خرید سوئیچ، روتر یا فایروال سیسکو تنها بخشی از راه‌اندازی یک شبکه سازمانی است. در بسیاری از تجهیزات، قابلیت‌هایی مانند مسیریابی پیشرفته، امنیت لایه ۳، رمزنگاری، IPS، فیلترینگ URL و ابزارهای مدیریت متمرکز تنها پس از فعال‌سازی لایسنس مناسب در دسترس قرار می‌گیرند.

در بازار ایران، این موضوع اهمیت بیشتری پیدا می‌کند؛ چون بسیاری از سازمان‌ها به اینترنت مستقیم دسترسی ندارند، شبکه‌های داخلی آن‌ها ایزوله است یا به دلایل امنیتی اجازه ارسال اطلاعات به سرویس‌های ابری را ندارند. به همین دلیل، انتخاب بین لایسنس کلاسیک، Smart Licensing، SLR و PLR باید بر اساس مدل دقیق دستگاه، نسخه IOS XE، نوع لایسنس و سیاست امنیتی سازمان انجام شود.

در این مقاله، تفاوت انواع لایسنس سیسکو را بررسی می‌کنیم و توضیح می‌دهیم که برای سوئیچ‌های Catalyst، روترهای ISR و فایروال‌های Cisco Secure Firewall کدام روش مناسب‌تر است.

چرا تجهیزات سیسکو به لایسنس نیاز دارند؟

در نسل‌های قدیمی‌تر، بسیاری از سوئیچ‌ها پس از خرید سخت‌افزار، قابلیت‌های اصلی خود را در اختیار کاربر قرار می‌دادند. اما با توسعه IOS XE، NX-OS، فایروال‌های نسل جدید و سرویس‌های امنیتی، سیسکو مدل فروش خود را به سمت لایسنس‌های مبتنی بر قابلیت برد.

به بیان ساده، سخت‌افزار ممکن است از یک قابلیت پشتیبانی کند، اما فعال‌شدن آن قابلیت به لایسنس وابسته باشد. برای مثال:

• فعال‌سازی برخی قابلیت‌های Layer 3 در سوئیچ‌های Catalyst.

• استفاده از پروتکل‌های مسیریابی پیشرفته در مدل‌ها و سطوح لایسنس مجاز.

• فعال‌سازی IPS، Malware Defense و URL Filtering در فایروال‌های Cisco.

• افزودن کاربران VPN با AnyConnect یا Cisco Secure Client.

• استفاده از ابزارهای مانیتورینگ و اتوماسیون مانند Cisco Catalyst Center.

البته نباید تصور کرد که هر قابلیت سیسکو لایسنس جداگانه می‌خواهد. بسیاری از قابلیت‌های پایه، بسته به مدل و نسخه سیستم‌عامل، بدون لایسنس اضافه فعال هستند. بنابراین پیش از خرید، باید پارت‌نامبر دستگاه، نسخه IOS XE و سطح لایسنس موردنیاز بررسی شود.

سه مدل اصلی لایسنس سیسکو

لایسنس‌های سیسکو را می‌توان در سه دسته کلی بررسی کرد:

نوع لایسنس	کاربرد اصلی	ارتباط با اینترنت	مناسب برای
Classic / PAK	تجهیزات قدیمی‌تر	معمولاً برای صدور فایل لایسنس یک‌بار لازم است	تجهیزات Legacy و برخی فایروال‌های قدیمی
Smart Licensing	تجهیزات نسل جدید	معمولاً اتصال به CSSM یا SSM On-Prem	سازمان‌هایی با امکان مدیریت متمرکز
SLR / PLR	شبکه‌های ایزوله	بدون ارتباط دائمی با اینترنت	بانک، صنعت، دولت، دیتاسنتر و شبکه‌های حساس

این دسته‌بندی کاملاً خطی نیست. برای مثال، SLR و PLR در واقع زیرمجموعه‌ای از روش‌های Smart Licensing هستند که برای محیط‌های Air-Gapped طراحی شده‌اند.

