|
Больная тема - лицензирование
Автор |
Сообщение |
ploskiy
Зарегистрирован: 23 янв 2019, 11:56 Сообщения: 78
|
Подскажите, пожалуйста, если кто помнит... на vWLC была такая штука, что можно было указать "какое угодно" количество точек доступа и уже потом покупать эту лицензию. Такая схема сохранилась до последней версии 8.8.111? Сейчас контроллер живёт на 8.3.102, хочу обновить до последней версии.
|
28 янв 2019, 23:43 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
vWLC 8.8 РТУ - а вообще на смену вышел контроллер на базе IOS-XE 9800-CL - все новые фичи в основном будут реализовываться тут, так что по факту WLC платформа доживает....
|
29 янв 2019, 00:09 |
|
|
AlexSashkaff
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 671
|
Коллеги, попытался на Аса 5512 (ver 9.1.2) прицепить LetsEncrypt сертификат. Система благополучно сказала rsa 4096 keys are not supported for ssl cisco asa Вопрос, какая минимальная версия софта под асашку доступна (стабильна), так что бы можно было пролечить спец таблеткой. Спасибо.
|
03 май 2019, 17:02 |
|
|
Bessmertniy
Зарегистрирован: 03 апр 2013, 16:21 Сообщения: 1525
|
А смысл в Let's Encrypt'овских сертификатах для ASA? Там же их обновление не автоматизируешь, а руками каждые 3 месяца лениво перезаливать. По-моему экономия 6 баксов не стоит такого гемора.
|
05 май 2019, 08:49 |
|
|
siqueiros
Зарегистрирован: 17 окт 2016, 18:02 Сообщения: 228
|
Подскажите пожалуйста по лицензиям ISR2 на 39-ю серию; неспешно ищу замену старушке 3825, присматриваю 3925-й ISR или может 3945, в принципе цены на вторичке доступные, наверное уже пора отправлять ISR 1 на заслуженный отдых. Хотел узнать, как правильно поступить при покупке в плане лицензий; можно будет нужную включить/активировать/загрузить потом, самому? Или же на ISR 2 это дело непростое и лучше при покупке смотреть на наличие нужной лицензии—мне например нужен "голос" в первую очередь.
|
04 ноя 2019, 12:47 |
|
|
DVD
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 591
|
Голос - RTU. В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.
|
04 ноя 2019, 15:44 |
|
|
dijix
Зарегистрирован: 02 ноя 2013, 08:12 Сообщения: 792
|
DVD писал(а): Голос - RTU. В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec. perf там тоже вроде нужен? не помню уже
|
04 ноя 2019, 15:54 |
|
|
siqueiros
Зарегистрирован: 17 окт 2016, 18:02 Сообщения: 228
|
DVD писал(а): Голос - RTU. В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec. уже хорошо . А об IPSec уже сложно будет позаботиться? Или решаемо? Просто выгодные предложения на вторичке появляются и исчезают, вот думаю чтобы потом не пришлось обо всём "заботиться"—скупой платит дважды. Или уже искать железку с активной и нужной лицензией, пусть и переплатив.?
|
04 ноя 2019, 16:15 |
|
|
DVD
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 591
|
dijix писал(а): DVD писал(а): Голос - RTU. В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec. perf там тоже вроде нужен? не помню уже perf - это уже на 4K, не помню такого на G2.
|
04 ноя 2019, 16:20 |
|
|
DVD
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 591
|
siqueiros писал(а): DVD писал(а): Голос - RTU. В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec. уже хорошо . А об IPSec уже сложно будет позаботиться? Или решаемо? Просто выгодные предложения на вторичке появляются и исчезают, вот думаю чтобы потом не пришлось обо всём "заботиться"—скупой платит дважды. Или уже искать железку с активной и нужной лицензией, пусть и переплатив.? Мне не удалось как-то решить. Обычно был вариант SEC в RTU + покупка HSEC. Ищите предложения с активированным HSEC.
|
04 ноя 2019, 16:27 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
да забудьте вы уже про ISRg2 - это уже пройденный этап.
на вторичке полно уже isr4k - выбирайте и работайте...
|
04 ноя 2019, 16:38 |
|
|
siqueiros
Зарегистрирован: 17 окт 2016, 18:02 Сообщения: 228
|
root99 писал(а): да забудьте вы уже про ISRg2 - это уже пройденный этап.
на вторичке полно уже isr4k - выбирайте и работайте... Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К. 3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать. Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же
|
04 ноя 2019, 17:12 |
|
|
dijix
Зарегистрирован: 02 ноя 2013, 08:12 Сообщения: 792
|
DVD писал(а): dijix писал(а): DVD писал(а): Голос - RTU. В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec. perf там тоже вроде нужен? не помню уже perf - это уже на 4K, не помню такого на G2. да, Вы правы
|
04 ноя 2019, 17:13 |
|
|
dijix
Зарегистрирован: 02 ноя 2013, 08:12 Сообщения: 792
|
siqueiros писал(а): root99 писал(а): да забудьте вы уже про ISRg2 - это уже пройденный этап.
на вторичке полно уже isr4k - выбирайте и работайте... Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К. 3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать. Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же Берите что считаете нужным для себя, шифрования с hsec там максимум 75 (3925), трафика 100 переварит, у нас 3945 с 2мя bgp FW и ipsec 75мбит уже упирается в проц, с hsec будет примерно в 140 мбит
|
04 ноя 2019, 17:17 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
ISRg2 - же полностью EOL даже смарт-нет не купите и RTU заканчивается через 12 лет со дня даты производства - соот. через несколько лет нужно покупать все лицензии, которые со временем уже будет труднее найти + добавьте сюда HSEC его нужно в люб. случ. брать
ISR4331 в МСК новый можно найти за 60тырей - бу в пределах 35тырей...
|
04 ноя 2019, 17:20 |
|
|
siqueiros
Зарегистрирован: 17 окт 2016, 18:02 Сообщения: 228
|
root99 писал(а): ISRg2 - же полностью EOL даже смарт-нет не купите и RTU заканчивается через 12 лет со дня даты производства - соот. через несколько лет нужно покупать все лицензии, которые со временем уже будет труднее найти + добавьте сюда HSEC его нужно в люб. случ. брать . Вот с HSEC я не совсем так уверен, что его в любом случае нужно брать, разве так это везде необходимо? root99 писал(а): IISR4331 в МСК новый можно найти за 60тырей - бу в пределах 35тырей... Вы возможно "места знаете", в общедоступных, всем известных барахолках таких цен нет, ну или я не умею искать. Или очень быстро успевают продать. Я мониторю последнее время предложения, за 35 ничего из 4К встречать даже близко не приходилось. Новые да, за 60-70 продают, встречал. Но предложений б/у вообще мало, с ISR 2 и не сравнить, которых предостаточно. 4К надо терпеливо ждать и умеючи ловить в нужное мгновение.
|
04 ноя 2019, 19:07 |
|
|
dijix
Зарегистрирован: 02 ноя 2013, 08:12 Сообщения: 792
|
siqueiros писал(а): root99 писал(а): ISRg2 - же полностью EOL даже смарт-нет не купите и RTU заканчивается через 12 лет со дня даты производства - соот. через несколько лет нужно покупать все лицензии, которые со временем уже будет труднее найти + добавьте сюда HSEC его нужно в люб. случ. брать . Вот с HSEC я не совсем так уверен, что его в любом случае нужно брать, разве так это везде необходимо? root99 писал(а): IISR4331 в МСК новый можно найти за 60тырей - бу в пределах 35тырей... Вы возможно "места знаете", в общедоступных, всем известных барахолках таких цен нет, ну или я не умею искать. Или очень быстро успевают продать. Я мониторю последнее время предложения, за 35 ничего из 4К встречать даже близко не приходилось. Новые да, за 60-70 продают, встречал. Но предложений б/у вообще мало, с ISR 2 и не сравнить, которых предостаточно. 4К надо терпеливо ждать и умеючи ловить в нужное мгновение. Если не шифруете то в нем нет необходимости
|
04 ноя 2019, 19:15 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
для вас наверное 85М общего аггрегированного трафика без HSEC для туннелей достаточно - ?
И самое главное устаревший софт, низкая производительность и т.д., про смарт-нет вообще не говорю ИСР4к бу нужно ловить по таким ценам
|
04 ноя 2019, 19:18 |
|
|
DVD
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 591
|
Ну, для ISR4K вопрос с покупкой HSEC тоже актуален.
|
04 ноя 2019, 19:21 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
для кого актуален для кого нет.
|
04 ноя 2019, 19:25 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
В нормальных странах у более менее нормального оператора можно взять в аренду любой Huawei, Cisco ISR4k - ASR1k, FirePOWER, Juniper SRX - MX или в лизинг с правом выкупа в рассрочку и т.д.
|
04 ноя 2019, 19:36 |
|
|
DVD
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 591
|
root99 писал(а): для кого актуален для кого нет. А вот тут подробнее пожалуйста На 4K удалось как-то обойти? Касательно 85Мбит/сек - тут есть два важных момента: 1) это ограничение суммарно в обе стороны 2) это полисер, т.е. лишний трафик дропается (что печально для voice/video) Из этого можно сделать два неприятных вывода: 1) надо настроить свой шейпинг (чтобы трафик не страдал) 2) свой шейпинг приходится настраивать под 40Мбит/сек в каждую сторону (чтобы суммарно не превышало 80Мбит/сек)
|
04 ноя 2019, 19:49 |
|
|
siqueiros
Зарегистрирован: 17 окт 2016, 18:02 Сообщения: 228
|
А 4К, ISR4331 к примеру, можно при покупке б/у с наличием лицензии не заморачиваться? Или также же как в ISR2 лучше с установленными искать?
|
04 ноя 2019, 19:50 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
85Μ суммарного трафика для SEC - начинает сыпать что превышен лимит и дропать трафик
Что касается лицензирования для современной цицки - этот вопрос уже как решён года три назад.
|
04 ноя 2019, 19:54 |
|
|
siqueiros
Зарегистрирован: 17 окт 2016, 18:02 Сообщения: 228
|
DVD писал(а): Касательно 85Мбит/сек - тут есть два важных момента:
85Мбит/сек это Aggregate Throughput, да? Как это значение следует правильно истолковывать, можете хотя бы в двух словах объяснить?
|
04 ноя 2019, 19:55 |
|
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: Google [Bot] и гости: 1 |
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения
|
|
|