لایسنس سیسکو (Cisco License)

خرید و قیمت انواع لایسنس سیسکو (Cisco License)؛ راهکارهای آنلاین و آفلاین (PLR)

در معماری تجهیزات مدرن شبکه و امنیت سیسکو، بخش بزرگی از توانمندی‌های سخت‌افزاری، ظرفیت پورت‌ها، پروتکل‌های مسیریابی پیشرفته و ماژول‌های امنیتی از طریق لایسنس سیسکو (Cisco License) فعال می‌شوند. با توجه به محدودیت‌های ارتباطی و تحریم‌ها در شبکه ایران و همچنین الزامات امنیتی مراکز داده ایزوله (Air-Gapped)، انتخاب روش صحیح لایسنس‌دهی که بدون نیاز به اتصال دائمی اینترنت، تمام قابلیت‌های دستگاه را به صورت پایدار و دائمی فعال نگه دارد، اهمیت حیاتی دارد.

 

مجموعه سیسکو سل به عنوان مرجع تخصصی تامین تجهیزات و مجوزهای نرم‌افزاری سیسکو، انواع لایسنس دائمی و آفلاین (PLR)، اسمارت لایسنس (Smart Licensing) و لایسنس کلاسیک سیسکو (PAK/RTU) را برای تمامی خانواده‌های سوئیچ، فایروال، روتر و سرورهای امنیتی با تضمین فعال‌سازی روی سریال نامبر (UDI) دستگاه شما ارائه می‌دهد.

 

این راهنما به‌صورت جامع تمام انواع لایسنس‌های سیسکو را برای سوئیچ‌های Catalyst، روترهای ISR و Catalyst 8000، فایروال‌های Firepower و Secure Firewall، و تجهیزات وایرلس Meraki و Catalyst Wireless پوشش می‌دهد. اگر به دنبال اطلاعات بیشتر درباره لایسنس‌های خاص هستید، می‌توانید به بخش‌های مختلف این مقاله مراجعه کنید.

 

دسته‌بندی انواع لایسنس سیسکو بر اساس مکانیزم فعال‌سازی (کلاسیک، Smart و PLR)

پیش از بررسی لایسنس هر محصول، باید تفاوت سه نسل لایسنس‌دهی سیسکو و کاربرد آن‌ها در شبکه‌های ایران را بشناسید:

۱. لایسنس دائمی PLR سیسکو (Permanent License Reservation) – بهترین راهکار بازار ایران

در نسخه‌های جدید سیستم‌عامل‌های سیسکو (IOS XE، NX-OS و FTD)، ارتباط دوره‌ای با سرورهای ابری سیسکو (CSSM) اجباری شده است.   لایسنس Catalyst PLR سیسکو   یک مکانیزم کاملاً رسمی از سوی خود شرکت سیسکو برای شبکه‌های ایزوله، بانکی، صنعتی و تحریمی است که با تولید یک کد اختصاصی بر اساس سریال دستگاه شما، تمامی قابلیت‌های رده بالای تجهیز (Full Advantage / Premier) را به صورت ۱۰۰٪ دائمی (مادام‌العمر) و کاملاً آفلاین فعال می‌کند.

 

۲. لایسنس کلاسیک سیسکو (Classic Licensing - PAK / RTU)

در تجهیزات نسل قبلی سیسکو (یا نسخه‌های قدیمی‌تر سیستم‌عامل قبل از IOS XE 16.9)، فعال‌سازی از طریق فایل لایسنس مبتنی بر کد PAK (Product Activation Key) و یا روش RTU (Right-To-Use) انجام می‌شد. در این مدل، سطوح قابلیت‌ها در قالب بسته‌های دائمی زیر تعریف می‌شوند:

• LAN Base / IP Base: قابلیت‌های کامل لایه ۲ و مسیریابی پایه لایه ۳ (در سوئیچ‌های سری ۲۹۶۰، ۳۷۵۰ و ۳۸۵۰).

• IP Services / Enterprise Services: فعال‌سازی کامل پروتکل‌های مسیریابی پیشرفته لایه ۳ شامل BGP، OSPF، EIGRP، VRF و MPLS.

