مدیریت لایسنس سوئیچ‌های Cisco Catalyst 9000 بخش مهمی از راه‌اندازی و نگهداری شبکه‌های سازمانی است. انتخاب سطح مجوز، بررسی اطلاعات خرید و شناخت نسخه IOS XE کمک می‌کند قابلیت‌های در دسترس و وضعیت مجوزها را درست ارزیابی کنید.
در این راهنما، ابتدا با Cisco Smart Licensing و تفاوت آن با Smart Licensing Using Policy یا SLP آشنا می‌شوید. سپس نقش Smart Account، Virtual Account و Cisco License Central را توضیح می‌دهیم و کاربرد گزارش‌های RUM و فایل‌های ACK را بررسی می‌کنیم. در ادامه، دستورات کاربردی IOS XE را برای مشاهده وضعیت لایسنس و شناسایی دستگاه معرفی می‌کنیم و مراحل مدیریت آنلاین و آفلاین را گام‌به‌گام پیش می‌بریم. در بخش عیب‌یابی نیز علت‌های رایج خطاهای ارتباطی، مشکلات گزارش‌دهی و نبود ACK را بررسی خواهیم کرد. از آنجا که فرمان‌ها و قابلیت‌های پشتیبانی‌شده به مدل سوئیچ سیسکو و نسخه نرم‌افزار بستگی دارند، پیش از اجرای تغییرات، مستندات رسمی همان نسخه را بررسی کنید.
Cisco Smart Licensing چیست و چه کاربردی دارد؟
Cisco Smart Licensing یک سیستم مدیریت متمرکز مجوزهای نرم‌افزاری محصولات سیسکو است که امکان ثبت، پایش و مدیریت لایسنس تجهیزات شبکه را فراهم می‌کند. این سیستم به سازمان‌ها کمک می‌کند بدون نیاز به مدیریت جداگانه مجوز هر دستگاه، اطلاعات مربوط به مصرف لایسنس‌ها و دارایی‌های نرم‌افزاری خود را در یک ساختار یکپارچه بررسی کنند.
یکی از کاربردهای اصلی Cisco Smart Licensing، مدیریت مجوز سوئیچ‌های Cisco Catalyst 9000 است. مدیران شبکه می‌توانند با استفاده از این سیستم، سطح لایسنس تجهیزات، میزان مصرف مجوزها و وضعیت گزارش‌دهی آن‌ها را بررسی کرده و برای خرید، تمدید یا ارتقای لایسنس‌ها تصمیم‌گیری کنند.
در این ساختار، سه موضوع اهمیت دارد: قابلیت‌های فعال دستگاه، گزارش مصرف لایسنس و اعتبار مجوز خریداری‌شده. فعال بودن یک قابلیت لزوماً به معنای ارسال گزارش مصرف یا تأیید انطباق آن با شرایط قرارداد نیست.
در نسخه‌های جدیدتر IOS XE، قابلیت Smart Licensing Using Policy یا SLP امکان گزارش‌دهی مصرف مجوزها را از طریق گزارش‌های RUM فراهم می‌کند. همچنین فایل‌های ACK برای تأیید دریافت و پردازش گزارش‌ها استفاده می‌شوند. این فرایند بسته به شرایط شبکه می‌تواند به‌صورت آنلاین یا آفلاین انجام شود.
برای مثال، سازمانی با چندین سوئیچ Catalyst 9300 در دفتر مرکزی و شعب مختلف می‌تواند با استفاده از Cisco Smart Licensing، مدیریت مجوز تجهیزات را متمرکز کرده، وضعیت مصرف لایسنس‌ها را پایش کند و برنامه‌ریزی دقیق‌تری برای هزینه‌های تمدید، ارتقای شبکه و بررسی وضعیت مجوز تجهیزات استوک داشته باشد.
چرا سیسکو از Smart Licensing استفاده می‌کند؟
سیسکو از Smart Licensing برای ساده‌سازی مدیریت مجوزهای نرم‌افزاری، ایجاد شفافیت در مصرف لایسنس‌ها و کاهش پیچیدگی فرایندهای سنتی فعال‌سازی استفاده می‌کند. این سیستم به سازمان‌ها اجازه می‌دهد به‌جای مدیریت جداگانه مجوز هر دستگاه، وضعیت لایسنس تجهیزات مختلف را در یک ساختار متمرکز بررسی و کنترل کنند.
یکی دیگر از اهداف Smart Licensing، کاهش وابستگی به روش‌های قدیمی مانند Product Activation Key یا PAK و برخی فرایندهای Right-to-Use یا RTU است. این رویکرد، مدیریت مجوزها را در محصولات مختلف سیسکو هماهنگ‌تر کرده و امکان ردیابی مصرف، بررسی وضعیت مجوزها و برنامه‌ریزی برای توسعه شبکه را بهبود می‌بخشد.
البته استفاده از Smart Licensing به معنای حذف هزینه‌های خرید یا تمدید لایسنس نیست؛ بلکه هدف اصلی آن افزایش دقت، شفافیت و سهولت مدیریت مجوزهاست. این مزایا زمانی بیشترین ارزش را دارند که فرایندهای خرید، استقرار تجهیزات، تغییرات شبکه و ممیزی نرم‌افزاری به‌صورت هماهنگ مدیریت شوند.
