Hướng dẫn nâng cấp giấy phép thiết bị chuyển mạch Cisco: Quản lý giấy phép thông minh và bộ tính năng cho thiết bị chuyển mạch Catalyst

Nâng cấp giấy phép thiết bị chuyển mạch Cisco Catalyst không chỉ là một thủ tục đơn thuần—nó mở khóa các tính năng nâng cao, tăng cường bảo mật và đảm bảo khả năng tương thích hoàn toàn với các triển khai mạng hiện đại. Cho dù bạn đang quản lý dòng Catalyst 9000, nâng cấp cụm 9200 hoặc 9300, hay chuyển đổi từ các Khóa Kích hoạt Sản phẩm (PAK) cũ, việc hiểu rõ về nâng cấp giấy phép thiết bị chuyển mạch Cisco và Cấp phép Thông minh là điều cần thiết để duy trì một mạng doanh nghiệp hiệu suất cao và an toàn.

Hướng dẫn này cung cấp một lộ trình toàn diện cho các kỹ sư mạng và quản trị viên CNTT, bao gồm hướng dẫn từng bước, ví dụ về giao diện dòng lệnh (CLI), các vấn đề về khả năng tương thích và các phương pháp hay nhất để đơn giản hóa việc quản lý giấy phép.

Mục lục

• Phần 1: Tìm hiểu về các mô hình cấp phép của Cisco và cấp phép thông minh
• Phần 2: Thực hiện nâng cấp giấy phép
• Phần 3: Quản lý giấy phép nâng cao và giấy phép đăng ký
• Phần 4: Những câu hỏi thường gặp (FAQ)

Phần 1: Tìm hiểu về các mô hình cấp phép của Cisco và cấp phép thông minh

Cisco Cisco đã chuyển đổi mô hình cấp phép phần mềm từ hình thức kích hoạt dựa trên PAK truyền thống sang mô hình Cấp phép Thông minh (SL) hiện đại, nay được tối ưu hóa với Cấp phép Thông minh Sử dụng Chính sách (SLP). Sự thay đổi này giúp đơn giản hóa việc quản lý, tập trung theo dõi giấy phép thông qua Cisco Software Manager (CSSM) và cho phép sử dụng tính năng ngay lập tức (hoạt động Ngày 0).

Các cấp độ giấy phép và bộ tính năng

Các thiết bị chuyển mạch Cisco Catalyst, đặc biệt là dòng 9000 Series, sử dụng phương pháp cấp phép hai lớp:

• Giấy phép cơ bản (Vĩnh viễn): Gói Network Essentials hoặc Network Advantage cho phép sử dụng các tính năng chuyển mạch cơ bản và chức năng cốt lõi của IOS XE.
• Giấy phép bổ sung (Đăng ký): DNA Essentials hoặc DNA Advantage cung cấp tính năng bảo mật nâng cao, đo lường từ xa, tự động hóa và tích hợp với Cisco DNA Center.

Đối với các nền tảng cũ hơn như Catalyst 3850:

• Mạng LAN cơ bản: Chuyển mạch lớp 2
• Cơ sở IP: Các tính năng cơ bản của Lớp 3 và tính năng di động.
• Dịch vụ IP: Dịch vụ định tuyến doanh nghiệp đầy đủ (BGP, OSPF)

Phần 2: Thực hiện nâng cấp giấy phép

Việc nâng cấp cấp độ tính năng trên thiết bị chuyển mạch Catalyst hiện đại bao gồm kiểm tra giấy phép hiện tại, cấu hình giấy phép mong muốn và thực hiện khởi động lại.

Bước 1: Kiểm tra trạng thái giấy phép hiện tại

Sử dụng các lệnh EXEC có quyền quản trị:

• show version – Hiển thị gói công nghệ hiện đang được cấu hình.
• show license summary – Cung cấp tổng quan về các giấy phép đang được sử dụng và trạng thái của chúng.
• show license authorization – Hiển thị trạng thái ủy quyền chi tiết, mã xác nhận và việc thực thi giấy phép.