• مزایا: عدم نیاز به اینترنت پس از نصب فایل .lic یا فعال‌سازی RTU روی دستگاه.

 

۳. اسمارت لایسنس سیسکو (Cisco Smart Licensing & SLR)

در این روش که برای سازمان‌های دارای دسترسی به پورتال software.cisco.com (به صورت مستقیم یا از طریق ماهواره محلی On-Prem / CSLU) کاربرد دارد، مجوزها در یک حساب هوشمند (Smart Account) مدیریت می‌شوند. همچنین در روش SLR (Specific License Reservation)، تنها قابلیت‌های خریداری‌شده مشخص به صورت آفلاین روی دستگاه رزرو می‌گردند.

 

 

 

معرفی لایسنس‌های سیسکو بر اساس نوع تجهیزات شبکه

 ۱. لایسنس سوئیچ‌های سیسکو (Catalyst 9200, 9300, 9500 و Nexus) 

در نسل جدید سوئیچ سیسکو (خانواده Catalyst 9000 شامل سوئیچ سیسکو 9200 و سوئیچ سیسکو 9300)، ساختار لایسنس از دو بخش دائمی (Network Stack) و اشتراکی (DNA) تشکیل شده است:

• سطح Network Essentials (پسوند -E): شامل قابلیت‌های کامل لایه ۲، مسیریابی پایه (Static، RIP، OSPF Routed Access تا ۱۰۰۰ مسیر) و امنیت پایه.

• سطح Network Advantage (پسوند -A): فعال‌سازی کامل‌ترین قابلیت‌های لایه ۳ سازمانی شامل BGP، EIGRP، OSPF کامل، IS-IS، VRF، VXLAN، MPLS و افزونگی پیشرفته.

• لایسنس سوئیچ دیتاسنتر (سوئیچ سیسکو نکسوس): فعال‌سازی بسته‌های NX-OS Essentials و Advantage برای قابلیت‌های VXLAN EVPN، BGP، MPLS و ارتباطات Spine-Leaf.

نکته طلایی خرید: با تهیه لایسنس PLR سوئیچ کاتالیست از سیسکو سل، بالاترین سطح قابلیت‌های سوئیچ (Advantage) بدون نیاز به تمدید دوره‌ای DNA به صورت دائمی روی دستگاه شما فعال می‌شود.

 

 

 

2. لایسنس روترهای سیسکو (ISR 4000، ASR 1000 و Catalyst 8000)

در روتر سیسکو، لایسنس‌ها علاوه بر فعال‌سازی پروتکل‌های امنیتی و ویپ، مستقیماً ظرفیت پهنای باند (Throughput) دستگاه را کنترل می‌کنند:

• لایسنس افزایش پهنای باند (Performance & Boost License): در روترهای سری ISR 4000 (مانند 4321، 4331، 4431 و 4451)، سرعت پیش‌فرض دستگاه محدود است (مثلاً ۱۰۰ مگابیت در 4331). با نصب لایسنس Boost (از طریق PLR)، محدودیت نرم‌افزاری برداشته شده و توان عملیاتی روتر به حداکثر ظرفیت سخت‌افزاری (تا چندین گیگابیت بر ثانیه) افزایش می‌یابد!

• لایسنس HSEC (High Security): رفع محدودیت رمزنگاری ترافیک VPN (بالای ۲۵۰ مگابیت بر ثانیه) و تعداد تونل‌های IPsec.

• لایسنس UC (Unified Communications): فعال‌سازی قابلیت‌های Voice Gateway، پروتکل SIP، CUBE و ارتباط با تلفن تحت شبکه سیسکو.

 

 

DNA Advantage (Router)

لایسنس اشتراکی پیشرفته برای روترهای Catalyst 8000 که قابلیت‌های کامل مسیریابی، SD-WAN و تحلیل پیشرفته را فعال می‌کند.

