شركت سورنا

​

سيسكو DCNM يك سيستم مديريتي يكپارچه زيرساخت هاي ديتاسنتري سيسكو بوده كه ميتوان بوسيله آن سوئيچ نكسوس سيسكو را در مود NX-OS مديريت كرد. بوسيله اين راهكار جامع، مديران ميتوانند فرايندهاي خودكار را در بستر شبكه خود فعال نموده و نظارت دائمي برروي زيرساخت خود داشته باشند. همچنين اين محصول بعنوان راهكار مديريت سوئيچ هاي Nexus و MDS سيسكو ميتواند وقت و انرژي مصرفي مديران شبكه را، براي برطرف كردن چالش ها و اعمال پيكربندي هاي جديد، كاهش دهد تا آنها بتوانند زمان خود را در جهت اعمال سياست هاي بهينه تر و بهبود شرايط شبكه صرف نمايند.

ويژگي ها سيسكو DCNM
 بواسطه اين محصول مديران برروي تمامي موارد زير را در پياده سازي شبكه خود پشتيباني كنند:

ارائه يك توپولوژي متحد از شبكه
قابليت كشف خودكار تجهيزات شبكه
كنترل جامع و افزايش ديد بر روي شبكه
نظارت، مديريت و Monitor كردن چندين سايت
اعمال سياست هاي مربوط به ترافيك LAN و SAN شبكه
كنترل تمامي Interface هاي موجود
اعمال تنظيمات مربوط به VLAN و VXLANهاي موجود
مديريت شبكه VSAN
پياده سازي نرم افزار Cisco DCNM
اين محصول را ميتوان بصورت ماشين مجازي برروي زيرساخت VMware ESXi و يا Linux KVM پياده سازي كرد. منابع مورد نياز براي راه اندازي اين محصول بشرح زير ميباشد:

8 هسته CPU مجازي
24 گيگابايت RAM
500 گيگابايت حافظه
لايسنس Cisco DCNM
بطور كلي هرمحصولي كه در DCNM اضافه ميشود نيازمند لايسنس بخصوصي ميباشد. اين لايسنس ها ميتواند قابليت هاي LAN و يا SAN را برروي تجهيزات سيسكو فعال ساخته و امكان مديريت يكپارچه را به مديران ميدهد. علاوه بر اين خود محصول DCNM نيز نيازمند يك لايسنس دائمي براي فعال سازي خود ميباشد. مديران ميتوانند به منظور تست ابتدايي اين محصول از لايسنس Trial در اين نرم افزار براي مديريت 500 سوئيچ SAN و 500 سوئيچ LAN و بمدت 30 روز استفاده نمايند. همچنين لايسنس Fabric Manager در اين محصول براي فعالسازي HA كاربرد دارد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

ويژگي Cisco DCNM LAN License
اين لايسنس براي پياده سازي شبكه LAN در ديتاسنترها كاربرد دارد و از قابليت هاي زير پشتيباني ميكند:

vPCs, 802.1X, Gateway load-balancing protocol (GLBP), Object tracking, Keychain management, DHCP snooping, Dynamic ARP Inspection, ARP access control lists (ACLs), IP Source Guard, Port security, IP tunnels, Virtual Device Contexts (VDCs), Logical vPC view of the Topology feature, Display of historical statistical data, FabricPath, Host tracking

ويژگي Cisco DCNM SAN License
اين لايسنس براي پياده سازي شبكه SAN در ديتاسنترها كاربرد دارد و از قابليت هاي زير پشتيباني ميكند:

Heterogeneous storage array discovery, Scale-out federation architecture, SAN Host Path Redundancy Analysis, Automatic fabric failover, VMware vCenter Plug-in, Multiple fabric management, Centralized management server with discovery, Continuous health and event monitoring, Historical performance monitoring and reporting, Event forwarding, DCNM غير مجاز مي باشد services, Configuration backup, archive, and compare, Roaming user profiles, VMpath, Domain Dashboards, Capacity Manager, Event Snooze, Reporting

​

نرم افزار Cisco CMX (Connected Mobile Experience)
​

اين نرم افزار كمپاني سيسكو كه با نام  Cisco Connected Mobile Experience يا به اختصار CISCO CMX شناخته ميشود قادر است تا از طريق سرويس بي سيم WI-FI به كاربران سرويس اختصاصي و محتواي شخصي سازي شده را تحت پلتفرم موبايل ارائه دهد. اين نرم افزار امكان بررسي موقعيت و تعداد كاربران متصل جهت كنترل نوع مصرف و گزارش گيري از محتواهاي مورد  بازديد همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف كاربران را به ارمغان مي اورد.

ويژگي هاي نرم افزار Cisco CMX (Connected Mobile Experience)
امكان مانيتورينگ و لاگ گيري لحظه اي تعداد بازديدكنندگان و محتواهاي بازديد شده همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف
قابليت CMX Connect جهت شخصي سازي پورتال و ارائه محتواي مورد نياز كاربران
قابليت بررسي ترافيك در بخش هاي مختلف و كنترل كمك به كنترل ترافيك
قابليت Presence based جهت تجزيه و تحليل نوع ديوايس ها و نوع استفاده
امكان زير نظر گرفتن موقعيت جغرافيايي كاربران
گزارش دقيق از انواع ديتا بر اساس سياست هاي اعمال شده
پشتيباني از حالت شبكه هاي Cloud، On-Premise
پشتيباني از تگ هاي RFID  جهت بررسي موقعيت جغرافيايي
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو  وايرلس با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

لايسنس نرم افزار  CISCO CMX (CONNECTED MOBILE EXPERIENCE)
اين نرم افزار جهت تست به صورت 120 روزه تمام قابليت هايش فعال ميباشد و پس از آن نياز به تهيه ي لايسنس است.

