Сообщения без ответов | Активные темы Текущее время: 05 мар 2024, 05:02



Ответить на тему  [ Сообщений: 444 ]  На страницу Пред.  1 ... 14, 15, 16, 17, 18  След.
Больная тема - лицензирование 
Автор Сообщение

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
siqueiros писал(а):
А 4К, ISR4331 к примеру, можно при покупке б/у с наличием лицензии не заморачиваться?
Или также же как в ISR2 лучше с установленными искать?

Как вариант посмотрите на ISR C1111-4P, 150 Mbit IPSec обещают с Sec и VPerf (RTU в IOS-XE 16.9).
В ISR C1111-8P еще больше.
~ $600 все удовольствие.
Единственный минус - отсутствие UC вообще, если это актуально.

_________________
Knowledge is Power


04 ноя 2019, 22:15
Профиль

Зарегистрирован: 17 окт 2016, 18:02
Сообщения: 228
Silent_D писал(а):
siqueiros писал(а):
А 4К, ISR4331 к примеру, можно при покупке б/у с наличием лицензии не заморачиваться?
Или также же как в ISR2 лучше с установленными искать?

Как вариант посмотрите на ISR C1111-4P, 150 Mbit IPSec обещают с Sec и VPerf (RTU в IOS-XE 16.9).
В ISR C1111-8P еще больше.
~ $600 все удовольствие.
Единственный минус - отсутствие UC вообще, если это актуально.


Если UC это КоллМененджер, то да, к сожалению это необходимость.
Они совсем там что ли, убрали телефонию вообще из линейки ?


04 ноя 2019, 22:24
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
ISR900 - ISR1000 это мыльницы для бранчей не более

Войс есть на ISR4k

P.S. Silent_D для ISR1000 - 150М без HSEC вы никак не получите - данная опция не входит в РТУ.... VPERF and SEC да можно получить через РТУ....


04 ноя 2019, 22:31
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
root99 писал(а):
ISR900 - ISR1000 это мыльницы для бранчей не более

Да, но очень шустрые "мыльницы".

root99 писал(а):
P.S. для ISR1000 - 150М без HSEC вы никак не получите - данная опция не входит в РТУ.... VPERF and SEC да можно получить через РТУ....

В ISR 1100 три градации IPSec Perfomance:
50 Mbps - Sec
150 Mbps - Sec + VPerf
> 150 Mbps - HSec

Код:
FL-VPERF-8P-200(=)
FL-VPERF-4P-100(=)
FL-VPERF-2P-100(=)

IPSec Performance (VPERF) - IPsec Performance: Additional 100 Mbps for ISR 1100-4P and 200 Mbps for ISR 1100-8P.

FL-1100-8P-HSEC(=)
FL-1100-4P-HSEC(=)
FL-1100-2P-HSEC(=)

IPSec HSEC - IPSEC HSEC License for Cisco ISR 1100 8P and ISR 1100 4P. Support with IOS XE 16.7.1 or later releases.

https://www.cisco.com/c/en/us/products/ ... 40009.html

VPerf включается:
Код:
platform hardware throughput crypto 150000

Код:
c1111-4P-VPN#show platform hardware throughput crypto
The current crypto level is 150000 kb/s

Crypto Throughput Licensing
https://www.cisco.com/c/en/us/td/docs/r ... nc_xxg_jbb

The Cisco 1100 series routers currently support two levels of crypto throughput licensing. The default crypto throughput level is 50 Mbps.
•The licensed level for Cisco 1111-8P SKU is 250 Mbps.
•The licensed level for Cisco 1111-4P SKU is 150 Mbps.

Make changes to the existing crypto throughput level

Router(config)# platform hardware throughput crypto ?
150000 throughput in kbps
50000 throughput in kbps

Router(config)# platform hardware throughput crypto 150000

Feature Name: throughput

Код:
c1111-4P-VPN# show license feature
Feature name             Enforcement  Evaluation  Subscription   Enabled  RightToUse
appxk9                   yes          yes         no             yes      yes
securityk9               yes          yes         no             yes      yes
ipbasek9                 no           no          no             yes      no
FoundationSuiteK9        yes          yes         no             no       yes
hseck9                   yes          no          no             no       no
throughput               yes          yes         no             yes      yes
internal_service         yes          no          no             no       no

_________________
Knowledge is Power


04 ноя 2019, 23:10
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
ну также из приведённой информации видно что HSEC выключен - возьмите прогоните трафика 100М через туннель и проверьте

HSEC тут на этой платформе по типу BOOST на ISR4k - снимает вообще все ограничения...

Кстати CUBE на этих мыльницах появится после 16.12 релиза...

