Cisco ISE 는 다음과 같은 주요 기능을 갖춘 라이선싱 메커니즘과 함께 번들로 제공됩니다.

• 내장 라이선스: Cisco ISE 90일 동안 유효한 내장형 평가 라이선스가 함께 제공됩니다. Cisco ISE를 설치하면 90일 동안 유효한 내장형 평가판(Evaluation) 라이선스가 기본적으로 제공됩니다. 모든 Cisco ISE 기능을 제공하는 평가판 라이선스를 사용할 수 있습니다.
   참고

  Cisco AI Analytics는 기본 제공 평가 라이선스를 통해 지원되지 않습니다. 자세한 내용은 Cisco AI Analytics 섹션을 참조하십시오.

• 라이선스 중앙 관리: Cisco ISE의 기본 PAN(Primary Administration Node)이 시스템 내의 모든 Cisco ISE 라이선스를 중앙에서 관리합니다. 기본 및 보조 PAN이 있는 분산 구축 환경에서는 기본 PAN이 보조 PAN과 라이선스 정보를 자동으로 공유합니다.
• 동시 활성 엔드포인트 수: Cisco ISE 라이선스에는 각 계층 라이선스에 대한 수 값이 포함됩니다. 각 계층 라이선스는 언제든지 특정 수의 활성 엔드포인트를 지원합니다. 카운트 값은 전체 구축에서 특정 시점에 특정 Cisco ISE 서비스를 사용하는 활성 엔드포인트의 수를 나타냅니다. Cisco ISE 라이선싱은 RADIUS 계정을 사용하므로 네트워크 디바이스에서 RADIUS 서비스가 활성화되어 있어야 합니다. 동시 활성 엔드포인트는 지원되는 사용자 및 디바이스의 총 수를 나타냅니다. 여기서 엔드포인트는 사용자, PC, 노트북, IP 전화, 스마트폰, 게임 콘솔, 프린터, 팩스 또는 기타 유형의 네트워크 디바이스일 수 있습니다.

Cisco ISE는 Base, Plus, Apex 라이선스와 같은 레거시 라이선스를 지원하지 않습니다. Cisco ISE 릴리스 3.0 라이선스는 전적으로 CSSM(Cisco Smart Software Manager)이라는 중앙 데이터베이스를 통해 관리됩니다. 단일 토큰 등록으로 모든 라이선스를 쉽고 효율적으로 등록, 활성화 및 관리할 수 있습니다.

고객의 경제성을 최대화하기 위해 Cisco ISE의 라이선싱이 다음 패키지로 제공됩니다.

• 계층 라이선스 과거 Base, Apex, Plus 라이선스를 완전히 대체하는 통합된 새 라이선스 세트를 계층(Tier) 라이선스라고 부릅니다. 리이선싱 계층에는 Essentials, Advantage 및 Premier의 3가지가 포함됩니다. 현재 Base, Apex, Plus 라이선스를 보유하고 있다면 CSSM을 사용하여 새 라이선스 유형으로 변환하십시오. Cisco ISE 릴리스 3.5부터는 pxGrid, pxGrid Direct, 프로파일링 서비스, TrustSec과 같은 Cisco ISE Advantage 라이선싱의 일부 핵심 기능들이 해당 기능을 실제로 적극 활용하고 있는 활성 엔드포인트의 집계된 수량에 비례하여 라이선스를 엄격하게 소비합니다. 자세한 내용은 Tier Licenses 및 Cisco ISE Licensing 수집 페이지를 참조하십시오. 이러한 기능 사용 시 올바른 라이선스 유형이 Cisco ISE GUI에 업데이트되기까지 최대 30분이 걸릴 수 있습니다. 이 업데이트는 Cisco ISE 라이브 로그 및 라이브 세션에도 반영됩니다.
   중요사항

  현재 규정 미준수 라이선스에 대한 라이선스 강제 차단(Enforcement)은 구현되어 있지 않습니다.

• 디바이스 관리 라이선스 TACACS+ 페르소나가 활성화된 정책 서비스 노드(PSN)는 디바이스 관리 라이선스를 사용합니다.
• 가상 어플라이언스 라이선스 Cisco ISE 이전 Cisco ISE 릴리스에서 지원되었던 VM 소형, VM 중형, VM 대형 라이선스를 대체하는 ISE VM 라이선스를 지원합니다. ISE VM 라이선스는 온프레미스 및 클라우드 구축의 Cisco ISE VM 노드에 적용됩니다. 가상 어플라이언스 사용했지만 Cisco ISE 에 활성 VM 라이선스가 없는 경우, VM 라이선스를 조달하고 설치할 때까지 규정 미준수 라이선스 소비에 대한 경고 및 알림이 표시됩니다. 그러나 Cisco ISE 서비스는 중단되지 않습니다.
• 평가판 라이선스 평가판 라이선스는 Cisco ISE를 처음 설치할 때 기본적으로 활성화되며 최대 100개의 엔드포인트를 지원합니다. 평가 라이선스는 모든 Cisco ISE 기능에 액세스할 수 있는 90일 라이선스입니다. 평가 기간 동안은 라이선스 사용량이 CSSM에 보고되지 않습니다.

Base, Apex 및 Plus 라이선스 스마트 라이선스가 있는 최신 Cisco ISE 릴리스로 업그레이드하는 경우 스마트 라이선스가 Cisco ISE 에서 새 라이선스 유형으로 업그레이드됩니다. 그러나 업그레이드하는 Cisco ISE 릴리스에서 라이선스를 활성화하려면 CSSM에 새 라이선스 유형을 등록해야 합니다.

기존 Cisco ISE 라이선스를 소유하고 있는 경우, 향후 Cisco ISE 릴리스에서 라이선스를 사용할 수 있도록 스마트 라이선스로 전환해야 합니다. Cisco ISE 2.x 라이선스를 새 라이선스 유형으로 변환하려면 Support Case Manager(지원 케이스 매니저)(http://cs.co/scmswl)를 통해 온라인으로 케이스를 열거나 http://cs.co/TAC-worldwide에 제시된 연락처 정보를 사용하십시오.

비준수 라이선스 사용에 대한 알림도 Cisco ISE에 표시됩니다. 60일 기간 중 30일 동안 라이선스 사용 규정을 준수하지 않으면 필요한 라이선스를 구매하고 활성화할 때까지 Cisco ISE의 모든 관리자 제어 권한을 상실하게 됩니다.

하나의 라이선싱 패키지에서 다른 라이선싱 패키지로 업그레이드할 경우 Cisco ISE는 업그레이드 전에 이전 패키지에서 제공되었던 모든 기능을 계속 제공합니다. 단, 이미 구성한 설정은 다시 구성해야 할 수 있습니다. 예를 들어, 현재 Essentials 라이선스를 사용 중이고 나중에 Advantage 라이선스를 추가하는 경우 Essentials 라이선스를 사용하여 이미 구성된 기능은 변경되지 않습니다.

다음과 같은 경우 라이선스 계약을 업데이트해야 합니다.

• 평가 기간이 종료되었지만 아직 라이선스를 등록하지 않은 경우
• 라이선스가 만료된 경우
• 엔드포인트 소비량이 라이선스 계약 수량을 초과하는 경우

Cisco ISE 라이선싱 리소스가 표에 나열됩니다.

스마트 라이선스 토큰 활성 상태이고 Cisco ISE 관리 포털 에 등록된 경우 CSSM은 제품 라이선스당 각 엔드포인트 세션별 라이선스 소비를 모니터링합니다. 스마트 라이선싱은 Cisco ISE 의 단순한 테이블 레이아웃을 사용하여 엔드포인트 세션별 라이선스 소비량을 관리자 알립니다. 스마트 라이선싱은 활성화된 각 라이선스의 최대 사용량을 중앙 데이터베이스에 매일 보고합니다. 라이선스에 여유가 있고 아직 소비되지 않은 경우, 관리자는 사용 가능한 라이선스에 대한 알림을 받고 사용량을 계속해서 모니터링할 수 있습니다. 라이선스 소비량이 사용 가능한 라이선스 수를 초과하면 알람이 활성화되며, 알람 및 알림을 통해 관리자에게 이 사실이 전달됩니다.

스마트 라이선싱을 사용하면 Cisco 스마트 어카운트를 통해 포함된 다양한 라이선스 엔타이틀먼트(예: Essentials, Advantage, Premium 또는 Device Admin)를 관리할 수 있습니다. Cisco ISE에서 라이선스 엔타이틀먼트당 기본 사용량 통계를 모니터링할 수 있습니다. CSSM 계정에서는 추가 정보, 통계 및 알림을 확인할 수 있을 뿐만 아니라 계정 및 엔타이틀먼트를 변경할 수도 있습니다.

스마트 어카운트는 조직 전체의 소프트웨어 엔타이틀먼트와 사용자를 관리할 수 있는 사용하기 쉽고 중앙 집중화된 체계적인 솔루션을 제공합니다. 이는 모든 Cisco 소프트웨어 에셋을 보유하는 컨테이너 역할을 하여 고객이 필요에 따라 이러한 에셋을 보고, 저장, 관리, 이동할 수 있도록 합니다. 스마트 어카운트를 사용하면 라이선스 엔타이틀먼트 및 사용량에 대한 완전한 가시성을 확보하여 소프트웨어 관리를 최적화할 수 있습니다. 스마트 어카운트는 라이선스 풀링, 이동성을 지원하고 컴플라이언스 보고를 제공합니다.

