Особенности лицензирования функционала и апгрейд версий IOS на популярных линейках оборудования Cisco
Многие знают, что практически у каждой модели Cisco существует несколько "подвидов", отличающихся не аппаратно, а программно, своим функционалом (банальнейший пример: WS-C3750-24TS-S с предустановленным IOS уровня IP Base по умолчанию и WS-C3750-24TS-E c предустановленным IP Services).
В некоторых случаях функционал определяется типом используемого IOS. В других случаях IOS может быть универсальным, а "подвиды" будут отличаться наличием активированных лицензий соответствующего уровня (опять же IP Base, IP Services, etc). А иногда активируются не только лицензии на общий уровень функционала, а еще и конкретные лицензии на тот или иной специфический функционал (ну например SEC или VOICE на маршрутизаторах линейки ISR).
Мы часто сталкиваемся с вопросами о том, можно ли залить на ту или иную модель IOS более продвинутой версии. Как активировать лицензию на тот или иной функционал и так далее.
Наконец, зачастую коллеги задают вопрос ребром: можно ли апгрейдить IOS или активировать функционал, а лицензии не покупать? Есть ли какая-либо защита, проверка ключа или что-то подобное.
Давайте попробуем разобраться и ответить на эти вопросы.
Аппаратная защита на оборудовании есть не всегда. Зачастую можно довольно легко залить IOS с максимальным уровнем функционала на базовое устройство в соответствующей линейке. И получать, и привязывать ключ, чтобы что-либо активировать - не нужно.
Многие лицензии распространяются по принципам Right-To-Use / honor-based и для их активации достаточно ввести соответствующие команды в CLI. Сама лицензия в данном случае является просто документальным подтверждением того, что за функционал уплачено. В процессе активации не используется и не требуется.
Итак, начнем по порядку рассмотрение наиболее популярных семейств оборудования Cisco и принципов лицензирования функционала.
P.S. Сразу хотелось бы отметить, что обозначенные в данной статье версии программного обеспечения не всегда являются самыми последними, но обычно это актуальные и стабильные версии, доступные в открытых источниках.
О самых последних версиях IOS и наборе функционала, который доступен, можно узнать, используя инструмент Cisco Feature Navigator.
I. Коммутаторы Cisco
1) Семейство Cisco 2950 Уровень функционала определяется моделью коммутатора.
Линейка: Cisco Catalyst 2950 Standart Image Модели: WS-C2950-12, WS-C2950-24, WS-C2950C-24, WS-C2950T-24, WS-C2950T-48-SI Максимально доступный уровень функционала: Standart Image Версия IOS: c2950-i6k2l2q4-tar.121-22.EA13.tar
Линейка: Cisco Catalyst 2950 Enhanced Image Модели: WS-C2950G-12-EI, WS-C2950G-24-EI, WS-C2950G-48-EI Максимально доступный уровень функционала: Enhanced Image Версия IOS: c2950-i6k2l2q4-tar.121-22.EA13.tar
2) Семейство Cisco 2960 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: присутствуют.
Линейка: Cisco Catalyst 2960 LAN Lite Модели: WS-C2960-24TC-S, WS-C2960-24LC-S, WS-C2960-48PST-S, WS-C2960-48TC-S, WS-C2960-48TT-S Максимально доступный уровень функционала: LAN Lite Версия IOS: c2960-lanlitek9-tar.122-58.SE2.tar
3) Семейство Cisco 2960S Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: присутствуют.
