el - fecha de última edición por
Jimena Saez
Presentación del webinar Community Live
Licenciamiento en SD-WAN: De la Teoría a la Implementación
Con la colaboración de Eric García Guzmán | Nivel Intermedio
En el entorno actual de Redes Empresariales, la adopción de SD-WAN (Software-Defined Wide Area Network) ha revolucionado la forma en que las organizaciones gestionan la conectividad, la seguridad y el rendimiento de sus aplicaciones. Cisco SD-WAN se posiciona como una de las soluciones líderes en el mercado, ofreciendo flexibilidad, escalabilidad y seguridad avanzada. Sin embargo, para aprovechar al máximo sus capacidades, es fundamental comprender el modelo de licenciamiento de Cisco SD-WAN. Exploremos los diferentes tipos de licencias disponibles y sus características, así como su puesta en marcha. Nuestro objetivo es brindar claridad sobre los esquemas de licenciamiento y asegurar una implementación eficiente de Cisco SD-WAN.
¿Qué aprenderemos?
- Licenciamiento Tradicional
- Smart Licensing Using Policy (SLUP)
- DNA: SD-WAN and Matrices de Routing
- High Security (HSECK9) License
- Licenciamiento con Catalyst Manager
Recuerde que la presentación está disponible en pdf para su comodidad. Si este documento le ha resultado útil, no olvide calificar esta publicación con un voto de utilidad para validar su relevancia. ¡Muchas gracias!
¿Cómo enviar una pregunta?
Ponemos a su disposición nuestro evento Ask Me Anything (AMA) en cuyo foro podrán externar dudas y solicitar apoyo de nuestros expertos en casos específicos de los temas abordados. ¡Esperamos sus preguntas!
Lista de las Q&A del webinar Community Live
Encuentre la lista de preguntas formuladas durante el seminario web Community Live de nuestro evento. Cualquier duda que no haya sido respondida durante la sesión será resuelta posteriormente aquí o en el foro de "Preguntas".
Lista de Preguntas y Respuestas (Q&A)
- Licenciamiento en SD-WAN: De la Teoría a la Implementación
- Pregunta: El Satellite es una Web de Cisco? - Nicolas R. (min.17)
- Pregunta: Para la parte de licenciamiento SLUP, ¿existe algún workflow o wizard en SD-WAN (Manager) para realizar una conexión con Smart Licensing, o el archivo se baja del portal de Smart Licensing y se cargan en los cEdges? - Ernesto M. (min.29)
- Pregunta: ¿Cómo relaciono la licencia DNA con el tipo de instancia en un proveedor Cloud, por ejemplo una licencia Tier2 con que instancia GCP se debe utilizar n1-standard-2 instance? ¿O es independiente ? - Gabriel U. (min.33)
- Pregunta: ¿Debo reiniciar el cEdge si le cargo la licencia HSEC? - Gabriel U. (min.41)
- Pregunta: El licenciamiento para SD-WAN Multicloud ¿cómo aplica? La instancia en la nube ¿también ocupa una licencia y es la misma? Adicional, ¿saben si la instancia requiere una renta en la nube? - José F. H. (min.42)
- Pregunta: ¿Cómo hacemos crecer esos 250 mbps de cifrado? Por decir hasta 1 Gbps - Alfredo A. (min.43)
- Pregunta: La licencia de HSEC (throughput) ¿podría ser reemplazada por DNA, (t1,T2,etc.)? - Ernesto M. (min.43)
- Pregunta: Entiendo que DNA y sus Tiers que también aumentan el tráfico reemplazaron el HSEC, ¿es así? - Isaac L. (min.44)
- Pregunta: ¿A partir de que versión de vManage manejan esas nuevas licencias ? - Carlos C. (min.45)
- Pregunta: ¿Necesito licencia de DNA con algún TIER, por ejemplo seleccionar 2 Gbps de agregado, para poder crecer el throughput cifrado? - Alfredo A. (min.49)
- Pregunta: ¿Entonces de que me sirve pagar más por una licencia DNA con un Tier de 1Gbps? - Isaac L. (min.49)
- Pregunta: La licencia de DNA ¿la puedo asignar a otros equipos, o esta está casada con el número de serie del equipo que compré? - Alfredo A. (min.52)
- Pregunta: Cuando se hace uso de un https proxy desde el Catalyst Manager para conectar con el CSSM ¿cuál es la interfaz que utiliza para alcanzar ese proxy? ¿La de servicio, o la asociada a la VPN 512? - Almer F. (min.57)
- Pregunta: Me equivoqué al asignar la licencia, ¿cómo la cambio ? - Gabriel U. (min.58)
- Pregunta: Buenos días amigos desde Perú, estoy en una ciudad al sur de la capital que se llama Arequipa. Por favor, ¿me pueden ayudar diciéndome cómo hago para tener una versión educativa de SD-WAN de Cisco? - Gonzalo O. (min.61)
- Pregunta: Gracias Daniel, me gustaría que en el instituto donde trabajo tengamos instalado una SD-WAN - Gonzalo O. (min.70)
- Pregunta: La licencia de HSEC, ¿se limita a 400Mbps o depende del throughput permitido del equipo? - Isaac L. (min.74)
- Pregunta: Gracias Daniel, veo en CCW que los routers C8300 ya incluyen la licencia HSEC con costo 0 - Isaac L. (min.79)
- Pregunta: ¿Es correcto asumir que aunque seleccione el Tier 0 de DNA yo podré usar el throughput máximo del equipo? - Isaac L. (min.80)
- Pregunta PQ#1: ¿Cuál es el portal para almacenar y gestionar licencias de SD-WAN?
- Pregunta PQ#2: ¿Cuál es el esquema de licencias de SD-WAN?
Pregunta: El Satellite es una Web de Cisco? - Nicolas R. (min.17)
Respuesta (Daniel A.): El concepto de Satellite no es en sí una web, es un software que permite a algún dispositivo dentro de tu red actuar como punto de contacto hacia el portal de licenciamiento. Esto ayuda a quienes por temas de seguridad no quieren exponer a todos los dispoisitivos de su red a internet.
Compartimos este documento para mayor referencia: https://www.cisco.com/web/software/286285517/137012/Smart_Software_Manager_satellite_3.0.4_Installation_Guide.pdf
Pregunta: Para la parte de licenciamiento SLUP, ¿existe algún workflow o wizard en SD-WAN (Manager) para realizar una conexión con Smart Licensing, o el archivo se baja del portal de Smart Licensing y se cargan en los cEdges? - Ernesto M. (min.29)
Respuesta (Daniel A.): Hola Ernesto, efectivamente existe un workflow desde vManage, te comparto el documento que lo describe. Este incluye tres métodos, online, offline y On-prem: https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/licensing/deploying-smart-licensing-using-policy-in-cisco-catalyst-sd-wan.html
Pregunta: ¿Cómo relaciono la licencia DNA con el tipo de instancia en un proveedor Cloud, por ejemplo una licencia Tier2 con que instancia GCP se debe utilizar n1-standard-2 instance? ¿O es independiente ? - Gabriel U. (min.33)
Respuesta (TBC): (en espera)
Pregunta: ¿Debo reiniciar el cEdge si le cargo la licencia HSEC? - Gabriel U. (min.41)
Respuesta (Alexis M.): Qué tal, Gabriel. Como regla general, para dispositivos físicos es necesario el reinicio después de cargar la licencia HSEC. Puedes encontrar esta información en la sección "Activation - Is Reload Required? " en el siguiente documento https://www.cisco.com/c/en/us/support/docs/routers/xe-sd-wan-routers/218142-configure-hseck9-license-on-cedge-sd-wan.html#toc-hId-323172147
Pregunta: El licenciamiento para SD-WAN Multicloud ¿cómo aplica? La instancia en la nube ¿también ocupa una licencia y es la misma? Adicional, ¿saben si la instancia requiere una renta en la nube? - José F. H. (min.42)
Respuesta (Alexis M.): Hola, José. Debido a que en multicloud de igual forma se utilizan routers C8000v, el comportamiento es de un router SD-WAN; para throughput superior a 250mbps será necesario instalar una licencia HSEC. Por lo regular, el uso de instancias en la nube, dependiendo el proveedor, tendrá un costo definido por el 3rd party.
Pregunta: ¿Cómo hacemos crecer esos 250 mbps de cifrado? Por decir hasta 1 Gbps - Alfredo A. (min.43)
Respuesta (Daniel A.): Una vez activada la licencia HSEC el throughput del equipo podrá crecer tanto como el hardware lo permita más allá de los 250Mbps
Pregunta: La licencia de HSEC (throughput) ¿podría ser reemplazada por DNA, (t1,T2,etc.)? - Ernesto M. (min.43)
Respuesta (Alexis M.): Qué tal, Ernesto. En SD-WAN, solamente la licencia HSEC afecta el throughput en los dispositivos, como lo mencionó Eric, por lo que las licencias DNA no reemplazan a esta licencia y es necesario tenerla para aumentar el valor default (250mbps).
Pregunta: Entiendo que DNA y sus Tiers que también aumentan el tráfico reemplazaron el HSEC, ¿es así? - Isaac L. (min.44)
Respuesta (Daniel A.): Hola Issac, no, no la sustituyen. La única que afecta la capacidad de tráfico es HSEC. Precisamente esto es lo que en este momento explica Eric en pantalla.
