Sorena

​

روترهای ASR بعنوان روترهای پیشرفته سیسکو در سری های مختلفی در دسترس هستند و در دیتاسنترهای پیشرفته امکانات متنوعی برای برقراری ارتباطات در اختیار آنها قرار میدهد. در این میان سری روتر ASR 1000 و ASR 900 سیسکو با بهره گیری از IOS XE مناسب برای دیتاسنترهای متوسط تا بزرگ و ASR 9000 سیسکو با بهره مندی از IOS XR مناسب برای شبکه های Carrier و ISP ها میباشد. تمامی این محصولات از لایسنس اسمارت سیسکو پشتیبانی کرده و مشتریان میتوانند از این لایسنس Cisco برای فعالسازی ویژگی های این محصولات استفاده نمایند.

بصورت کلی، لایسنس های PLR سیسکو راهکار آفلاین و دائمی این شرکت برای فعالسازی تجهیزات درون شبکه های امن، که امکان ارتباط با اینترنت فراهم نمیباشد، بحساب میاید. برخلاف لایسنس Smart، دستگاه نیاز به ارتباط با سرورهای سیسکو و بمنظور فعالسازی نخواهد داشت و تمامی قابلیت ها بصورت دائمی و فول با وارد کردن یک Authorization Code فعال خواهد گردید.

لایسنس ASR PLR این امکان را برای مشتریان فراهم میسازد تا تمامی ویژگی های روترهای ASR را بصورت فول و دائمی فعال نمایند تا از پیچیدگی ها رها شوند. در شکل زیر میتوانید این ویژگی ها را مشاهده نمایید:

این قابلیت ها بشرح زیر میباشند:

قابلیت های مسیریابی ترافیک از قبیل IP, ISIS, OSPF, BGP و MPLS
قابلیت های لایه دو از قبیل Dot1Q، Eاین نام مجاز نمی باشد VXLAN، VPLS و L2این نام مجاز نمی باشد Services
پشتیبانی از VOIP و SIP Interfaces
پشتیبانی از L3این نام مجاز نمی باشد
پشتیبانی از QoS
پشتیبانی از High Availability
قابلیت های امنیتی مانند MACSec
قابلیت مدیریت ترافیک مانند MPLS-TE, RSVP-TE, SR-TE
مشتریان با ارسال کد درخواست لایسنس (Request-Code) ایجاد شده با استفاده از دستور زیر را برای کارشناسان بازرگانی شرکت سورنا ارسال نمایند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی با استفاده از دستور زیر، روتر ASR سیسکو تمامی قابلیتهای این روترها به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود:

Router# license smart reservation install [Code]

​

​

از آنجاییکه سری سوئیچ 9000 نکسوس سیسکو قابلیت راه اندازی در دو مود مختلف NX-OS و ACI را دارا میباشند، هرکدام از این دو مود قابلیت های متفاوتی را برای مشتریان فراهم میکنند که براساس نوع معماری شبکه خود میتوانند از آنها استفاده نمایند. لازم بذکر است تمامی این قابلیت ها پس از فعالسازی دستگاه با شیوه آنلاین اسمارت لایسنس سیسکو و یا با استفاده از روش بی دردسر و راحت لایسنس PLR سیسکو، بصورت آفلاین و دائمی، امکان پذیر میباشد.

ویژگی لایسنس PLR NX-OS
مود NX-OS سوئیچ های نکسوس سیسکو بمظور بکارگیری این محصولات در دیتاسنترهای سنتی و با معماری سه لایه ای شبکه میباشد. فعالسازی قابلیت های سوئیچ نکسوس 9000 سیسکو با لایسنس PLR در مود NX-OS ویژگی های زیر را برای دستگاه فراهم میسازد:

قابلیت های مدیریتی فابریک مانند DCNM LAN
قابلیت های پیشرفته Fabric services
قابلیت های پیشرفته Switching و Routing
قابلیت های DCI overlay مانند MPLS Layer 3 این نام مجاز نمی باشد و VXLAN Eاین نام مجاز نمی باشد Multi-Site
قابلیت های Telemetry مانند NetFlow
قابلیت های RTP Flow Monitoring
لطفا توجه داشته باشید در مدل های مختلف سوئیچ نکسوس سیسکو این قابلیت ها تفاوت دارند. مشتریان میتوانند از طریق لینک Nexus Switch Platform Support Matrix این ویژگی ها را بررسی نمایند.

ویژگی لایسنس ACI PLR (DCN Licensing)
لایسنس PLR سوئیچ های نکسوس سیسکو برای این مود، تمامی ویژگی های لایسنس های DCN سیسکو بعلاوه ویژگی های مود NX-OS را فعال خواهد کرد. بعبارتی دیگر در صورتی که مشتریان تمایل دارند که در ابتدا دستگاه های خود را در مود NX-OS راه اندازی نمایند و در ادامه به مود ACI مهاجرت نمایند، این گزینه انتخاب بهینه تری بحساب میاید. اعمال این لایسنس ویژگی های زیر را برای دستگاه فعال خواهد کرد:

قابلیت های پیشرفته Routed Fabric
قابلیت های پیشرفته Fabric Management
ویژگی های Nexus Dashboard
ویژگی های Day 2 Operations Suite
نصب لایسنس ACI درون کنترلر Cisco APIC تمامی سوئیچ های داخل Fabric را بصورت دائمی و فول فعال میگرداند.

​

​

سوئیچ های 9000 سیسکو جدیدترین عضو خانواده کاتالیست این شرکت میباشند که جایگزین قابل اعتمادی برای سوئیچ های کاتالیست پرطرفدار و قدیمی این شرکت میباشند.

مشتریان با تهیه این سوئیچ های قدرتمند میتوانند از قابلیت های فوق العاده و کارامد این محصولات استفاده نمایند هرچند که ابتدا برای فعالسازی این محصولات نیاز به رجیستر کردن دستگاه بصورت آنلاین و بوسیله اسمارت لایسنس سیسکو، و یا در روشی بهتر و کم دردسرتر بوسیله لایسنس های آفلاین و دائمی PLR سیسکو دارند. در حال حاضر لایسنس های اسمارت سیسکو برروی سوئیچ های زیر پشتیبانی میشوند:

سوئیچ کاتالیست 3650 سیسکو
سوئیچ کاتالیست 3750 سیسکو
سوئیچ کاتالیست 3850 سیسکو
سوئیچ کاتالیست 9200 سیسکو
سوئیچ کاتالیست 9300 سیسکو
سوئیچ کاتالیست 9400 سیسکو
سوئیچ کاتالیست 9500 سیسکو
سوئیچ کاتالیست 9600 سیسکو
در روش اسمارت لایسنس آنلاین، مشتریان میبایست بصورت دوره ای گزارش استفاده از لایسنس های خود را برای سیسکو ارسال نمایند و در غیر اینصورت قابلیت های محصول آنها غیرفعال خواهد شد. در حال حاضر  و با توجه به تحریم ها و محدودیت موجود در کشور، پیاده سازی این روش با پیچیدگی هایی همراه است و بیشتر مشتریان تمایل به استفاده از لایسنس PLR Cisco دارند.

ویژگی لایسنس PLR سوئیچ Cisco Catalyst
با اعمال لایسنس های PLR برروی سوئیچ های کاتالیست سری 3000 و 9000 سیسکو قابلیت های زیر برروی دستگاه فعال میگردد:

قابلیت های پیشرفته لایه دو از قبیل VLAN
قابلیت های پیشرفته لایه سه مانند Routing و NAT
قابلیت CDP
قابلیت های پیشرفته امنیتی مانند MACSec و 1X
قابلیت های QoS
قابلیت های برنامه نویسی
قابلیت های Telemetry مانند SPAN, RSPAN
قابلیت های پیشرفته Network Segmentation مانند VRF، VXLAN و SGT
قابلیت های پیشرفته Multicast
ویژگی Zero Touch Provisioning
قابلیت Permanent License Reservation یک روش رسمی بمنظور فعالسازی آفلاین تجهیزات سیسکو بوده که در آن مشتریان میتوانند تجهیزات خود را بصورت فول و دائمی فعال نمایند. برای این منظور مشتریان با ارسال کد درخواست لایسنس (Request-Code) ایجاد شده با استفاده از دستور زیر را برای کارشناسان بازرگانی شرکت سورنا ارسال نمایند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی با استفاده از دستور زیر، روتر ASR سیسکو تمامی قابلیتهای این روترها به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود:

Router# license smart reservation install [Code]

لازم بذکر است مشتریان برای استفاده از قابلیت های SD-Access سیسکو علاوه بر لایسنس PLR نیاز به تهیه لایسنس های DNA (برحسب نیاز از بین انواع Essential ، Advantage و Premier) دارند. این لایسنس ها عمدتا ویژگی های Automation برای بهبود نحوه فعالیت تجهیزات موجود در شبکه ( که بوسیله DNA سرور سیسکو مدیریت میشوند) را فعال مینمایند.

​

امروزه سازمان ها و شرکت های مختلف از نرم افزار سیسکو ISE بعنوان راهکاری برای کنترل دسترسی کاربران داخل سازمان بهره میگیرند. این نرم افزار بعنوان راهکار NAC، که مخفف Network Access Control میباشد، به مدیران شبکه این امکان را میدهد تا محدودیت های مختلفی جهت احراز هویت و صدور اجازه دسترسی به شبکه برای هریک از کلاینت ها اعمال نمایند. این محصول با بهره گیری از پروتکل های RADIUS و TACACS +، به مدیران امکان تعریف سیاست های مختلف درباره نحوه و سطح دسترسی کلاینت های مختلف به منابع سازمانی را فراهم میگرداند.

