاه فعال خواهد شد:
Connectivity and management – unlimited overlays and VPNs
VPNs limited to 2 users + 1 Management
SD-WAN Layer 2 and Layer 3 routing – general
SD-WAN Layer 2 and Layer 3 routing – IPv6
Essential security
(ACL, pairwise key support for IPsec, SSH login with key, syslog over TLS, enterprise firewall with Talos® powered IPS and application controls, per-tunnel QoS, SD-WAN auto-register and IPsec auto-tunnel to Cisco Umbrella®, Cisco Umbrella DNS monitoring (visibility only), RADIUS.
SD-WAN services
Basic path optimization with FEC and packet duplication, multicast support for SD-WAN, AppQoE: TCP optimization, NBAR2. ZBFW – multiple prefix list, rule-set support, Policy Based Routing to SIG, Weighted load-balancing for multiple SIG tunnels.
لایسنس Cisco DNA Advantage
این شیوه لایسنس SD-WAN سیسکو تمامی موارد ذکر شده در قسمت قبل بعلاوه موارد زیر را پشتیبانی میکند:
Advanced SD-WAN Layer 2 and Layer 3 routing – general
MPLS BGP support (service side), map multiple BGP communities to OMP tags, multiple BGP community tags, NAT pool support for DIA, NAT using loopback interface address. Adaptive QoS support, Dynamic on-demand Tunnel support.
SD-WAN Layer 2 and Layer 3 Multicast routing – IPv4
Advanced SD-WAN services
Microtenancy: RBAC by VPN, SD-WAN per-tunnel QoS, vManage support for virtualization. Custom App support (NBAR), Service insertion – Tracker Support, AppQoE – Multiple Service Nodes, Web caching, DRE (including SSL proxy), per-tunnel QoS.
Cloud, Analytics, and DPI
Advanced security
Cisco AMP and SSL proxy, URL filtering, TLS/SSL proxy support with SD-WAN, FQDN support, Cisco Umbrella auto-registration, Cisco Umbrella app discovery, enterprise certificate support.
Cross-domain innovations
Integrated border for campus (SD-Access), integration with Cisco ACI® for application SLA.
Advanced voice features
FXO, FXS, and FXS/DID interface support, SIP trunk to Cisco® Unified Communications Manager support, voice module and SRST integration support, voice configuration and policy definition. Support for T1/E1 PRI for UC, DSP Farm Support.
لایسنس Cisco DNA Advantage
این شیوه لایسنس SD-WAN سیسکو تمامی موارد ذکر شده در قسمت قبل بعلاوه موارد زیر را پشتیبانی میکند:
Web Content Filtering
Cloud App Discovery and Granular App Control
File-type Controls
Cisco Advanced Malware Protection (AMP) for Web Security
Cisco Threat Grid Sandbox
Layer 3 and Layer 4 cloud firewall
Roaming User Protection