Pregunta: ¿A partir de que versión de vManage manejan esas nuevas licencias ? - Carlos C. (min.45)
Respuesta (Daniel A.): Hola Carlos, esto esta soportado desde versiones 20.5, comparto el documento que incluye la evolución de las funcionalidades de Smart Licensing https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/licensing/deploying-smart-licensing-using-policy-in-cisco-catalyst-sd-wan.html
Pregunta: ¿Necesito licencia de DNA con algún TIER, por ejemplo seleccionar 2 Gbps de agregado, para poder crecer el throughput cifrado? - Alfredo A. (min.49)
Respuesta (Alexis M.): Hola, Alfredo. Como menciona Eric, las licencias DNA no afectan el rendimiento, por lo que para aumentar el throughput cifrado (up to 250mbps) es necesario instalar una licencia HSEC. Las Licencias DNA se utilizan para el cumplimiento de uso de software en la solución SD-WAN.
Pregunta: ¿Entonces de que me sirve pagar más por una licencia DNA con un Tier de 1Gbps? - Isaac L. (min.49)
Respuesta (TBC): (en espera)
Pregunta: La licencia de DNA ¿la puedo asignar a otros equipos, o esta está casada con el número de serie del equipo que compré? - Alfredo A. (min.52)
Respuesta (TBC): (en espera)
Pregunta: Cuando se hace uso de un https proxy desde el Catalyst Manager para conectar con el CSSM ¿cuál es la interfaz que utiliza para alcanzar ese proxy? ¿La de servicio, o la asociada a la VPN 512? - Almer F. (min.57)
Respuesta (Alexis M.): Buen día, Almer. Para la comunicación a sistemas externos y CSSM, SD-WAN Manager utilizará la interfaz de MGMT o VPN 512.
Pregunta: Me equivoqué al asignar la licencia, ¿cómo la cambio ? - Gabriel U. (min.58)
Respuesta (Daniel A.): Hola Gabriel, si has instalado una licencia HSEC en un equipo que no la necesitaba, esta se puede retornar al CSSM de forma online u offline dependiendo del caso, te comparto el documento: https://www.cisco.com/c/en/us/support/docs/routers/xe-sd-wan-routers/218142-configure-hseck9-license-on-cedge-sd-wan.html#toc-hId-912712662 - Sección: Return the HSECK9 License
Pregunta: Buenos días amigos desde Perú, estoy en una ciudad al sur de la capital que se llama Arequipa. Por favor, ¿me pueden ayudar diciéndome cómo hago para tener una versión educativa de SD-WAN de Cisco? - Gonzalo O. (min.61)
Respuesta (Daniel A.): Hola Gonzalo, el software para instalación de SD-WAN (controladores) está disponible en Cisco.com para descarga si tienes una cuenta válida, sin embargo, esto tiene ciertos requerimientos de hardware por lo que te sugerimos acercarte con tu Cisco account team para que te proporcione la orientación específica.
Pregunta: Gracias Daniel, me gustaría que en el instituto donde trabajo tengamos instalado una SD-WAN - Gonzalo O. (min.70)
Respuesta (TBC): (en espera)
Pregunta: La licencia de HSEC, ¿se limita a 400Mbps o depende del throughput permitido del equipo? - Isaac L. (min.74)
Respuesta (Daniel A.): Hola Isaac, una vez activada la licencia HSEC, el límite dependerá de la capacidad física del equipo.
Pregunta: Gracias Daniel, veo en CCW que los routers C8300 ya incluyen la licencia HSEC con costo 0 - Isaac L. (min.79)
Respuesta (TBC): (en espera)
Pregunta: ¿Es correcto asumir que aunque seleccione el Tier 0 de DNA yo podré usar el throughput máximo del equipo? - Isaac L. (min.80)
Respuesta (TBC): (en espera)
Pregunta PQ#1: ¿Cuál es el portal para almacenar y gestionar licencias de SD-WAN?
Opciones de respuesta: a) sdwan.cisco.com b) licensing.cisco.com c) CSSM d) PNP // Respuesta Correcta: c) CSSM
Pregunta PQ#2: ¿Cuál es el esquema de licencias de SD-WAN?
Opciones de respuesta: a) Arquitectura de Red Digital (Digital Network Architecture) b) Licencias Inteligentes con Políticas (Smart Licensing Using Policy) c) Licencias Tradicionales d) Licencias de SD-WAN // Respuesta Correcta: a) Arquitectura de Red Digital (Digital Network Architecture)
Nuestro experto
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.
