

لایسنس Catalyst PLR
با معرفی سیستم Smart Licensing توسط سیسکو در نسخههای جدید سیستمعامل IOS XE (از نسخه 16.9.1 به بعد)، روشهای قدیمی نصب فایل لایسنس (PAK) و فعالسازی بدون کلید (RTU) حذف شدند. در سیستم اسمارت لایسنس معمولی، تجهیزات باید هر ۳۰ تا ۹۰ روز یکبار به پورتال ابری سیسکو متصل شوند؛ در غیر این صورت، دستگاه وارد حالت Authorization Expired یا Out of Compliance شده و قابلیتهای حیاتی شبکه محدود میشوند.
برای حل این چالش در مراکز داده امنیتی، نظامی، بانکی و شبکههایی که دسترسی به اینترنت بینالملل یا حساب سیسکو ندارند، شرکت سیسکو قابلیت رسمی PLR (رزرو دائمی لایسنس) را ارائه کرده است:
-
دستگاه شما یک کد درخواست یکتا (Reservation Request Code) بر اساس شناسه سختافزاری خود (
PID + Serial Number) تولید میکند. -
این کد در حساب رسمی سیسکو ثبت شده و یک کد تایید اختصاصی (Authorization Code) از نوع Universal / All-Inclusive برای همان دستگاه صادر میشود.
-
با وارد کردن این کد در محیط CLI دستگاه، تمامی قابلیتهای لایسنسشده برای همیشه (
Permanent) فعال شده و نیاز به هرگونه ارتباط اینترنتی یا تمدید زمانی به طور کامل از بین میرود.
مزایای کلیدی خرید لایسنس Catalyst PLR از سیسکو سل
-
فعالسازی ۱۰۰٪ آفلاین و بدون نیاز به اینترنت: هیچگونه نیازی به باز کردن فایروال، تنظیم Proxy، راهاندازی سرور Satellite (On-Prem) یا اتصال به اینترنت نیست.
-
فول لایسنس شدن دستگاه (Universal Activation): کد PLR یک مجوز جامع است؛ یعنی بالاترین سطح قابلیتهای موجود روی آن سختافزار (مثلاً سطح Network Advantage + DNA Advantage در سوئیچ یا Booster + HSEC + UC در روتر) را به صورت یکجا فعال میکند.
-
کاملاً قانونی و بدون دستکاری سیستمعامل: برخلاف روشهای غیرمتعارف کرک که امنیت شبکه را به خطر میاندازند، در روش PLR از دستورات استاندارد و رسمی خود سیستمعامل Cisco IOS XE استفاده میشود.
-
پایداری دائمی در برابر ریبوت و آپدیتهای جزئی: مجوز صادرشده در حافظه امن دستگاه ثبت شده و با خاموش و روشن شدن سوئیچ از بین نمیرود.
کاربرد لایسنس PLR در سوئیچهای Catalyst 9200، 9300 و 9500
در سوئیچهای خانواده Catalyst 9000، حروف انتهایی پارتنامبر سطح لایسنس اولیه دستگاه را نشان میدهند:
| پسوند پارتنامبر سوئیچ | سطح لایسنس پایه | قابلیتهای فعال با اعمال لایسنس PLR |
پسوند -E (مانند C9200L-24P-4G-E) |
Network Essentials | تثبیت دائمی لایسنس و باز شدن قابلیتهای پیشرفته (بسته به مدل سختافزار) بدون اخطار انقضای DNA |
پسوند -A (مانند C9300-24T-A) |
Network Advantage | فعالسازی دائمی تمامی پروتکلهای لایه ۳ (BGP, EIGRP, OSPF, VRF, VXLAN, MPLS) و قابلیتهای DNA Advantage |
-
برای دیدن مدلهای سوئیچ: به صفحات خرید سوئیچ سیسکو 9200 و خرید سوئیچ سیسکو 9300 مراجعه کنید.