​

مشتریان بمنظور دسترسی کامل به قابلیت های این محصول، میبایست ابتدا آن را برحسب نیازهای خود راه اندازی و پیاده سازی و در مرحله آخر تمامی لایسنس های این محصول را برروی آن نصب نمایند.

راه اندازی سیسکو ISE برروی VMware
امروزه با رشد زیرساخت های مجازی بسیاری از سازمان ها و موسسات پیشرفته، نرم افزار Cisco ISE را بصورت ماشین مجازی برروی هایپروایزر VMware ESXi راه اندازی کرده و با توجه به نیازهای سازمان خود منابع لازمه را به آن اختصاص میدهند. در جدول زیر میتوان منابع مورد نیاز برای راه اندازی این محصول را مشاهده کرد:

​

در حال حاضر ISE 3 پایدارترین نسخه این محصول میباشد و به مدیران پیشنهاد میگردد از این نسخه در پیاده سازی خود استفاده نمایند. لازم بذکر است این محصول بصورت فیزیکی و برروی سرور SNS سیسکو نیز قابل تهیه میباشد.

تنظیمات اولیه سیسکو ISE
مدیران پس از راه اندازی این محصول میبایست با استفاده از محیط دستوری این محصول، تنظیمات ابتدایی مورد نظر خود را  اعمال کنند تا بتوانند به محیط گرافیکی آن و از طریق مرورگر خود دسترسی یابند. برای این منظور میبایست مطابق تصاویر زیر عمل شود:

​

در مرحله بعد میتوان با وارد کردن IP در مرورگر خود به Web UI این محصول دسترسی داشته باشید. لازم بذکر است اجرای سرویس ISE ممکن است مدتی زمان بر باشد. میتوان وضعیت این نرم افزار را با دستور زیر بررسی نمود:

​

بروزرسانی نرم افزار ISE
نرم افزار ISE از نسخه سوم خود (ise-3.0.0.458.SPA.x86_64.iso) از اسمارت لایسنس Cisco ISE پشتیبانی میکند و از Patch دوم این محصول (ise-patchbundle-3.0.0.458-Patch2-21021123.SPA.x86_64.tar.gz) از لایسنس های فول و دائمی PLR پشتیبانی میکنند. ازین رو مدیران میبایست برای بروزرسانی به آخرین Patch ارائه شده، این محصول از مسیری که در عکس نمایش داده شده اقدام نمایند:

​

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو PLR با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

اعمال لایسنس Cisco ISE
بصورت کلی لایسنس های نرم افزار ISE در مدل های مختلفی موجود میباشد و مشتریان میتوانند بصورت آنلاین و از طریق اسمارت اکانت سازمانی خود و یا بصورت آفلاین و با بهره مندی از لایسنس های دائمی و مقرون بصرفه PLR فعال نمایند.

انواع اسمارت لایسنس آنلاین Cisco ISE
لایسنس های این محصول بصورت جداگانه و با قیمت های قابل توجهی از طریق سایت سیسکو و اسمارت اکانت سیسکو قابل سفارش گذاری میباشند:

لایسنس Essensials سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت های Dot1x استفاده نمایند.
لایسنس Advantage سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت هایی نظیر Profiling، TrustSec و PxGrid علاوه بر Dot1x استفاده نمایند.
لایسنس Premier سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت هایی نظیر Posture علاوه بر موارد بالا استفاده نمایند.
لایسنس TACACS+ سیسکو ISE: این لایسنس امکان استفاده از قابلیت های TACACS+ را برای مشتریان مهیا میکند.
لایسنس VM سیسکو ISE: این لایسنس اجازه پیاده سازی این محصول را برروی زیرساخت مجازی به مشتریان میدهد.
لازم بذکر است خرید جداگانه لایسنس های بالا حدود 15 هزار دلار هزینه دارد و بصورت دوره ای نیز لازم به تمدید میباشد. همچنین مشتریان نیاز به ارسال دوره ای گزارش استفاده از لایسنس های خود را به وبسایت سیسکو دارند که این امر باب با توجه به تحریم های موجود در کشور پیچیدگی هایی را برای سازمان ها بهمراه خواهد داشت. به همین منظور استفاده از لایسنس PLR Cisco ISE راهکار اقتصادی تر و کم دردسر تری بحساب میاید.

لایسنس Cisco ISE PLR
این لایسنس تمامی قابلیت های ذکر شده را بصورت فول و نامحدود و بدون نیاز به دسترسی به اینترنت فعال میکند. لازم بذکر است این راهکار بعنوان قابلیت Permanent License Reservation جزو قابلیت های رسمی این محصول میباشد و این لایسنس بصورت انحصاری برای یک ماشین مجازی بوده و قابلیت استفاده مجدد ندارد.