가상 어카운트(Virtual Account)는 스마트 어카운트 내에서 맞춤 설정하여 Cisco 라이선스를 구성하고 최적할 수 있는 하위 계정입니다. 사업부, 제품 유형 또는 지리적 위치를 반영하도록 구조화할 수 있어 자산을 더 효율적으로 계획하고 활용할 수 있습니다.

Cisco ISE는 30분마다 내부의 라이선스 사용 샘플을 가져옵니다. 이에 따라 라이선스 규정 준수 여부 및 소비량이 업데이트됩니다. Cisco ISE의 Licenses(라이선스) 표에서 이 정보를 보려면 메인 메뉴에서 Administration(관리) > System(시스템) > Licensing(라이선싱)을 선택하고 Refresh(새로 고침)를 클릭합니다.

Cisco ISE PAN(Cisco ISE Primary Administration Node)을 CSSM에 등록할 때부터 Cisco ISE는 6시간마다 CSSM 서버에 최고 라이선스 사용 수를 보고합니다. 최대 사용량(Peak count) 보고서는 Cisco ISE의 라이선스 소비가 구매 및 등록한 라이선스를 준수하는지 확인하는 데 도움이 됩니다. Cisco ISE는 CSSM 인증서의 로컬 복사본을 저장하여 CSSM 서버와 통신합니다. CSSM 인증서는 일별 동기화 중에 그리고 Licenses(라이선스) 표를 새로 고칠 때 자동으로 다시 권한이 부여됩니다. 일반적으로 CSSM 인증서는 6개월간 유효합니다.

Cisco ISE가 CSSM 서버와 동기화할 때 규정 준수 상태가 변경되면 Licenses(라이선스) 표의 Last Authorization(마지막 권한 부여) 열이 그에 따라 업데이트됩니다. 또한 라이선스 자격이 더 이상 규정을 준수하지 않게 되면, 규정을 위반한 일수가 Days Out of Compliancy(규정 미준수 일수) 열에 표시됩니다. 규정 미준수는 Licensing(라이선싱) 영역 상단의 알림 및 Cisco ISE 툴바의 License Warning(라이선스 경고) 링크 옆에도 표시됩니다. 알림 외에도 경보를 볼 수 있습니다.

 참고

디바이스 관리 라이선스는 Cisco ISE가 CSSM 서버와 통신할 때 권한이 부여되지만, 세션 기반이 아니므로 Licenses(라이선스) 표에 이와 관련된 사용량이 표시되지 않습니다.

Licenses(라이선스) 표의 규정 준수 열에 다음 값 중 하나가 표시됩니다.

• In Compliance(규정 준수): 이 라이선스 사용이 규정을 준수하고 있습니다.
• Released Entitlement(릴리스된 자격): 라이선스를 구매하여 사용할 수 있도록 릴리스되었으나, 현재 Cisco ISE 배포 환경에서 아직 하나도 소비되지 않았습니다. 이 경우 라이선스의 소비 횟수(Consumption Count)는 0입니다.
• Evaluation(평가판): 평가판 라이선스를 사용할 수 있습니다.

이 라이선싱 방법은 Cisco ISE 릴리스 3.0 패치 2 이상에서 사용할 수 있습니다.

에어 갭 네트워크에서 라이선싱 문제를 방지하고 전체 Cisco ISE 기능을 활성화하려면 다음을 수행할 수 있습니다:

• SSM(Smart Software Manager) On-Premises 서버를 구성합니다. 이 라이선싱 방법은 Cisco ISE 릴리스 3.0 패치 2 이상에서 사용할 수 있습니다. SSM On-Prem 서버를 구성하고 Cisco ISE가 이 서버에 연결할 수 있는지 확인해야 합니다. 이 서버는 에어 갭 네트워크에서 CSSM의 역할을 대신하여 필요에 따라 라이선스 자격(Entitlements)을 릴리스하고 사용량 지표를 추적합니다. SSM 온 프레미스 서버는 라이선싱 소비 및 유효성과 관련된 알림, 알람 및 경고 메시지도 전송합니다. SSM On-Prem 서버 연결을 설정하는 방법에 대한 자세한 내용은 스마트 라이선싱을 위한 Smart Software Manager 온프레미스 구성을 참조하십시오.
• 특정 라이선스 예약을 활성화합니다. 이는 조직의 보안 요구 사항으로 인해 Cisco ISE와 SSM 간의 지속적인 연결이 허용되지 않을 때 스마트 라이선싱을 관리하는 데 유용한 방법입니다. 특정 라이선스 예약을 사용하면 Cisco ISE PAN에서 특정 라이선스 자격을 예약할 수 있습니다. 자세한 내용은 특정 라이선스 예약를 참조하십시오.