لایسنس کلاسیک سیسکو چیست؟

لایسنس کلاسیک یا Traditional License روش قدیمی فعال‌سازی مجوزها در تجهیزات سیسکو است. در این روش، خریدار معمولاً یک کد PAK یا Product Activation Key دریافت می‌کند و با ثبت آن در پورتال لایسنس سیسکو، فایل لایسنس موردنیاز برای دستگاه تولید می‌شود.cisco+1

ویژگی‌های اصلی لایسنس کلاسیک:

• فعال‌سازی از طریق PAK.

• تولید فایل لایسنس برای یک دستگاه مشخص.

• وابستگی به شماره سریال یا شناسه منحصربه‌فرد دستگاه.

• عدم امکان انتقال آزاد لایسنس بین دستگاه‌ها.

• مناسب‌تر برای تجهیزات قدیمی‌تر و برخی سناریوهای خاص فایروال.

سیسکو لایسنس Classic را روشی قدیمی‌تر معرفی می‌کند که برای فعال‌سازی آن از PAK استفاده می‌شود و فایل لایسنس تولیدشده بین دستگاه‌ها قابل انتقال نیست.

لایسنس کلاسیک در ایران

بسیاری از سازمان‌های ایرانی هنوز از تجهیزاتی مانند Catalyst 2960، 3650، 3750، 3850 یا روترهای ISR نسل قبل استفاده می‌کنند. در این تجهیزات، لایسنس کلاسیک ممکن است همچنان کاربرد داشته باشد.

با این حال، باید توجه داشت که لایسنس Classic همیشه به معنای «دائمی و بدون محدودیت» نیست. نوع لایسنس، مدت اعتبار، تعداد کاربر یا پورت و قابلیت‌های فعال‌شده باید در PAK یا SKU مربوطه بررسی شود.

Smart Licensing چیست؟

Smart Licensing روش جدیدتر سیسکو برای مدیریت مجوزهای نرم‌افزاری است. در این مدل، دستگاه به‌جای دریافت یک فایل لایسنس ثابت، وضعیت لایسنس خود را از طریق Cisco Smart Software Manager یا CSSM مدیریت می‌کند.

هدف اصلی Smart Licensing، ساده‌ترکردن مدیریت لایسنس در سازمان‌هایی است که تعداد زیادی سوئیچ، روتر، فایروال یا سرویس سیسکو دارند. به‌جای پیگیری فایل‌های جداگانه برای هر دستگاه، مدیر شبکه می‌تواند موجودی لایسنس‌ها را در یک حساب Smart Account مشاهده و مدیریت کند.

Smart Licensing چگونه کار می‌کند؟

در حالت معمول، دستگاه برای اعتبارسنجی یا گزارش وضعیت لایسنس با CSSM ارتباط برقرار می‌کند. اما این ارتباط همیشه مستقیم از دستگاه به اینترنت نیست.

روش‌های رایج عبارت‌اند از:

• اتصال مستقیم دستگاه به Cisco Smart Software Manager.

• استفاده از سرور داخلی SSM On-Prem یا Smart Software Manager Satellite.

• استفاده از روش‌های Reservation برای شبکه‌های ایزوله.

سیسکو توضیح می‌دهد که SSM On-Prem می‌تواند در شبکه‌های بدون دسترسی مستقیم به اینترنت استفاده شود؛ با این حال، سرور Satellite برای به‌روزماندن باید به‌صورت دوره‌ای با پورتال سیسکو همگام‌سازی شود.

مزایای Smart Licensing

• مدیریت متمرکز لایسنس‌ها.

• مشاهده وضعیت مصرف و موجودی مجوزها.

• کاهش پیگیری فایل‌های لایسنس جداگانه.

• مناسب‌بودن برای سازمان‌های بزرگ.

• امکان استفاده از روش‌های آفلاین در شرایط مناسب.