​

توجه: با توجه به عدم پشتیبانی نرم افزار سیسکو ISE از قابلیت های پشتیبان گیری مانند Snapshot و vMotion، امکان ریکاوری و بازگردانی مجدد این لایسنس، درصورت از دست رفتن ماشین یا هرگونه اختلال در عملکرد آن، فراهم نمیباشد. لذا مشتریان باید برحسب موارد اشاره شده این نرم افزار را برروی یک زیرساخت قابل اطمینان و پایدار راه اندازی نمایند، سپس به نصب لایسنس آن اقدام کنند.

برای نصب لایسنس ISE PLR، پس ورود به رابط کاربری تحت وب نرم افزار سیسکو ISE از بخش Administration گزینه Licensing را انتخاب نمایید. سپس در بخش License Type گزینه Permanent License Reservation را انتخاب نمایید. در ادامه گزینه Generate را کلیک نموده و کد درخواست لایسنس (Reservation-Code) ایجاد شده را برای کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارسال نمایید. این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد که پس از اعمال این کد روی سیسکو ISE تمامی قابلیتهای این نرم افزار به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیاز و وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود.

لازم به ذکر است فقط نسخه سیسکو ISE که به عنوان PAN استفاده می شود نیاز به لایسنس داشته و نسخه های PSN یا MnT نیازی به لایسنس نخواهد داشت، همچنین در صورت استفاده از Primary PAN و Secondary PAN بایستی برای هرکدام یک لایسنس PLR مجزا تهیه کرد.

​

امروزه برقراری امنیت در لبه شبکه جزو اولویت های هر سازمانی بحساب میاید. فایروال سیسکو Firepower که جزء نسل جدید فایروال ها بحساب می آید که از ترکیب فایروال سخت افزاری ASA سیسکو و نرم افزار FTD تشکیل شده است و از قابلیت هایی همانند IPS، شناسایی بدافزار و فیلترکردن URL  پشتیبانی میکند. این فایروال قابلیت کنترل برروی بیش از 4000 نرم افزار تجاری را دارا میباشد و آنها را میتوان در 7 لایه کنترل و فیلتر نمود.

​

لایسنس Firepower PLR

بسیاری از سازمان ها که اقدام به خریداری سری فایروال Cisco Firepower مینمایند و یا فایروال ASA سری 5500 خود را به فایروال FTD ارتقا میدهند، برای فعال سازی قابلیت های متنوع این محصولات نیاز به تهیه اسمارت لایسنس سیسکو دارند. در حال حاضر فایروال های زیر از این لایسنس ها و قابلیت های نرم افزار FTD سیسکو پشتیبانی میکنند:

ASA5506-X, ASA5506W-X, ASA5506H-X, ASA5508-X, ASA5516-X
ASA5512-X, ASA5515-X, ASA5525-X, ASA5545-X, ASA5555-X
FPR1000, FPR2100, FPR3100
FPR4100, FPR9300
FTDv5, FTDv10, FTDv30, FTDv50, FTDv100
لازم بذکر است ماژول FPS برروی فایروال ASA از اسمارت لایسنس پشتیبانی نمیکند.

همچنین تمامی اسمارت لایسنس ها یا لایسنس ASA PLR را میبایست برروی نرم افزار مدیریت فایروال سیسکو، FDM بصورت Local و یا FMC بصورت متمرکز، نصب نمود.

تفاوت اسمارت لایسنس آنلاین و PLR سیسکو
بصورت کلی هردو مدل اعمال لایسنس اسمارت Cisco جزو راهکارهای رسمی این شرکت بوده و مشتریان میتوانند به هردو روش محصولات خود را فعال نمایند. در حالت آنلاین، مشتریان میبایست تمامی لایسنس های خود را با استفاده از اسمارت اکانت سازمانی خود و از طریق وبسایت سیسکو سفارش داده و بصورت دوره ای آنها را گزارش داده و تمدید نمایند. در حال حاضر این روش با توجه به تحریم ها و محدودهای موجود در داخل کشور دارای پیچیدگی های متعددی میباشد. لایسنس FTD سیسکو در انواع زیر موجود میباشد:

