Лицензии Cisco для партизан

Лицензии Cisco для партизан: Как подружить «умное» железо в глухой изоляции (и не сойти с ума)

Помните старые добрые времена, когда лицензия Cisco была просто бумажкой с циферками? Эпоха PAK-файлов ушла в закат, как дискеты и модемный диалект. Ради академической честности стоит признать: на бескрайних просторах глобального рынка до сих пор встречаются умельцы, способные извлечь PAK-лицензию буквально из воздуха, словно фокусник кролика из шляпы. Сама Cisco этот жанр иллюзионизма официально не поддерживает и смотрит на такие фокусы примерно как строгий отец на двойку в дневнике. После 2022 года вендор окончательно переселил нас в «умный дом» под названием Smart Licensing Using Policy (SLP). Звучит красиво, но что делать, если ваш «дом» — это секретный бункер или далекая буровая вышка, куда интернет не провели даже под страхом смерти?

Не переживайте. Cisco оставила нам пару секретных лазеек (легальных!), чтобы сеть работала даже в полном вакууме. В этой статье мы с улыбкой и глубоким знанием дела разберем титанов: автономного бойца PLR и локального царь-сервер SSM On-Prem (который старики еще помнят как Satellite).

Кстати, мы видели эти лицензии чаще, чем сисадмин — синий экран. И все эти звери доступны к заказу у нас. Но об этом чуть позже.

1. Cisco Smart Licensing Using Policy: Ничего не бойся, я с тобой (почти)

Раньше всё было строго: потерял связь с облаком — твоя «циска» ушла в загул (Evaluation Period) и через 90 дней грозилась выключить всё, включая, кажется, кофе-машину. Архитектура SLP (заезжает на борт с версий IOS-XE 17.3.2/17.4.1) сказала: «Живи, братан!».

Теперь парадигма простая: «Пользуйся сразу, а каяться в содеянном будешь потом». Большинство фич (Network Essentials/Advantage) больше не требуют нервного «дозвона» в облако Cisco в 3 часа ночи перед сдачей проекта. Но есть нюанс:

• Свобода или смерть: Стандартный функционал работает из коробки.

• Enforced Licenses: А вот если вы захотели дикого криптошифрования (HSECK9), тут без спроса не прокатит. Нужен спецкод SLAC — считайте, справка от родителей.

• Стукач CSLU: Есть промежуточная утилита для сбора логов, но в нашей вселенной тотальной изоляции она бесполезна.

2. PLR: Лицензия-призрак, прибитая гвоздями к железу

Если ваша сеть — это черный ящик даже для вас самих, знакомьтесь: Permanent License Reservation (PLR). Это заклинание, которое превращает «умную» подписку в вечную классику, которая намертво прилипает к железу. Перенести её можно, но только с бубном и специальным танцем «Return Code».

Как это чертовски серьезно работает:
Вы просите у Cisco (ну, или просите нас, а мы уже пошли-помахали шашкой перед вендором) открыть вам доступ к магии PLR в Smart Account. Просто так кнопки в облаке нет.
Устройство хмуро генерирует Reservation Request Code.
Вы, как Штирлиц, вручную переносите этот код на защищенный портал.
Облако (если сочтет вас достойным) выплевывает Authorization Code, и вы скармливаете его в CLI. Всё, аппарат счастлив навеки.

Сухой остаток PLR:

• Плюс: Интернет? Не, не слышали. Устройство автономно на 146%.

• Минус: Бюрократия. Cisco одобряет PLR с той же неохотой, с какой мы отдаем последнюю печеньку. И да, мы не просто рассказываем, как всё устроено. Мы делаем так, чтобы это работало на вас. Нужен PLR для закрытого контура? Мы выбьем его быстрее и проще, чем вы бы сделали это сами. Без магии, просто опыт и отлаженные процессы. Присылайте запрос — и убедитесь лично

«Служба безопасности компании не пускает трафик в интернет. Активируем лицензию через PLR».«Служба безопасности компании не пускает трафик в интернет. Активировать лицензию через PLR»

3. Cisco SSM On-Prem: Разверни свое облако в подвале

Окей, PLR — это круто для трёх маршрутизаторов в бункере. Но что делать, если у вас парк из сотен устройств, да еще и на последней версии софта? Активировать каждое вручную, бегая с флешкой туда-сюда, делая downgrade активируя PLR и обратно устанавливая нужную версию ПО? Это путь самурая, ведущий к профессиональному выгоранию и трясущимся рукам.

Для таких масштабов есть SSM On-Prem (в девичестве Satellite). Это виртуалка (OVA), которая прикидывается облаком Cisco прямо в вашем ЦОДе или на стороне вашего сервис-партнера. Интерфейс красивый, логика как на большом портале, но обновляется раз в год — вручную, ножками, через ту самую флешку.

Шпаргалка для архитектора: Что брать, чтобы не болела голова?

• PLR: Ваш выбор, если у вас один критически важный узел в бункере, куда даже уборщица заходит по Face ID, и менять вы его не планируете даже в случае ядерной зимы.

• SSM On-Prem: Ваш выбор, если вы строите корпоративную сеть, где железо меняется, добавляется и умирает по гарантии, а вам нужна единая приборная панель.

Современные лицензии Cisco больше не хотят вас наказывать. Но чтобы в этой гибкости не утонуть, нужно точно знать, за какой тумблер дергать.

И вот тут мы выходим на сцену в белом пальто.
Наша компания не просто читает вам эти умные статьи. Мы можем поставить вам любой из описанных вариантов: от строгих PLR-кодов для вашей "секретки" до полноценной настройки SSM On-Prem, которая синхронизируется с облаком даже путем почтовых голубей.