Guide
Så fungerar Ciscos licenser
Många Cisco-produkter kräver en licens eller ett abonnemang utöver hårdvaran. Vilken som behövs beror på produkten. Här är en översikt över licenserna du ser när du lägger produkter i offertkorgen.
Kort svar
Hårdvaran köps en gång; det som tillkommer beror på produkten. Catalyst 9200–9600 kräver en prenumeration i 3, 5 eller 7 år. Meraki kräver en licens för drift och hantering (1–10 år). Secure Firewall behöver abonnemang för IPS och URL-filter, och Catalyst 8000-routrar licensieras efter trafiknivå. Catalyst 1200 och 1300 har ingen licens.
Vilka licensmodeller finns?
Hårdvaran köper ni en gång. Det som skiljer är vad som krävs ovanpå: Catalyst-switchar kräver en prenumeration, Meraki kräver en licens för att alls fungera, och Secure Firewall fungerar utan abonnemang men skyddet (IPS, skadlig kod, URL-filter) kräver ett. Supportavtal är valfritt.
C9300-48P-AMS130-24P-HWCSF1210CE-TD-K9Catalyst-switchar: Essentials eller Advantage
Catalyst 9200, 9300, 9400, 9500 och 9600 kräver en prenumeration vid köp, i 3, 5 eller 7 år. Essentials räcker för de flesta kontorsnät. Advantage behövs för segmentering med SD-Access och mer avancerad analys och automation. Catalyst 1200 och 1300 har ingen prenumeration alls. Läs mer i guiden om Essentials och Advantage.
Läs mer: Essentials eller Advantage? · Vad kostar en Cisco-licens?
Meraki: licensen krävs för drift och hantering
Meraki-produkter hanteras från molnet och kräver licens. Licensen är knuten till modellen och väljs i 1, 3, 5, 7 eller 10 år. Meraki har två licensmodeller: den äldre (co-term/per enhet) med nivåerna nedan, och den nyare prenumerationsmodellen med nivåerna Essentials och Advantage.
- Meraki MX (brandvägg): Enterprise – grundskydd och SD-WAN; Advanced Security – lägger till IPS, skydd mot skadlig kod och innehållsfilter; Secure SD-WAN Plus – mer SD-WAN-analys
- Meraki MS (switch): Enterprise; Advanced (A, för MS130/MS150 och Catalyst-M) lägger till bl.a. Adaptive Policy
- Meraki MR och Catalyst-accesspunkter i Meraki-läge: Enterprise eller Advanced
Secure Firewall: säkerhetsabonnemang
Grundlicensen ingår och ger brandvägg, NAT, routing och applikations- kontroll. Skyddsfunktionerna kräver abonnemang i 1, 3 eller 5 år, och bokstäverna i licensnumret anger innehållet. Fjärråtkomst-VPN för användare kräver en separat Cisco Secure Client-licens.
- T – Threat: intrångsskydd (IPS)
- M / AMP – Malware Defense: skydd mot skadlig kod
- C / URL – URL-filtrering
- TMC – allt ovan; det vanligaste valet. T krävs för M och C.
Routrar: SD-WAN-licens och HSEC
Catalyst 8000-routrar licensieras efter hur mycket trafik de ska klara: ungefär T0 25 Mbit/s, T1 250–500 Mbit/s, T2 0,5–2 Gbit/s och T3 upp till 20 Gbit/s (beror på modell), i Essentials eller Advantage. T3 och högre kräver Advantage. På Catalyst 8200 och 8300 krävs dessutom exportlicensen HSEC för nivå T2 och högre, alltså när routern ska klara mer än ca 250 Mbit/s krypterad trafik. HSEC är permanent och köps en gång per router.
Accesspunkter
Catalyst-accesspunkter licensieras per accesspunkt i minst 3 år. De nya modellerna – WiFi 7 (CW917x) och WiFi 6E som CW9162I och CW9166I – går under Cisco Networking Subscription (Essentials eller Advantage), som gäller både moln- och kontrollerhantering. Äldre modeller med kontroller licensieras med Catalyst Center Essentials eller Advantage, och i Meraki-läge gäller Meraki-licensen. Vi bekräftar rätt licens i offerten.
Vad händer när licensen går ut?
Catalyst-switchar fortsätter att fungera med sin permanenta nätverkslicens, men funktionerna och supporten i prenumerationen upphör. För Meraki börjar 30 dagars respit; med den äldre licensmodellen slutar enheterna sedan fungera, med prenumerationsmodellen fortsätter de att skicka trafik men kan inte längre hanteras eller uppdateras. För Secure Firewall släpper trafiken fortfarande igenom, men IPS, skadekods- och URL-skyddet upphör. Vi påminner i god tid före förnyelse.
Slutsats
Så skulle vi välja
Exempel på licenser som läggs på hårdvaran i offertkorgen:
Meraki MX68 Advanced Security License and Support 3YR
Meraki MX68 med fullt säkerhetsskydd i 3 år.
Cisco FPR1010 Threat Defense Threat Malware and URL 3Y Subs
Secure Firewall 1010 med IPS, skydd mot skadlig kod och URL-filter i 3 år.
U.S. Export Restriction Compliance license for C8000 series (C8000-HSEC=)
Krävs på Catalyst 8200/8300 för nivå T2 och högre (över ca 250 Mbit/s krypterat).
Vanliga frågor
Frågor vi får ofta
Måste jag välja licens när jag lägger produkten i korgen?
Nej. Väljer du ingen lägger vi till rätt licens i offerten när licensen krävs. Valet i korgen gör bara att du ser totalpriset direkt.
Kan vi förlänga en licens vi redan har?
Ja. Skicka en förfrågan med licensens eller enhetens serienummer så tar vi fram förlängningen.
Vad kostar en licens?
Det beror på modell, nivå och löptid. Våra aktuella priser på Catalyst-prenumerationer finns i guiden Vad kostar en Cisco-licens? – eller lägg produkten i offertkorgen och välj licens, så ser du totalpriset.