Активация лицензий на IOS 15 и выше

Перед прочтением данной статьи я рекомендую сначала ознакомиться со статьёй «Версии Cisco IOS и правила лицензирования», в которой я описал общие принципы лицензирования, различия между активацией функционала до семейства 15.0 и после него. Здесь пойдёт речь о том, как получить и активировать пакеты функций (package) на IOS начиная с семейства 15.0.

Начиная с семейства 15.0, на оборудование устанавливается универсальный образ universalk9 или universalk9_npe второй отличается от первого отсутствием шифрования — для облегчённого ввоза в некоторые страны. В универсальном образе уже есть все возможные функции, но они заблокированы. Функции делятся на четыре пакета:

  1. IP Base — пакет всегда активирован по умолчанию, содержит функции для работы с BGP, OSPFm EIGRP, ISIS, RIP, PBR, IGMP, Multicast
  2. Security — активируемый дополнительно пакет, позволяющий работать с Firewall, SSL VPN, DMVPN, IPS, GET VPN, IPSec и т.п.
  3. Data — активируемый пакет, позволяющий работать с MPLS, BFD, RSVP, L2VPN, L2TPv3, IP SLA и т.п.
  4. Unified Communication — активируемый пакет, не доступный для устройств линейки 1900, позволяющий работать с CUBE, SRST, Voice Gateway, CUCME, DSP, VXML и другими функциями, необходимыми для организации голосовых коммуникаций.

Посмотреть список активированных и доступных пакетов можно при помощи команды:

Router#show license feature

При покупки маршрутизатора следует определить необходимый набор лицензий. Кроме того, вы можете преобрести лицензии позднее. Для того чтобы понять, какая лицензия нужна, на маршрутизаторах предусмотрен ознакомительный период. То есть можно включить определяемый пакет на время для ознакомления.

Покупая лицензию, вы по сути получаете ключ активации продукта Product Activation Key (PAK). PAK представляет из себя состоящую из одиннадцати символов (цифры и буквы) строку.

Второй шаг — получение файла лицензии. Это можно сделать на сайте http://www.cisco.com/go/license или при помощи бесплатного ПО для управления лицензиями Cisco CLM http://www.cisco.com/go/clm. В любом случае для получения этого файла потребуется указать приобретённый ключ PAK и уникальный идентификатор устройства — Unique Device Identifier (UDI). UDI — это строка, состоящая из PID (идентификатора продукта) и серийного номера устройства. Можно узнать UDI глядя на наклейки на оборудовании (требуется записать PID и SN, поставив между ними знак двоеточия. Но лучший способ получить UDI — ввести команду:

Router#sh license udi

Вы увидите что-то вроде CISCO1941/K9:FTX1524YX9O — это UDI.

Введя UDI и PAK вы получите файл лицензии — это текстовый файл, основанный на XML.

Файл нужно разместить на маршрутизаторе, напрмер, скопировав его туда и активировать при помощи команды:

Router# license install flash0:seck9-C1900-SPE150_K9-FAB12340099.xml
Router# reload

После перезагрузки лицензия будет активна. В этом можно уюедиться при помощи команды

Router#show license feature 
<code>
<p>Или</p>
<code>
Router#show version

Напротив активированного пакета функций должно стоять слово Permanent.

Как было сказано выше, существует возможность активировать ознакомительную лицензию (Evaluation license), которая будет работать так же как полноценная, но только в течение 60 дней.

Для этого надо выполнить следующие команды:

Router(config)# license accept end user agreement
Router(config)# license boot module c1900 technology-package datak9

Первой командой вы соглашаетесь с соглашением, второй активируете соответствующий пакет. Пакет может быть:

  • ipbasek9 — IP Base technology package
  • securityk9 — Security technology package
  • datak9 — Data technology package
  • uck9 — Unified Communications package (not available on 1900 series)

После перезагрузки лицензия будет активирована и работоспособна в течение 60 дней. Вы можете так же отключить лицензию при помощи команды

Router(config)# license boot module c1900 technology-package datak9 disable

Или очистить лицензии:

Router# license clear datak9
Router# configure terminal
Router(config)# no license boot module c1900 technology-package datak9 disable

Если вы собираетесь форматировать карту памяти, или сдавать маршрутизатор на ремонт, то существует возможность сохранить все лицензии, установленные на маршрутизаторе в один файл. Для этого используется команда

Router# license save flash0:all_license.lic

Путь и имя файла может быть произвольным. Приведённая выше информации распространяется на ISR маршрутизаторы второго поколения с IOS от 15.0 и выше.

Добавить комментарий