با این حال، Smart Licensing برای همه سازمان‌ها بهترین گزینه نیست. اگر شبکه کاملاً ایزوله باشد یا سیاست امنیتی اجازه ارتباط با سرویس‌های بیرونی را ندهد، باید از SLR، PLR یا روش‌های Policy-Based بررسی شود.

SLR چیست و چه تفاوتی با PLR دارد؟

اینجا مهم‌ترین نقطه‌ای است که در بسیاری از مقالات اشتباه نوشته می‌شود. SLR و PLR یک چیز نیستند.

Specific License Reservation یا SLR

در Specific License Reservation یا SLR، لایسنس‌های مشخص و انتخابی برای یک دستگاه رزرو می‌شوند. این روش برای دستگاهی مناسب است که فقط به تعداد یا نوع خاصی از لایسنس نیاز دارد.

فرایند معمول SLR به این شکل است:

1. از روی دستگاه، Request Code تولید می‌شود.

2. Request Code در Cisco SSM یا License Central وارد می‌شود.

3. لایسنس‌های موردنیاز به دستگاه اختصاص داده می‌شوند.

4. Authorization Code تولید می‌شود.

5. Authorization Code روی دستگاه نصب می‌شود.

سیسکو توضیح می‌دهد که SLR امکان رزرو لایسنس‌های مشخص، از جمله Add-on Licenseها را فراهم می‌کند و Authorization Code نهایی به UDI دستگاه متصل می‌شود.

Permanent License Reservation یا PLR

Permanent License Reservation یا PLR روشی برای محیط‌های بسیار حساس و کاملاً ایزوله است. در این روش، یک Authorization Code روی دستگاه نصب می‌شود که قابلیت‌های مجاز محصول را فعال می‌کند و دستگاه نیازی به ارتباط دوره‌ای با CSSM ندارد.

سیسکو PLR را گزینه‌ای برای شبکه‌های Air-Gapped، classified networks و محیط‌های با امنیت بالا معرفی می‌کند.

تفاوت اصلی این است:

ویژگی	SLR	PLR
نوع رزرو	لایسنس‌های مشخص و انتخابی	فعال‌سازی کامل قابلیت‌های مجاز محصول
نوع کد	Authorization Code مخصوص لایسنس‌های انتخابی	Authorization Code جامع یا Golden Key
مناسب برای	دستگاه‌هایی با نیاز مشخص	محیط‌های بسیار حساس و ایزوله
ارتباط با CSSM	نیازی به ارتباط دائمی ندارد	نیازی به ارتباط دائمی ندارد
پیش‌نیاز	تایید در سطح Smart Account	تایید و فعال‌سازی در سطح Smart Account

سیسکو در مستندات خود تصریح می‌کند که PLR یک Authorization Code نصب می‌کند که تمام قابلیت‌های لایسنس‌شده محصول را فعال می‌کند؛ در مقابل، SLR فایل لایسنس Node-Locked را برای entitlement tagهای مشخص نصب می‌کند.

نکته مهم: PLR برای همه دستگاه‌ها نیست

یکی از رایج‌ترین اشتباهات این است که فرض می‌شود هر سوئیچ یا روتر سیسکو می‌تواند PLR بگیرد. این فرض درست نیست.

پشتیبانی از PLR به پلتفرم، نسخه IOS XE، نوع لایسنس و شرایط Smart Account بستگی دارد. برای نمونه، در محیط Smart Licensing Using Policy، سیسکو اعلام می‌کند که PLR از IOS XE Dublin 17.10.1 به بعد پشتیبانی می‌شود و پلتفرم‌های پشتیبانی‌شده محدود هستند.

بنابراین پیش از سفارش لایسنس، این موارد باید بررسی شود:

• مدل دقیق دستگاه و پارت‌نامبر.

• نسخه دقیق IOS XE یا سیستم‌عامل.

• پشتیبانی پلتفرم از SLR یا PLR.

• نوع لایسنس موردنیاز؛ Perpetual، Term یا Subscription.

• فعال‌بودن قابلیت Reservation در Smart Account.

• سیاست امنیتی سازمان برای ارتباط با CSSM یا SSM On-Prem.

Smart Licensing Using Policy چیست؟

در نسخه‌های جدیدتر IOS XE، سیسکو روش Smart Licensing Using Policy را معرفی کرده است. این روش نسخه بهبودیافته Smart Licensing است و برای شبکه‌هایی طراحی شده که امکان اتصال دائمی به اینترنت ندارند.

در این مدل، دستگاه می‌تواند گزارش وضعیت لایسنس را به‌صورت آفلاین تولید کند و مدیر شبکه آن را به‌صورت دستی در CSSM ثبت کند. به بیان دیگر، لزوماً نیازی به اتصال مستقیم و دائمی سوئیچ یا روتر به اینترنت نیست.

سیسکو اعلام می‌کند که از IOS XE Amsterdam 17.3.2a به بعد، Smart Licensing Using Policy روش پیش‌فرض و تنها روش پشتیبانی‌شده برای مدیریت لایسنس در Catalyst 9200 است.

این نکته برای خریداران ایرانی بسیار مهم است؛ چون در بسیاری از پروژه‌ها، دستگاه به اینترنت وصل نیست، اما این به معنای غیرممکن‌بودن مدیریت لایسنس نیست.

لایسنس سوئیچ‌های Catalyst 9200 و 9300

در سوئیچ‌های Catalyst 9000، ساختار لایسنس به دو بخش اصلی تقسیم می‌شود:

لایسنس‌های پایه یا Base License

لایسنس‌های پایه شامل موارد زیر هستند:

• Network Essentials

• Network Advantage

این لایسنس‌ها از نوع Perpetual یا دائمی هستند و تاریخ انقضا ندارند. سیسکو تصریح می‌کند که Base Licenseها فقط به‌صورت Perpetual یا Permanent عرضه و فعال می‌شوند.

لایسنس‌های Add-on یا DNA

لایسنس‌های Add-on شامل موارد زیر هستند:

• DNA Essentials

• DNA Advantage

این لایسنس‌ها اشتراکی هستند و معمولاً برای دوره‌های سه‌ساله، پنج‌ساله یا هفت‌ساله خریداری می‌شوند.

لایسنس	نوع	کاربرد اصلی
Network Essentials	دائمی	قابلیت‌های پایه شبکه و مسیریابی استاندارد
Network Advantage	دائمی	قابلیت‌های پیشرفته‌تر شبکه، بسته به پلتفرم
DNA Essentials	اشتراکی	مدیریت و مانیتورینگ پایه از طریق Catalyst Center
DNA Advantage	اشتراکی	اتوماسیون، Assurance، Analytics، Segmentation و Application Visibility

سیسکو می‌گوید DNA Advantage قابلیت‌هایی مانند Assurance پیشرفته، Analytics، اتوماسیون مبتنی بر Policy، Segmentation و Application Visibility را اضافه می‌کند.

آیا Network Advantage همیشه VXLAN و MPLS دارد؟

نه. این جمله باید با احتیاط نوشته شود.

Network Advantage معمولاً سطح بالاتری از قابلیت‌های شبکه نسبت به Network Essentials ارائه می‌دهد، اما فعال‌بودن VXLAN، MPLS یا دیگر پروتکل‌های دیتاسنتر به مدل سوئیچ، سری محصول، نسخه IOS XE و محدودیت‌های پلتفرم بستگی دارد.

بنابراین پیش از خرید، باید مستندات مدل دقیق بررسی شود؛ مثلاً اینکه آیا سوئیچ Catalyst 9200، Catalyst 9300، Nexus یا روتر موردنظر اصلاً از آن قابلیت پشتیبانی می‌کند یا خیر.

لایسنس فایروال  (Firepower / ASA)   سیسکو چیست؟

در فایروال‌های Cisco Secure Firewall، لایسنس فقط برای روشن‌کردن دستگاه نیست. بسیاری از قابلیت‌های امنیتی پیشرفته به مجوز جداگانه نیاز دارند.

Threat License

این لایسنس برای فعال‌سازی قابلیت‌های امنیتی مانند IPS و بازرسی عمیق ترافیک استفاده می‌شود. Threat Protection به سازمان کمک می‌کند تهدیدها را در سطح ترافیک شبکه شناسایی و مسدود کند.

Malware Defense

این بخش برای شناسایی و مقابله با بدافزارها و فایل‌های مخرب استفاده می‌شود. در بسیاری از استقرارها، این قابلیت با سرویس‌های امنیتی سیسکو و تحلیل ترافیک همراه است.

URL Filtering

URL Filtering امکان دسته‌بندی و کنترل دسترسی به وب‌سایت‌ها را فراهم می‌کند. این قابلیت برای محدودکردن سایت‌های مخرب، مدیریت مصرف اینترنت و اجرای سیاست‌های امنیتی سازمان کاربرد دارد.

 AnyConnect یا Cisco Secure Client 

AnyConnect، که امروز در بسیاری از محصولات با نام Cisco Secure Client شناخته می‌شود، برای دسترسی امن راه‌کاران و کاربران از راه دور استفاده می‌شود. این لایسنس معمولاً بر اساس تعداد کاربر همزمان یا تعداد کاربر مجاز خریداری می‌شود.

نکته مهم این است که در فایروال‌های سیسکو، نوع لایسنس و روش فعال‌سازی بسته به مدل، نسخه Firepower Threat Defense و شرایط پشتیبانی متفاوت است. بنابراین نباید همه فایروال‌ها را با یک الگوی ثابت لایسنس‌دهی بررسی کرد.

تفاوت Perpetual، Term و Subscription

هنگام خرید لایسنس، سه مفهوم زیر را نباید با هم اشتباه گرفت:

مفهوم	معنی	مثال
Perpetual	لایسنس بدون تاریخ انقضا	Network Essentials یا Network Advantage
Term	لایسنس با مدت اعتبار مشخص	DNA Essentials یا DNA Advantage
Subscription	لایسنس اشتراکی وابسته به دوره خریداری‌شده	DNA سه‌ساله، پنج‌ساله یا هفت‌ساله

در Catalyst 9000، لایسنس‌های پایه دائمی هستند، اما لایسنس‌های Add-on مانند DNA Essentials و DNA Advantage اشتراکی‌اند

این تفاوت برای بودجه‌بندی پروژه بسیار مهم است. یک سوئیچ ممکن است سخت‌افزار و لایسنس پایه آن دائمی باشد، اما قابلیت‌های مدیریت و تحلیل پیشرفته آن پس از پایان دوره اشتراک نیاز به تمدید داشته باشند.

چرا PLR در شبکه‌های ایران اهمیت دارد؟

در بسیاری از سازمان‌های ایرانی، سوئیچ، روتر یا فایروال باید در شبکه‌ای نصب شود که به اینترنت دسترسی ندارد. این شرایط در موارد زیر رایج است:

• شبکه‌های بانکی و مالی.

• مراکز داده سازمانی.

• زیرساخت‌های صنعتی و OT.

• شبکه‌های دولتی و نظامی.

• سازمان‌هایی با سیاست‌های امنیتی سخت‌گیرانه.

• محیط‌های آزمایشگاهی و ایزوله.

• شبکه‌هایی که ترافیک خروجی به سرویس‌های ابری ممنوع است.

در چنین شرایطی، Smart Licensing معمولی که نیازمند ارتباط دوره‌ای با CSSM است، ممکن است مناسب نباشد. در این حالت، بسته به پلتفرم و نسخه نرم‌افزار، می‌توان از SSM On-Prem، Smart Licensing Using Policy، SLR یا PLR استفاده کرد.