Bước 2: Cấu hình cấp độ giấy phép mới

Sử dụng license boot level lệnh trong chế độ cấu hình toàn cục. Ví dụ:

Device# configure terminal
Device(config)# license boot level network-advantage add-on dna-advantage
Device(config)# exit
Device# copy running-config startup-config

Khả năng tương thích Lưu ý: Hãy đảm bảo các sự kết hợp được cho phép. Ví dụ, Network Advantage và DNA Essentials có thể có những hạn chế về việc mua lần đầu so với gia hạn.

Bước 3: Xác thực và tải lại

Việc thay đổi giấy phép yêu cầu khởi động lại thiết bị để có hiệu lực:

Device# reload

Sau khi tải lại, hãy xác nhận bằng show version Gói công nghệ đó phản ánh giấy phép mới (ví dụ: lợi thế mạng và lợi thế DNA).

Phần 3: Quản lý giấy phép nâng cao và giấy phép đăng ký

Thời hạn đăng ký (Giấy phép DNA)

Giấy phép DNA bổ sung được cung cấp theo hình thức đăng ký. Hãy gia hạn trước khi hết hạn để duy trì các tính năng. Nếu ngừng sử dụng, hãy hủy kích hoạt giấy phép bổ sung và tải lại; quá trình chuyển đổi sẽ tiếp tục với các chức năng của Giấy phép cơ bản.

Các tính năng được kiểm soát xuất khẩu (HSECK9)

Các tính năng bảo mật cao như IPsec (Catalyst 9300X/9400X) hoặc WAN MACsec (9500X/9600) yêu cầu khóa HSECK9, được lấy thông qua Cisco Smart Software Manager (CSSM). Giấy phép DNA Advantage phải đang hoạt động để sử dụng HSECK9. Kiểm tra trạng thái bằng cách sử dụng show license summary.

Phần 4: Câu hỏi thường gặp 

Câu 1. Làm thế nào để kiểm tra giấy phép của thiết bị chuyển mạch Cisco?

Sử dụng các lệnh ở chế độ EXEC đặc quyền:

• show license summary – Hiển thị giấy phép và trạng thái của Base, DNA, HSECK9.
• show license status – Chi tiết về trạng thái Cấp phép Thông minh, tuân thủ và báo cáo.
• show license authorization – Xác nhận việc cài đặt mã ủy quyền, bao gồm SLAC cho các tính năng được kiểm soát xuất khẩu.

Câu 2. Có thể xếp chồng các thiết bị chuyển mạch Cisco 9200 lên nhau không?

Có. Các thiết bị chuyển mạch Catalyst dòng 9200 hỗ trợ StackWise-160 (hoặc StackWise-80 đối với dòng 9200L), cho phép tối đa tám thiết bị chuyển mạch hoạt động như một hệ thống thống nhất. Thông thường cần có bộ chuyển đổi và cáp StackWise.

Câu 3. Làm thế nào để nâng cấp giấy phép cho cụm thiết bị chuyển mạch Cisco 9200?

Đảm bảo tất cả các thiết bị chuyển mạch trong cụm đều sử dụng cùng một giấy phép. Sử dụng license boot level Trên thiết bị chuyển mạch đang hoạt động, lưu cấu hình và tải lại cụm thiết bị. Giấy phép mới sẽ được áp dụng cho tất cả các thiết bị thành viên.

Câu 4. Các cấp độ chứng chỉ ISE là gì?

Catalyst 3850 hỗ trợ tải xuống tên chính sách từ Cisco Identity Services Engine (ISE). Các cấp độ cụ thể (Base, Plus, Apex) được đề cập trong tài liệu ISE.

Bạn đã sẵn sàng tối ưu hóa bộ tính năng mạng của mình chưa? Hiểu rõ về Smart Licensing và thực hiện tải lại đúng cách sẽ đảm bảo nâng cấp giấy phép thiết bị chuyển mạch Cisco thành công, giảm thiểu thời gian ngừng hoạt động và cho phép sử dụng các khả năng thế hệ tiếp theo.