مزایا و محدودیت‌های Smart Licensing برای سازمان‌ها
Cisco Smart Licensing با ایجاد یک ساختار متمرکز برای مدیریت مجوزهای نرم‌افزاری، به سازمان‌ها کمک می‌کند موجودی لایسنس‌ها، میزان مصرف گزارش‌شده و وضعیت مجوزهای خریداری‌شده را با دقت بیشتری کنترل کنند. این قابلیت باعث کاهش فرایندهای دستی، تسهیل ممیزی نرم‌افزاری، بهبود مدیریت دارایی‌های شبکه و برنامه‌ریزی دقیق‌تر برای خرید یا تمدید لایسنس‌ها می‌شود.
بااین‌حال، Smart Licensing محدودیت‌هایی نیز دارد. تفاوت گردش‌کارها، دستورات و قابلیت‌های پشتیبانی‌شده در نسخه‌های مختلف IOS XE ممکن است مدیریت مجوزها را پیچیده کند. همچنین ارسال گزارش‌های مصرف باید مطابق سیاست‌های امنیتی سازمان انجام شود و نیازی به غیرفعال‌سازی کنترل‌های امنیتی یا ایجاد دسترسی عمومی و بدون محدودیت ندارد.
بنابراین، بررسی مستندات رسمی سیسکو متناسب با مدل دستگاه و نسخه نرم‌افزار، برای پیاده‌سازی صحیح و جلوگیری از خطاهای مدیریتی ضروری است.
تفاوت Smart Licensing سنتی با Smart Licensing Using Policy چیست؟
تفاوت اصلی Smart Licensing سنتی با Smart Licensing Using Policy یا SLP در شیوه مدیریت، ثبت و گزارش‌دهی مصرف مجوزهاست.
در مدل سنتی، فرایندهایی مانند Registration ،Authorization ،Evaluation و Reservation نقش مهمی در ثبت دستگاه و بررسی وضعیت مجوزها داشتند. دستگاه برای انجام برخی از این مراحل باید با زیرساخت مدیریت لایسنس سیسکو ارتباط برقرار می‌کرد.
در مقابل، SLP بر گزارش‌دهی مصرف مجوزها مبتنی بر سیاست‌های تعریف‌شده تمرکز دارد. در این روش، اطلاعات مصرف از طریق گزارش‌های RUM ارسال می‌شود و فایل ACK دریافت و پردازش گزارش را تأیید می‌کند.
نکته مهم این است که نمایش وضعیت IN USE در SLP صرفاً نشان‌دهنده استفاده دستگاه از یک مجوز است و نباید با تکمیل فرایند Registration یا Authorization در مدل سنتی یکسان در نظر گرفته شود.
Smart Licensing Using Policy چگونه کار می‌کند؟
فرایند را می‌توان چهار مرحله‌ای دید. این تبادل باعث می‌شود سامانه مدیریتی اطلاعات گزارش‌شده را ثبت کند و دستگاه بتواند دریافت پاسخ را دنبال کند.
Trust Code مفهومی جدا از گزارش مصرف است. ابتدا show license status را بخوانید؛ تنها وقتی خروجی یا راهنمای نسخه نیاز را نشان می‌دهد، مرحله Trust را انجام دهید.
در این مدل، «Policy» پارامترهایی را در اختیار دستگاه می‌گذارد که قواعد گزارش‌دهی را تعیین می‌کنند؛ از جمله لزوم ACK و زمان‌بندی گزارش برای گروه‌های مختلف مجوز. فیلدهای گزارش در دستگاه خود را مبنا قرار دهید.
تفاوت ثبت لایسنس در نسخه‌های قدیمی و جدید IOS XE
با معرفی Smart Licensing Using Policy یا SLP از نسخه IOS XE 17.3.2، فرایند مدیریت لایسنس در تجهیزات Cisco Catalyst 9000 تغییر کرد. در مدل سنتی، ثبت دستگاه و تأیید مجوزها بر پایه Registration و Authorization انجام می‌شد؛ اما در SLP تمرکز اصلی بر ثبت و گزارش‌دهی مصرف لایسنس مطابق سیاست‌های تعیین‌شده است.
جدول زیر مهم‌ترین تفاوت‌های این دو روش را نشان می‌دهد:
| معیار | Smart Licensing سنتی | SLP |
|---|---|---|
| مدل مدیریت مجوز | ثبت دستگاه و تأیید مجوز (Registration و Authorization) | گزارش‌دهی مصرف براساس Policy |
| نسخه IOS XE | وابسته به نسخه‌های قدیمی‌تر و مدل دستگاه | معرفی‌شده از IOS XE 17.3.2 |
| استفاده از توکن | برای ثبت دستگاه کاربرد دارد | برای مصرف معمول مجوزها الزام عمومی ندارد؛ در ایجاد Trust یا سناریوهای خاص کاربرد دارد |
| Evaluation و Reservation | بخشی از فرایندهای مدیریت مجوز در مدل قدیمی | در گردش‌کار متداول SLP به شکل سنتی استفاده نمی‌شوند |
| روش گزارش‌دهی | مبتنی بر سازوکار ثبت و تأیید مجوز | استفاده از RUM Report، Policy و در موارد لازم ACK |
| مدیریت بدون اینترنت مستقیم | وابسته به نسخه و روش استقرار | از طریق CSLU، SSM On-Prem یا تبادل دستی فایل در سناریوهای پشتیبانی‌شده |
آیا سوئیچ‌های دارای IOS XE جدید همچنان به Registration Token نیاز دارند؟
برای مجوزهای متعارف Catalyst 9000 در SLP، ثبت قدیمی با license smart register idtoken مرحله عمومی لازم نیست.
اجزای اصلی سیستم Cisco Smart Licensing
برای فهم ارتباط اجزا، بهتر است حساب، مجوز، دستگاه و گزارش را از هم جدا کنیم.
نمای ساده اجزای حساب سازمان، دستگاه و گردش‌کار گزارش مصرف؛ نام برخی بخش‌های پورتال با نسل مستندات تغییر کرده است.
Smart Account → Virtual Account → Entitlement
Switch / Product Instance → RUM Report
RUM Report → Cisco License Central → ACK (if required)
Cisco Smart Account و Virtual Account چیست؟
Smart Account حساب سطح سازمان برای مدیریت مرکزی مجوزهای سیسکو است. این تفکیک به خودی خود مجوز جدید تولید نمی‌کند؛ فقط به نظم حسابداری و کنترل دسترسی کمک می‌کند.
هنگام سفارش مجوز یا انتقال دارایی، اطمینان یابید Smart Account و Virtual Account دقیق انتخاب شده باشند و کاربر با نقش مناسب وارد Cisco License Central شده باشد.
Cisco License Central یا CSSM چه وظیفه‌ای دارد؟
Cisco License Central در تجربه جدید پورتال سیسکو برای مشاهده و مدیریت اطلاعات مجوز استفاده می‌شود؛ در اسناد و گردش‌کارهای قبلی، نام Cisco Smart Software Manager یا CSSM و گاهی SSM رایج است. [۲، ۷، ۸]
در این سامانه می‌توان Entitlement، حساب‌های مجازی، Product Instanceها و گزارش‌های مصرف ارسالی را بررسی کرد. نام منوهای دقیق را با رابط فعلی تطبیق دهید.
RUM Report و ACK File چه هستند؟
RUM Report مخفف Resource Usage Measurement است و اطلاعات مصرف مجوز را از Product Instance به سامانه مدیریتی منتقل می‌کند.
ACK یا RUM Acknowledgement پاسخ سامانه پس از پردازش گزارش است. در روش دستی، ACK دانلود و روی دستگاه وارد می‌شود تا وضعیت دریافت پاسخ قابل بررسی باشد.
RUM Report چه اطلاعاتی ثبت می‌کند؟
در قالب گزارش، شناسه محصول یا PID، شماره سریال، زمان ثبت، اطلاعات سطح مجوز و میزان مصرف، و امضای دیجیتال ایجادشده توسط دستگاه از جمله اطلاعات مهم هستند.
ACK File چه نقشی در تأیید گزارش دارد؟
ACK پاسخ گزارش مصرف است و در گردش‌کار دستی می‌تواند از Cisco License Central دانلود و در دستگاه وارد شود.
انواع لایسنس سوئیچ‌های Cisco Catalyst 9000
برای بسیاری از مدل‌های Catalyst 9000، بسته‌بندی سنتی شامل یک مجوز پایه دائمی و یک اشتراک افزونه است.
لایسنس Network Essentials چیست؟
Network Essentials در مدل پایه و افزونه، مجوز دائمی سطح پایه برای قابلیت‌های متعارف سوئیچ است.
از ذکر یک ویژگی به‌عنوان قابلیت قطعی پرهیز کنید مگر آنکه در Feature Matrix مربوط به SKU و نسخه شما آمده باشد.
لایسنس Network Advantage چیست؟
Network Advantage سطح گسترده‌تری از قابلیت‌های شبکه را نسبت به Network Essentials ارائه می‌کند و برای سناریوهایی مناسب است که به مسیریابی پیشرفته‌تر، segmentation، برخی قابلیت‌های automation یا افزونگی نیاز دارند.
در مرحله خرید، تعداد دستگاه‌ها را به‌تنهایی معیار قرار ندهید. تصمیم نهایی را با مهندس شبکه و مسئول خرید هم‌راستا کنید.
تفاوت Cisco DNA Essentials و DNA Advantage
در مدل سنتی لایسنس‌دهی Cisco Catalyst 9000، مجوزهای Cisco DNA Essentials و Cisco DNA Advantage به‌عنوان اشتراک‌های مدت‌دار (Subscription) در کنار لایسنس پایه شبکه ارائه می‌شوند. این اشتراک‌ها قابلیت‌های مرتبط با مدیریت، اتوماسیون، تحلیل عملکرد و پایش شبکه را توسعه می‌دهند و امکان استفاده از خدمات مرتبط با Cisco Catalyst Center را متناسب با سطح مجوز فراهم می‌کنند.
تفاوت اصلی این دو سطح در دامنه قابلیت‌ها و خدمات قابل‌استفاده است. DNA Essentials برای نیازهای پایه مدیریت و پایش شبکه طراحی شده، درحالی‌که DNA Advantage امکانات پیشرفته‌تری برای اتوماسیون، تحلیل و اطمینان از عملکرد شبکه ارائه می‌دهد.
در مدل سنتی Base + Add-on، مجوزهای Network Essentials و Network Advantage ماهیت دائمی (Perpetual) دارند، اما اشتراک‌های Cisco DNA معمولاً با اعتبار سه، پنج یا هفت‌ساله عرضه شده‌اند.
