思科 ISE 许可证
Cisco ISE 版本 3.0 及更高版本不支持Cisco ISE 版本 2.x 中使用的传统许可证,例如 Base、Plus 和 Apex 许可证。Cisco ISE 版本 3.0 许可证完全通过叫做 Cisco Smart Software Manager (CSSM) 的集中式数据库进行管理。通过单令牌注册轻松、高效地注册、激活和管理所有许可证。
为最大限度地提高客户的经济性,Cisco ISE 的许可在以下软件包中提供:
-
层级许可证
从Cisco ISE 版本 3.0 开始,一组称为“层级许可证”的新许可证将取代之前版本中使用的 Base、Apex 和 Plus 许可证。层级许可证包含三种许可证:Essentials、Advantage 和 Premier。
如果您当前拥有 Base、Apex 和 Plus 许可证,请使用 Cisco Smart Software Manager (CSSM) 将其转换为新的许可证类型。
-
设备管理许可证
上面启用了 TACACS+ 角色的策略服务节点 (PSN) 将使用设备管理许可证。
-
虚拟设备许可证
虚拟设备许可证有三种形式:VM 小型、VM 中型和 VM 大型。
-
评估许可证
当您首次安装Cisco ISE 版本 3.0 时,默认情况下会启用评估许可证。评估许可证是 90 天的许可证,允许您访问所有Cisco ISE 功能。在评估期间,许可证使用量不会报告给 CSSM。
如果用现有的智能许可证升级到Cisco ISE 版本 3.0,您的智能许可证将升级到Cisco ISE 中的新许可证类型。但是,您必须在 CSSM 中注册新的许可证类型,才能激活Cisco ISE 版本 3.0 中的许可证。
如果您拥有传统Cisco ISE 许可证,必须将其转换为智能许可证,才能在Cisco ISE 版本 3.0 中开始使用许可证。要将Cisco ISE 2.x 许可证转换为新的许可证类型,请通过支持案例管理器 (http://cs.co/scmswl) 或使用 http://cs.co/TAC-worldwide 中提供的联系信息在线提交支持案例。
对于所有活动的Cisco ISE 许可证,有关许可证到期的通知会在到期前的 90天、60 天和 30 天显示在Cisco ISE 中。有关许可证使用不合规的通知也会显示在Cisco ISE 中。如果您的许可证使用在 45 天内不合规,您将无法访问所有Cisco ISE 功能,直到您购买并激活所需的许可证。
从一个许可包升级到另一个许可包时,Cisco ISE 会继续提供升级之前的早期包中提供的所有功能。您无需重新配置已配置的任何设置。
例如,您当前使用 Essentials 许可证并在以后添加 Advantage 许可证,则使用 Essentials 许可证已配置的功能不会更改。
在以下情况下,您应更新许可协议:
-
试用期结束,而您尚未注册您的许可证。
-
您的许可证已过期。
-
终端使用量超过您的许可协议。
有关如何获取评估许可证的信息,请参阅如何获取 ISE 评估许可证。 |
层级许可证
下表指定新的层级许可证启用的功能。
许可证名称 |
此许可证可启用什么功能? |
---|---|
Essentials |
|
Advantage |
|
Premier |
|
设备管理许可证
设备管理许可证允许您在策略服务节点上使用 TACACS 服务。在高可用性独立部署中,设备管理许可证允许您在高可用性对中的单个策略服务节点上使用 TACACS 服务。
虚拟设备许可证
Cisco ISE 还可作为虚拟设备出售。根据网络中虚拟机节点的数量以及每个虚拟机节点的资源规格(如 CPU 和内存),选择虚拟机 (VM) 许可证。提供三种 VM 许可证类别:VM 小型、VM 中型和 VM 大型。
下表显示了不同类别的最小 VM 资源:
VM 许可证 |
VM 节点的 RAM 容量 |
VM 节点的 CPU 数量 |
---|---|---|
VM 小型 |
16 GB |
12 个 CPU |
VM 中型 |
64GB |
16 个 CPU |
VM 大型 |
256GB |
16 个 CPU |
例如,如果使用具有 16 个 CPU 和 64 GB RAM 的 3595 等效 VM 节点,则需要 VM 中型许可证才能在此 VM 节点上启用Cisco ISE 服务。即使仅注册和激活了 VM 小型许可证,Cisco ISE 也会注册 VM 节点使用的是 VM 中型许可证。这是因为所使用的许可证是由 VM 节点的 RAM 和 CPU 规格决定的。
然后,您将收到有关许可证使用不合规的警告和通知,直到您购买并安装所需的 VM 许可证为止。但是,Cisco ISE 服务不会中断。
您可以根据部署中的 VM 数量及其资源安装多个 VM 许可证。
VM 许可证是基础设施许可证。因此,安装 VM 许可证时无需考虑部署中可用的终端许可证。但是,要使用层级许可证所实现的功能,还必须安装相应的层级许可证。
安装或升级到Cisco ISE 2.4 或更高版本后,如果部署的 VM 节点数量和安装的 VM 许可证数量存在任何不一致,则系统会每 14 天在主页的警报 (Alarms) Dashlet 中显示警报。如果 VM 节点的资源发生任何更改,以及当注册或取消注册 VM 节点时,系统也会显示警报。
VM 许可证是永久性许可证。您每次登录Cisco ISE GUI 时,系统都会显示 VM 许可更改情况,直到您在显示的弹出通知中选中不再显示此消息 (Do not show this message again) 复选框为止。
评估许可证
当您安装或升级到Cisco ISE 版本 3.0 时,默认激活评估许可证。评估许可证有效期为 90 天,您可以在此期间访问所有Cisco ISE 功能。当使用评估许可证时,Cisco ISE 被视为处于评估模式。
Cisco ISE 管理门户的右上角显示一条消息,其中包含评估模式下剩余的天数。您必须注册在评估模式结束前购买的Cisco ISE 许可证,才能继续使用所需的Cisco ISE 功能。