با توجه به ويژگي ها و كاربرد ها 3 مدل لايسنس براي اين محصول ارائه شده است:

لايسنس CMX Base license
اين لايسنس ويژگي هاي اصلي اين محصول كه شامل بررسي موقعيت و تعدادكاربران و قابليت هاي ديگر همچون هماهنگي با Cisco DNA Centerو  Cisco Prime  ارائه ميدهد.

لايسنس CMX Advanced license
اين لايسنس علاوه بر پشتيباني تمامي قابليت هاي لايسنس CMX Base license توانايي سرويس دهي بر بستر پلتفرم هاي شخصي سازي شده و محتواي اختصاصي را دارا ميباشد. اين لايسنس قابليت تنظيم دقيق سيگنال RSSI دارد و با قابليت هاي CMX Analytics, CMX Connectors امكان تحليل دقيق شبكه هاي بي سيم را فراهم مي آورد.

لايسنس CMX Upgrade license
اين لايسنس براي ديوايس هايي مناسب ميباشد كه داراي لايسنس Base license ميباشند و ميخواهند لايسنس خود را به نسخه Advanced license ارتقا دهند.

خريد نرم افزار Cisco CMX (Connected Mobile Experience)
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

​

​

سيسكو وايرلس Cisco Wireless
با توجه به افزايش سرويس دهي به صورت بي سيم در شبكه هاي امروزي نياز به  دستگاه هايي جهت ارائه سرويس WI-FI و سيستمي جامع و متمركز جهت يكپارچه سازي سرويس هاي بي سيم در سازمان و مديريت كاربران متصل به شبكه هاي بي سيم حس ميشود، سيسكو با ارائه محصولاتي همچون Access Pont ، وايرلس كنترل هاي WLC و نرم افزار CMX جهت يكپارچه سازي و مديريت كاربران و ديتاهاي شبكه هاي بي سيم ، پيشرو در صنعت شبكه هاي بي سيم ميباشد.

Cisco WLC
وايرلس كنترل هاي سيسكو (WLC) Wireless LAN Controller سري دستگاه  هاي مديريت متمركز وايرلس سيسكو جهت اتصال و يكپارچه سازي (AP) Access Pont هاي موجود در شبكه ميباشد.اين وايرلس كنترل ها مناسب جهت سازمان هاي متوسط و بزرگي كه به طيف وسيعي از كاربران سرويس بي سيم ارائه ميدهند ميباشند و با ويژگي هاي همچون مديريت آسان شبكه هي بيسيم ، پشتيباني از شبكه هاي ابري Cloud و برقراري امنيت سبب كاهش هزينه ها و ريسك ها ميشوند.

سري Catalyst 9800 جديدترين مدل وايرلس كنترل هاي سيسكو بوده و با پشتيباني از Wi-Fi 6/6E ، شبكه هاي IOT و Cloud امكانات بيشماري را جهت مديريت اكسس پوينت ها ارائه ميدهند. پشتيباني تا 6000 اكسس پوينت ، 64000 كاربر و Throughput تا 80 Gbps از ويژگي هاي بارز اين محصول ميباشد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

Cisco Access Point
در زمينه اكسس پوينت سيسكو با ارائه AP هايي همچون  Catalyst 9100پيشتاز است. اين سري اكسس پوينت ها سرعت بسيار بالايي در ارائه انواع ديتاي ويس و ويديو دارند و با پشتيباني از پروتكل هاي Wi-Fi 6/6E  و   802.11ax امكان اتصال آسان شبكه هاي IOT و پخش ويديو هاي 4K با سرعت بالا سرويسي پايدار و امن را در سطحي وسيع به ارمغان مياورند. اين سري اكسس پوينت ها به راحتي با دستگاه هاي Catalyst 9800 مديريت ميشوند.

CISCO CMX
نرم افزار CISCO CMX) (  Cisco Connected Mobile Experience قادر است تا از طريق سرويس بي سيم WI-FI به كاربران سرويس اختصاصي و محتواي شخصي سازي شده را تحت پلتفرم موبايل ارائه دهد. اين نرم افزار امكان بررسي موقعيت و تعداد كاربران متصل جهت كنترل نوع مصرف و گزارش گيري از محتواهاي مورد  بازديد همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف كاربران را به ارمغان مي اورد.

