|
Больная тема - лицензирование
Автор |
Сообщение |
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
Lomax писал(а): Прошивайте, разрешаю Боюсь финн тебя не понел - он четать не умеет.
|
08 сен 2016, 13:08 |
|
|
Lomax
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1834
|
Откуда их тут столько
|
08 сен 2016, 13:43 |
|
|
raikkonen
Зарегистрирован: 26 фев 2015, 16:41 Сообщения: 15
|
Добрый день. Помогите, срочно!
активировать c2900-universalk9-mz.SPA.151-3.T.bin
Перестал работать ipsec - активировал license package securityk9 - перезагрузился, результата нет
show running-config | i boot boot-start-marker boot system flash c2900-universalk9-mz.SPA.151-3.T.bin boot-end-marker license boot module c2900 technology-package securityk9
show lic (те что активированы0 Index 1 Feature: ipbasek9 Period left: Life time License Type: Permanent License State: Active, In Use License Count: Non-Counted License Priority: Medium Index 2 Feature: securityk9 Period left: 402 weeks 3 days Period Used: 222 weeks 3 days License Type: Right to use License State: Active, In Use License Count: Non-Counted License Priority: Low
show ver ------------------------------------------------- Device# PID SN ------------------------------------------------- *0 CISCO2911/K9 FCZ160720SP
Technology Package License Information for Module:'c2900'
---------------------------------------------------------------- Technology Technology-package Technology-package Current Type Next reboot ----------------------------------------------------------------- ipbase ipbasek9 Permanent ipbasek9 security securityk9 Evaluation securityk9 uc None None None data None None None
Configuration register is 0x2102
|
13 сен 2016, 09:50 |
|
|
raikkonen
Зарегистрирован: 26 фев 2015, 16:41 Сообщения: 15
|
лицензии активированы в дебаге по ipsec - 0 license udi pid CISCO2911/K9 sn FCZ160720SP license boot module c2900 technology-package securityk9 license boot module c2900 technology-package uck9 license boot module c2900 technology-package datak9
по командам все так сделано?
|
13 сен 2016, 10:06 |
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
raikkonen писал(а): лицензии активированы в дебаге по ipsec - 0 license udi pid CISCO2911/K9 sn FCZ160720SP license boot module c2900 technology-package securityk9 license boot module c2900 technology-package uck9 license boot module c2900 technology-package datak9
по командам все так сделано? еулу надо акцептировать и вр перед ребут делать. да и иос поновее можно, а то это какой-то уж совсем древний.
|
13 сен 2016, 10:26 |
|
|
raikkonen
Зарегистрирован: 26 фев 2015, 16:41 Сообщения: 15
|
сам отвечу - сам дурак если лицензия неактивирована running-config с features очишается от "лишних" команд
|
13 сен 2016, 10:33 |
|
|
P@ve1
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 2111
|
Lomax писал(а): уже 500-й раз пишу что через 8 недель будет так: Цитата: Index 2 Feature: securityk9 Period left: Life time License Type: RightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low
С удивлением недавно выяснил, что 8 недель ждать не надо))) Перевести в перманентный статус и успокоить нервы можно командой: license right-to-use move securityk9
|
24 сен 2016, 13:13 |
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
P@ve1 писал(а): Lomax писал(а): уже 500-й раз пишу что через 8 недель будет так: Цитата: Index 2 Feature: securityk9 Period left: Life time License Type: RightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low
С удивлением недавно выяснил, что 8 недель ждать не надо))) Перевести в перманентный статус и успокоить нервы можно командой: license right-to-use move securityk9 Таки да: Код: c881-68#sh lic Index 1 Feature: advipservices Period left: 4 weeks 3 days Period Used: 4 weeks 0 day License Type: EvalRightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low ...
c881-68#license right-to-use move advipservices Moved the license advipservices from evaluation to permanent mode
c881-68#sh lic Index 1 Feature: advipservices Period left: Life time License Type: RightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low
...
c881-68#
|
24 сен 2016, 17:29 |
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35 Сообщения: 11
|
Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? В разных источниках написано по-разному... И есть ли какие-нибудь нюансы по лицензиям для этих железок? Так же интересно что и как на Cisco Nexus?