لایسنس FMCv: این لایسنس برای نصب و مدیریت تجهیزات برروی ماشین مجازی FMC نیاز میباشد.
لایسنس Threat: لایسنس کنترل قابلیت نظارت بر کاربران و نرم ­افزارها را از طریق افزودن آنها به قوانین کنترل دسترسی، در اختیار ادمین ها میگذارد.
لایسنس URL: این لایسنس فهرستی از URLهای امن و ناامن را بصورت اتومات در اختیار مدیران گذاشته تا آنها را در سیاست های خود اعمال نمایند.
لایسنس AMP: از طریق این لایسنس امکان شناسایی و حذف بدافزار منتشر شده در شبکه فعال میگردد.
لایسنس AnyConnect: بوسیله این لایسنس میتوان دسترسی از راه دور برای کاربران سازمانی و یا تونل بین فایروال ها برقرار کرد.
خرید تمامی لایسنس های ذکر شده برای مدیریت فایروال های مختلف و در زمان 5 ساله بین 20 تا 400 هزار دلار هزینه خواهد داشت که هزینه سنگینی بحساب میاید. بعنوان گزینه اقتصادی تر مشتریان میتوانند از لایسنس های دائمی PLR سیسکو استفاده نمایند که تمامی این ویژگی ها را بصورت دائمی و فول و با قیمتی مقرون بصرفه برای آنها تامین میکند. بوسیله لایسنس PLR و نرم افزار FMC مشتریان میتوانند تا 25 دستگاه را مدیریت نمایند.

خرید لایسنس سیسکو PLR
برای تهیه این لایسنس میبایست کد درخواست لایسنس (Reservation-Code) ایجاد شده برروی FMCرا برای کارشناسان بازرگانی شرکت سورنا ارسال نمایید. این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی Authorization-Code صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی سیسکو FMC تمامی قابلیتهای این سرویس به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود.

​

امروزه سازمان ها و شرکت های مختلف از نرم افزار سیسکو ISE بعنوان راهکاری برای کنترل دسترسی کاربران داخل سازمان بهره میگیرند. این نرم افزار بعنوان راهکار NAC، که مخفف Network Access Control میباشد، به مدیران شبکه این امکان را میدهد تا محدودیت های مختلفی جهت احراز هویت و صدور اجازه دسترسی به شبکه برای هریک از کلاینت ها اعمال نمایند. این محصول با بهره گیری از پروتکل های RADIUS و TACACS +، به مدیران امکان تعریف سیاست های مختلف درباره نحوه و سطح دسترسی کلاینت های مختلف به منابع سازمانی را فراهم میگرداند.

​

مشتریان بمنظور دسترسی کامل به قابلیت های این محصول، میبایست ابتدا آن را برحسب نیازهای خود راه اندازی و پیاده سازی و در مرحله آخر تمامی لایسنس های این محصول را برروی آن نصب نمایند.

راه اندازی سیسکو ISE برروی VMware
امروزه با رشد زیرساخت های مجازی بسیاری از سازمان ها و موسسات پیشرفته، نرم افزار Cisco ISE را بصورت ماشین مجازی برروی هایپروایزر VMware ESXi راه اندازی کرده و با توجه به نیازهای سازمان خود منابع لازمه را به آن اختصاص میدهند. در جدول زیر میتوان منابع مورد نیاز برای راه اندازی این محصول را مشاهده کرد:

​

در حال حاضر ISE 3 پایدارترین نسخه این محصول میباشد و به مدیران پیشنهاد میگردد از این نسخه در پیاده سازی خود استفاده نمایند. لازم بذکر است این محصول بصورت فیزیکی و برروی سرور SNS سیسکو نیز قابل تهیه میباشد.

تنظیمات اولیه سیسکو ISE
مدیران پس از راه اندازی این محصول میبایست با استفاده از محیط دستوری این محصول، تنظیمات ابتدایی مورد نظر خود را  اعمال کنند تا بتوانند به محیط گرافیکی آن و از طریق مرورگر خود دسترسی یابند. برای این منظور میبایست مطابق تصاویر زیر عمل شود:

​

در مرحله بعد میتوان با وارد کردن IP در مرورگر خود به Web UI این محصول دسترسی داشته باشید. لازم بذکر است اجرای سرویس ISE ممکن است مدتی زمان بر باشد. میتوان وضعیت این نرم افزار را با دستور زیر بررسی نمود:

​

بروزرسانی نرم افزار ISE
نرم افزار ISE از نسخه سوم خود (ise-3.0.0.458.SPA.x86_64.iso) از اسمارت لایسنس Cisco ISE پشتیبانی میکند و از Patch دوم این محصول (ise-patchbundle-3.0.0.458-Patch2-21021123.SPA.x86_64.tar.gz) از لایسنس های فول و دائمی PLR پشتیبانی میکنند. ازین رو مدیران میبایست برای بروزرسانی به آخرین Patch ارائه شده، این محصول از مسیری که در عکس نمایش داده شده اقدام نمایند:

​

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو PLR با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

اعمال لایسنس Cisco ISE
بصورت کلی لایسنس های نرم افزار ISE در مدل های مختلفی موجود میباشد و مشتریان میتوانند بصورت آنلاین و از طریق اسمارت اکانت سازمانی خود و یا بصورت آفلاین و با بهره مندی از لایسنس های دائمی و مقرون بصرفه PLR فعال نمایند.

انواع اسمارت لایسنس آنلاین Cisco ISE
لایسنس های این محصول بصورت جداگانه و با قیمت های قابل توجهی از طریق سایت سیسکو و اسمارت اکانت سیسکو قابل سفارش گذاری میباشند:

لایسنس Essensials سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت های Dot1x استفاده نمایند.
لایسنس Advantage سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت هایی نظیر Profiling، TrustSec و PxGrid علاوه بر Dot1x استفاده نمایند.
لایسنس Premier سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت هایی نظیر Posture علاوه بر موارد بالا استفاده نمایند.
لایسنس TACACS+ سیسکو ISE: این لایسنس امکان استفاده از قابلیت های TACACS+ را برای مشتریان مهیا میکند.
لایسنس VM سیسکو ISE: این لایسنس اجازه پیاده سازی این محصول را برروی زیرساخت مجازی به مشتریان میدهد.
لازم بذکر است خرید جداگانه لایسنس های بالا حدود 15 هزار دلار هزینه دارد و بصورت دوره ای نیز لازم به تمدید میباشد. همچنین مشتریان نیاز به ارسال دوره ای گزارش استفاده از لایسنس های خود را به وبسایت سیسکو دارند که این امر باب با توجه به تحریم های موجود در کشور پیچیدگی هایی را برای سازمان ها بهمراه خواهد داشت. به همین منظور استفاده از لایسنس PLR Cisco ISE راهکار اقتصادی تر و کم دردسر تری بحساب میاید.

لایسنس Cisco ISE PLR
این لایسنس تمامی قابلیت های ذکر شده را بصورت فول و نامحدود و بدون نیاز به دسترسی به اینترنت فعال میکند. لازم بذکر است این راهکار بعنوان قابلیت Permanent License Reservation جزو قابلیت های رسمی این محصول میباشد و این لایسنس بصورت انحصاری برای یک ماشین مجازی بوده و قابلیت استفاده مجدد ندارد.

​

توجه: با توجه به عدم پشتیبانی نرم افزار سیسکو ISE از قابلیت های پشتیبان گیری مانند Snapshot و vMotion، امکان ریکاوری و بازگردانی مجدد این لایسنس، درصورت از دست رفتن ماشین یا هرگونه اختلال در عملکرد آن، فراهم نمیباشد. لذا مشتریان باید برحسب موارد اشاره شده این نرم افزار را برروی یک زیرساخت قابل اطمینان و پایدار راه اندازی نمایند، سپس به نصب لایسنس آن اقدام کنند.

برای نصب لایسنس ISE PLR، پس ورود به رابط کاربری تحت وب نرم افزار سیسکو ISE از بخش Administration گزینه Licensing را انتخاب نمایید. سپس در بخش License Type گزینه Permanent License Reservation را انتخاب نمایید. در ادامه گزینه Generate را کلیک نموده و کد درخواست لایسنس (Reservation-Code) ایجاد شده را برای کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارسال نمایید. این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد که پس از اعمال این کد روی سیسکو ISE تمامی قابلیتهای این نرم افزار به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیاز و وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود.

لازم به ذکر است فقط نسخه سیسکو ISE که به عنوان PAN استفاده می شود نیاز به لایسنس داشته و نسخه های PSN یا MnT نیازی به لایسنس نخواهد داشت، همچنین در صورت استفاده از Primary PAN و Secondary PAN بایستی برای هرکدام یک لایسنس PLR مجزا تهیه کرد.

​

این نرم افزار های سیسکو که با نام  Cisco Expresswayیا به اختصار EXP شناخته میشود قادر به یک پارچه سازی تماس های صوتی و ویدیویی در سطح شبکه میباشد. با استفاده از این نرم افزار امکان تماس با هر نقطه ای در داخل و خارج شبکه فراهم میشود و سبب کاهش هزینه ها و افزایش کارایی شبکه میشود. این نرم افزار قادر است سرویس های تماس سازمانی را بر روی شبکه ی اینترنت ارائه دهد و امکان دسترسی از هر نقطه ای فراهم آورد.  نرم افزار Expressway به صورت موازی نصب میشود سرور EXP-C  با  CUCM ارتباط دارد و سرور دوم EXP-E  در سمتDMZ  نصب شد و  از یک سمت به شبکه خارج از سازمان و از سمت دیگر به EXP-E دسترسی دارد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ویژگی های نرم افزار سیسکو EXP
قابلیت اتصال 5000 سیستم
پشتیبانی اتصال 2500 دیوایس موبایل یا ریموت
پشتیبانی از تگ های QoS
پشتیبانی از پروتکل های SIP  و 323
پشتیبانی IPv4 و IPv6
مجهز به 323 gatekeeper
قابلیت مدیریت پهنای باند
پشتیبانی نرم افزار بر روی تمامی پلتفرم ها
دارای قابلیت bring-your-own-device (BOYD)
قابلیت برقراری تماس های بین سازمانی
قابلیت اتصال به صورت Register/غیر مجاز می باشد
مجهز به سرویس ابری Collaboration Meeting Rooms (CMR)
قابلیت اتصال از هر نوع دستگاه و سیستم عاملی
هماهنگی با نرم افزار Cisco Jabber و دسترسی به تماس های اصلی
امکان هماهنگی با Webex Cloud
قابلیت استفاده از پروتکل های امنیتی چند لایه ای
پشتیبانی از URI and ENUM dialing
امکان ارتباطات سازمان با مشتری ، سازمان با سازمان و سازمان با سرویس های ابری
مجهز به قابلیت Cisco Spark Hybrid
لایسنس نرم افزار  Cisco EXP
با توجه به قابلیت های ارائه شده در نرم افزار سیسکو EXP نیاز به تهیه لایسنس های نسل جدید  Smart licenseدر این محصولات فراهم میباشد. جهت مدیریت اسمارت لایسنس ‌ها از ابزار Cisco Smart Software Manager (CSSM) به صورت ابری یا On-Prem استفاده می‌شود و پیش نیاز استفاده از ابزار CSSM  داشتن یک اسمارت اکانت سیسکو است.

خرید نرم افزار سیسکو EXP
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

​

این نرم افزار های سیسکو که با نام  Telepresence Management Suite یا به اختصار TMS شناخته میشود قادر به مدیریت و یکپارچه سازی ارتباطات ویدیوئی  در ابعاد وسیع میباشد. این نرم افزار به صورت لحظه ای کنفرانس های ویدیووی تحت شبکه را مانیتور کرده و قابلیت گزارش گیری و زمان بندی جلسات ویدیوئی را فراهم می آورد.

ویژگی های نرم افزار سیسکو TMS
قابلیت سازگاری با انواع دستگاه ها و نرم افزار ها
قابلیت هماهنگ سازی با نرم افزار CUCM
قابلیت پشتیبانی از نرم افزار های Cisco Meeting و Cisco WebEx
قابلیت پشیبانی حداکثر 100000 کاربر و 5000 دستگاه
راه اندازی سرور های Video Communication Server (VCS) به صورت کلاستر
رابط کاربری تحت وب جهت مدیریت آسان
قابلیت گروه بندی و تعیین سطح دسترسی کاربران
پشتیبانی از پروتکل های ویپ 323, H.320, SIP و telephone
قابلیت سازگاری با Microsoft Outlook و Microsoft Exchange
مدیریت کاربران از طریق سرویس های Active Directory و LDAP
دارای قابلیت One-Button-to-Push (OBTP)  جهت پیوستن آسان به همایش ها
قابلیت ضبط و ویرایش جلسات
قابلیت زمان بندی جلسات ازطریق TMS
قابلیت هماهنگی با نرم افزار Skype for Business
ارائه سرویس های ویدیوئی بر بستر On-Premise و Cloud Based
قابلیت استفاده از پروتکل های امنیتی چند لایه ای
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

لایسنس نرم افزار  Cisco TMS
با توجه به ابزار های موجود در این نرم افزار لایسنس های متعددی ارائه شده است. همچنین با تهیه ی لایسنس چند منظوره این محصول میتوان از بسیاری از قابلیت های موجود بهره برد.

خرید نرم افزار سیسکو TMS
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

​

​

این نرم افزار های سیسکو که با نام  Cisco Meeting Server یا به اختصار CMS شناخته میشود قادر به برگزاری ویدئو کنفرانس و جلسات آنلاین با کیفیت و سرعت بالا میباشد. این نرم افزار به راحتی بر روی سرور یا ماشین مجازی اجرا شده و با قابلیت های فراوان جهت مدیریت و مانیتورینگ ویدئو کنفرانس انتخابی مطمئن جهت تضمین کیفیت و پایداری کنفرانس ها میباشد. با توجه به مشکلات پهنای باند Cisco Meeting Server قادر به بهینه سازی پهنای باند و افزایش کیفیت کنفرانس ها بوده و با امکانات کاملی که دارد انتخابی مطمئن جهت برگزاری کنفرانس با بالاترین کیفیت و امنیت میباشد.

