本檔案將說明傳統、智慧許可和在Cisco IOS® XE路由平台上使用策略進行智慧許可的差異。
思科建議您瞭解以下主題:
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
對於Cisco IOS XE裝置,有3種許可模式。基於該平台,會使用一些可選和強制許可模式。
對於Cisco IOS XE物理路由器/平台(ASR1K、ISR4K、ISR1K和CAT8K),採用許可模式為:
在本文檔中,縮寫SL用於智慧許可,而SLP用於使用策略的智慧許可。
到2025年末,傳統和智慧許可模式被視為舊版和棄用方案,因為可以使用的最後一個代碼處於支援終止狀態。唯一完全支援的型號是SLP。
在傳統許可中,使用包含產品授權金鑰(PAK)的.lic擴展檔案。檔案必須安裝在裝置中,才能使用許可的功能。此許可方案有以下限制:
為了改善管理和會計許可證,開發了智慧許可。
SL型號靈活,因為許可證不會以節點鎖定到硬體。將許可證從一台裝置傳輸到另一台裝置更為簡單。SL建立了許可證池系統,以防組織中的某個裝置需要許可證時,可以請求和使用該許可證。許可證可以劃分到虛擬池中,並由始終更新的集中門戶進行監控。
根據智慧許可啟用方式,必須克服一些挑戰,例如:
SLP提供了另一種靈活性,因為每個許可證都被視為獨立。裝置現在不需要與思科許可證中心進行永久通訊才能使許可證符合要求。對於大多數常見功能,它採用「零日」無摩擦部署。
在SL和SLP之間更改了一些概念和術語。此表比較每個許可證方案的部署型別。該表可用作檢視SL和SLP文檔的參考。
| 支援的部署 | 傳統許可 | 智慧型授權 | 使用策略的智慧許可 |
| 直接網際網路訪問 | 硬體本地許可證安裝 | 直接與思科許可證中心通訊 | 直接與思科許可證中心通訊 |
| 內部部署 | 硬體本地許可證安裝 | 與本地思科許可證中心通訊 | 與思科許可證中心On-Prem和思科智慧許可實用程式(CSLU)通訊 |
| 氣隙網路 | 硬體本地許可證安裝 | Cisco License Central On-Prem、特定許可證保留、永久許可證保留 | Cisco License Central內部部署、CSLU、傳輸關閉 |
| 備註 |
傳統許可 |
智慧型授權 | 使用策略的智慧許可 |
| 產品例項 | 無思科許可證中心 | Cisco License Central中顯示的主機名 | Cisco License Central不再顯示主機名,而是顯示許可證UDI。17.8.1包含許可證UDI和主機名。 |
| 與思科許可證中心的關係 | 無思科許可證中心 | 向思科許可證中心註冊 | 與思科許可證中心建立信任關係 |
| 第0天(許可部署) | 如果未安裝許可證檔案,則功能不可用。 | 未註冊則無許可。在向Cisco License Central註冊後授權許可證之前,不能使用強制許可證功能。有些功能允許評估期。 | 預設情況下啟用許可證。只有出口限制許可證(如HSECK9)在使用之前需要授權代碼。初次部署仍需要合規性,但並非強制性。 |
| 向思科許可證中心報告 | 不與思科許可證中心通訊 | SL不向思科許可證中心報告許可證使用情況。相反,它授權路由器傳送的許可證請求。 | RUM報告用作許可證使用證明並上傳至思科許可證中心 |
| 通訊方法 | 不與思科許可證中心通訊 | Call-Home | Call-Home或SmartReceiver |
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
4.0 |
28-May-2026
|
重新認證,將對「思科智慧軟體管理器(SSM)」的引用替換為「思科許可證中心」。 |
3.0 |
02-Dec-2025
|
重新認證 |
1.0 |
24-May-2022
|
初始版本 |