 |
Больная тема - лицензирование
| Автор |
Сообщение |
|
_2e_
Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
|
Lomax писал(а): Прошивайте, разрешаю  Боюсь финн тебя не понел - он четать не умеет.
|
| 08 сен 2016, 13:08 |
 
|
|
|
Lomax
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1834
|
Откуда их тут столько
|
| 08 сен 2016, 13:43 |
|
|
|
raikkonen
Зарегистрирован: 26 фев 2015, 16:41
Сообщения: 15
|
Добрый день.
Помогите, срочно!
активировать c2900-universalk9-mz.SPA.151-3.T.bin
Перестал работать ipsec - активировал license package securityk9 - перезагрузился, результата нет
show running-config | i boot
boot-start-marker
boot system flash c2900-universalk9-mz.SPA.151-3.T.bin
boot-end-marker
license boot module c2900 technology-package securityk9
show lic (те что активированы0
Index 1 Feature: ipbasek9
Period left: Life time
License Type: Permanent
License State: Active, In Use
License Count: Non-Counted
License Priority: Medium
Index 2 Feature: securityk9
Period left: 402 weeks 3 days
Period Used: 222 weeks 3 days
License Type: Right to use
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
show ver
-------------------------------------------------
Device# PID SN
-------------------------------------------------
*0 CISCO2911/K9 FCZ160720SP
Technology Package License Information for Module:'c2900'
----------------------------------------------------------------
Technology Technology-package Technology-package
Current Type Next reboot
-----------------------------------------------------------------
ipbase ipbasek9 Permanent ipbasek9
security securityk9 Evaluation securityk9
uc None None None
data None None None
Configuration register is 0x2102
|
| 13 сен 2016, 09:50 |
|
|
|
raikkonen
Зарегистрирован: 26 фев 2015, 16:41
Сообщения: 15
|
лицензии активированы в дебаге по ipsec - 0
license udi pid CISCO2911/K9 sn FCZ160720SP
license boot module c2900 technology-package securityk9
license boot module c2900 technology-package uck9
license boot module c2900 technology-package datak9
по командам все так сделано?
|
| 13 сен 2016, 10:06 |
|
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
|
raikkonen писал(а): лицензии активированы в дебаге по ipsec - 0
license udi pid CISCO2911/K9 sn FCZ160720SP
license boot module c2900 technology-package securityk9
license boot module c2900 technology-package uck9
license boot module c2900 technology-package datak9
по командам все так сделано? еулу надо акцептировать и вр перед ребут делать. да и иос поновее можно, а то это какой-то уж совсем древний.
|
| 13 сен 2016, 10:26 |
|
|
|
raikkonen
Зарегистрирован: 26 фев 2015, 16:41
Сообщения: 15
|
сам отвечу - сам дурак
если лицензия неактивирована running-config с features очишается от "лишних" команд
|
| 13 сен 2016, 10:33 |
|
|
|
P@ve1
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 2111
|
Lomax писал(а): уже 500-й раз пишу что через 8 недель будет так: Цитата: Index 2 Feature: securityk9
Period left: Life time
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
С удивлением недавно выяснил, что 8 недель ждать не надо))) Перевести в перманентный статус и успокоить нервы можно командой: license right-to-use move securityk9
|
| 24 сен 2016, 13:13 |
|
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
|
P@ve1 писал(а): Lomax писал(а): уже 500-й раз пишу что через 8 недель будет так: Цитата: Index 2 Feature: securityk9
Period left: Life time
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
С удивлением недавно выяснил, что 8 недель ждать не надо))) Перевести в перманентный статус и успокоить нервы можно командой: license right-to-use move securityk9 Таки да: Код:
c881-68#sh lic
Index 1 Feature: advipservices
Period left: 4 weeks 3 days
Period Used: 4 weeks 0 day
License Type: EvalRightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
...
c881-68#license right-to-use move advipservices
Moved the license advipservices from evaluation to permanent mode
c881-68#sh lic
Index 1 Feature: advipservices
Period left: Life time
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
...
c881-68#
|
| 24 сен 2016, 17:29 |
|
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
|
Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? В разных источниках написано по-разному... И есть ли какие-нибудь нюансы по лицензиям для этих железок? Так же интересно что и как на Cisco Nexus?