ویژگی‌ها:

• تمام قابلیت‌های DNA Essentials

• مسیریابی پیشرفته (BGP، MPLS، Segment Routing)

• Cisco SD-WAN (vManage، vSmart، vBond)

• AppNav (Application Visibility and Control)

• Advanced QoS و Traffic Optimization

• Cisco DNA Center Analytics

مدت‌زمان: اشتراک 3، 5 یا 7 ساله

مناسب برای: سازمان‌هایی که از روتر در حالت SD-WAN استفاده می‌کنند و به تحلیل پیشرفته و مدیریت متمرکز نیاز دارند.

 

DNA Premier (Router)

بالاترین سطح لایسنس برای روترهای Catalyst 8000 که تمام قابلیت‌های Advantage را به‌علاوه تحلیل پیشرفته با هوش مصنوعی ارائه می‌دهد.

ویژگی‌ها:

• تمام قابلیت‌های DNA Advantage

• Cisco AI Network Analytics

• Cisco ThousandEyes برای مانیتورینگ ابری

• تحلیل پیشرفته ترافیک و عملکرد شبکه

مدت‌زمان: اشتراک 3، 5 یا 7 ساله

مناسب برای: سازمان‌های Enterprise با زیرساخت‌های SD-WAN پیچیده و چندسایتی.

 

Performance License (Throughput Tier)

لایسنس جداگانه برای تعیین حداکثر throughput روترهای Catalyst 8000 که بر اساس پهنای باند موردنیاز خریداری می‌شود.

سطوح Performance License:

Tier	Throughput	مناسب برای
T1	25 Mbps	شعب کوچک
T2	50 Mbps	شعب متوسط
T3	100 Mbps	شعب بزرگ
T4	250 Mbps	دیتاسنتر کوچک
T5	500 Mbps	دیتاسنتر متوسط
T6	1 Gbps	دیتاسنتر بزرگ
T7	2.5 Gbps	دیتاسنتر Enterprise
T8	5 Gbps	دیتاسنتر بزرگ Enterprise
T9	10 Gbps	دیتاسنتر بسیار بزرگ
T10	20 Gbps	دیتاسنتر بسیار بزرگ Enterprise

نکته مهم: روترهای Catalyst 8000 به دو لایسنس نیاز دارند: DNA Subscription (Essentials/Advantage/Premier) و Performance License (Throughput Tier). هر دو لایسنس باید متناسب با نیاز سازمان خریداری شوند.

 

HSEC License

لایسنس اضافی برای روترهای ISR 4000 و Catalyst 8000 که امکان عبور ترافیک رمزنگاری‌شده (IPSec VPN) بیش از 250 Mbps را فراهم می‌کند.

ویژگی‌ها:

• حذف محدودیت 250 Mbps برای ترافیک رمزنگاری‌شده

• مناسب برای سازمان‌هایی با ترافیک VPN بالا

مدت‌زمان: دائمی (Perpetual)

مناسب برای: سازمان‌هایی که ترافیک IPSec VPN آن‌ها بیش از 250 Mbps است.

 

 

3. لایسنس فایروال سیسکو (Cisco Secure Firewall / Firepower FTD & FMC)

برای بهره‌گیری از توان امنیتی فایروال سیسکو (سری‌های FPR-1000، FPR-2100، FPR-4100 و فایروال‌های مجازی FTDv) و کنسول مدیریتی FMC، علاوه بر لایسنس پایه (Base/Essentials)، ماژول‌های امنیتی زیر ضروری هستند:

• لایسنس Threat (IPS): فعال‌سازی سیستم پیشگیری از نفوذ نسل جدید (NGIPS) و بازرسی عمیق بسته‌ها برای شناسایی حملات سایبری.

• لایسنس Malware (AMP): محافظت پیشرفته در برابر بدافزارها، باج‌افزارها و تحلیل فایل‌های عبوری در شبکه.

• لایسنس URL Filtering: دسته‌بندی و فیلترینگ هوشمند وب‌سایت‌ها بر اساس دسته‌بندی موضوعی و امتیاز ریسک امنیتی (Reputation).

• لایسنس AnyConnect (Cisco Secure Client): فعال‌سازی ارتباط امن راه دور (Remote Access SSL/IPsec VPN) برای کاربران سازمان.