مقایسه سطوح لایسنس در مدل سنتی Cisco Catalyst
| سطح مجوز | نوع لایسنس | مدت اعتبار | کاربرد و ویژگی |
|---|---|---|---|
| Network Essentials | دائمی (Perpetual) | بدون انقضای مجوز پایه | ارائه قابلیت‌های اصلی شبکه |
| Network Advantage | دائمی (Perpetual) | بدون انقضای مجوز پایه | ارائه قابلیت‌های پیشرفته‌تر شبکه، متناسب با مدل دستگاه |
| Cisco DNA Essentials | اشتراکی (Subscription) | معمولاً ۳، ۵ یا ۷ سال | قابلیت‌های پایه مدیریت، اتوماسیون و پایش شبکه |
| Cisco DNA Advantage | اشتراکی (Subscription) | معمولاً ۳، ۵ یا ۷ سال | قابلیت‌های گسترده‌تر مدیریت، تحلیل و اتوماسیون شبکه |
آیا لایسنس HSECK9 با Network Advantage یکسان است؟
خیر. اگر پیکربندی به IPsec یا قابلیت رمزنگاری خاص نیاز دارد، جدول پشتیبانی و راهنمای مجوزدهی همان سخت‌افزار را بررسی کنید؛ تعمیم HSECK9 به همه Catalyst 9000 نادرست است.
پیش‌نیازهای مدیریت لایسنس سوئیچ Catalyst 9000
پیش از تغییر تنظیمات، یک چک‌لیست کوتاه اما کامل بسازید. مدل دقیق و PID، شماره سریال، نسخه IOS XE، وضعیت مجوز موجود، مجوزهای خریداری‌شده و Smart Account باید مشخص باشند.
قبل از اجرای دستورهای تغییردهنده، نسخه پیکربندی را ذخیره کنید، تغییر را در بازه نگهداشت برنامه‌ریزی کنید و اثر احتمالی reload را بررسی کنید.
بررسی مدل سوئیچ و نسخه IOS XE
ابتدا با show version مدل سخت‌افزار، نسخه نرم‌افزار و اطلاعات بسته مجوز را بررسی کنید. در صورتی که خروجی دستور در نسخه‌ای پشتیبانی نمی‌شود یا فیلدها متفاوت هستند، مرجع command reference همان نسخه را ملاک قرار دهید.
در ثبت وضعیت اولیه، خروجی‌ها را با تاریخ، نام میزبان داخلی و تغییرات اخیر نگه دارید.
آماده‌سازی Smart Account و دسترسی‌های شبکه
از دسترسی مدیریتی معتبر به سوئیچ و حساب سیسکو اطمینان یابید. ساعت نادرست می‌تواند اعتبار TLS یا تفسیر زمان گزارش را مختل کند؛ بنابراین سرویس زمان را نیز جزو پیش‌نیازها در نظر بگیرید.
اگر سازمان از پراکسی یا سامانه بازرسی TLS استفاده می‌کند، صرف دسترسی مرورگر مدیر به وب‌سایت سیسکو تضمین نمی‌کند سوئیچ هم بتواند به endpoint مورد نیاز ارتباط بگیرد.
آیا برای Smart Licensing حتماً اینترنت لازم است؟
خیر. بااین‌حال، آفلاین بودن معادل معافیت از مجوز خریداری‌شده یا الزامات Policy نیست؛ گزارش‌دهی باید طبق شرایط مجوز و نسخه انجام و مستند شود.
آموزش مدیریت Smart Licensing سوئیچ Catalyst 9000 به روش آنلاین
سناریوی آموزشی این بخش یک Catalyst 9300 با نسخه IOS XE پشتیبانی‌کننده از SLP، دسترسی مجاز به Smart Account و اتصال مستقیم Smart Transport است.
مرحله اول؛ بررسی وضعیت فعلی لایسنس
show version
show license status
show license summary
show license usage
خروجی show version را برای مدل و نسخه بخوانید.
مرحله دوم؛ تنظیم ارتباط با سرویس لایسنس Cisco
در توپولوژی اتصال مستقیم و با فرض پشتیبانی از Smart Transport، نمونه زیر روش انتخاب transport و URL را نشان می‌دهد.
configure terminal
license smart transport smart
license smart url smart https://smartreceiver.cisco.com/licservice/license
end
copy running-config startup-config
بعد از تنظیم، از شبکه مدیریتی اطمینان حاصل کنید که DNS، مسیر خروجی و HTTPS تا endpoint مورد تأیید کار می‌کنند. پس از تغییر تنظیم، وضعیت را دوباره با show license status بررسی کنید.
محصول پیشنهادی جهت خرید سوئیچ سیسکو
مرحله سوم؛ بررسی یا نصب Trust Code
برخی دستگاه‌ها Trust Code از پیش نصب‌شده دارند. برای شبکه عملیاتی، توکن را در اسکریپت عمومی، اسکرین‌شات بدون پوشش یا ticket قابل مشاهده همگان درج نکنید.
دریافت Token از Virtual Account در صورت نیاز
اگر راهنمای همان دستگاه نصب Trust با توکن را لازم می‌داند، در Cisco License Central وارد Virtual Account مربوط شوید و توکن کوتاه‌عمر یا دارای زمان انقضای مناسب را طبق سیاست سازمان تولید کنید.
license smart trust idtoken <TOKEN> local
مستندات هر نسخه را برای انتخاب local یا all بررسی کنید، زیرا دامنه اعمال به نوع دستگاه و توپولوژی وابسته است.
مرحله چهارم؛ همگام‌سازی گزارش مصرف لایسنس
license smart sync local
در نسخه‌هایی که این دستور پشتیبانی می‌شود، sync برای آغاز یا به‌روزرسانی تبادل داده‌های مرتبط با مجوز به‌کار می‌رود. برای مشاهده نتیجه، فقط به خروجی لحظه‌ای فرمان تکیه نکنید و فیلدهای show license status را دوباره بخوانید.
اگر سازمان چندین دستگاه دارد، زمان‌بندی و نظارت بر گزارش‌ها را در رویه عملیات روزانه ثبت کنید.