ويژگي دستگاه هاي Wireless  Cisco
 پشتيباني از قابليت Cisco Mobility Express
پشتيباني تكنولوژي هاي integrated WebUI, mobile app, third party
امكان مانيتورينگ و لاگ گيري لحظه اي تعداد بازديدكنندگان و محتواهاي بازديد شده همراه با زمان بازديد، مدت بازديد، ميزان و نوع مصرف
قابليت هماهنگي با Cisco ISE جهت مديريت متمركز و اعمال پاليسي بر شبكه هاي وايرلس
پشتيباني از نرم افزار Cisco DNA Center جهت يكپارچه سازي شبكه
پشتيباني پروتكل 1ax و Wi-Fi 6
پشتيباني از پروتكل هاي وايرلس 11a, 802.11b, 802.11g, 802.11d, 802.11h, 802.11n
پشتيباني از انواع پروتكل هاي امنيتي شبكه هاي بيسيم
پشتيباني از قابليت High Availability (HA) جهت كاهش ريسك
پشتيباني از تكنولوژي Quality Of Service (QoS)
قابليت پشتيباني API ها جهت اتوماتيك سازي شبكه
قابليت مديريت و تقسيم بندي دسترسي كاربران در شبكه
پشتيباني از انواع پروتكل هاي رمزنگاري
قابليت هماهنگي با Cisco Prime
پشتيباني از قابليت Bring-Your-Own-Device (BYOD)
پشتيباني از حالت شبكه هاي Cloud، On-Premise
قابليت بررسي ترافيك در بخش هاي مختلف و كنترل كمك به كنترل ترافيك
امكان زير نظر گرفتن موقعيت جغرافيايي كاربران
قابليت CMX Connect جهت شخصي سازي پورتال و ارائه محتواي مورد نياز كاربران
قابليت Presence based جهت تجزيه و تحليل نوع ديوايس ها و نوع استفاده
گزارش دقيق از انواع ديتا بر اساس سياست هاي اعمال شده
خريد دستگاه هاي سيسكو Wireless
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

​

سري وايرلس كنترل هاي سيسكو Wireless LAN Controller يا به اختصار WLC سري دستگاه  هاي مديريت متمركز وايرلس سيسكو جهت اتصال و يكپارچه سازي (AP) Access Pont هاي موجود در شبكه ميباشد.اين وايرلس كنترل ها مناسب جهت سازمان هاي متوسط و بزرگي كه به طيف وسيعي از كاربران سرويس بي سيم ارائه ميدهند ميباشند و با ويژگي هاي همچون مديريت آسان شبكه هي بيسيم ، پشتيباني از شبكه هاي ابري Cloud و برقراري امنيت سبب كاهش هزينه ها و ريسك ها ميشوند.

​

ويژگي هاي دستگاه Cisco WLC
پشتيباني از نرم افزار Cisco DNA Center جهت يكپارچه سازي شبكه

پشتيباني پروتكل 802.1ax و Wi-Fi 6

802.11a, 802.11b, 802.11g, 802.11d, 802.11h, 802.11n پشتيباني از پروتكل هاي وايرلس

پشتيباني از انواع پروتكل هاي امنيتي شبكه هاي بيسيم

 جهت كاهش ريسكHigh Availability (HA)پشتيباني از قابليت

quality of service (QoS) پشتيباني از تكنولوژي

قابليت پشتيباني API ها جهت اتوماتيك سازي شبكه

قابليت مديريت و تقسيم بندي دسترسي كاربران در شبكه

پشتيباني از انواع پروتكل هاي رمزنگاري

Cisco Primeقابليت هماهنگي با

پشتيباني از قابليت Bring-Your-Own-Device (BYOD)

مدل هاي دستگاه سيسكو WLC
دستگاه سيسكو Catalyst 9800
اين مدل جديدترين مدل وايرلس كنترل هاي سيسكو بوده و با پشتيباني از WiFi 6 و شبكه هاي IOT و Cloud امكانات بيشماري را ارائه ميدهد
پشتيباني تا 6000 اكسس پوينت
پشتيباني از 64000 كاربر
داراي throughput تا 80 Gbps
جايگيري در رك به فضاي 2RU
مجهز به سيستم عامل قدرتمند IOS XE
پشتيباني از قابليت Cisco Mobility Express
پشتيباني تكنولوژي هاي integrated WebUI, mobile app, third party
قابليت اعمال پاليسي ها از طريق Cisco Identity Services Engine (ISE)
دستگاه سيسكو  8500 Wireless Controller
پشتيباني از پروتكل هاي وايرلس IEEE 802.11a, 802.11b, 802.11g, 802.11d, WMM/802.11e, 802.11h, 802.11n, 802.11k, 802.11r, 802.11u, 802.11w, 802.11ac
پشتيباني تا 6000 اكسس پوينت
پشتيباني از 64000 كاربر
مجهز به 2 اينترفيس 10GE و پشتيباني نصب ماژول فيبرنوري SFP
دستگاه سيسكو 5500 Wireless Controller
پشتيباني از پروتكل هاي وايرلس 11a/b/g/d/e/h/k/n/r/u/w/ac
پشتيباني تا 500 اكسس پوينت
پشتيباني از 7000 كاربر
مجهز به 8 پورت فيبرنوري SFP
دستگاه سيسكو  Flex 7500 Wireless Controller
مناسب جهت سرويس دهي بر شبكه هاي Cloud
پشتيباني تا 6000 اكسس پوينت
پشتيباني از 64000 كاربر
جايگيري د رك به فضاي 1RU
مجهز به 2 اينترفيس 10GE و 2 اينترفيس 1GE
دستگاه  Cisco 3504 Wireless Controller