• روش فعال‌سازی در ایران: امکان ارائه لایسنس دائمی PLR برای فایروال‌های Firepower (FTD) و کنسول FMC جهت فعال‌سازی دائمی تمامی ماژول‌های Threat، Malware، URL و AnyConnect بدون نیاز به اتصال اینترنت. (پیشنهاد مطالعه: راهنمای انتخاب فایروال سیسکو).

 

 

 

Malware Defense License

لایسنس اشتراکی برای فعال‌سازی قابلیت‌های شناسایی و مسدودسازی بدافزار در فایروال‌های Firepower.

ویژگی‌ها:

• شناسایی بدافزار با Cisco Secure Malware Analytics (قبلاً AMP)

• File Trajectory (ردیابی فایل در شبکه)

• Sandbox Analysis (تحلیل فایل در محیط ایزوله)

• نیازمند لایسنس IPS به‌عنوان پیش‌نیاز

مدت‌زمان: اشتراک 1، 3 یا 5 ساله

مناسب برای: سازمان‌هایی که به محافظت پیشرفته در برابر بدافزار و باج‌افزار نیاز دارند.

 

URL Filtering License

لایسنس اشتراکی برای فعال‌سازی فیلترینگ URL بر اساس دسته‌بندی و اعتبار وب‌سایت‌ها در فایروال‌های Firepower.

ویژگی‌ها:

• فیلترینگ URL بر اساس دسته‌بندی (Category-based)

• فیلترینگ بر اساس اعتبار وب‌سایت (Reputation-based)

• DNS Lookup Request Filtering

• کنترل دسترسی به وب‌سایت‌های مخرب یا نامناسب

مدت‌زمان: اشتراک 1، 3 یا 5 ساله

مناسب برای: سازمان‌هایی که به کنترل دسترسی کاربران به وب‌سایت‌ها نیاز دارند.

 

Threat License (Bundle)

بسته لایسنس ترکیبی که شامل IPS و Malware Defense می‌شود و برای سازمان‌هایی که به هر دو قابلیت نیاز دارند، مقرون‌به‌صرفه‌تر است.

ویژگی‌ها:

• تمام قابلیت‌های IPS License

• تمام قابلیت‌های Malware Defense License

• قیمت کمتر از خرید جداگانه دو لایسنس

مدت‌زمان: اشتراک 1، 3 یا 5 ساله

مناسب برای: سازمان‌هایی که هم به IPS و هم به Malware Defense نیاز دارند.

 

Complete Bundle (Threat + URL + Malware)

کامل‌ترین بسته لایسنس برای فایروال‌های Firepower که تمام قابلیت‌های امنیتی پیشرفته را فعال می‌کند.

ویژگی‌ها:

• تمام قابلیت‌های Threat License (IPS + Malware)

• تمام قابلیت‌های URL Filtering License

• Cisco Secure Client (AnyConnect) برای Remote Access VPN

• Cisco Threat Grid Sandboxing

مدت‌زمان: اشتراک 1، 3 یا 5 ساله

مناسب برای: سازمان‌هایی که به کامل‌ترین محافظت امنیتی نیاز دارند.

 

Carrier License

لایسنس تخصصی برای فایروال‌های Firepower در شبکه‌های موبایل و سرویس‌دهندگان اینترنت که پروتکل‌های خاص Carrier را پشتیبانی می‌کند.

ویژگی‌ها:

• بازرسی پروتکل‌های GTP، Diameter، SCTP

• مناسب برای شبکه‌های موبایل (4G/5G)

• Service Provider Protocol Inspection

مدت‌زمان: اشتراک 1، 3 یا 5 ساله

مناسب برای: سرویس‌دهندگان موبایل و شبکه‌های Carrier.

 

Performance License Tiers (FTDv)

لایسنس‌های عملکردی برای فایروال‌های مجازی Firepower Threat Defense Virtual (FTDv) که حداکثر throughput و تعداد جلسات VPN را تعیین می‌کند.