ویژگی های نرم افزار سیسکو CMS
استفاده از قابلیت های ویژه همچون PIN protection و encryption جهت بالا بردن امنیت ویدیو کنفرانس
مجهز به 3 بخش Cisco Meeting Server ،  Cisco Meeting Management و Cisco Meeting App جهت سرویس دهی و مدیریت متمرکز و مانیتورینگ
قابلیت زمان بندی جلسات ازطریق TMS
قابلیت هماهنگی با نرم افزار Skype for Business
قابلیت ضبط و ویرایش جلسات
قابلیت راه اندازی بر روی ماشین های مجازی
قابلیت راه اندازی به صورت سرورهای کلاستر جهت افزایش کاربران
قابلیت استفاده از تکنولوژی تحت وب WebRTC جهت ارتباط امن و پایدار
نرم افزاری کامل جهت presentation و امکانات متنوع همچون چت روم و اشتراک گذاری فایل ها
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ارائه سرویس های ویدیوئی بر بستر On-Premise و Cloud Based
استفاده از تکنولوژی Clean Slate جهت افزایش امنیت
امکان انجام پروژه های گروه و کار همزاد بر روی اسناد
قابلیت کنترل دوربین جهت دید مناسب افراد در جلسه
قابلیت اتصال از هر نوع دستگاه و سیستم عاملی
قابلیت استفاده از پروتکل های امنیتی چند لایه ای
قابلیت شخصی سازی کنفرانس
قابلیت به اشتراک گذاری صفحه کاری و ویدیو و اسناد
پشتیبانی از تماس ها با کیفیت رزولوشن 720p و 1080p
قابلیت پخش ویدیو با کیفیت 4k Ultra HD
امکان برگزاری همایش و دعوت کاربران مهمان
دارای روم های مجزا و امکان شخصی سازی هر کدام
قابلیت Active Speaker جهت تمرکز بر سخنران جلسات
پشتیبانی از تکنولوژی های صوتی متوع همچون Wideband و سرویس های تحت VoIP
امکان ایجاد نظرسنجی به صورت لحظه ای
لایسنس نرم افزار  Cisco CMS
نرم افزار  Cisco CMS از هردو نسل لایسنس سنتی PAK و نسل جدید اسمارت لایسنس (smart license) پشتیبانی میکند.

اسمارت لایسنس Cisco CMS
با توجه به ابزار های گسترده امنیتی و پروتکل های متعدد مورد استفاده در شبکه های WAN لایسنس های متعددی برای این محصول ارائه شده است. که قابلیت ساپورت لایسنس های نسل جدید  Smart Licenseدر این محصولات فراهم میباشد. جهت مدیریت اسمارت لایسنس‌ها از ابزار Cisco Smart Software Manager (CSSM)به صورت ابری یا On-Premاستفاده می‌شود و پیش نیاز استفاده از ابزار CSSM داشتن یک اسمارت اکانت سیسکو است.

لایسنس سیسکو CMS
با توجه به ابزار های موجود در این نرم افزار لایسنس های متعددی ارائه شده است. همچنین با تهیه ی لایسنس چند منظوره این محصول میتوان از بسیاری از فیچر های موجود بهره برد. این سوییچ از ویژگی  PAKبهره مند است و میتوان به صورت آفلاین این نوع لایسنس را اکتیو کرد .

خرید نرم افزار سیسکو CMS
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

​

​

این نرم افزار های سیسکو که با نام  Cisco WebEx Meeting Centerیا به اختصار CWMS شناخته میشود قادر به برگزاری جلسات آنلاین و امکانات جهت دورکاری میباشد. این نرم افزار با قابلیت های بیشمار همچون تماس صوتی و تصویری ، ایجاد چت روم های مجزا و قابلیت اشتراک گذاری فایل ها نرم افزار جامع و ایمن جهت برقراری کنفرانس های آنلاین میباشد. از مزیت های این نرم افزار میتوان به سرعت و کیفیت بالای اتصال به جلسات از طریق رایانه و تلفن همراه اشاره کرد.

ویژگی های نرم افزار سیسکو CWMS
قابلیت ضبط و ویرایش جلسات
قابلیت اتصال از هر نوع دستگاه و سیستم عاملی
قابلیت استفاده از پروتکل های امنیتی چند لایه ای
قابلیت شخصی سازی کنفرانس
قابلیت به اشتراک گذاری صفحه کاری و ویدیو و اسناد
پشتیبانی از تماس ها با کیفیت رزولوشن 720p و 1080p
قابلیت پخش ویدیو با کیفیت 4k Ultra HD
قابلیت زمان بندی جلسات ازطریق Cisco Spark
امکان برگزاری همایش و دعوت کاربران مهمان
دارای روم های مجزا و امکان شخصی سازی هر کدام
قابلیت Active Speaker جهت تمرکز بر سخنران جلسات
پشتیبانی از تکنولوژی های صوتی متوع همچون Wideband و سرویس های تحت VoIP
امکان ایجاد نظرسنجی به صورت لحظه ای
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

لایسنس نرم افزار  Cisco CWMS
این نرم افزار در ابتدا به صورت 90 روزه فعال بوده و پس از آن با توجه به قابلیت های ارائه شده نیاز به تهیه لایسنس های نسل جدید   smart license در این محصولات فراهم میباشد. جهت مدیریت اسمارت لایسنس ‌ها از ابزار Cisco Smart Software Manager( CSSM ) به صورت ابری یا On-Prem استفاده می‌شود و پیش نیاز استفاده از ابزار CSSM  داشتن یک اسمارت اکانت سیسکو است.

خرید نرم افزار سیسکو CWMS
مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

​