مناسب جهت سرويس دهي در شبكه هاي كوچك و متوسط
پشتيباني پروتكل 11ac
پشتيباني از سرويس Cisco TrustSec
پشتيباني تا 150 اكسس پوينت
پشتيباني از 3000 كاربر
داراي throughput تا 4Gbps
دستگاه سيسكو 2504 Wireless Controller
پشتيباني تا 30 اكسس پوينت
پشتيباني از 1000 كاربر
داراي throughput تا 1Gbps
مجهز به 4 اينترفيس 1GE
 
دستگاه سيسكو Cloud controllers
اين نوع وايرلس كنترل هاي سيسكو مناسب جهت سرويس دهي بر شبكه هاي Public cloud و Private cloud ميباشند.
لايسنس دستگاه  Cisco WLC
با توجه به فيچر هاي گسترده امنيتي و پروتكل هاي متعدد مورد استفاده در شبكه لايسنس هاي متعددي براي اين محصول ارائه شده است. كه قابليت ساپورت لايسنس هاي نسل جديد smart license در اين سري كاتاليست 9800 از اين محصولات فراهم ميباشد. جهت مديريت اسمارت لايسنس‌ها از ابزار Cisco  Smart Software Manager( CSSM ) به صورت ابري يا On-Prem استفاده مي‌شود و پيش نياز استفاده از ابزار CSSM داشتن يك اسمارت اكانت سيسكو است.

خريد دستگاه سيسكو WLC
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

​

​

روترهاي ISR سيسكو با بهره گيري از قابليت هاي IOS XE ارتباطات قابل اطمينان و امني را در بستر كلود، ارتباطات همراه، ارتباطات صوتي و تصويري و اتصال امن فراهم ميسازد. امكانات گسترده و قدرتمندي در زمينه ارتباطات صوتي و تصويري كه توسط اين روترها فراهم ميشود، كنفرانس هاي تلفني و ويدئويي امن را مهيا ميسازد و همچنين با پشتيباني از مجازي سازي و High Availability ، گزينه جذابي براي طراحي شبكه بحساب مي آيند.

روتر Cisco ISR داراي دو سري محبوب ISR 1000 و ISR 4000 ميباشد. سري 1000 اين محصول مناسب براي بكارگيري در شعب كوچك و متوسط سازماني بوده و سري 4000 در ابعاد بزرگتر كاربرد دارند.

اين سري از روتر ISR Cisco از اسمارت لايسنس سيسكو بصورت آنلاين، از طريق اسمارت اكانت سيسكو، و آفلاين، با استفاده از لايسنس PLR سيسكو، پشتيباني كرده و مشتريان ميتوانند قابليت هاي مدنظر خود را با يكي از اين دو روش فعال سازند.

در حالت اول، مشتريان ميبايست لايسنس هاي زير را با استفاده از اسمارت اكانت سازماني خود از طريق وبسايت سيسكو خريداري كرده و دستگاه خود را بصورت آنلاين فعال نمايند:

لايسنس IP Base روتر سيسكو: بمنظور پشتيباني از قابليت هاي پايه مسيريابي
لايسنس SecurityK9 روتر سيسكو: بمنظور پشتيباني از قابليت هاي امنيتي
لايسنس APPXK9: بمنظور پشتيباني از تكنولوژي هاي WAAS و AVC
لايسنس UCK9 روتر سيسكو: بمنظور پشتيباني از برقراري ارتباطات صوتي و تصويري
لايسنس HSECK9 روتر سيسكو: بمنظور فعالسازي پهناي باند نامحدود براي برقراري ارتباطات IPSec
 همچنين گفتني است در اين روش مشتريان ميبايست بصورت دوره اي گزارش استفاده از لايسنس هاي خود را براي سيسكو ارسال نمايند و در غير اينصورت قابليت هاي محصول آنها غيرفعال خواهد شد. در حال حاضر  و با توجه به تحريم ها و محدوديت موجود در كشور، پياده سازي اين روش با پيچيدگي هايي همراه است و بيشتر مشتريان تمايل به استفاده از لايسنس PLR Cisco دارند.

قابليت Permanent License Reservation يك روش رسمي بمنظور فعالسازي آفلاين تجهيزات سيسكو بوده كه در آن مشتريان ميتوانند تجهيزات خود را بصورت فول و دائمي فعال نمايند. براي اين منظور مشتريان با ارسال كد درخواست لايسنس (Request-Code) ايجاد شده با استفاده از دستور زير را براي كارشناسان بازرگاني شركت سورنا ارسال نمايند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي با استفاده از دستور زير، روتر ASR سيسكو تمامي قابليتهاي اين روترها به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود:

Router# license smart reservation install [Code]

توجه: لايسنس PLR تنها براي استفاده در مود IOS XE ميباشد و براي حالت IOS XE SD-WAN كاربردي ندارد. تمامي قابليت هاي دستگاه در مود SD-WAN با استفاده از لايسنس هاي DNA SD-WAN سيسكو فعال خواهد گرديد.