Performance Tier	Throughput	RA VPN Sessions	مناسب برای
FTDv5	100 Mbps	50	آزمایش و توسعه
FTDv10	1 Gbps	250	شعب کوچک
FTDv20	3 Gbps	250	شعب متوسط
FTDv30	5 Gbps	250	شعب بزرگ
FTDv50	10 Gbps	750	دیتاسنتر کوچک
FTDv100	16 Gbps	10,000	دیتاسنتر متوسط
FTDvU (Unlimited)	No Limit	32,000	دیتاسنتر بزرگ

مدت‌زمان: اشتراک 1، 3 یا 5 ساله

مناسب برای: فایروال‌های مجازی FTDv در محیط‌های ابری و مجازی‌سازی.

 

4.لایسنس تجهیزات وایرلس سیسکو

Cisco Meraki License

لایسنس اشتراکی برای اکسس‌پوینت‌های وایرلس Meraki (MR سری) که امکان مدیریت ابری، تحلیل ترافیک وایرلس و به‌روزرسانی خودکار را فراهم می‌کند.

سطوح لایسنس Meraki:

Enterprise License:

• مدیریت ابری از طریق Meraki Dashboard

• به‌روزرسانی خودکار Firmware

• تحلیل ترافیک وایرلس

• امنیت پایه (WPA3، 802.1X)

 

Advanced Security License:

• تمام قابلیت‌های Enterprise License

• Cisco Meraki MX Security (فایروال ابری)

• Content Filtering

• Threat Protection

مدت‌زمان: اشتراک 1، 3، 5، 7 یا 10 ساله — پس از پایان اشتراک، دستگاه غیرفعال می‌شود.

مناسب برای: سازمان‌هایی که به مدیریت ابری ساده و بدون نیاز به کنترلر محلی نیاز دارند. 

 

 

لایسنس اکسسپوینت وایرلس  سیسکو Cisco Catalyst Wireless License (Catalyst 9100)

لایسنس اشتراکی برای اکسس‌پوینت‌های وایرلس Catalyst 9100 که قابلیت‌های پیشرفته وایرلس را از طریق Cisco Catalyst Center فعال می‌کند.

سطوح لایسنس:

DNA Essentials (Wireless):

• مدیریت پایه از طریق Catalyst Center

• به‌روزرسانی Firmware

• تحلیل ترافیک وایرلس پایه

DNA Advantage (Wireless):

• تمام قابلیت‌های DNA Essentials

• Cisco DNA Assurance برای وایرلس

• تحلیل پیشرفته ترافیک وایرلس

• Location-based Analytics

DNA Premier (Wireless):

• تمام قابلیت‌های DNA Advantage

• Cisco AI Wireless Analytics

• Cisco Advanced Wireless Security

• تحلیل پیشرفته با هوش مصنوعی

مدت‌زمان: اشتراک 3، 5 یا 7 ساله

مناسب برای: سازمان‌هایی که از سوئیچ‌های Catalyst با لایسنس DNA استفاده می‌کنند و به مدیریت یکپارچه سیمی و بی‌سیم نیاز دارند.

 

لایسنس Smart Net Total Care

سرویس پشتیبانی و مانیتورینگ سیسکو که امکان نظارت بر سلامت تجهیزات، دریافت هشدارهای خرابی، دسترسی به TAC (Technical Assistance Center) و دریافت به‌روزرسانی‌های نرم‌افزاری و امنیتی را فراهم می‌کند.

سطوح پشتیبانی Smart Net:

8x5xNBD (Next Business Day):

• پشتیبانی تلفنی در ساعات کاری (8 ساعت در روز، 5 روز در هفته)

• ارسال قطعه یدکی در روز کاری بعد

• مناسب برای سازمان‌های کوچک

24x7x4:

• پشتیبانی تلفنی 24 ساعته، 7 روز در هفته

• اعزام کارشناس در محل در 4 ساعت

• مناسب برای دیتاسنترها و سازمان‌های بزرگ

24x7x2:

• پشتیبانی تلفنی 24 ساعته، 7 روز در هفته

• اعزام کارشناس در محل در 2 ساعت

• مناسب برای سازمان‌های Mission-Critical

مدت‌زمان: اشتراک 1، 2، 3، 4 یا 5 ساله

مناسب برای: تمام تجهیزات سیسکو (سوئیچ، روتر، فایروال، وایرلس) که به پشتیبانی فنی و مانیتورینگ نیاز دارند.