|
| 06 окт 2016, 13:41 |
|
|
|
Nikolay_
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1874
|
falcon3310 писал(а): Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала. Дело в том, что они даже когда актированные, то все равно, видимо, когда нагрузки пороговой нет они в неактивном состоянии находятся. ChervRutaRouter#show license Цитата: Index 7 Feature: throughput
Period left: Life time
License Type: Permanent
License State: Active, Not in Use
License Count: Non-Counted
License Priority: Medium
Index 8 Feature: internal_service
|
| 06 окт 2016, 14:43 |
|
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
|
Nikolay_ писал(а): falcon3310 писал(а): Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала. Дело в том, что они даже когда актированные, то все равно, видимо, когда нагрузки пороговой нет они в неактивном состоянии находятся. ChervRutaRouter#show license Цитата: Index 7 Feature: throughput
Period left: Life time
License Type: Permanent
License State: Active, Not in Use
License Count: Non-Counted
License Priority: Medium
Index 8 Feature: internal_service Надо так: Код:
4331# sh platform hardware throughput level
The current throughput level is 300000 kb/s
4331#sh platform software cerm-information
Crypto Export Restrictions Manager(CERM) Information:
CERM functionality: ENABLED
----------------------------------------------------------------
Resource Maximum Limit Available
----------------------------------------------------------------
Tx Bandwidth(in kbps) 85000 D
Rx Bandwidth(in kbps) 85000 D
Number of tunnels 225 225
Number of TLS sessions 1000 1000
Resource reservation information:
D - Dynamic
-----------------------------------------------------------------------
Client Tx Bandwidth Rx Bandwidth Tunnels TLS Sessions
(in kbps) (in kbps)
-----------------------------------------------------------------------
VOICE 0 0 0 0
IPSEC D D 0 N/A
SSLVPN D D 0 N/A
Statistics information:
Failed tunnels : 0
Failed sessions : 0
Failed tx bandwidth: 0
Failed rx bandwidth: 0
Failed encrypt pkts: 0
Failed decrypt pkts: 0
Failed encrypt pkt bytes: 0
Failed decrypt pkt bytes: 0
Passed encrypt pkts: 0
Passed decrypt pkts: 0
Passed encrypt pkt bytes: 0
Passed decrypt pkt bytes: 0
4331#sh lic detail
Index: 7 Feature: throughput Version: 1.0
License Type: RightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low
Store Index: 6
Store Name: Built-In License Storage
|
| 06 окт 2016, 15:14 |
|
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
|
_2e_ писал(а): Nikolay_ писал(а): falcon3310 писал(а): Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала. Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос...
|
| 06 окт 2016, 23:40 |
|
|
|
Nikolay_
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1874
|
Интересное вообще дело с этими лицензиями получается: Код: R4331#sh platform hardware throughput level
The current throughput level is 100000 kb/s
R4331#sh platform software cerm-information
Crypto Export Restrictions Manager(CERM) Information:
CERM functionality: DISABLED Еще раз скачал перфоманс лицензию и попытался установить Код: R4331#license install flash:***.lic
Installing licenses from "flash:***.lic"
Installing...Feature:hseck9...Failed:
% Error: Duplicate license
Installing...Feature:throughput...Failed:
% Error: Duplicate license
Installing...Feature:hseck9...Failed:
% Error: Duplicate license
Installing...Feature:throughput...Failed:
% Error: Duplicate license
0/4 licenses were successfully installed
4/4 licenses were existing licenses
0/4 licenses were failed to install такое ощущение, что эта лицензия активируется только тогда, когда throughput перевалит за 100 МБит...
|
| 07 окт 2016, 09:50 |
|
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
|
falcon3310 писал(а): Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос... Для ASR1002-X все лицензии RTU, в том числе и Throughput.
|
| 07 окт 2016, 17:20 |
|
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
|
1881nope писал(а): falcon3310 писал(а): Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос... Для ASR1002-X все лицензии RTU, в том числе и Throughput. Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен?
|
| 07 окт 2016, 17:24 |
|
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
|
Цитата: Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен? Мне нужна железяка, которая смогла бы принять 2-3 ФВ и прожевать 10-15G. Насколько я понял из мануалов, 1001-Х не сможет этого, поэтому смотрю в сторону 1002-Х. +железка должна поддерживать АС 32-бита и IPv6. Вот как бы и все требования. Так исторически сложилось, что я всю свою сознательную карьеру использовал в своей работе Циски, поэтому и ищу что-то от этого производителя. Если кто-то что-то посоветует другое - с удовольствием рассмотрю варианты. IPSec не нужен, ничего остального не нужно. Планируется просто бордер.