​

​روترهاي ASR بعنوان روترهاي پيشرفته سيسكو در سري هاي مختلفي در دسترس هستند و در ديتاسنترهاي پيشرفته امكانات متنوعي براي برقراري ارتباطات در اختيار آنها قرار ميدهد. در اين ميان سري روتر ASR 1000 و ASR 900 سيسكو با بهره گيري از IOS XE مناسب براي ديتاسنترهاي متوسط تا بزرگ و ASR 9000 سيسكو با بهره مندي از IOS XR مناسب براي شبكه هاي Carrier و ISP ها ميباشد. تمامي اين محصولات از لايسنس اسمارت سيسكو پشتيباني كرده و مشتريان ميتوانند از اين لايسنس Cisco براي فعالسازي ويژگي هاي اين محصولات استفاده نمايند.

بصورت كلي، لايسنس هاي PLR سيسكو راهكار آفلاين و دائمي اين شركت براي فعالسازي تجهيزات درون شبكه هاي امن، كه امكان ارتباط با اينترنت فراهم نميباشد، بحساب ميايد. برخلاف لايسنس Smart، دستگاه نياز به ارتباط با سرورهاي سيسكو و بمنظور فعالسازي نخواهد داشت و تمامي قابليت ها بصورت دائمي و فول با وارد كردن يك Authorization Code فعال خواهد گرديد.

لايسنس ASR PLR اين امكان را براي مشتريان فراهم ميسازد تا تمامي ويژگي هاي روترهاي ASR را بصورت فول و دائمي فعال نمايند تا از پيچيدگي ها رها شوند. در شكل زير ميتوانيد اين ويژگي ها را مشاهده نماييد:

اين قابليت ها بشرح زير ميباشند:

قابليت هاي مسيريابي ترافيك از قبيل IP, ISIS, OSPF, BGP و MPLS
قابليت هاي لايه دو از قبيل Dot1Q، Eاين نام مجاز نمي باشد VXLAN، VPLS و L2اين نام مجاز نمي باشد Services
پشتيباني از VOIP و SIP Interfaces
پشتيباني از L3اين نام مجاز نمي باشد
پشتيباني از QoS
پشتيباني از High Availability
قابليت هاي امنيتي مانند MACSec
قابليت مديريت ترافيك مانند MPLS-TE, RSVP-TE, SR-TE
مشتريان با ارسال كد درخواست لايسنس (Request-Code) ايجاد شده با استفاده از دستور زير را براي كارشناسان بازرگاني شركت سورنا ارسال نمايند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي با استفاده از دستور زير، روتر ASR سيسكو تمامي قابليتهاي اين روترها به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود:

Router# license smart reservation install [Code]

​

​

از آنجاييكه سري سوئيچ 9000 نكسوس سيسكو قابليت راه اندازي در دو مود مختلف NX-OS و ACI را دارا ميباشند، هركدام از اين دو مود قابليت هاي متفاوتي را براي مشتريان فراهم ميكنند كه براساس نوع معماري شبكه خود ميتوانند از آنها استفاده نمايند. لازم بذكر است تمامي اين قابليت ها پس از فعالسازي دستگاه با شيوه آنلاين اسمارت لايسنس سيسكو و يا با استفاده از روش بي دردسر و راحت لايسنس PLRسيسكو ، بصورت آفلاين و دائمي، امكان پذير ميباشد.

ويژگي لايسنس PLR NX-OS
مود NX-OS سوئيچ هاي نكسوس سيسكو بمظور بكارگيري اين محصولات در ديتاسنترهاي سنتي و با معماري سه لايه اي شبكه ميباشد. فعالسازي قابليت هاي سوئيچ نكسوس 9000 سيسكو با لايسنس PLR در مود NX-OS ويژگي هاي زير را براي دستگاه فراهم ميسازد:

قابليت هاي مديريتي فابريك مانند DCNM LAN
قابليت هاي پيشرفته Fabric services
قابليت هاي پيشرفته Switching و Routing
قابليت هاي DCI overlay مانند MPLS Layer 3 اين نام مجاز نمي باشد و VXLAN Eاين نام مجاز نمي باشد Multi-Site
قابليت هاي Telemetry مانند NetFlow
قابليت هاي RTP Flow Monitoring
لطفا توجه داشته باشيد در مدل هاي مختلف سوئيچ نكسوس سيسكو اين قابليت ها تفاوت دارند. مشتريان ميتوانند از طريق لينك Nexus Switch Platform Support Matrix اين ويژگي ها را بررسي نمايند.

ويژگي لايسنس ACI PLR (DCN Licensing)
لايسنس PLR سوئيچ هاي نكسوس سيسكو براي اين مود، تمامي ويژگي هاي لايسنس هاي DCN سيسكو بعلاوه ويژگي هاي مود NX-OS را فعال خواهد كرد. بعبارتي ديگر در صورتي كه مشتريان تمايل دارند كه در ابتدا دستگاه هاي خود را در مود NX-OS راه اندازي نمايند و در ادامه به مود ACI مهاجرت نمايند، اين گزينه انتخاب بهينه تري بحساب ميايد. اعمال اين لايسنس ويژگي هاي زير را براي دستگاه فعال خواهد كرد:

قابليت هاي پيشرفته Routed Fabric
قابليت هاي پيشرفته Fabric Management
ويژگي هاي Nexus Dashboard
ويژگي هاي Day 2 Operations Suite
نصب لايسنس ACI درون كنترلر Cisco APIC تمامي سوئيچ هاي داخل Fabric را بصورت دائمي و فول فعال ميگرداند.