مرحله پنجم؛ اطمینان از عملکرد صحیح
show license status
show license summary
show license usage
show license all
موفقیت را با چند علامت کنار هم بسنجید: Transport روی روش مورد انتظار قرار دارد، Trust در صورت نیاز نصب شده، آخرین گزارش یا ACK مطابق Policy ثبت شده و سطح مجوز مصرف‌شده با entitlement سازمان هم‌خوان است.
چگونه موفقیت فرایند را تشخیص دهیم؟
در خروجی show license status بخش Transport و Usage Reporting را کنترل کنید و زمان آخرین گزارش و ACK را با روش مورد استفاده تطبیق دهید. برای مستندسازی، خروجی واقعی را با داده‌های حساس پوشانده و تاریخ و نسخه را ذکر کنید.
Switch → RUM Report → Cisco License Central
ACK (if required) → Switch
آموزش Smart Licensing آفلاین در سوئیچ‌های Catalyst 9000
روش آفلاین برای شبکه Air-Gapped یا دستگاهی مناسب است که دسترسی مستقیم به Cisco License Central ندارد و از توپولوژی واسط نیز استفاده نمی‌کند. مالک هر مرحله و محل ذخیره فایل‌ها را از ابتدا مشخص کنید.
در این روش، فایل‌های گزارش و پاسخ بخشی از شواهد عملیاتی هستند. اگر پورتال ACK صادر نکرده، دوباره‌کاری کورکورانه انجام ندهید؛ اول وضعیت پردازش و حساب مقصد را بررسی کنید.
مرحله اول؛ غیرفعال‌کردن Transport آنلاین
configure terminal
license smart transport off
end
copy running-config startup-config
دستور license smart transport off مسیر انتقال مستقیم را خاموش می‌کند. بعد از اعمال، show license status را اجرا کنید تا نوع Transport با انتخاب شما مطابقت داشته باشد.
مرحله دوم؛ ایجاد RUM Report
license smart save usage unreported file bootflash:rum-report
دستور نمونه، گزارش‌های گزارش‌نشده را در bootflash ذخیره می‌کند. پسوند و قالب قابل بارگذاری را بر اساس خروجی همان نسخه و راهنمای رسمی تأیید کنید؛ از تغییر دستی محتوا یا فرض یک پسوند ثابت خودداری کنید.
اگر سوئیچ عضو Stack یا بخشی از سامانه دارای High Availability است، مستندات را برای نحوه جمع‌آوری گزارش اعضا بررسی کنید؛ فایل تک‌دستگاه ممکن است تمام دستگاه‌های مرتبط را نشان ندهد.
محصول پیشنهادی جهت خرید سوئیچ سیسکو
مرحله سوم؛ انتقال و بارگذاری فایل در Cisco License Central
وارد Cisco License Central شوید و Smart Account درست را انتخاب کنید. انتخاب حساب اشتباه می‌تواند باعث شود مدیران در محل مورد انتظار گزارش را پیدا نکنند.
وضعیت پردازش را در پورتال بررسی کنید و تا تکمیل پردازش از فرض موفقیت صرف‌نظر کنید. در پایان، سابقه تاریخ و کاربر بارگذاری‌کننده را نگه دارید تا ممیزی بعدی به حدس متکی نباشد.
مرحله چهارم؛ دریافت فایل ACK
پس از پردازش موفق گزارش، اگر Policy دریافت تأیید را لازم کند، ACK در پورتال قابل دریافت خواهد شد.
مرحله پنجم؛ واردکردن ACK روی سوئیچ
copy <مسیر-فایل-ACK> bootflash:ack-file.txt
license smart import bootflash:ack-file.txt
show license status
در این مثال، ابتدا فایل ACK به bootflash منتقل می‌شود و سپس با فرمان import نمونه وارد دستگاه می‌شود.
پس از نصب ACK، فایل‌ها و سوابق تبادل را طبق سیاست نگهداری سازمان بایگانی کنید. یک تقویم دوره‌ای و چک‌لیست اجرای کار از انباشته شدن گزارش‌های قدیمی جلوگیری می‌کند.
اگر ACK دریافت نشود چه باید کرد؟
در نبود ACK، ابتدا از بارگذاری گزارش کامل و انتخاب Smart Account و Virtual Account صحیح مطمئن شوید.
مدیریت متمرکز لایسنس با CSLU و SSM On-Prem
وقتی ده‌ها یا صدها سوئیچ وجود دارد، انتقال دستی فایل از هر دستگاه ممکن است پرهزینه و مستعد خطا شود.
Cisco Smart Licensing Utility یا CSLU چیست؟
CSLU ابزار واسطی است که گزارش‌های مصرف را از دستگاه‌ها جمع‌آوری یا برای آن‌ها فراهم می‌کند و امکان انتقال داده میان دستگاه‌ها و Cisco License Central را ساده‌تر می‌سازد.
در طراحی CSLU، محل نصب، مسیر دسترسی دستگاه‌ها، حساب سرویس، نگهداری فایل‌ها، نسخه پشتیبانی‌شده و روش انتقال به سامانه مدیریت را مستند کنید.
تفاوت Push و Pull در CSLU
در روش Push، دستگاه یا Product Instance گزارش را به ابزار واسط ارسال می‌کند. در روش Pull، CSLU یا سامانه مدیریتی اطلاعات را از دستگاه جمع‌آوری می‌کند.
برای عیب‌یابی، سه نقطه را جداگانه آزمایش کنید: دسترسی دستگاه به CSLU، دسترسی CSLU به Cisco License Central در صورت اتصال، و بازگشت ACK از CSLU به دستگاه.