 

لایسنس PLR (Perpetual License Registration)

لایسنس دائمی برای تجهیزات قدیمی‌تر سیسکو (مانند سوئیچ‌های Catalyst 3850، 3650، روترهای ISR 4000) که قبل از سال 2020 تولید شده‌اند و از لایسنس‌های اشتراکی پشتیبانی نمی‌کنند.

انواع لایسنس PLR:

IP Base:

• مسیریابی استاتیک و پویا پایه

• VLAN، QoS، ACL

• مناسب برای سوئیچ‌های Catalyst 3650، 3850

IP Services:

• تمام قابلیت‌های IP Base

• مسیریابی پویا پیشرفته (OSPF، EIGRP، BGP)

• Multicast، Policy-Based Routing

• مناسب برای سوئیچ‌های Catalyst 3850، روترهای ISR 4000

Advanced IP Services:

• تمام قابلیت‌های IP Services

• مسیریابی پیشرفته (BGP، MPLS)

• مناسب برای روترهای ISR 4000

مدت‌زمان: دائمی (Perpetual) — بدون نیاز به تمدید

مناسب برای: تجهیزات قدیمی‌تر سیسکو (قبل از 2020) که از لایسنس‌های اشتراکی پشتیبانی نمی‌کنند.

 

نوع لایسنس	تجهیزات	مدت‌زمان	قیمت تقریبی (3 ساله)	مناسب برای
Network Essentials	سوئیچ Catalyst 9000	دائمی	شامل در قیمت دستگاه	سازمان‌های کوچک
Network Advantage	سوئیچ Catalyst 9000	دائمی	490 تا 1,200 دلار	سازمان‌های بزرگ
DNA Essentials	سوئیچ، روتر، وایرلس	3/5/7 سال	290 تا 800 دلار	سازمان‌های کوچک
DNA Advantage	سوئیچ، روتر، وایرلس	3/5/7 سال	890 تا 4,890 دلار	سازمان‌های متوسط و بزرگ
DNA Premier	سوئیچ، روتر، وایرلس	3/5/7 سال	1,500 تا 6,000 دلار	سازمان‌های Enterprise
Performance License	روتر Catalyst 8000	3/5/7 سال	200 تا 5,000 دلار	تمام روترهای Catalyst 8000
HSEC License	روتر ISR 4000، Catalyst 8000	دائمی	1,500 دلار	ترافیک VPN بیش از 250 Mbps
Essentials (Firewall)	فایروال Firepower، Secure Firewall	دائمی	شامل در قیمت دستگاه	تمام فایروال‌ها
IPS License	فایروال Firepower	1/3/5 سال	800 تا 3,000 دلار	شناسایی حملات شبکه
Malware Defense	فایروال Firepower	1/3/5 سال	600 تا 2,500 دلار	محافظت در برابر بدافزار
URL Filtering	فایروال Firepower	1/3/5 سال	400 تا 1,500 دلار	فیلترینگ وب‌سایت
Threat Bundle	فایروال Firepower	1/3/5 سال	1,200 تا 4,800 دلار	IPS + Malware
Complete Bundle	فایروال Firepower	1/3/5 سال	1,600 تا 6,500 دلار	کامل‌ترین محافظت
Meraki Enterprise	وایرلس Meraki MR	1/3/5/7/10 سال	200 تا 600 دلار	مدیریت ابری ساده
Smart Net 8x5xNBD	تمام تجهیزات	1/2/3/4/5 سال	300 تا 1,000 دلار	پشتیبانی پایه
Smart Net 24x7x4	تمام تجهیزات	1/2/3/4/5 سال	800 تا 2,500 دلار	پشتیبانی پیشرفته
PLR IP Base	سوئیچ Catalyst 3650/3850	دائمی	500 دلار	تجهیزات قدیمی
PLR IP Services	سوئیچ Catalyst 3850، روتر ISR 4000	دائمی	1,000 تا 2,000 دلار	تجهیزات قدیمی

 

جدول مقایسه انواع لایسنس‌های پرکاربرد سیسکو در یک نگاه

نوع لایسنس سیسکو	تجهیزات تحت پوشش	قابلیت‌های کلیدی که فعال می‌کند	نوع اعتبار در روش PLR	کاربرد اصلی در سازمان‌ها
Catalyst PLR (Advantage)	سوئیچ‌های C9200 / C9300 / C9500	تمام قابلیت‌های لایه ۲ و لایه ۳ پیشرفته (BGP, OSPF, VRF, VXLAN)	دائمی و آفلاین	سوئیچ‌های Access و Core سازمانی
Firepower FTD / FMC PLR	فایروال‌های سری 1000, 2100, 4100 و مجازی	فعال‌سازی کامل IPS (Threat)، Malware، URL Filtering و AnyConnect	دائمی و آفلاین	امنیت لبه شبکه و دیتاسنتر
Router Boost & HSEC PLR	روترهای ISR 4000، ASR 1000 و C8000	باز کردن قفل پهنای باند حداکثری (Booster)، رمزنگاری IPsec و Voice	دائمی و آفلاین	ارتباط شعب، WAN و گیت‌وی ویپ
Cisco Nexus NX-OS License	سوئیچ‌های دیتاسنتر سری Nexus 9000	قابلیت‌های لایه ۳ دیتاسنتر، BGP، EVPN، VXLAN و MPLS	دائمی	مراکز داده و معماری Spine-Leaf
لایسنس کلاسیک (PAK / RTU)	سوئیچ‌های 3750/3850 و روترهای نسل قبل	ارتقا از LAN Base به IP Base یا IP Services	دائمی	تجهیزات استوک با IOS کلاسیک
Cisco ISE / CUCM PLR	سرورهای مجازی امنیت و مرکز تماس	فعال‌سازی سطوح Premier/Apex در ISE و کاربران در Call Manager	دائمی و آفلاین	مدیریت هویت کاربران و شبکه ویپ

 

نکات مهم هنگام خرید لایسنس سیسکو

1. سازگاری لایسنس با سریال تجهیزات

هر لایسنس فقط برای سریال نامبر خاصی فعال می‌شود و قابل انتقال به دستگاه دیگر نیست. قبل از خرید، سریال نامبر دقیق دستگاه را از فروشنده استعلام کنید.

 

2. زمان فعال‌سازی لایسنس

لایسنس‌های DNA و Smart Net پس از ثبت در Cisco Smart Software Manager (CSSM) فعال می‌شوند. فرآیند فعال‌سازی معمولاً 24 تا 48 ساعت زمان می‌برد.

 

3. تمدید لایسنس

لایسنس‌های اشتراکی (DNA، Meraki، Firepower Threat، Smart Net) باید قبل از پایان اعتبار تمدید شوند تا از غیرفعال شدن دستگاه یا از دست رفتن قابلیت‌ها جلوگیری شود. توصیه می‌شود حداقل 30 روز قبل از پایان اعتبار، اقدام به تمدید کنید.

 

4. محاسبه TCO (هزینه کل مالکیت)

هزینه خرید لایسنس تنها بخشی از TCO است. موارد زیر را در نظر بگیرید:

• هزینه اکتساب: قیمت لایسنس + هزینه فعال‌سازی

• هزینه تمدید: هزینه تمدید لایسنس‌های اشتراکی در پایان دوره

• هزینه پشتیبانی: Smart Net Total Care برای مانیتورینگ و عیب‌یابی

برای کاهش TCO:

• لایسنس‌های 5 یا 7 ساله معمولاً ارزان‌تر از تمدید چندباره لایسنس 3 ساله هستند

• بسته‌های لایسنس (Bundle) مقرون‌به‌صرفه‌تر از خرید جداگانه هستند

• خرید حجمی (چندین لایسنس) تخفیف دارد

 

5. انتخاب سطح لایسنس مناسب

• سازمان‌های کوچک: Network Essentials، DNA Essentials، Smart Net 8x5xNBD

• سازمان‌های متوسط: Network Advantage، DNA Advantage، Smart Net 24x7x4

• سازمان‌های بزرگ و Enterprise: Network Premier، DNA Premier، Smart Net 24x7x2، Complete Bundle برای فایروال