​

​

سوئيچ هاي 9000 سيسكو جديدترين عضو خانواده كاتاليست اين شركت ميباشند كه جايگزين قابل اعتمادي براي سوئيچ هاي كاتاليست پرطرفدار و قديمي اين شركت ميباشند.

مشتريان با تهيه اين سوئيچ هاي قدرتمند ميتوانند از قابليت هاي فوق العاده و كارامد اين محصولات استفاده نمايند هرچند كه ابتدا براي فعالسازي اين محصولات نياز به رجيستر كردن دستگاه بصورت آنلاين و بوسيله اسمارت لايسنس سيسكو، و يا در روشي بهتر و كم دردسرتر بوسيله لايسنس هاي آفلاين و دائمي PLR سيسكو دارند. در حال حاضر لايسنس هاي اسمارت سيسكو برروي سوئيچ هاي زير پشتيباني ميشوند:

سوئيچ كاتاليست 3650 سيسكو
سوئيچ كاتاليست 3750 سيسكو
سوئيچ كاتاليست 3850 سيسكو
سوئيچ كاتاليست 9200 سيسكو
سوئيچ كاتاليست 9300 سيسكو
سوئيچ كاتاليست 9400 سيسكو
سوئيچ كاتاليست 9500 سيسكو
سوئيچ كاتاليست 9600 سيسكو
در روش اسمارت لايسنس آنلاين، مشتريان ميبايست بصورت دوره اي گزارش استفاده از لايسنس هاي خود را براي سيسكو ارسال نمايند و در غير اينصورت قابليت هاي محصول آنها غيرفعال خواهد شد. در حال حاضر  و با توجه به تحريم ها و محدوديت موجود در كشور، پياده سازي اين روش با پيچيدگي هايي همراه است و بيشتر مشتريان تمايل به استفاده از لايسنس PLR Cisco دارند.

ويژگي لايسنس PLR سوئيچ Cisco Catalyst
با اعمال لايسنس هاي PLR برروي سوئيچ هاي كاتاليست سري 3000 و 9000 سيسكو قابليت هاي زير برروي دستگاه فعال ميگردد:

قابليت هاي پيشرفته لايه دو از قبيل VLAN
قابليت هاي پيشرفته لايه سه مانند Routing و NAT
قابليت CDP
قابليت هاي پيشرفته امنيتي مانند MACSec و 1X
قابليت هاي QoS
قابليت هاي برنامه نويسي
قابليت هاي Telemetry مانند SPAN, RSPAN
قابليت هاي پيشرفته Network Segmentation مانند VRF، VXLAN و SGT
قابليت هاي پيشرفته Multicast
ويژگي Zero Touch Provisioning
قابليت Permanent License Reservation يك روش رسمي بمنظور فعالسازي آفلاين تجهيزات سيسكو بوده كه در آن مشتريان ميتوانند تجهيزات خود را بصورت فول و دائمي فعال نمايند. براي اين منظور مشتريان با ارسال كد درخواست لايسنس (Request-Code) ايجاد شده با استفاده از دستور زير را براي كارشناسان بازرگاني شركت سورنا ارسال نمايند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي با استفاده از دستور زير، روتر ASR سيسكو تمامي قابليتهاي اين روترها به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود:

Router# license smart reservation install [Code]

لازم بذكر است مشتريان براي استفاده از قابليت هاي SD-Access سيسكو علاوه بر لايسنس PLR نياز به تهيه لايسنس هاي DNA (برحسب نياز از بين انواع Essential ، Advantage و Premier) دارند. اين لايسنس ها عمدتا ويژگي هاي Automation براي بهبود نحوه فعاليت تجهيزات موجود در شبكه ( كه بوسيله DNA سرور سيسكو مديريت ميشوند) را فعال مينمايند.

​

امروزه سازمان ها و شركت هاي مختلف از نرم افزار سيسكو ISE بعنوان راهكاري براي كنترل دسترسي كاربران داخل سازمان بهره ميگيرند. اين نرم افزار بعنوان راهكار NAC، كه مخفف Network Access Control ميباشد، به مديران شبكه اين امكان را ميدهد تا محدوديت هاي مختلفي جهت احراز هويت و صدور اجازه دسترسي به شبكه براي هريك از كلاينت ها اعمال نمايند. اين محصول با بهره گيري از پروتكل هاي RADIUS و TACACS +، به مديران امكان تعريف سياست هاي مختلف درباره نحوه و سطح دسترسي كلاينت هاي مختلف به منابع سازماني را فراهم ميگرداند.

​

مشتريان بمنظور دسترسي كامل به قابليت هاي اين محصول، ميبايست ابتدا آن را برحسب نيازهاي خود راه اندازي و پياده سازي و در مرحله آخر تمامي لايسنس هاي اين محصول را برروي آن نصب نمايند.