مقایسه فنی لایسنس PLR با SLR و Smart Licensing معمولی
در جدول زیر تفاوت سه روش لایسنسدهی سیسکو در تجهیزات نسل جدید مقایسه شده است:
| ویژگی و معیار مقایسه | لایسنس دائمی PLR | لایسنس موردی SLR | Smart Licensing آنلاین |
| نام کامل استاندارد | Permanent License Reservation | Specific License Reservation | Cloud Smart Software Manager |
| نیاز به اینترنت روی دستگاه | ❌ ندارد (کاملاً آفلاین) | ❌ ندارد (آفلاین) | ✅ دارد (ارتباط دورهای اجباری) |
| دامنه فعالسازی قابلیتها | جامع (فعالسازی تمام قابلیتهای دستگاه) | محدود به تگهای خریداریشده خاص | محدود به تگهای موجود در اکانت |
| انقضای زمانی اتصال | ندارد (Permanent / دائمی) | ندارد (ولی محدود به نوع تگ است) | منقضی شدن در صورت قطع اینترنت (۹۰ روز) |
| وابستگی به سریال (UDI) | بله (مخصوص همان سریال نامبر) | بله (مخصوص همان سریال نامبر) | شناور در داخل Smart Account |
| سازگاری با شبکههای ایران | بهترین و بیدردسرترین روش | نیازمند مدیریت پیچیده هر قابلیت | نامناسب به دلیل تحریم IP و تحریم اکانت |
Cisco اعلام میکند که SLR یک فایل یا کد Node-Locked برای entitlementهای انتخابشده نصب میکند، در حالی که PLR کد مجوزی نصب میکند که همه قابلیتهای لایسنسشده محصول را فعال میسازد. هر دو روش به پیشتأیید در سطح Smart Account نیاز دارند.
آموزش گامبهگام دستورات فعالسازی لایسنس PLR روی سوئیچ و روتر سیسکو
فرآیند فعالسازی لایسنس PLR بسیار ساده است و در کمتر از ۵ دقیقه از طریق کابل کنسول سیسکو یا SSH انجام میشود:
گام ۱: فعال کردن قابلیت رزرو لایسنس در مد Global Configuration:
Switch(config)# license smart reservation
گام ۲: تولید کد درخواست (Request Code) در مد Privileged EXEC:
Switch# license smart reservation request local
(نکته: اگر چند سوئیچ را به صورت استک بستهاید، از دستور license smart reservation request all استفاده کنید تا برای تمام اعضای استک کد تولید شود).
گام ۳: ارسال کد درخواست برای کارشناسان سیسکو سل و دریافت کد تایید (Authorization Code).
گام ۴: وارد کردن کد تایید دریافتشده روی سوئیچ:
"Switch# license smart reservation install "<Authorization-Code>
گام ۵: بررسی و اطمینان از فعالسازی دائمی:
Switch# show license status
Switch# show license reservation
در خروجی دستور بالا، عبارت License Authorization: Overall status: ACTIVE (PERMANENT) نمایش داده خواهد شد.
نکات مهم خرید لایسنس سیسکو
-
PLR قانونی باید از Cisco و Smart Account معتبر صادر شود. کد آماده، عمومی یا بدون ارتباط با UDI دستگاه، برای تجهیزات دیگر قابلاستفاده نیست و ممکن است غیرقانونی یا نامعتبر باشد.
-
به سریال دستگاه وابسته است. هر کد PLR منحصراً بر اساس سریال نامبر و پارتنامبر همان دستگاه تولید میشود و روی دستگاه دیگری قابل نصب نیست.
-
برای Stack، یک کد کافی نیست. در صورتی که چند سوئیچ را استک کردهاید، هر دستگاه عضو استک نیازمند یک کد مجوز PLR مجزا منطبق با سریال خود است.
-
PLR بهمعنی دریافت خودکار همه اشتراکهای DNA نیست. در برخی محصولات، PLR با subscription و entitlement اصلی رابطه دارد و شرایط استفاده به محصول و قرارداد بستگی دارد. برای نمونه، Cisco درباره Catalyst 8000V تصریح میکند که PLR همراه entitlement اصلی است و جایگزین تمدید subscription نمیشود.
-
Smart Licensing Using Policy (SLP) را بررسی کنید. در Catalyst 9000 و نسخههای جدید IOS XE، فرایند Smart Licensing سادهتر شده و برای برخی استفادههای عادی نیاز به Registration یا Reservation اولیه وجود ندارد. اما PLR/SLR همچنان برای محیطهای محدود یا نیازهای سازمانی خاص قابلاستفاده است.
اگر سوئیچ Catalyst در شبکهای با اینترنت یا دسترسی کنترلشده به CSSM نصب میشود، معمولاً Smart Licensing Using Policy روش سادهتر و مناسبتری است. اما اگر تجهیز در شبکه نظامی، صنعتی، بانکی، Air-Gap یا محیطی با ممنوعیت ارتباط بیرونی قرار دارد، Cisco Catalyst PLR راهکار رسمی برای فعالسازی آفلاین، دائمی و متصل به همان دستگاه است.
پشتیبانی از سایر تجهیزات: علاوه بر سوئیچهای کاتالیست، برای سفارش لایسنس PLR فایروالهای سیسکو و روترها میتوانید به صفحه اصلی لایسنس سیسکو مراجعه نمایید.