Сообщения без ответов | Активные темы Текущее время: 10 ноя 2024, 17:20



Ответить на тему  [ Сообщений: 445 ]  На страницу Пред.  1 ... 13, 14, 15, 16, 17, 18  След.
Больная тема - лицензирование 
Автор Сообщение

Зарегистрирован: 23 янв 2019, 11:56
Сообщения: 78
Подскажите, пожалуйста, если кто помнит... на vWLC была такая штука, что можно было указать "какое угодно" количество точек доступа и уже потом покупать эту лицензию. Такая схема сохранилась до последней версии 8.8.111? Сейчас контроллер живёт на 8.3.102, хочу обновить до последней версии.


28 янв 2019, 23:43
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
vWLC 8.8 РТУ - а вообще на смену вышел контроллер на базе IOS-XE 9800-CL - все новые фичи в основном будут реализовываться тут, так что по факту WLC платформа доживает....


29 янв 2019, 00:09
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 671
Коллеги,
попытался на Аса 5512 (ver 9.1.2) прицепить LetsEncrypt сертификат.
Система благополучно сказала rsa 4096 keys are not supported for ssl cisco asa
Вопрос, какая минимальная версия софта под асашку доступна (стабильна), так что бы можно было пролечить спец таблеткой.
Спасибо.


03 май 2019, 17:02
Профиль
Аватара пользователя

Зарегистрирован: 03 апр 2013, 16:21
Сообщения: 1525
А смысл в Let's Encrypt'овских сертификатах для ASA? Там же их обновление не автоматизируешь, а руками каждые 3 месяца лениво перезаливать. По-моему экономия 6 баксов не стоит такого гемора.


05 май 2019, 08:49
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
Подскажите пожалуйста по лицензиям ISR2 на 39-ю серию; неспешно ищу замену старушке 3825, присматриваю 3925-й ISR или может 3945, в принципе цены на вторичке доступные, наверное уже пора отправлять ISR 1 на заслуженный отдых.
Хотел узнать, как правильно поступить при покупке в плане лицензий; можно будет нужную включить/активировать/загрузить потом, самому? Или же на ISR 2 это дело непростое и лучше при покупке смотреть на наличие нужной лицензии—мне например нужен "голос" в первую очередь.


04 ноя 2019, 12:47
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
Голос - RTU.
В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.


04 ноя 2019, 15:44
Профиль

Зарегистрирован: 02 ноя 2013, 08:12
Сообщения: 792
DVD писал(а):
Голос - RTU.
В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.

perf там тоже вроде нужен? не помню уже


04 ноя 2019, 15:54
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
DVD писал(а):
Голос - RTU.
В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.


уже хорошо ;). А об IPSec уже сложно будет позаботиться? Или решаемо?
Просто выгодные предложения на вторичке появляются и исчезают, вот думаю чтобы потом не пришлось обо всём "заботиться"—скупой платит дважды.;)
Или уже искать железку с активной и нужной лицензией, пусть и переплатив.?


04 ноя 2019, 16:15
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
dijix писал(а):
DVD писал(а):
Голос - RTU.
В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.

perf там тоже вроде нужен? не помню уже


perf - это уже на 4K, не помню такого на G2.


04 ноя 2019, 16:20
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
siqueiros писал(а):
DVD писал(а):
Голос - RTU.
В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.


уже хорошо ;). А об IPSec уже сложно будет позаботиться? Или решаемо?
Просто выгодные предложения на вторичке появляются и исчезают, вот думаю чтобы потом не пришлось обо всём "заботиться"—скупой платит дважды.;)
Или уже искать железку с активной и нужной лицензией, пусть и переплатив.?


Мне не удалось как-то решить. Обычно был вариант SEC в RTU + покупка HSEC. Ищите предложения с активированным HSEC.


04 ноя 2019, 16:27
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
да забудьте вы уже про ISRg2 - это уже пройденный этап.

на вторичке полно уже isr4k - выбирайте и работайте...


04 ноя 2019, 16:38
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
root99 писал(а):
да забудьте вы уже про ISRg2 - это уже пройденный этап.

на вторичке полно уже isr4k - выбирайте и работайте...


Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К.:)
3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать.
Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же ;)


04 ноя 2019, 17:12
Профиль

Зарегистрирован: 02 ноя 2013, 08:12
Сообщения: 792
DVD писал(а):
dijix писал(а):
DVD писал(а):
Голос - RTU.
В принципе, вам надо будет позаботиться только о HSEC-лицензиях для IPSec.

perf там тоже вроде нужен? не помню уже


perf - это уже на 4K, не помню такого на G2.


да, Вы правы


04 ноя 2019, 17:13
Профиль

Зарегистрирован: 02 ноя 2013, 08:12
Сообщения: 792
siqueiros писал(а):
root99 писал(а):
да забудьте вы уже про ISRg2 - это уже пройденный этап.

на вторичке полно уже isr4k - выбирайте и работайте...


Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К.:)
3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать.
Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же ;)


Берите что считаете нужным для себя, шифрования с hsec там максимум 75 (3925), трафика 100 переварит, у нас 3945 с 2мя bgp FW и ipsec 75мбит уже упирается в проц, с hsec будет примерно в 140 мбит


04 ноя 2019, 17:17
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
ISRg2 - же полностью EOL даже смарт-нет не купите и RTU заканчивается через 12 лет со дня даты производства - соот. через несколько лет нужно покупать все лицензии, которые со временем уже будет труднее найти + добавьте сюда HSEC его нужно в люб. случ. брать

ISR4331 в МСК новый можно найти за 60тырей - бу в пределах 35тырей...


04 ноя 2019, 17:20
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
root99 писал(а):
ISRg2 - же полностью EOL даже смарт-нет не купите и RTU заканчивается через 12 лет со дня даты производства - соот. через несколько лет нужно покупать все лицензии, которые со временем уже будет труднее найти + добавьте сюда HSEC его нужно в люб. случ. брать .


Вот с HSEC я не совсем так уверен, что его в любом случае нужно брать, разве так это везде необходимо?


root99 писал(а):
IISR4331 в МСК новый можно найти за 60тырей - бу в пределах 35тырей...


Вы возможно "места знаете", в общедоступных, всем известных барахолках таких цен нет, ну или я не умею искать. Или очень быстро успевают продать.
Я мониторю последнее время предложения, за 35 ничего из 4К встречать даже близко не приходилось. Новые да, за 60-70 продают, встречал.
Но предложений б/у вообще мало, с ISR 2 и не сравнить, которых предостаточно. 4К надо терпеливо ждать и умеючи ловить в нужное мгновение.


04 ноя 2019, 19:07
Профиль

Зарегистрирован: 02 ноя 2013, 08:12
Сообщения: 792
siqueiros писал(а):
root99 писал(а):
ISRg2 - же полностью EOL даже смарт-нет не купите и RTU заканчивается через 12 лет со дня даты производства - соот. через несколько лет нужно покупать все лицензии, которые со временем уже будет труднее найти + добавьте сюда HSEC его нужно в люб. случ. брать .


Вот с HSEC я не совсем так уверен, что его в любом случае нужно брать, разве так это везде необходимо?


root99 писал(а):
IISR4331 в МСК новый можно найти за 60тырей - бу в пределах 35тырей...


Вы возможно "места знаете", в общедоступных, всем известных барахолках таких цен нет, ну или я не умею искать. Или очень быстро успевают продать.
Я мониторю последнее время предложения, за 35 ничего из 4К встречать даже близко не приходилось. Новые да, за 60-70 продают, встречал.
Но предложений б/у вообще мало, с ISR 2 и не сравнить, которых предостаточно. 4К надо терпеливо ждать и умеючи ловить в нужное мгновение.


Если не шифруете то в нем нет необходимости


04 ноя 2019, 19:15
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
для вас наверное 85М общего аггрегированного трафика без HSEC для туннелей достаточно - ?

И самое главное устаревший софт, низкая производительность и т.д., про смарт-нет вообще не говорю ИСР4к бу нужно ловить по таким ценам


04 ноя 2019, 19:18
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
Ну, для ISR4K вопрос с покупкой HSEC тоже актуален.


04 ноя 2019, 19:21
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
для кого актуален для кого нет. :D


04 ноя 2019, 19:25
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
В нормальных странах у более менее нормального оператора можно взять в аренду любой Huawei, Cisco ISR4k - ASR1k, FirePOWER, Juniper SRX - MX или в лизинг с правом выкупа в рассрочку и т.д.


04 ноя 2019, 19:36
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
root99 писал(а):
для кого актуален для кого нет. :D


А вот тут подробнее пожалуйста :)
На 4K удалось как-то обойти?

Касательно 85Мбит/сек - тут есть два важных момента:
1) это ограничение суммарно в обе стороны
2) это полисер, т.е. лишний трафик дропается (что печально для voice/video)

Из этого можно сделать два неприятных вывода:
1) надо настроить свой шейпинг (чтобы трафик не страдал)
2) свой шейпинг приходится настраивать под 40Мбит/сек в каждую сторону (чтобы суммарно не превышало 80Мбит/сек)


04 ноя 2019, 19:49
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
А 4К, ISR4331 к примеру, можно при покупке б/у с наличием лицензии не заморачиваться? Или также же как в ISR2 лучше с установленными искать?


04 ноя 2019, 19:50
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
85Μ суммарного трафика для SEC - начинает сыпать что превышен лимит и дропать трафик

Что касается лицензирования для современной цицки - этот вопрос уже как решён года три назад.


04 ноя 2019, 19:54
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
DVD писал(а):
Касательно 85Мбит/сек - тут есть два важных момента:


85Мбит/сек это Aggregate Throughput, да? Как это значение следует правильно истолковывать, можете хотя бы в двух словах объяснить?


04 ноя 2019, 19:55
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 445 ]  На страницу Пред.  1 ... 13, 14, 15, 16, 17, 18  След.

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB