思科 ISE 服务可为网络中越来越多的终端提供可视性和可控性。思科 ISE 功能会被映射到特定许可证，而您可以启用提供满足组织需求所需的思科 ISE 功能的许可证。

思科 ISE 捆绑了具有以下主要功能的许可机制：

• 内置许可证：思科 ISE 随附一个有效期为 90 天的内置评估许可证。安装思科 ISE 后，无需立即安装思科 ISE 许可证。您可以使用提供完整思科 ISE 功能的评估许可证。

• 许可证集中管理：思科 ISE 主管理节点 (PAN) 可集中管理思科 ISE 许可证。在具有主 PAN 和辅助 PAN 的分布式部署中，主 PAN 会自动与辅助 PAN 共享许可信息。

• 并发活动终端计数：思科 ISE 许可证包括每个层许可证的计数值。每层许可证可随时支持特定数量的活动终端。计数值是指整个部署中随时使用特定思科 ISE 服务的活动终端的数量。思科 ISE 许可依赖 RADIUS 记帐，因此您必须在网络设备上启用 RADIUS 服务。

  并发活动终端是指支持的用户和设备总数。在这里，终端可能意味着用户、个人计算机、笔记本电脑、IP 电话、智能手机、游戏机、打印机、传真机或其他类型的网络设备。

思科 ISE 版本 3.0 及更高版本不支持思科 ISE 版本 2.x 中使用的传统许可证，例如 Base、Plus 和 Apex 许可证。思科 ISE 版本 3.x 许可证完全通过叫做思科智能软件管理器 (CSSM) 的集中式数据库进行管理。您可以通过单令牌注册轻松、高效地注册、激活和管理所有许可证。

为最大限度地提高客户的经济性，思科 ISE 的许可在以下软件包中提供：

• 层级许可证

  从思科 ISE 版本 3.0 开始，一组称为“层级许可证”的新许可证将取代 3.0 之前版本中使用的 Base、Apex 和 Plus 许可证。层级许可证包含三种许可证 — Essentials、Advantage 和 Premier。

  如果您当前拥有 Base、Apex 和 Plus 许可证，请使用 CSSM 将其转换为新的许可证类型。

• 设备管理许可证

  上面启用了 TACACS+ 角色的策略服务节点 (PSN) 将使用设备管理许可证。

• 虚拟设备许可证

  思科 ISE 版本 3.1 支持 ISE VM 许可证。此许可证替换在 3.1 之前版本中支持的 VM 小型、VM 中型和 VM 大型许可证。ISE VM 许可证涵盖内部部署和云部署中的思科 ISE VM 节点。

  如果使用虚拟设备，但您的思科 ISE 没有有效的 VM 许可证，那么您将收到不合规许可证使用的警告和通知，直到您获取并安装 VM 许可证。但是，思科 ISE 服务不会中断。

• 评估许可证

  当您首次安装 思科 ISE Release 3.0 及更高版本并支持多达 100 个端点时，默认情况下会激活评估许可证。评估许可证是 90 天的许可证，允许您访问所有思科 ISE 功能。在评估期间，许可证使用量不会报告给 CSSM。

如果用 Base、Apex 和 Plus 智能许可证升级到思科 ISE 版本 3.0 或更高版本，您的智能许可证将升级到思科 ISE 中的新许可证类型。但是，您必须在 CSSM 中注册新的许可证类型，才能激活您所升级至的思科 ISE 版本中的许可证。

如果您拥有传统思科 ISE 许可证，必须将其转换为智能许可证，才能在思科 ISE 版本 3.0 和更高版本中开始使用许可证。要将思科 ISE 2.x 许可证转换为新的许可证类型，请通过支持案例管理器 (http://cs.co/scmswl) 或使用 http://cs.co/TAC-worldwide 中提供的联系信息在线提交支持案例。

有关许可证使用不合规的通知也会显示在思科 ISE 中。如果您的许可证使用在 45 天内不合规，您将失去对思科 ISE 的所有管理控制，直到您购买并激活所需的许可证。

从一个许可包升级到另一个许可包时，思科 ISE 会继续提供升级之前的早期包中提供的所有功能。但是，您必须重新配置之前已经配置的任何设置。例如，您当前使用 Essentials 许可证并在以后添加 Advantage 许可证，则使用 Essentials 许可证已配置的功能不会更改。

在以下情况下，您应更新许可协议：

• 试用期结束，而您尚未注册您的许可证。

• 您的许可证已过期。

• 终端使用量超过您的许可协议。

当激活智能许可证令牌并在思科 ISE 管理门户中注册该令牌后，CSSM 会监控每个产品许可证各个终端会话的许可证使用情况。智能许可通过思科 ISE 中的简单表格布局通知管理员终端会话的许可证使用情况。智能许可 (Smart Licensing) 每天向集中式数据库报告各个以启用许可证的高峰使用情况。当许可证可用且未使用时，管理员会收到可用许可证通知，并可继续监控使用情况。当使用量超过可用许可证数量时，系统会激活警报，并通过警报和通知来告知管理员。

借助智能许可，还可以通过Cisco智能账户管理所包含的不同许可证权益，如 Essentials、Advantage、Premier 或 Device Admin。通过思科 ISE，可以监控每个许可证权益的基本使用量统计信息。通过 CSSM 帐户，您可以查看更多信息、统计数据和通知，以及更改您的帐户和授权。

思科 ISE 每 30 分钟获取一次内部许可证使用样本。系统会相应地更新许可证合规性和使用情况。要在思科 ISE 中的许可证 (Licenses) 表中查看此信息，请从主菜单中选择管理 (Administration) > 系统 (System) > 许可 (Licensing)，然后单击刷新 (Refresh)。

从您向 CSSM 注册思科 ISE 主管理节点 (PAN) 以来，思科 ISE 会每六小时向 CSSM 服务器报告一次许可证使用峰值计数。峰值计数报告可帮助确保思科 ISE 中的许可证使用符合所购买和注册的许可证。思科 ISE 通过存储 CSSM 证书的本地副本与 CSSM 服务器通信。在每日同步期间以及刷新许可证 (Licenses) 表时，系统会自动重新授权 CSSM 证书。通常，CSSM 证书有效期为六个月。

如果思科 ISE 与 CSSM 服务器同步时合规状态有变化，则许可证 (Licenses) 表的最后授权 (Last Authorization) 列会相应更新。此外，当权益不再合规时，不合规天数 (Days Out of Compliancy) 列中会显示它们处于不合规状态地天数。此外，还会在许可 (Licensing) 区域顶部显示的“通知”(Notifications) 中，以及思科 ISE 工具栏的许可警告 (License Warning) 链接旁指明不合规。除通知之外，还可以查看警报。

注	Device Admin 许可证会在思科 ISE 与 CSSM 服务器通信时获得授权，但它们不基于会话，因此许可证 (Licenses) 表中没有与之关联的使用量计数。

许可证 (Licenses) 表的合规性列显示以下值之一：

• 合规 (In Compliance)：此许可证的使用符合规定。

• 已发放权益 (Released Entitlement)：已购买并发放许可证以供使用，但到目前为止，此思科 ISE 部署中尚未使用其中任何许可证。在这种情况下，许可证的使用计数 (Consumption Count) 为 0。

• 评估 (Evaluation)：可使用评估许可证。

气隙网络不允许在安全网络和外部网络之间进行任何通信。思科 ISE 智能许可要求将思科 ISE 与 CSSM 通信。如果您的网络是气隙，则思科 ISE 无法向 CSSM 报告许可证使用情况，缺少报告会导致失去对思科 ISE 的管理访问权限并限制思科 ISE 功能。

为避免间隙网络中出现许可问题并启用完整的思科 ISE 功能，您可以：

• 配置智能软件管理器 (SSM) 本地服务器。

  您必须配置 SSM 本地服务器，并确保思科 ISE 可以访问此服务器。此服务器接管间隙网络中的 CSSM 角色，根据需要发布许可证授权，并跟踪使用指标。SSM 内部部署服务器还会发送与许可使用和有效性相关的通知、警报和警告消息。

  有关如何配置 SSM 本地服务器连接的详细信息，请参阅 为智能许可配置本地智能软件管理器。

• 启用特定许可证预留是一种智能许可方法，当您的组织的安全要求不允许思科 ISE 与思科智能软件管理器 (CSSM) 之间存在持久连接时，可帮助您管理智能许可。特定许可证预留允许您在思科 ISE PAN 上保留特定许可证授权。

  有关特定许可证预留的详细信息，请参阅 特定许可证预留。