SSM On-Prem چه زمانی انتخاب مناسبی است؟
SSM On-Prem برای سازمان‌هایی مطرح می‌شود که می‌خواهند مدیریت مربوط به مجوزها را در زیرساخت داخلی خود نگه دارند یا برای سیاست‌های امنیتی‌شان سامانه واسط داخلی مناسب‌تر است.
| روش | کاربرد مناسب | نحوه ارتباط | نکته مهم |
|---|---|---|---|
| Direct Smart Transport | سوئیچ‌های دارای اینترنت مستقیم | اتصال سوئیچ به سرور رسمی سیسکو | اتصال DNS و HTTPS باید برقرار باشد. |
| CSLU | مدیریت لایسنس چند سوئیچ | ارتباط از طریق نرم‌افزار واسط CSLU | نسخه نرم‌افزار و روش ارسال اطلاعات بررسی شود. |
| SSM On-Prem | سازمان‌های دارای سامانه مدیریت داخلی | اتصال به سرور داخلی سازمان | سازگاری با مدل دستگاه و نسخه نرم‌افزار بررسی شود. |
| Manual Offline | شبکه‌های بدون دسترسی به اینترنت (Air-Gapped) | تبادل دستی فایل‌های RUM و ACK | فایل‌ها و سوابق ارسال و دریافت نگهداری شوند. |
دستورات مهم بررسی وضعیت Smart Licensing در Cisco IOS XE
برای بررسی وضعیت لایسنس سوئیچ‌های سیسکو، می‌توان از دستورات تشخیصی IOS XE استفاده کرد. این دستورات اطلاعاتی مانند نسخه نرم‌افزار، سطح مجوز، وضعیت مصرف و گزارش‌دهی لایسنس را نمایش می‌دهند. جدول زیر مهم‌ترین دستورات و کاربرد هرکدام را نشان می‌دهد.
| دستور | کاربرد |
|---|---|
| show version | نمایش مدل دستگاه، نسخه IOS XE و اطلاعات لایسنس |
| show license status | بررسی وضعیت Smart Licensing، روش ارتباط و گزارش‌دهی |
| show license summary | نمایش خلاصه مجوزها و وضعیت مصرف آن‌ها |
| show license usage | مشاهده جزئیات لایسنس‌های در حال استفاده |
| show license all | نمایش اطلاعات کامل‌تر لایسنس و وضعیت گزارش‌دهی |
| show license udi | نمایش شناسه منحصربه‌فرد دستگاه (UDI) برای شناسایی و تطبیق مجوز |
نکته: پشتیبانی از این دستورات و جزئیات خروجی آن‌ها ممکن است بسته به مدل سوئیچ و نسخه IOS XE متفاوت باشد.
بررسی وضعیت لایسنس، میزان مصرف و شناسه دستگاه
برای شروع، show version و show license status را در کنار هم بخوانید. برای تطبیق گزارش با دستگاه واقعی، خروجی show license udi کمک می‌کند.
این خروجی‌ها را به‌عنوان مجموعه‌ای به‌هم‌پیوسته تحلیل کنید. تغییر سطح licensing یا reload را فقط برای اصلاح خروجی ظاهری اجرا نکنید؛ ابتدا باید مشخص شود کدام داده با انتظار متفاوت است و دلیل آن چیست.
عبارت IN USE در خروجی لایسنس چه معنایی دارد؟
IN USE نشان می‌دهد سطح مجوز یا entitlement متناظر در وضعیت جاری دستگاه مصرف می‌شود.
مشکلات رایج Cisco Smart Licensing و روش رفع آن‌ها
در عیب‌یابی، هر خطا را با چهار مرحله دنبال کنید: نشانه را از خروجی واقعی استخراج کنید، علت‌های محتمل را محدود کنید، آزمون تشخیصی کم‌خطر انجام دهید و سپس راهکار مستند را اجرا کنید.
خطای Communications Failure در Smart Licensing
نشانه‌ای مانند SMART_LIC-3-COMM_FAILED می‌تواند با شکست ارتباط دستگاه و سامانه مدیریت همراه باشد.
راهکار کم‌ریسک این است که ابتدا با آزمون‌های شبکه مورد تأیید سازمان، دسترسی به مقصد و پورت لازم را از مسیر دستگاه بررسی کنید.
مشکل عدم نصب یا شناسایی Trust Code
اگر show license status فقدان Trust را نشان می‌دهد، ابتدا مشخص کنید در این نسخه نصب Trust لازم است یا خیر و آیا دستگاه از کارخانه دارای Trust بوده است.
اگر نصب ناموفق است، متن دقیق پیام و زمان را نگه دارید. پس از نصب موفق، وضعیت را دوباره بخوانید و اطلاعات محرمانه توکن را در مستندات عملیاتی ذخیره نکنید.
خطا در ارسال RUM Report یا دریافت ACK
اگر RUM Report ارسال نمی‌شود یا ACK بازنمی‌گردد، این موضوع را به چند بررسی قابل تفکیک تقسیم کنید: آیا فایل به‌درستی تولید شده؟ آیا فایل کامل منتقل شده؟
در حالت آنلاین، زمان آخرین گزارش و ACK را در show license status با رخدادهای پورتال تطبیق دهید.
نمایش لایسنس اشتباه پس از ارتقای IOS XE
پس از ارتقای IOS XE، ممکن است سطح لایسنس نمایش‌داده‌شده با مجوز مورد انتظار متفاوت باشد. این مشکل می‌تواند به تنظیمات قبلی، Boot Level، تغییر مدل لایسنس‌دهی یا تکمیل نشدن فرایند مهاجرت مربوط باشد. برای شناسایی علت، ابتدا وضعیت مجوزها را بررسی کرده و نتایج را با مستندات رسمی همان نسخه تطبیق دهید.