راه اندازي سيسكو ISE برروي VMware
امروزه با رشد زيرساخت هاي مجازي بسياري از سازمان ها و موسسات پيشرفته، نرم افزار Cisco ISE را بصورت ماشين مجازي برروي هايپروايزر VMware ESXi راه اندازي كرده و با توجه به نيازهاي سازمان خود منابع لازمه را به آن اختصاص ميدهند. در جدول زير ميتوان منابع مورد نياز براي راه اندازي اين محصول را مشاهده كرد:

​

در حال حاضر ISE 3 پايدارترين نسخه اين محصول ميباشد و به مديران پيشنهاد ميگردد از اين نسخه در پياده سازي خود استفاده نمايند. لازم بذكر است اين محصول بصورت فيزيكي و برروي سرور SNS سيسكو نيز قابل تهيه ميباشد.

تنظيمات اوليه سيسكو ISE
مديران پس از راه اندازي اين محصول ميبايست با استفاده از محيط دستوري اين محصول، تنظيمات ابتدايي مورد نظر خود را  اعمال كنند تا بتوانند به محيط گرافيكي آن و از طريق مرورگر خود دسترسي يابند. براي اين منظور ميبايست مطابق تصاوير زير عمل شود:

​

در مرحله بعد ميتوان با وارد كردن IP در مرورگر خود به Web UI اين محصول دسترسي داشته باشيد. لازم بذكر است اجراي سرويس ISE ممكن است مدتي زمان بر باشد. ميتوان وضعيت اين نرم افزار را با دستور زير بررسي نمود:

​

بروزرساني نرم افزار ISE
نرم افزار ISE از نسخه سوم خود (ise-3.0.0.458.SPA.x86_64.iso) از اسمارت لايسنس Cisco ISE پشتيباني ميكند و از Patch دوم اين محصول (ise-patchbundle-3.0.0.458-Patch2-21021123.SPA.x86_64.tar.gz) از لايسنس هاي فول و دائمي PLR پشتيباني ميكنند. ازين رو مديران ميبايست براي بروزرساني به آخرين Patch ارائه شده، اين محصول از مسيري كه در عكس نمايش داده شده اقدام نمايند:

​

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو PLR با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

اعمال لايسنس Cisco ISE
بصورت كلي لايسنس هاي نرم افزار ISE در مدل هاي مختلفي موجود ميباشد و مشتريان ميتوانند بصورت آنلاين و از طريق اسمارت اكانت سازماني خود و يا بصورت آفلاين و با بهره مندي از لايسنس هاي دائمي و مقرون بصرفه PLR فعال نمايند.

انواع اسمارت لايسنس آنلاين Cisco ISE
لايسنس هاي اين محصول بصورت جداگانه و با قيمت هاي قابل توجهي از طريق سايت سيسكو و اسمارت اكانت سيسكو قابل سفارش گذاري ميباشند:

لايسنس Essensials سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هاي Dot1x استفاده نمايند.
لايسنس Advantage سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هايي نظير Profiling، TrustSec و PxGrid علاوه بر Dot1x استفاده نمايند.
لايسنس Premier سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هايي نظير Posture علاوه بر موارد بالا استفاده نمايند.
لايسنس TACACS+ سيسكو ISE: اين لايسنس امكان استفاده از قابليت هاي TACACS+ را براي مشتريان مهيا ميكند.
لايسنس VM سيسكو ISE: اين لايسنس اجازه پياده سازي اين محصول را برروي زيرساخت مجازي به مشتريان ميدهد.
لازم بذكر است خريد جداگانه لايسنس هاي بالا حدود 15 هزار دلار هزينه دارد و بصورت دوره اي نيز لازم به تمديد ميباشد. همچنين مشتريان نياز به ارسال دوره اي گزارش استفاده از لايسنس هاي خود را به وبسايت سيسكو دارند كه اين امر باب با توجه به تحريم هاي موجود در كشور پيچيدگي هايي را براي سازمان ها بهمراه خواهد داشت. به همين منظور استفاده از لايسنس PLR Cisco ISE راهكار اقتصادي تر و كم دردسر تري بحساب ميايد.

لايسنس Cisco ISE PLR
اين لايسنس تمامي قابليت هاي ذكر شده را بصورت فول و نامحدود و بدون نياز به دسترسي به اينترنت فعال ميكند. لازم بذكر است اين راهكار بعنوان قابليت Permanent License Reservation جزو قابليت هاي رسمي اين محصول ميباشد و اين لايسنس بصورت انحصاري براي يك ماشين مجازي بوده و قابليت استفاده مجدد ندارد.

​

توجه: با توجه به عدم پشتيباني نرم افزار سيسكو ISE از قابليت هاي پشتيبان گيري مانند Snapshot و vMotion، امكان ريكاوري و بازگرداني مجدد اين لايسنس، درصورت از دست رفتن ماشين يا هرگونه اختلال در عملكرد آن، فراهم نميباشد. لذا مشتريان بايد برحسب موارد اشاره شده اين نرم افزار را برروي يك زيرساخت قابل اطمينان و پايدار راه اندازي نمايند، سپس به نصب لايسنس آن اقدام كنند.

براي نصب لايسنس ISE PLR، پس ورود به رابط كاربري تحت وب نرم افزار سيسكو ISE از بخش Administration گزينه Licensing را انتخاب نماييد. سپس در بخش License Type گزينه Permanent License Reservation را انتخاب نماييد. در ادامه گزينه Generate را كليك نموده و كد درخواست لايسنس (Reservation-Code) ايجاد شده را براي كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارسال نماييد. اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد كه پس از اعمال اين كد روي سيسكو ISE تمامي قابليتهاي اين نرم افزار به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نياز و وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود.

لازم به ذكر است فقط نسخه سيسكو ISE كه به عنوان PAN استفاده مي شود نياز به لايسنس داشته و نسخه هاي PSN يا MnT نيازي به لايسنس نخواهد داشت، همچنين در صورت استفاده از Primary PAN و Secondary PAN بايستي براي هركدام يك لايسنس PLR مجزا تهيه كرد.

​

امروزه برقراري امنيت در لبه شبكه جزو اولويت هاي هر سازماني بحساب ميايد. فايروال سيسكو Firepower كه جزء نسل جديد فايروال ها بحساب مي آيد كه از تركيب فايروال سخت افزاري ASA سيسكو و نرم افزار FTD تشكيل شده است و از قابليت هايي همانند IPS، شناسايي بدافزار و فيلتركردن URL  پشتيباني ميكند. اين فايروال قابليت كنترل برروي بيش از 4000 نرم افزار تجاري را دارا ميباشد و آنها را ميتوان در 7 لايه كنترل و فيلتر نمود.

​

لايسنس Firepower PLR

بسياري از سازمان ها كه اقدام به خريداري سري فايروال Cisco Firepower مينمايند و يا فايروال ASA سري 5500 خود را به فايروال FTD ارتقا ميدهند، براي فعال سازي قابليت هاي متنوع اين محصولات نياز به تهيه اسمارت لايسنس سيسكو دارند. در حال حاضر فايروال هاي زير از اين لايسنس ها و قابليت هاي نرم افزار FTD سيسكو پشتيباني ميكنند:

ASA5506-X, ASA5506W-X, ASA5506H-X, ASA5508-X, ASA5516-X
ASA5512-X, ASA5515-X, ASA5525-X, ASA5545-X, ASA5555-X
FPR1000, FPR2100, FPR3100
FPR4100, FPR9300
FTDv5, FTDv10, FTDv30, FTDv50, FTDv100
لازم بذكر است ماژول FPS برروي فايروال ASA از اسمارت لايسنس پشتيباني نميكند.

همچنين تمامي اسمارت لايسنس ها يا لايسنس ASA PLR را ميبايست برروي نرم افزار مديريت فايروال سيسكو، FDM بصورت Local و يا FMC بصورت متمركز، نصب نمود.

تفاوت اسمارت لايسنس آنلاين و PLR سيسكو
بصورت كلي هردو مدل اعمال لايسنس اسمارت Cisco جزو راهكارهاي رسمي اين شركت بوده و مشتريان ميتوانند به هردو روش محصولات خود را فعال نمايند. در حالت آنلاين، مشتريان ميبايست تمامي لايسنس هاي خود را با استفاده از اسمارت اكانت سازماني خود و از طريق وبسايت سيسكو سفارش داده و بصورت دوره اي آنها را گزارش داده و تمديد نمايند. در حال حاضر اين روش با توجه به تحريم ها و محدودهاي موجود در داخل كشور داراي پيچيدگي هاي متعددي ميباشد. لايسنس FTD سيسكو در انواع زير موجود ميباشد:

لايسنس FMCv: اين لايسنس براي نصب و مديريت تجهيزات برروي ماشين مجازي FMC نياز ميباشد.
لايسنس Threat: لايسنس كنترل قابليت نظارت بر كاربران و نرم ­افزارها را از طريق افزودن آنها به قوانين كنترل دسترسي، در اختيار ادمين ها ميگذارد.
لايسنس URL: اين لايسنس فهرستي از URLهاي امن و ناامن را بصورت اتومات در اختيار مديران گذاشته تا آنها را در سياست هاي خود اعمال نمايند.
لايسنس AMP: از طريق اين لايسنس امكان شناسايي و حذف بدافزار منتشر شده در شبكه فعال ميگردد.
لايسنس AnyConnect: بوسيله اين لايسنس ميتوان دسترسي از راه دور براي كاربران سازماني و يا تونل بين فايروال ها برقرار كرد.
خريد تمامي لايسنس هاي ذكر شده براي مديريت فايروال هاي مختلف و در زمان 5 ساله بين 20 تا 400 هزار دلار هزينه خواهد داشت كه هزينه سنگيني بحساب ميايد. بعنوان گزينه اقتصادي تر مشتريان ميتوانند از لايسنس هاي دائمي PLR سيسكو استفاده نمايند كه تمامي اين ويژگي ها را بصورت دائمي و فول و با قيمتي مقرون بصرفه براي آنها تامين ميكند. بوسيله لايسنس PLR و نرم افزار FMC مشتريان ميتوانند تا 25 دستگاه را مديريت نمايند.

خريد لايسنس سيسكو PLR
براي تهيه اين لايسنس ميبايست كد درخواست لايسنس (Reservation-Code) ايجاد شده برروي FMCرا براي كارشناسان بازرگاني شركت سورنا ارسال نماييد. اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي Authorization-Code صادر و به مشتري تحويل ميگردد. پس از اعمال اين كد برروي سيسكو FMC تمامي قابليتهاي اين سرويس به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نيازو وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود.

​