Лицензии для сетевого оборудования Cisco

С запуском новых коммутаторов Catalyst 9000, Cisco переходит на новую модель лицензирования — DNA Advantage и DNA Essentials.

• DNA Essentials представляет собой расширенную лицензию OS с полным доступом к функциям L2 и возможностями динамической маршрутизации. Кроме того, лицензия открывает управление сетью и автоматизация сети DNA Center.

• DNA Advantage — лицензия OS с функциями L3, сегментацией и повышенной отказоустойчивостью. Данная лицензия поставляется с SD-Access — это решение, которое используется для автоматизация применения политик, идентификации пользователей и устройств, а также их мобильности, сегментации сети.

Cisco AnyConnect Secure Mobility предлагает упрощенный процесс лицензирования в соответствии с потребностями широкого круга представителей корпоративного ИТ-сообщества, а также адаптируется к растущим требованиям конечных пользователей к обеспечению мобильности.

Cisco AnyConnect Plus предоставляет целый ряд функций VPN и безопасности:

• Функциональность VPN для ПК и мобильных платформ, включая VPN для отдельного приложения на мобильных платформах, VPN телефона Cisco и VPN-клиенты IKEv2 сторонних производителей;
• Сбор основной контекстной информации с оконечных устройств;
• Запрашивающее устройство IEEE 802.1X Windows;
• Облачная система защиты веб-трафика Cisco Cloud Web Security для платформ Windows и ОС Mac X;
• Регулятор Cisco АМР для оконечных устройств. (АМР для оконечных устройств лицензируется отдельно);
• Соответствие федеральному стандарту обработки информации (США) (стандарт FIPS).

Лицензии Plus доступны по подписке на один год, три года и пять лет, а также бессрочные. Услуга по поддержке программных приложений с их обновлением до новых версий включена в подписку на лицензии с ограниченным сроком действия, но в случае бессрочных лицензий Plus подписку на эту услугу необходимо приобретать отдельно.

Cisco AnyConnect Secure Mobility предлагает упрощенный процесс лицензирования в соответствии с потребностями широкого круга представителей корпоративного ИТ-сообщества, а также адаптируется к растущим требованиям конечных пользователей к обеспечению мобильности.

На уровне лицензии Apex предоставляются следующие сервисы:

• Все сервисы лицензии Plus;
• Подключение к VPN на многофункциональном устройстве обеспечения безопасности Cisco ASA без использования клиента (через браузер);
• Агент соблюдения нормативных требований и оценки состояния VPN вместе с многофункциональным устройством обеспечения безопасности Cisco ASA;
• Агент соблюдения унифицированных требований и оценки состояния вместе с платформой Cisco Identity Services Engine версии 1.3 или более поздней версии;
• Шифрование нового поколения (Suite B) с AnyConnect и VPN-клиентами IKEv2 сторонних производителей;
• Модуль контроля состояния сети.

Лицензии доступны по подписке на один год, три года и пять лет. Услуга по поддержке программных приложений с их обновлением до новых версий включена в подписку.

Лицензии Cisco AnyConnect VPN Only открывают функциональность подключения по VPN:

• подключение по VPN с помощью клиента AnyConnect как для стационарных, так и для мобильных устройств;
• подключение с помощью браузера (безклиентский доступ (Clientless Access)) к Cisco ASA;
• проверка устройств на соответствие политикам безопасности, но только при подключении по VPN к Cisco ASA;
• криптография нового поколения (Suite B).

В отличие от AnyConnect Plus/Apex лицензий AnyConnect VPN-Only не предоставляет функциональность:

• Network Access Module (NAM) — сапликант 802.1Х;
• ISE Posture — проверка устройств на соответствие политикам безопасности в комплексе с решением Cisco ISE;
• Web Security Module — подключение к облаку ScanSafe для инспекции web-трафика.

Лицензии Cisco AnyConnect VPN-Only привязываются к конкретному устройству Cisco ASA по серийному номеру. Лицензии Cisco AnyConnect VPN-Only в отличие от AnyConnect Plus/Apex приобретаются не на определённое количество пользователей, которые потенциально могут подключаться с помощью AnyConnect, а на количество одновременных сессий. Минимальное количество — 25 одновременных сессий, далее есть варианты 50, 100 и т.д.

Функциональные лицензии PAK предназначены для развертывания на маршрутизаторах ASR 1001 определенных служб: служба IP-безопасности (IPsec); брандмауэр; переадресация межсетевых соединений с поддержкой сетевых адресов (NAT); служба трансляции состояний; Carrier Grade Network Address Translation 44 (CGN); служба гибкого пакетного контроля Cisco IOS (FPI); контроль приложений Cisco (AVC); резервирование программного обеспечения Cisco IOS; программное обеспечение Cisco ONE.

Пакеты лицензий для обновления набора функций в ASR 1001:

• Обновление с IP BASE до Advanced IP Services

• Обновление с IP BASE до Advanced Services

• Обновление с Advanced IP Services до Advanced Services