نکته مهم: حذف تنظیمات لایسنس، Factory Reset یا Reload نباید اولین راهکار عیب‌یابی باشد. تغییراتی که نیاز به راه‌اندازی مجدد دارند، باید در بازه نگهداری شبکه و با برنامه بازگشت مشخص انجام شوند.
جدول عیب‌یابی خطاهای رایج Smart Licensing
| خطا یا مشکل | علت احتمالی | روش بررسی | راهکار پیشنهادی |
|---|---|---|---|
| Communication Failed | مشکل DNS، مسیر شبکه یا اتصال HTTPS | بررسی وضعیت ارتباط و مسیر خروجی | اصلاح تنظیمات ارتباطی |
| Trust Code Missing | نصب نبودن Trust یا تشخیص نادرست وضعیت آن | بررسی show license status | نصب Trust در صورت نیاز و مطابق مستندات |
| RUM Upload Error | فایل ناقص یا انتخاب حساب اشتباه | بررسی فایل RUM و Virtual Account | اصلاح مشکل و بارگذاری مجدد |
| ACK Missing | پردازش نشدن گزارش یا الزامی نبودن ACK | بررسی وضعیت گزارش و Policy | دریافت و Import فایل ACK در صورت نیاز |
| License Mismatch | مغایرت سطح مجوز یا تکمیل نشدن مهاجرت | بررسی مدل دستگاه، نسخه IOS XE، Boot Level و Entitlement | اصلاح تنظیمات براساس مجوز خریداری‌شده |
توجه: پیش از اعمال هرگونه تغییر، از تنظیمات فعلی نسخه پشتیبان تهیه کنید و علت خطا را با خروجی واقعی دستگاه و مستندات رسمی سیسکو تطبیق دهید.
تغییرات جدید لایسنس Cisco در IOS XE 26.2.1
در مدل سنتی Catalyst 9000، مجوز پایه Network Essentials یا Network Advantage همراه با اشتراک‌هایی مانند Cisco DNA Essentials و DNA Advantage دیده می‌شود. دامنه دقیق را از صفحه نسخه و سخت‌افزار هدف بررسی کنید.
Cisco Switching Licensing سطح یکپارچه Essentials و Advantage را برای مجوزدهی سوئیچ معرفی می‌کند. فهرست ویژگی‌ها باید به مدل و نسخه دقیق متصل باشد.
Cisco Switching Licensing چیست؟
Cisco Switching Licensing مدل یکپارچه‌ای است که دو سطح اصلی Cisco Switching Essentials و Cisco Switching Advantage را معرفی می‌کند.
در مدل یکپارچه، رکورد مجوز Cisco Switching لزوماً همه اجزای اشتراک قبلی Cisco DNA را در خود نگه نمی‌دارد.
آیا با آپدیت IOS XE، مدل لایسنس به‌صورت خودکار تغییر می‌کند؟
خیر، صرف ارتقا به نسخه‌ای که Cisco Switching Licensing را پشتیبانی می‌کند، به معنی فعال شدن خودکار مدل جدید نیست.
برای مهاجرت امن، ابتدا سازگاری سخت‌افزار را بررسی کنید؛ سپس ترکیب فعلی مجوز و اشتراک را با مدل جدید تطبیق دهید.
چک‌لیست اجرایی پایش و ممیزی مجوزها
پایش منظم لایسنس‌های سیسکو به سازمان‌ها کمک می‌کند وضعیت مصرف مجوزها، انطباق با اطلاعات خرید و مشکلات احتمالی گزارش‌دهی را به‌موقع شناسایی کنند. برای جلوگیری از خطاهای مدیریتی و حفظ سوابق فنی، لازم است اطلاعات هر دستگاه، وضعیت گزارش‌های ارسالی و مسئولیت تیم‌های مرتبط در یک پرونده عملیاتی ثبت شود. مهم‌ترین اقدامات این فرایند عبارت‌اند از:
- ثبت اطلاعات تجهیزات: مدل سوئیچ، شماره سریال، نسخه IOS XE، سطح لایسنس و Smart Account مرتبط را مستند کنید.
- بررسی وضعیت مجوزها: میزان مصرف گزارش‌شده را با Entitlement خریداری‌شده تطبیق دهید و تاریخ پایان اشتراک‌ها را کنترل کنید.
- پایش گزارش‌دهی آنلاین: وضعیت اتصال به Endpoint، عملکرد DNS، دسترسی HTTPS و زمان آخرین تبادل اطلاعات را از شبکه واقعی دستگاه بررسی کنید.
- مدیریت گزارش‌دهی آفلاین: فایل RUM، رسید بارگذاری، Virtual Account مقصد، فایل ACK و نتیجه Import را نگهداری کنید.
- کنترل امنیت اطلاعات: از انتشار توکن‌ها و شناسه‌های حساس خودداری کرده و دسترسی پیمانکاران و کاربران را براساس سطح مسئولیت محدود کنید.
- مستندسازی تغییرات: پیش از تغییر پیکربندی یا ارتقای IOS XE، خروجی وضعیت فعلی را ذخیره کرده و پس از اجرا، نتیجه را همراه با تاریخ و نام مسئول ثبت کنید.
- بررسی انتقال مجوز: هنگام تعویض تجهیزات، سریال دستگاه قدیمی و جدید، وضعیت انتقال قانونی لایسنس و حساب مقصد را بررسی کنید.