|
06 окт 2016, 13:41 |
|
|
Nikolay_
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1874
|
falcon3310 писал(а): Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала. Дело в том, что они даже когда актированные, то все равно, видимо, когда нагрузки пороговой нет они в неактивном состоянии находятся. ChervRutaRouter#show license Цитата: Index 7 Feature: throughput Period left: Life time License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Index 8 Feature: internal_service
|
06 окт 2016, 14:43 |
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
Nikolay_ писал(а): falcon3310 писал(а): Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала. Дело в том, что они даже когда актированные, то все равно, видимо, когда нагрузки пороговой нет они в неактивном состоянии находятся. ChervRutaRouter#show license Цитата: Index 7 Feature: throughput Period left: Life time License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: Medium Index 8 Feature: internal_service Надо так: Код:
4331# sh platform hardware throughput level The current throughput level is 300000 kb/s
4331#sh platform software cerm-information Crypto Export Restrictions Manager(CERM) Information: CERM functionality: ENABLED
---------------------------------------------------------------- Resource Maximum Limit Available ---------------------------------------------------------------- Tx Bandwidth(in kbps) 85000 D Rx Bandwidth(in kbps) 85000 D Number of tunnels 225 225 Number of TLS sessions 1000 1000
Resource reservation information: D - Dynamic ----------------------------------------------------------------------- Client Tx Bandwidth Rx Bandwidth Tunnels TLS Sessions (in kbps) (in kbps) ----------------------------------------------------------------------- VOICE 0 0 0 0 IPSEC D D 0 N/A SSLVPN D D 0 N/A
Statistics information: Failed tunnels : 0 Failed sessions : 0 Failed tx bandwidth: 0 Failed rx bandwidth: 0 Failed encrypt pkts: 0 Failed decrypt pkts: 0 Failed encrypt pkt bytes: 0 Failed decrypt pkt bytes: 0 Passed encrypt pkts: 0 Passed decrypt pkts: 0 Passed encrypt pkt bytes: 0 Passed decrypt pkt bytes: 0
4331#sh lic detail Index: 7 Feature: throughput Version: 1.0 License Type: RightToUse License State: Active, In Use License Count: Non-Counted License Priority: Low Store Index: 6 Store Name: Built-In License Storage
|
06 окт 2016, 15:14 |
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35 Сообщения: 11
|
_2e_ писал(а): Nikolay_ писал(а): falcon3310 писал(а): Господа, а что можно сказать о лицензиях для ASR1002-X, которые повышают производительность? Они как-то привязаны к чему-то или тоже RTU? Есть такие перфоманс лицензии для ISR4000. Надо бы попробовать с RTU сначала. Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос...
|
06 окт 2016, 23:40 |
|
|
Nikolay_
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1874
|
Интересное вообще дело с этими лицензиями получается: Код: R4331#sh platform hardware throughput level The current throughput level is 100000 kb/s R4331#sh platform software cerm-information Crypto Export Restrictions Manager(CERM) Information: CERM functionality: DISABLED Еще раз скачал перфоманс лицензию и попытался установить Код: R4331#license install flash:***.lic Installing licenses from "flash:***.lic" Installing...Feature:hseck9...Failed: % Error: Duplicate license Installing...Feature:throughput...Failed: % Error: Duplicate license Installing...Feature:hseck9...Failed: % Error: Duplicate license Installing...Feature:throughput...Failed: % Error: Duplicate license 0/4 licenses were successfully installed 4/4 licenses were existing licenses 0/4 licenses were failed to install такое ощущение, что эта лицензия активируется только тогда, когда throughput перевалит за 100 МБит...
|
07 окт 2016, 09:50 |
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06 Сообщения: 22
|
falcon3310 писал(а): Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос... Для ASR1002-X все лицензии RTU, в том числе и Throughput.
|
07 окт 2016, 17:20 |
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06 Сообщения: 22
|
1881nope писал(а): falcon3310 писал(а): Вот в том-то и дело, что для того чтобы попробовать, нужно иметь железяку под рукой, которая стоит... ...много денег стоит... По сему и вопрос возник. И с Нексусами та же фигня... Железяки вкусные, но не ясно ничего... По АСР1002-Х - там вроде бы на офф сайте написано, что ВСЕ лицензии на нее являются RTU, а как оно на самом деле - вопрос... Для ASR1002-X все лицензии RTU, в том числе и Throughput. Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен?
|
07 окт 2016, 17:24 |
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35 Сообщения: 11
|
Цитата: Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен? Мне нужна железяка, которая смогла бы принять 2-3 ФВ и прожевать 10-15G. Насколько я понял из мануалов, 1001-Х не сможет этого, поэтому смотрю в сторону 1002-Х. +железка должна поддерживать АС 32-бита и IPv6. Вот как бы и все требования. Так исторически сложилось, что я всю свою сознательную карьеру использовал в своей работе Циски, поэтому и ищу что-то от этого производителя. Если кто-то что-то посоветует другое - с удовольствием рассмотрю варианты. IPSec не нужен, ничего остального не нужно. Планируется просто бордер.
|
09 окт 2016, 10:44 |
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06 Сообщения: 22
|
falcon3310 писал(а): Цитата: Но сам по себе роутер ASR1002-X сильно дороже ASR1001-X. Причем у последнего IPSec быстрее + NIM есть и бортовые 10GigE порты. Вам именно ASR1002-X нужен? Мне нужна железяка, которая смогла бы принять 2-3 ФВ и прожевать 10-15G. Насколько я понял из мануалов, 1001-Х не сможет этого, поэтому смотрю в сторону 1002-Х. +железка должна поддерживать АС 32-бита и IPv6. Вот как бы и все требования. Так исторически сложилось, что я всю свою сознательную карьеру использовал в своей работе Циски, поэтому и ищу что-то от этого производителя. Если кто-то что-то посоветует другое - с удовольствием рассмотрю варианты. IPSec не нужен, ничего остального не нужно. Планируется просто бордер. 1001X столько протянет: Cisco ASR 1001-X - Cisco ASR 1000 Series 2.5-Gbps ESP (default) - Upgradable through a software-activated feature license to 5, 10, or 20 Gbps
|
13 окт 2016, 10:15 |
|
|
falcon3310
Зарегистрирован: 06 окт 2016, 13:35 Сообщения: 11
|
Цитата: Upgradable through a software-activated feature license to 5, 10, or 20 Gbps Лицензии RTU? Вроде как нет...
|
14 окт 2016, 09:21 |
|
|
1881nope
Зарегистрирован: 07 окт 2016, 16:06 Сообщения: 22
|
falcon3310 писал(а): Цитата: Upgradable through a software-activated feature license to 5, 10, or 20 Gbps Лицензии RTU? Вроде как нет... Ну только же написал, 7-го числа, "все лицензии RTU, в том числе и Throughput."
|
14 окт 2016, 10:22 |
|
|
Nikolay_
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 1874
|
_2e_ писал(а): Код: 4331# sh platform hardware throughput level The current throughput level is 300000 kb/s
4331#sh platform software cerm-information Crypto Export Restrictions Manager(CERM) Information: CERM functionality: ENABLED
---------------------------------------------------------------- Resource Maximum Limit Available ---------------------------------------------------------------- Tx Bandwidth(in kbps) 85000 D Rx Bandwidth(in kbps) 85000 D Number of tunnels 225 225 Number of TLS sessions 1000 1000
Resource reservation information: D - Dynamic ----------------------------------------------------------------------- Client Tx Bandwidth Rx Bandwidth Tunnels TLS Sessions (in kbps) (in kbps) ----------------------------------------------------------------------- VOICE 0 0 0 0 IPSEC D D 0 N/A SSLVPN D D 0 N/A
Statistics information: Failed tunnels : 0 Failed sessions : 0 Failed tx bandwidth: 0 Failed rx bandwidth: 0 Failed encrypt pkts: 0 Failed decrypt pkts: 0 Failed encrypt pkt bytes: 0 Failed decrypt pkt bytes: 0 Passed encrypt pkts: 0 Passed decrypt pkts: 0 Passed encrypt pkt bytes: 0 Passed decrypt pkt bytes: 0
Разобрался. perfomance license активировать нужно сначала командой: platform hardware throughput level throughput
|
17 окт 2016, 20:49 |
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
Nikolay_ писал(а): ... Разобрался. perfomance license активировать нужно сначала командой: platform hardware throughput level throughput Сорри, я думал это очевидно из вывода show...
|
17 окт 2016, 22:31 |
|
|
Demm
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 498
|
Только что успешно применил ключик на 5508х с аса961. Хм, я думал, что на новых асах не катит старый кряк. Это не так?
|
18 окт 2016, 18:11 |
|
|
_2e_
Зарегистрирован: 14 май 2009, 12:57 Сообщения: 2067 Откуда: Волгоград
|
Demm писал(а): Только что успешно применил ключик на 5508х с аса961. Хм, я думал, что на новых асах не катит старый кряк. Это не так? В апплайнсах ASAv после 9.3.1 нет команды activation-key. Это не значит, что её нет в железных поделках.
|
19 окт 2016, 08:20 |
|
|
Demm
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 498
|
Еще раз, чтоб прояснить для себя. На новых асах X серии (5506x, 5508х, 5516х и тд) работает старый кг? Я почему то был на 100% уверен что это не так((((
|
19 окт 2016, 10:04 |
|
|
avinchakov
Зарегистрирован: 13 мар 2013, 06:44 Сообщения: 239
|
всем привет, подскажите на что влияют лицензии sourcefire L-ASA<model>-TA? у меня вот кончилась годовая подписка уже 4 месяца как, но все как обновлялось так и обновляется, сигнатуры, и само ПО.
|
25 окт 2016, 20:22 |
|
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 19 |
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения
|
|
|