سیسکو License Reservation را گزینه‌ای برای محیط‌های کاملاً Air-Gapped معرفی می‌کند که نیازی به ارتباط مداوم یا زیرساخت اضافی ندارد.

 فرایند فعال‌سازی SLR و PLR 

اگرچه جزئیات فرایند در دستگاه‌های مختلف متفاوت است، روند کلی معمولاً به این شکل است:

1. بررسی مدل دقیق دستگاه و پشتیبانی آن از Reservation.

2. بررسی نسخه IOS XE یا سیستم‌عامل.

3. تولید Request Code از روی دستگاه.

4. ثبت Request Code در Cisco SSM یا License Central.

5. انتخاب لایسنس‌ها و تعداد آن‌ها.

6. تولید Authorization Code.

7. نصب Authorization Code روی دستگاه.

8. بررسی وضعیت لایسنس با دستورات مربوط به IOS XE یا پلتفرم.

سیسکو در مستندات License Central توضیح می‌دهد که برای PLR باید قابلیت Permanent License Reservation در Smart Account فعال باشد و در غیر این صورت باید از طریق Support Case Manager درخواست فعال‌سازی داده شود.

نکات مهم قبل از خرید لایسنس سیسکو

۱. لایسنس سیسکو عمومی نیست

لایسنس سیسکو معمولاً به شناسه منحصربه‌فرد دستگاه یا UDI وابسته است. بنابراین نمی‌توان یک فایل لایسنس را بدون بررسی روی هر دستگاهی نصب کرد.

پیش از خرید، این اطلاعات باید آماده باشد:

• مدل دقیق دستگاه.

• پارت‌نامبر یا PID.

• شماره سریال.

• UDI دستگاه.

• نسخه IOS XE یا سیستم‌عامل.

• نوع لایسنس فعلی.

• قابلیت‌هایی که باید فعال شوند.

۲. نسخه IOS XE را جدی بگیرید

نسخه IOS XE فقط یک عدد نیست. بسیاری از قابلیت‌های لایسنس‌دهی، از جمله Smart Licensing Using Policy و روش‌های Reservation، به نسخه سیستم‌عامل وابسته‌اند.

برای مثال، سیسکو اعلام می‌کند که Smart Licensing Using Policy از IOS XE Amsterdam 17.3.2a به بعد معرفی شده و در Catalyst 9200 روش پیش‌فرض و تنها روش پشتیبانی‌شده است.

همچنین PLR در محیط Smart Licensing Using Policy از IOS XE Dublin 17.10.1 به بعد و فقط روی پلتفرم‌های پشتیبانی‌شده ارائه می‌شود.

۳. نوع لایسنس را با نیاز واقعی تطبیق دهید

خرید بالاترین سطح لایسنس همیشه بهترین تصمیم نیست. اگر سازمان فقط به قابلیت‌های پایه Access و مسیریابی استاندارد نیاز دارد، Network Essentials ممکن است کافی باشد.

اما اگر سازمان به موارد زیر نیاز دارد، بررسی Network Advantage و DNA Advantage اهمیت پیدا می‌کند:

• قابلیت‌های پیشرفته‌تر Layer 3.

• سیاست‌گذاری و Segmentation.

• مانیتورینگ و Assurance.

• اتوماسیون شبکه.

• Application Visibility.

• استفاده از Catalyst Center.

۴. بودجه DNA را فراموش نکنید

در سوئیچ‌های Catalyst 9000، لایسنس‌های DNA اشتراکی هستند. بنابراین هزینه خرید فقط یک‌بار نیست؛ در پایان دوره سه‌ساله، پنج‌ساله یا هفت‌ساله باید تصمیم گرفت که آیا اشتراک تمدید می‌شود یا خیر.

اگر سازمان به قابلیت‌های DNA وابسته است، تمدید اشتراک باید در برنامه بودجه سالانه قرار بگیرد.