 

6. لایسنس‌های اجباری و اختیاری

• اجباری: Essentials (برای فایروال)، Network Stack (برای روتر)، Network Essentials (برای سوئیچ)

• اختیاری: IPS، Malware، URL Filtering، DNA، Smart Net

 

 

تهیه و نصب لایسنس در سیسکو سل بدون نیاز به درگیری شما با پیچیدگی‌های تحریم یا اکانت‌های خارجی، در ۳ گام سریع انجام می‌شود:

1. ارسال مشخصات دستگاه (Request Code یا UDI): پس از انتخاب لایسنس، کافی است با اجرای یک دستور ساده در محیط CLI تجهیز خود (مانند license smart reservation request local در مدل‌های PLR یا show license udi در مدل‌های کلاسیک)، کد درخواست را برای کارشناسان ما ارسال کنید.

2. صدور کد رسمی فعال‌سازی (Authorization Code): کد مجوز اختصاصی دستگاه شما در کمتر از چند ساعت صادر و تحویل می‌گردد.

3. نصب آفلاین و تایید دائمی: کد دریافتی را روی سوئیچ، روتر یا فایروال خود وارد می‌کنید (یا توسط تیم فنی سیسکو سل به صورت ریموت برایتان نصب می‌شود) و وضعیت لایسنس برای همیشه به حالت Authorized - Reserved تغییر می‌یابد.

 

 سوالات متداول خریداران لایسنس سیسکو (FAQ)

۱. آیا لایسنس PLR سیسکو با ریبوت شدن دستگاه یا قطع برق می‌پرد؟

خیر؛ لایسنس PLR یک کرک نرم‌افزاری نیست، بلکه روش رسمی رزرو دائمی سیسکو است که روی سریال سخت‌افزاری (UDI) دستگاه ثبت می‌شود. با خاموش و روشن شدن دستگاه یا قطع کامل اینترنت، لایسنس کاملاً پایدار باقی می‌ماند.

 

۲. تفاوت لایسنس فایروال سیسکو در حالت آنلاین و آفلاین (PLR) چیست؟

در حالت PLR، تمامی قابلیت‌های فایروال (شامل کنترل برنامه‌ها، IPS، فیلترینگ و VPN) بدون نیاز به اتصال به سرورهای سیسکو برای همیشه فعال می‌شوند و برای آپدیت دیتابیس تهدیدات (SRU و VDB) نیز می‌توانید فایل‌های بروزرسانی را به صورت آفلاین روی FMC/FTD بارگذاری کنید.

 

۳. اگر سوئیچ‌های ما به صورت استک (Stack) بسته شده باشند، چند لایسنس نیاز داریم؟

در ساختار استک (مانند StackWise در کاتالیست 9200 و 9300)، هر سوئیچ عضو استک دارای شماره سریال (UDI) مستقل است؛ بنابراین کد رزرو لایسنس باید به تعداد اعضای استک صادر و روی سوئیچ Master وارد شود.

 

جمع‌بندی: کدام لایسنس بخریم؟

• برای سوئیچ‌های Catalyst 9000: Network Essentials (پایه)، Network Advantage (پیشرفته)، DNA Advantage (مدیریت متمرکز)

• برای روترهای Catalyst 8000: DNA Essentials (Traditional Routing)، DNA Advantage (SD-WAN)، Performance License (Throughput Tier)

• برای فایروال‌های Firepower: Essentials (پایه)، Threat Bundle (IPS + Malware)، Complete Bundle (کامل‌ترین محافظت)

• برای وایرلس Meraki: Enterprise License (مدیریت ابری)، Advanced Security (محافظت پیشرفته)

• برای پشتیبانی: Smart Net 8x5xNBD (پایه)، Smart Net 24x7x4 (پیشرفته)

در نهایت، پاسخ به سؤال «کدام لایسنس بخرم؟» به سه عامل کلیدی بستگی دارد: نوع تجهیز، سطح کارایی موردنیاز و بودجه سازمان.