Линейка: Cisco Catalyst 2960S LAN Lite Модели: WS-C2960S-24TS-S, WS-C2960S-48TS-S Максимально доступный уровень функционала: LAN Lite Версия IOS: c2960s-universalk9-tar.122-58.SE2.tar
Линейка: Cisco Catalyst 2960S LAN Base Модели: WS-C2960S-24PD-L, WS-C2960S-24PS-L, WS-C2960S-24TD-L, WS-C2960S-24TS-L, WS-C2960S-48TD-L, WS-C2960S-48TS-L Максимально доступный уровень функционала: LAN Base Версия IOS: c2960s-universalk9-tar.122-58.SE2.tar
4) Семейство Cisco 2970 Уровень функционала определяется моделью коммутатора. Модели: WS-C2970G-24T-E, WS-C2970G-24TS-E Максимально доступный уровень функционала: LAN Base Версия IOS: c2970-lanbasek9-mz.122-44.SE6.bin
А теперь начинается самое интересное… :)
5) Семейство Cisco Catalyst 3550 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют. Модели: WS-C3550-12G, WS-C3550-12T, WS-C3550-24-FX-SMI, WS-C3550-24-PWR, WS-C3550-24 SMI, WS-C3550-48 Максимально доступный уровень функционала: IP SERVICES Версия IOS: c3550-ipservicesk9-tar.122-44.SE6.tar
6) Семейство Cisco Catalyst 3560 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют. Модели: WS-C3560-24PS-S, WS-C3560-24TS-S, WS-C3560-48PS-S, WS-C3560-48TS-E, WS-C3560-48TS-S, WS-C3560G-24PS-S, WS-C3560G-24TS-S, WS-C3560G-48PS-S, WS-C3560G-48TS-S Максимально доступный уровень функционала: IP SERVICES Версия IOS: c3560-advipservicesk9-tar.122-46.SE.tar
7) Семейство Cisco Catalyst 3560EУровень функционала определяется активированной лицензией. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (правда, не на всех ветках софта - на более ранних и снова начиная с 15-й). Модели: WS-C3560E-24PD, WS-C3560E-24TD-S, WS-C3560E-48PD-S, WS-C3560E-48TD-S, WS-C3560E-48TD-E, WS-C3560E-24TD-E Максимально доступный уровень функционала: IP SERVICES (RightToUse) Версия IOS: c3560e-universalk9-mz.122-58.SE2.bin
8) Семейство Cisco Catalyst 3750 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют. Модели: WS-C3750-24PS-S, WS-C3750-24TS-S, WS-C3750-48PS-S, WS-C3750-48TS-E, WS-C3750-48TS-S, WS-C3750G-12S-E, WS-C3750G-12S, WS-C3750G-16TD, WS-C3750G-24PS-S, WS-C3750G-24T, WS-C3750G-24TS-E, WS-C3750G-24TS, WS-C3750G-24TS-S1U, WS-C3750G-48PS-S, WS-C3750G-48TS-S Максимально доступный уровень функционала: IP SERVICES Версия IOS: c3750-advipservicesk9-tar.122-46.SE.tar
9) Семейство Cisco Catalyst 3750E Уровень функционала определяется активированной лицензией. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (начиная с 15й ветки софта). Модели: WS-C3750E-24PD-S, WS-C3750E-24TD-S, WS-C3750E-48PD-S, WS-C3750E-48TD-S, WS-C3750E-48TD-E, WS-C3750E-24TD-E Максимально доступный уровень функционала: IP SERVICES (RightToUse) Версия IOS: c3750e-universalk9-tar.150-2.SE6.tar
10) Семейство Cisco Catalyst 3750X Уровень функционала определяется активированной лицензией. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (начиная с 15й ветки софта). Модели: WS-C3750X-12S-S, WS-C3750X-24P-S, WS-C3750X-24S-S, WS-C3750X-24T-L, WS-C3750X-24T-S, WS-C3750X-48P-S, WS-C3750X-48T-S, WS-C3750X-48T-E, WS-C3750X-24T-E Максимально доступный уровень функционала: IP SERVICES (RightToUse) Версия IOS: c3750e-universalk9-tar.150-2.SE6.tar
11) Семейство модульных коммутаторов Cisco Catalyst 4500 Уровень функционала определяется типом IOS на управляющем модуле. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют. Модели управляющих модулей: WS-X4516, WS-X4516-10GE Максимально доступный уровень функционала: ENTERPRISE SERVICES SSH Версия IOS: cat4500-entservicesk9-mz.122-46.SG.bin
12) Семейство Cisco Catalyst 4900 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют. Модели: WS-C4948-S, WS-C4948-10GE-S Максимально доступный уровень функционала: ENTERPRISE SERVICES SSH Версия IOS: cat4500-entservicesk9-mz.122-46.SG.bin
13) Семейство модульных коммутаторов Cisco Catalyst 6500 Уровень функционала определяется типом IOS на управляющем модуле. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют. Модели управляющих модулей: WS-SUP32-GE-3B, WS-SUP32-10GE-3B Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES SSH Версия IOS: s3223-adventerprisek9_wan-mz.122-33.SXJ.bin Модели управляющих модулей: WS-SUP720-3B, WS-SUP720-3BXL, VS-S720-10G-3C, VS-S720-10G-3CXL Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES SSH Версия IOS: s72033-adventerprisek9_wan-mz.122-33.SXH8.bin
II. Маршрутизаторы Cisco
1) Семейство Cisco 1700 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.