۵. لایسنس را قبل از نصب نهایی دستگاه بررسی کنید

بهترین زمان برای بررسی لایسنس، پیش از نصب نهایی و ورود دستگاه به Production است. در این مرحله می‌توان نسخه IOS XE، UDI، پشتیبانی از Reservation و قابلیت‌های فعال را بررسی کرد.

اگر دستگاه وارد Production شود و بعد مشخص شود که لایسنس مناسب ندارد، ممکن است نیاز به ارتقای نرم‌افزار، تغییر مدل یا بازنگری طراحی شبکه پیدا شود.

اشتباهات رایج در خرید لایسنس سیسکو

• اشتباه‌گرفتن SLR با PLR.

• فرض‌کردن اینکه PLR برای همه سوئیچ‌ها و روترها موجود است.

• خرید DNA بدون بررسی نیاز واقعی به Catalyst Center.

• تصور اینکه Network Advantage در همه مدل‌ها VXLAN و MPLS دارد.

• بررسی‌نکردن نسخه IOS XE قبل از خرید.

• خرید لایسنس بدون داشتن UDI و پارت‌نامبر دقیق.

• اشتباه‌گرفتن Perpetual با Subscription.

• فرض‌کردن اینکه Smart Licensing همیشه به اینترنت مستقیم نیاز دارد.

• نادیده‌گرفتن هزینه تمدید لایسنس‌های Term.

• خرید لایسنس فایروال بدون بررسی نسخه FTD و مدل سخت‌افزار.

کدام لایسنس برای شبکه شما مناسب است؟

انتخاب درست به شرایط سازمان بستگی دارد، اما یک راهنمای عملی می‌تواند این باشد:

شرایط سازمان	گزینه مناسب‌تر
تجهیزات قدیمی مانند 2960، 3750 یا برخی مدل‌های 3850	Classic / PAK
سازمان بزرگ با امکان مدیریت متمرکز	Smart Licensing
شبکه دارای اینترنت محدود یا مدیریت داخلی	SSM On-Prem
شبکه کاملاً ایزوله با نیاز به لایسنس مشخص	SLR
محیط بسیار حساس و کاملاً Air-Gapped با پشتیبانی پلتفرم	PLR
سوئیچ Catalyst 9200 یا 9300 با نیاز به قابلیت‌های پایه	Network Essentials یا Network Advantage
سوئیچ Catalyst 9000 با نیاز به اتوماسیون و Assurance	DNA Essentials یا DNA Advantage

جمع‌بندی

لایسنس سیسکو فقط یک فایل یا کد فعال‌سازی نیست؛ بخشی از طراحی شبکه، امنیت و برنامه توسعه سازمان است. در شبکه‌های ایرانی که بسیاری از آن‌ها ایزوله هستند، انتخاب بین Classic، Smart Licensing، SLR و PLR باید بر اساس مدل دقیق دستگاه، نسخه IOS XE، نوع لایسنس و سیاست امنیتی انجام شود.

برای سوئیچ‌های Catalyst 9000، لایسنس‌های پایه مانند Network Essentials و Network Advantage دائمی هستند، در حالی که DNA Essentials و DNA Advantage اشتراکی‌اند.

برای محیط‌های ایزوله نیز SLR و PLR راهکارهای مهمی هستند؛ اما این دو یکی نیستند. SLR برای رزرو لایسنس‌های مشخص است و PLR برای فعال‌سازی کامل قابلیت‌های مجاز یک Product Instance در محیط‌های بسیار حساس استفاده می‌شود.

پیش از خرید، همیشه مدل دقیق، UDI، نسخه IOS XE و پشتیبانی پلتفرم از روش لایسنس‌دهی موردنظر را بررسی کنید. این کار از خرید لایسنس نامناسب، تاخیر در راه‌اندازی و هزینه اضافه جلوگیری می‌کند.