Так что вполне годная серия - вариантов с портами пое 4G там валом... со временем появится бу дешёвый....


Последний раз редактировалось root99 04 ноя 2019, 23:50, всего редактировалось 1 раз.



04 ноя 2019, 23:41
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
root99 писал(а):
ну также из приведённой информации видно что HSEC выключен - возьмите прогоните трафика 100М через туннель и проверьте

ну также из приведённой информации видно что VPERF включен.
И фразе IOS
The current crypto level is 150000 kb/s
вы не верите?

_________________
Knowledge is Power


04 ноя 2019, 23:50
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
HSEC - на этой платформе отключает все ограничения...

Is Unified Border Element (CUBE) functionality available on the ISR 1000 Series?
It is on the roadmap.

What are the performance licenses for the ISR 1000 Series?
With the IP Base and SEC license, encrypted traffic is shaped at 50 Mbps. A performance license is needed only for encrypted traffic of over 50 Mbps. There are currently two types of performance license; HSEC and VPERF. The HSEC will disable the shaper completely, whereas the VPERF will only lift up the bar on the shaper to 250 Mbps for the 8 LAN port SKUs, and to 150 Mbps for the 4 LAN port SKUs.

Is the software license Right-to-Use (RTU)?
All licenses are Right-to-Use except the HSEC. The HSEC is an enforced license.


04 ноя 2019, 23:53
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
root99 писал(а):
Так что вполне годная серия - вариантов с портами пое 4G там валом...

Да, вполне.
Только жаль, что PoE там по дефолту нет. Это отдельная опция (модуль), причем factory upgrade.
Код:
Power over Ethernet options (module MUST order upfront with system)

ISR-1100-POE2(=)   1100-4P with 115W PSU (2 PoE or 1 PoE+). Spare available late October.
ISR-1100-POE4(=)   1100-8P with 125W PSU (4 PoE or 2 PoE+). Spare available late October. Ship with 150W starting May, 2018.

А c LTE нужно внимательно читать какие LTE bands в какой региональной версии есть.
LTE band B31 (450 MHz), например, нет ни в какой.
Так что под хороший "безлимитный" тариф SkyLink (Tele2) нужно брать отдельную коробочку,
хорошо есть два WAN Ethernet.

Cisco 1000 Series Integrated Services Routers Ordering Guide
https://www.cisco.com/c/en/us/products/ ... 40009.html

https://halberdbastion.com/technology/c ... ency-bands
https://halberdbastion.com/technology/c ... 31-450-mhz

_________________
Knowledge is Power


05 ноя 2019, 00:35
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
450Мгц тяжёлое наследие NMT применяется в странах которых можно пересчитать по пальцам одной руки с шириной 1.4-5Мгц в этом диапазоне много не накачаешь...

Т.к. в цицках используются модемы Qualcomm ( SierraWireless ), то там частоты начинаются с 700Мгц так что не удивительно, что этой полосы нет.


05 ноя 2019, 01:18
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
root99 писал(а):
450Мгц тяжёлое наследие NMT применяется в странах которых можно пересчитать по пальцам одной руки
с шириной 1.4-5Мгц в этом диапазоне много не накачаешь...

Одно дело теоретические пределы, другое дело - реальное покрытие на месте.
В реальности, в конкретном месте - SkyLink дает скорость DL/UL в разы больше, чем MTS и Megafon на стандартных band-ах.
Это нужно постараться так удушить HSPA+, но они смогли. :-)
Плюс правильный тариф.

_________________
Knowledge is Power


05 ноя 2019, 01:27
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
Silent_D писал(а):
Это нужно постараться так удушить HSPA+, но они смогли.

И LTE у них тоже никакой.

_________________
Knowledge is Power


05 ноя 2019, 02:45
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
Silent_D писал(а):
И LTE у них тоже никакой.

Насчет LTE я таки погорячился.
Меряли на телефон, и то ли телефон такой отстойный, то ли днем скорость так сильно просаживается,
но сейчас в MTS LTE скорость DL/UL - 40/11 Mbps.
Но все равно правильный тариф перекрывает все прочие показатели.

_________________
Knowledge is Power


05 ноя 2019, 07:20
Профиль

Зарегистрирован: 26 окт 2019, 19:58
Сообщения: 8
dijix писал(а):
siqueiros писал(а):
root99 писал(а):
да забудьте вы уже про ISRg2 - это уже пройденный этап.

на вторичке полно уже isr4k - выбирайте и работайте...


Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К.:)
3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать.
Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же ;)


Берите что считаете нужным для себя, шифрования с hsec там максимум 75 (3925), трафика 100 переварит, у нас 3945 с 2мя bgp FW и ipsec 75мбит уже упирается в проц, с hsec будет примерно в 140 мбит


у Вас 3945 с каким SPE? который SPE150 ? и какой алгоритм на ipsec используется?


05 ноя 2019, 11:51
Профиль

Зарегистрирован: 02 ноя 2013, 08:12
Сообщения: 791
на вторичке полно уже isr4k - выбирайте и работайте...[/quote]

Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К.:)
3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать.
Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же ;)[/quote]

Берите что считаете нужным для себя, шифрования с hsec там максимум 75 (3925), трафика 100 переварит, у нас 3945 с 2мя bgp FW и ipsec 75мбит уже упирается в проц, с hsec будет примерно в 140 мбит[/quote]

у Вас 3945 с каким SPE? который SPE150 ? и какой алгоритм на ipsec используется?[/quote]

C3900-SPE150/K9

encr aes 256
authentication pre-share
group 2

crypto ipsec transform-set esp-aes 256 esp-sha-hmac


05 ноя 2019, 12:47
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
[quote="root99"]ISR900 - ISR1000 это мыльницы для бранчей не более

Войс есть на ISR4k

Кстати, если это вдруг нужно, в ISR4K выпилили VXML.


06 ноя 2019, 18:56
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
siqueiros писал(а):
DVD писал(а):
Касательно 85Мбит/сек - тут есть два важных момента:


85Мбит/сек это Aggregate Throughput, да? Как это значение следует правильно истолковывать, можете хотя бы в двух словах объяснить?


Это пиковая скорость шифрования, всё что сверху - дропается (не шейпинтся, а полисится). То есть не важно, в какую сторону идёт трафик и через какие порты. Просто максимум шированной полосы будет 85Мбит/сек.


06 ноя 2019, 18:58
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
root99 писал(а):
Что касается лицензирования для современной цицки - этот вопрос уже как решён года три назад.


Можете подсказать решение? :)

Есть несколько ISR4K с IPSec, но для всех была куплена HSEC-лицензия.


06 ноя 2019, 19:05
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
DVD писал(а):
root99 писал(а):
ISR900 - ISR1000 это мыльницы для бранчей не более

Войс есть на ISR4k


Кстати, если это вдруг нужно, в ISR4K выпилили VXML.


06 ноя 2019, 19:06
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
для VXML уже как года 4 используется Virtualized Voice Browser и надобности в ISRg2 для этой цели нет....

https://software.cisco.com/download/hom ... ase/12.0(1)

P.S. По всем вопросам лицензирования всей цицки пишите в ЛС


06 ноя 2019, 19:58
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 591
root99 писал(а):
для VXML уже как года 4 используется Virtualized Voice Browser и надобности в ISRg2 для этой цели нет....

https://software.cisco.com/download/hom ... ase/12.0(1)


Да, неменого некорректно выразился. Выпилили из IOS-XE, а не из ISR4K. Но VVB - это вариант "из пушки по воробьям", если тебе нужен всего лишь IVR на VXML. Согласен, для этого ISR G2 держать нет смысла, используем ISR4K + IVR на TCL.

root99 писал(а):
P.S. По всем вопросам лицензирования всей цицки пишите в ЛС


Спасибо, напишу.


06 ноя 2019, 21:47
Профиль

Зарегистрирован: 26 сен 2013, 10:29
Сообщения: 422
А на нексусах 3к лицензии как-нибудь можно победить?


26 ноя 2019, 13:34
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
tonve

Можно пишите в ЛС


26 ноя 2019, 14:02
Профиль

Зарегистрирован: 07 сен 2015, 17:21
Сообщения: 5
всем добрый день!

Ищу лиц-ю на vWlC9800 ios 16.12.х , или ее можно как-нибудь сгнерить?


10 янв 2020, 12:29
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
искать то можете, только кто вам её даст....


10 янв 2020, 13:48
Профиль

Зарегистрирован: 16 янв 2020, 16:27
Сообщения: 2
Здравствуйте.

Подскажите, кто знает, ситуация с "затвердеванием" 8-недельных Evaluation Right To Use licenses не изменилась к версии иоса 15.7? Можно спокойно ждать 8 weeks 2 days? :)

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.7(3)M5, RELEASE SOFTWARE (fc1)
Cisco CISCO2921/K9 (revision 1.0)
Index 2 Feature: securityk9
Period left: 8 weeks 2 days
Period Used: 1 day 12 hours
License Type: EvalRightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low


17 янв 2020, 05:45
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 444 ]  На страницу Пред.  1 ... 14, 15, 16, 17, 18  След.

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB