Cisco Lisanslama Rehberi: Essentials, Advantage, Smart Licensing

Cisco ürünlerinde donanım ve yazılım lisansı birlikte düşünülür. Aynı switch, seçilen lisans seviyesine göre farklı özellikler sunar. Bu rehber, en sık karşılaşılan lisans türlerini ve satın alırken dikkat edilecek noktaları özetler.

İki katmanlı yapı: kalıcı lisans ve abonelik

Catalyst 9000 switch’lerde lisans iki katmandan oluşur:

1. Kalıcı lisans (Network). Cihazın temel ağ özelliklerini açar ve süresizdir.

• Network Essentials: Temel Katman 2 anahtarlama, temel yönlendirme, güvenlik ve QoS özellikleri.
• Network Advantage: Essentials’a ek olarak gelişmiş yönlendirme protokolleri, VXLAN, segmentasyon ve yüksek erişilebilirlik özellikleri.

2. Abonelik lisansı. Belirli bir süre için alınır (örneğin 3, 5 ya da 7 yıl). Merkezi yönetim, otomasyon, analitik ve güvence özelliklerini açar.

• Essentials aboneliği: Temel otomasyon ve izleme.
• Advantage aboneliği: Gelişmiş analitik, politika tabanlı otomasyon ve segmentasyon.

Kalıcı lisans seviyesi ile abonelik seviyesi birbiriyle uyumlu seçilir.

Hangi seviyeyi seçmeliyim?

İhtiyaç	Önerilen seviye
Standart erişim katmanı, VLAN ve temel güvenlik	Network Essentials
Dinamik yönlendirme, VRF, gelişmiş segmentasyon	Network Advantage
SD-Access mimarisi	Network Advantage ve Advantage aboneliği
Yalnızca temel merkezi izleme	Essentials aboneliği

Erişim katmanındaki switch’lerin büyük bölümü için Essentials yeterlidir. Advantage, genellikle omurga ve dağıtım katmanında ya da segmentasyon gerektiren tasarımlarda gerekir. Tüm switch’lere en üst seviyeyi almak yaygın ama gereksiz bir maliyettir.

Smart Licensing nedir?

Eskiden lisanslar cihaza girilen anahtarlarla etkinleştirilirdi. Smart Licensing modelinde lisanslar kurumunuza ait Smart Account hesabında bir havuzda tutulur. Cihazlar bu havuzdan lisans kullanır.

Güncel model olan Smart Licensing Using Policy ile cihaz, lisansı kullanmak için önceden kayıt beklemez. Kullanım bilgisi belirli aralıklarla Cisco’ya raporlanır. Raporlama üç yolla yapılabilir:

• Cihazın doğrudan Cisco’ya bağlanmasıyla
• Kurum içindeki CSLU aracı üzerinden
• İnternete kapalı ağlarda dosya aktarımıyla ya da SSM On-Prem ile

Meraki lisansları

Meraki’de model farklıdır: kalıcı lisans yoktur, her cihaz abonelik lisansıyla çalışır. Lisans; bulut yönetimini, yazılım güncellemelerini ve desteği kapsar. Lisans süresi dolduğunda cihazın bulut yönetimi durur. Bu nedenle Meraki projelerinde lisans süresi ve yenileme takvimi baştan planlanır.

Güvenlik ürünlerinde lisans

Secure Firewall gibi güvenlik ürünlerinde koruma servisleri ayrı aboneliklerle açılır: saldırı önleme, zararlı yazılım koruması ve URL filtreleme gibi. Cihaz kapasitesi kadar, hangi servislerin açık olacağı da teklifin önemli bir parçasıdır.

Cisco ISE’de lisanslar kullanım amacına göre kademelidir (Essentials, Advantage, Premier) ve eşzamanlı oturum sayısına göre boyutlandırılır.

Destek sözleşmesi lisans değildir

Lisans, özellikleri kullanma hakkıdır. Destek sözleşmesi ise arıza durumunda donanım değişimi, teknik destek merkezine erişim ve yazılım güncellemeleri sağlar. İkisi ayrı kalemlerdir ve teklifte ayrı ayrı görülmelidir.

Satın alırken kontrol listesi

• Her cihaz için kalıcı lisans seviyesi doğru mu?
• Abonelik süresi ve bitiş tarihi belli mi?
• Lisanslar hangi Smart Account ve Virtual Account’a işlenecek?
• Destek sözleşmesinin kapsamı ve süresi nedir?
• Yenileme dönemleri takvime bağlandı mı?

Sık yapılan hatalar

Lisansları yanlış hesaba işletmek. Lisanslar iş ortağının ya da başka bir birimin hesabında kalırsa, ileride yönetmek ve yenilemek zorlaşır.

Süreleri dağınık bırakmak. Farklı tarihlerde biten onlarca lisans, takibi güçleştirir. Mümkünse bitiş tarihleri aynı döneme hizalanır.

Gereğinden yüksek seviye almak. İhtiyaç analizi yapılmadan tüm cihazlara Advantage almak bütçeyi gereksiz yere büyütür.