- تعیین مسئولیت‌ها: مدیریت فنی، خرید و تمدید مجوزها و مدیریت Smart Account باید مسئول مشخصی داشته باشند.
نکته مهم: نمایش وضعیت IN USE یا دریافت موفق ACK به‌تنهایی تأییدکننده مالکیت قانونی لایسنس نیست. پرونده ممیزی زمانی بسته می‌شود که وضعیت فنی دستگاه، گزارش‌دهی مصرف و اطلاعات مجوز خریداری‌شده با یکدیگر تطبیق داشته باشند.
نکات مهم هنگام خرید، تمدید و مدیریت لایسنس Catalyst 9000
هنگام خرید، فقط قیمت سخت‌افزار یا عبارت عمومی «دارای لایسنس» را مبنا قرار ندهید. این کار از خرید مدل ارزان‌تری که نیازهای کلیدی را پوشش نمی‌دهد، یا پرداخت هزینه برای قابلیت‌های غیرضروری، جلوگیری می‌کند.
یک دفتر ثبت داخلی برای هر دستگاه داشته باشید: PID، سریال، محل استقرار، نسخه IOS XE، مدل licensing، مجوزهای پایه، اشتراک‌های فعال، حساب مجوز و تاریخ تمدید.
پس از پایان اعتبار DNA License چه اتفاقی می‌افتد؟
پایان اشتراک DNA به معنی خاموش شدن قطعی سوئیچ نیست، اما ادامه استفاده از قابلیت‌ها و خدمات وابسته به اشتراک تابع شرایط مجوز و محصول است.
قبل از تمدید، تاریخ پایان را با زمان خرید و قرارداد بررسی کنید.
بررسی لایسنس هنگام خرید سوئیچ Cisco استوک
برای سوئیچ استوک، برچسب IN USE یا خروجی دستگاه به‌تنهایی کافی نیست. اگر اطلاعات مجوز قابل انتقال نیست یا سابقه مالکیت روشن نیست، ریسک را پیش از پرداخت مشخص کنید.
در دستگاهی که از سازمان دیگری آمده، ممکن است مجوز در Virtual Account قبلی باقی مانده باشد یا گزارش مصرف به حساب قبلی تعلق داشته باشد.
آیا لایسنس یک سوئیچ استوک خودکار به خریدار جدید منتقل می‌شود؟
خیر، صرف نمایش IN USE مالکیت یا انتقال رسمی حق استفاده را ثابت نمی‌کند. برای دستگاه‌های استوک، ادعای «لایسنس فعال است» را بدون مدرک انتقال قابل اتکا تلقی نکنید.
سؤالات متداول درباره Cisco Smart Licensing
آیا Cisco Smart Licensing رایگان است؟
Smart Licensing روش مدیریت و گزارش مجوزهاست، نه مجوز رایگان استفاده از قابلیت‌های تجاری. حق استفاده به سطح مجوز، SKU، قرارداد و اشتراک مربوط است. قبل از خرید، بررسی کنید کدام قابلیت‌ها دائمی‌اند و کدام به اشتراک یا پشتیبانی وابسته‌اند.
آیا Catalyst 9300 بدون اینترنت کار می‌کند؟
بله، در توپولوژی‌های پشتیبانی‌شده سوئیچ می‌تواند بدون اینترنت مستقیم کار کند و گزارش مجوز از طریق CSLU، SSM On-Prem یا تبادل دستی RUM و ACK انجام شود. قطع اینترنت به‌خودی‌خود نیازهای مجوز خریداری‌شده و Policy را حذف نمی‌کند.
تفاوت Network Essentials و Network Advantage چیست؟
Network Essentials مجموعه پایه‌ای از قابلیت‌های شبکه را فراهم می‌کند و Network Advantage سطح گسترده‌تری از امکانات پیشرفته را پوشش می‌دهد. محدوده دقیق قابلیت‌ها به مدل، نسخه، SKU و مدل licensing بستگی دارد؛ Feature Matrix جاری را بررسی کنید.
کلام آخر
مدیریت صحیح Cisco Smart Licensing نقش مهمی در پایداری شبکه و کنترل هزینه‌های مجوز دارد. برای این منظور، ابتدا مدل سوئیچ، نسخه IOS XE و وضعیت لایسنس را بررسی کرده و متناسب با زیرساخت سازمان، روش گزارش‌دهی آنلاین یا آفلاین را انتخاب کنید. همچنین پیگیری گزارش‌های RUM و فایل‌های ACK و تطبیق Entitlement با قرارداد خرید ضروری است. برای انتخاب سوئیچ‌های Catalyst، بررسی وضعیت لایسنس و خرید مجوز مناسب، می‌توانید از مشاوره تخصصی کارشناسان فنی ماهان شبکه ایرانیان استفاده کنید.
انتخاب تجهیزات مناسب، تنها به خرید یک مدل خاص محدود نمی‌شود؛ بلکه به انتخاب کانفیگی متناسب با نیاز واقعی سازمان بستگی دارد. در ماهان شبکه ایرانیان، کارشناسان فنی با بررسی تعداد کاربران، نوع نرم‌افزارهای سازمانی، نیازهای پردازشی و بودجه شما، مناسب‌ترین مدل و کانفیگ را پیشنهاد می‌دهند. اگر برای خرید سرور اچ پی یا سایر تجهیزات شبکه جهت ارتقاء زیرساخت خود به راهنمایی نیاز دارید، پیش از تصمیم‌گیری با کارشناسان ما مشورت کنید تا با اطمینان، راهکاری متناسب با نیاز امروز و توسعه آینده کسب‌وکار خود انتخاب کنید.
