ISR4000 y licenciamiento

[Rolando]

Hola,

Estoy dimensionando algunos equipos de la serie ISR4000, y tengo la siguiente licencia SL-4320-APP-K9,  y necesito conocer que características adicionales a la licencia base SL-4320-IPB-K9 brinda y si es necesario considerarlo o en que escenarios  se debería contemplar.

Saludos

Rolando

[Diana Karolina Rojas]

Hola Rolando,

Esto realmente dependerá de la ubicación y el propósito de tu equipo en la red. La licencia aplicación experiencia mejora la perspectiva de los usuarios de los sitios remotos respecto a las aplicaciones accedidas al sitio central, usando caché de contenidos y IWAN, te recomiendo leer este post https://www.cisco.com/c/en/us/products/collateral/routers/3900-series-integrated-services-routers-isr/guide_c07-726864.html

para que puedas ver el detalle de esto, te consulto qué roll va a tener este equipo en tu red?

----No olvides marcar y/o calificar las respuestas útiles.---

Saludos cordiales,

[Rolando]

Hola,

Gracias por la respuesta, los equipos considerados serán usados para levantar VPNs a través de una red MPLS y pasar tráfico de datos, voz y video. Entiendo entonces que la licencia indicada le dará una mejor experiencia al cliente final, una consulta adicional es si necesito complementar está licencia con algún otro componente para un optimo uso.

[Diana Karolina Rojas · Accepted solution]

Si estimado si tu equipo va a manejar mucho tráfico es necesario agregar una licencia "Performance" para tu caso sería la siguiente: FL-4320-PERF-K9 esto aumentará el troughput de tu equipo.

Por favor no olvides marcar y/o calificar las respuestas útiles.

Puedes revisar este link para tu referencia: https://www.cisco.com/c/en/us/products/collateral/routers/4000-series-integrated-services-routers-isr/guide-c07-732797.html#_Toc493015838

Saludos cordiales,

[Marc88]

Sobre el licencamiento Performance:

Además de aumentar el throughput del ISR, ¿alguien podría aclarar si también aumentaría el tráfico cifrado? 

Según la web de cisco, ver captura, entiendo que sí se amplía el tráfico cifrado pero no me queda claro. Por ejemplo: 

Si al ISR4331 le añadimos una licencia Performance, ¿el throughput crypto sería tambien de 300Mb?

Una pregunta más, ¿con que comando puedo ver si la licencia Performance está instalada? El show license no muestra ese dato...

Un saludo y muchas gracias, 

[Diana Karolina Rojas]

Estimado buenos días,

No, lamentablemente son dos licencias totalmente distintas, una te libera el throughput (performance), pero necesitas la otra para liberar la restricción de ancho de banda y/o número máximo de tunnels IPSEC que puedes levantar, para esto necesitas la licencia HSEC, te dejo la información para tu referencia:

Q.    Is a High Security (HSEC) license offered on the Cisco 4000 Series to achieve greater cryptographic tunnel count and throughput?

A.     Yes, an HSEC license is required to achieve more than 1000 cryptographic tunnel count and 250 Mbps of total IP Security (IPsec) throughput in each direction.

Q.    What is an HSEC license?

A.     An add-on license above the Security (SEC) technology package license, known as HSEC, provides export controls for strong levels of encryption. HSEC is available to customers in all currently nonembargoed countries as listed by the U.S. Department of Commerce. Without an HSEC license, SEC performance is limited to 1000 tunnels and a total of 250 Mbps of IPsec throughput in each direction. An HSEC license removes this limitation. Because of these export control requirements, the HSEC license requires installation of a license key file to activate. In other words, HSEC is not an RTU license.

Te paso el link: https://www.cisco.com/c/en/us/products/collateral/routers/4000-series-integrated-services-routers-isr/qa_c67-728261.html

***Por favor no olvides calificar y/o marcar como solución las respuestas útiles, tu calificación promueve nuestra participación.***

Saludos,

[Marc88]

Gracias Diana,

¿Me podrías indicar como puedo ver si la licencia está instalada? 

Cuando instalas cualquier otra licencia, aparece como enable en el "show license feature". No sucede así con la performance. 

Un saludo y muchas gracias de nuevo 

[Diana Karolina Rojas]

Hola, el feature debería aparecer como "booster_performance"

Puedes verlo con el: show license feature 

y el lista debes encontrar al ->  booster_performance

***Por favor no olvides calificar y/o marcar como solución las respuestas útiles, tu calificación promueve nuestra participación.***

Saludos,