Модели: C1751, C1760 Уровень функционала с памятью по умолчанию: IP Base Версия IOS: c1700-ipbasek9-mz.124-12.bin Уровень функционала с максимальным объемом DRAM: ENTERPRISE SERVICES Версия IOS: c1700-entservicesk9-mz.124-15.T10.bin
2) Семейство: Сisco 3700 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: c3725 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS с памятью по умолчанию: c3725-adventerprisek9-mz.123-26.bin Версия IOS с максимальным объемом DRAM: c3725-adventerprisek9-mz.124-15.T8.bin
Модели: c3745 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS с памятью по умолчанию: c3745-adventerprisek9-mz.123-26.bin) Версия IOS с максимальным объемом DRAM: c3745-adventerprisek9-mz.124-15.T14.bin)
3) Семейство: Сisco 1800 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.
Модели: C1841 Уровень функционала с памятью по умолчанию: IP Base Версия IOS :c1841-ipbasek9-mz.124-25a.bin Уровень функционала с максимальным объемом DRAM: ADVANCED ENTERPRISE SERVICES Версия IOS: c1841-adventerprisek9-mz.124-24.T7.bin
4) Семейство: Сisco 2800 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.
Модели: CISCO2801 Уровень функционала с памятью по умолчанию: IP Base Версия IOS: c2801-ipbasek9-mz.124-15.T1.bin Уровень функционала с максимальным объемом DRAM: ADVANCED ENTERPRISE SERVICES Версия IOS: c2801-adventerprisek9-mz.124-24.T7.bin
Модели: CISCO2811, CISCO2821, CISCO2851 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS с памятью по умолчанию: c2800nm-adventerprisek9-mz.124-25f.bin) Версия IOS с максимальным объемом DRAM: c2800nm-adventerprisek9-mz.124-24.T8.bin
5) Семейство: Сisco 3800 Уровень функционала определяется: типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: c3825 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS с памятью по умолчанию: c3825-adventerprisek9-mz.124-25f.bin Версия IOS с максимальным объемом DRAM: c3825-adventerprisek9-mz.124-24.T7.bin
Модели: c3845 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS с памятью по умолчанию: c3845-adventerprisek9-mz.124-25f.bin Версия IOS с максимальным объемом DRAM: c3845-adventerprisek9-mz.124-24.T6.bin)
6) Семейство: Cisco 1900 Уровень функционала определяется набором активированных лицензий. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Модели: CISCO1921/K9, CISCO1941/K9 Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY (RightToUse) Версия IOS: c1900-universalk9-mz.SPA.153-2.T.bin
Модели: CISCO1921-SEC/K9, CISCO1941-SEC/K9 Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY (Permanent securityk9) Версия IOS:c1900-universalk9-mz.SPA.153-2.T.bin
7) Семейство: Сisco 2900 Уровень функционала определяется набором активированных лицензий. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Модели: CISCO2901/K9, CISCO2911/K9, CISCO2921/K9 Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse) Версия IOS: c2900-universalk9-mz.SPA.154-1.T1.bin
Модели: CISCO2951/K9 Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse) Версия IOS: c2951-universalk9-mz.SPA.154-2.T.bin
8) Семейство: Сisco 3900 Уровень функционала определяется набором активированных лицензий. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.
Модели: CISCO3925/K9, CISCO3945/K9 Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse) Версия IOS: c3900-universalk9-mz.SPA.153-3.M.bin
Модели: CISCO3925E/K9, CISCO3945E/K9 Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse) Версия IOS: c3900e-universalk9-mz.SPA.154-1.T1.bin
9) Семейство: Сisco 7200 Уровень функционала определяется типом IOS. Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: NPE-G1 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS с памятью по умолчанию: c7200-adventerprisek9-mz.124-11.T2.bin Версия IOS с максимальным объемом DRAM: c7200-adventerprisek9-mz.124-24.T8.bin
Модели: NPE-G2 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS: c7200p-adventerprisek9-mz.124-24.T5.bin
Модели: 7301 Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES Версия IOS: c7301-adventerprisek9-mz.124-24.T4.bin
10) Семейство Cisco ASR1000 Уровень функционала определяется: набором активированных лицензий. Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.