|
| 09 окт 2016, 10:44 |
|
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
|
falcon3310 писал(а): Цитата: Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен? Мне нужна железяка, которая смогла бы принять 2-3 ФВ и прожевать 10-15G. Насколько я понял из мануалов, 1001-Х не сможет этого, поэтому смотрю в сторону 1002-Х. +железка должна поддерживать АС 32-бита и IPv6. Вот как бы и все требования. Так исторически сложилось, что я всю свою сознательную карьеру использовал в своей работе Циски, поэтому и ищу что-то от этого производителя. Если кто-то что-то посоветует другое - с удовольствием рассмотрю варианты. IPSec не нужен, ничего остального не нужно. Планируется просто бордер. 1001X столько протянет: Cisco ASR 1001-X - Cisco ASR 1000 Series 2.5-Gbps ESP (default) - Upgradable through a software-activated feature license to 5, 10, or 20 Gbps
|
| 13 окт 2016, 10:15 |
|
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35
Сообщения: 11
|
Цитата: Upgradable through a software-activated feature license to 5, 10, or 20 Gbps Лицензии RTU? Вроде как нет... 
|
| 14 окт 2016, 09:21 |
|
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06
Сообщения: 22
|
falcon3310 писал(а): Цитата: Upgradable through a software-activated feature license to 5, 10, or 20 Gbps Лицензии RTU? Вроде как нет... Ну только же написал, 7-го числа, "все лицензии RTU, в том числе и Throughput." 
|
| 14 окт 2016, 10:22 |
|
|
|
Nikolay_
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 1874
|
_2e_ писал(а): Код: 4331# sh platform hardware throughput level
The current throughput level is 300000 kb/s
4331#sh platform software cerm-information
Crypto Export Restrictions Manager(CERM) Information:
CERM functionality: ENABLED
----------------------------------------------------------------
Resource Maximum Limit Available
----------------------------------------------------------------
Tx Bandwidth(in kbps) 85000 D
Rx Bandwidth(in kbps) 85000 D
Number of tunnels 225 225
Number of TLS sessions 1000 1000
Resource reservation information:
D - Dynamic
-----------------------------------------------------------------------
Client Tx Bandwidth Rx Bandwidth Tunnels TLS Sessions
(in kbps) (in kbps)
-----------------------------------------------------------------------
VOICE 0 0 0 0
IPSEC D D 0 N/A
SSLVPN D D 0 N/A
Statistics information:
Failed tunnels : 0
Failed sessions : 0
Failed tx bandwidth: 0
Failed rx bandwidth: 0
Failed encrypt pkts: 0
Failed decrypt pkts: 0
Failed encrypt pkt bytes: 0
Failed decrypt pkt bytes: 0
Passed encrypt pkts: 0
Passed decrypt pkts: 0
Passed encrypt pkt bytes: 0
Passed decrypt pkt bytes: 0
Разобрался. perfomance license активировать нужно сначала командой: platform hardware throughput level throughput
|
| 17 окт 2016, 20:49 |
|
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
|
Nikolay_ писал(а): ...
Разобрался. perfomance license активировать нужно сначала командой:
platform hardware throughput level throughput Сорри, я думал это очевидно из вывода show...
|
| 17 окт 2016, 22:31 |
|
|
|
Demm
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 498
|
Только что успешно применил ключик на 5508х с аса961.
Хм, я думал, что на новых асах не катит старый кряк. Это не так?
|
| 18 окт 2016, 18:11 |
|
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
|
Demm писал(а): Только что успешно применил ключик на 5508х с аса961.
Хм, я думал, что на новых асах не катит старый кряк. Это не так? В апплайнсах ASAv после 9.3.1 нет команды activation-key. Это не значит, что её нет в железных поделках.
|
| 19 окт 2016, 08:20 |
|
|
|
Demm
Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 498
|
Еще раз, чтоб прояснить для себя.
На новых асах X серии (5506x, 5508х, 5516х и тд) работает старый кг?
Я почему то был на 100% уверен что это не так((((
|
| 19 окт 2016, 10:04 |
|
|
|
avinchakov
Зарегистрирован: 13 мар 2013, 06:44
Сообщения: 239
|
всем привет, подскажите на что влияют лицензии sourcefire L-ASA<model>-TA? у меня вот кончилась годовая подписка уже 4 месяца как, но все как обновлялось так и обновляется, сигнатуры, и само ПО.
|
| 25 окт 2016, 20:22 |
|
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20 |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения
|
|
|
