Giấy phép Cisco Catalyst 9000: Network Essentials, Advantage và DNA có bắt buộc không, hết hạn thì sao

Khi báo giá switch Catalyst 9000, câu hỏi hay gặp nhất là "mã -E và -A khác gì" và "có phải mua DNA không". Cisco tách giấy phép thành hai lớp: giấy phép nền tảng vĩnh viễn gắn với phần cứng (Network Essentials hoặc Network Advantage) và gói thuê bao theo năm (Cisco DNA hoặc Cisco Catalyst Software Subscription) mở thêm tính năng phần mềm và Catalyst Center. Nội dung dưới đây bám theo các bảng giấy phép trong Cisco Catalyst 9300 Series Switches Data Sheet, áp dụng tương tự cho Catalyst 9200 và 9500.

Lớp 1: Network Essentials và Network Advantage (vĩnh viễn)

Đây là phần nằm trong hậu tố mã sản phẩm: C9300-24P-E là Network Essentials, C9300-24P-A là Network Advantage. Giấy phép này không có thời hạn, đi theo thiết bị suốt vòng đời. Datasheet liệt kê khác biệt:

Quy tắc thực dụng: tầng truy cập văn phòng, chỉ cần VLAN, PoE, 802.1X và định tuyến vài VLAN thì -E đủ. Cần BGP, HSRP, VRF, VXLAN, MPLS hoặc SD-Access thì phải -A. Trong một stack, mọi máy phải cùng mức giấy phép, xem bài stack switch Cisco.

Lớp 2: gói thuê bao Cisco DNA hoặc Cisco Catalyst Software

Datasheet Catalyst 9300 (bảng Software licenses) ghi ba lựa chọn thuê bao:

Gói DNA/Catalyst Software cũng chia hai cấp và phải khớp với lớp 1: theo bảng kết hợp trong datasheet, Network Essentials đi với DNA Essentials; Network Advantage đi với DNA Advantage; không mua DNA Advantage cho switch -E. Cấp Advantage mở thêm trên switch: Catalyst Service for Bonjour, ERSPAN, AVC (NBAR2), chạy ứng dụng trong container, Wireshark trên switch, Encrypted Traffic Analytics, IPsec. Trên Catalyst Center, Advantage mở: quản lý bản vá, ThousandEyes, tường lửa ảo ASAc chạy trên switch, SD-Access, phân tích và bảo đảm mạng nâng cao (switch 360, client 360, app 360). Cấp Essentials có sẵn: tự động hoá campus cơ bản, Plug-and-Play ngày 0, quản lý phần tử (khám phá, kiểm kê, topology, image, cấu hình), bảng sức khoẻ cơ bản của mạng, client và ứng dụng.

Có bắt buộc mua gói thuê bao không

Về kỹ thuật, switch chạy đầy đủ tính năng của lớp 1 (Network Essentials hoặc Advantage) mà không cần gói thuê bao còn hiệu lực. Về thương mại, tại thời điểm mua mới, Cisco bán switch Catalyst 9000 kèm gói thuê bao DNA hoặc Catalyst Software với thời hạn tối thiểu theo chính sách của hãng; nhà phân phối sẽ báo giá theo đúng cấu trúc này. Khi có gói thuê bao, đơn vị được dùng Catalyst Center và các tính năng của cấp tương ứng trong thời hạn.

Hết hạn thuê bao thì sao

• Thiết bị vẫn chạy với tính năng của giấy phép vĩnh viễn lớp 1; không có chuyện switch dừng chuyển tiếp.
• Mất quyền dùng các tính năng của gói thuê bao: Catalyst Center và các tính năng đánh dấu thuộc DNA/Catalyst Software trong bảng trên; Cisco cũng gửi nhắc gia hạn qua hệ thống Smart Licensing.
• Không còn quyền tải phần mềm và mở TAC theo gói hỗ trợ đi kèm nếu gói đó là nguồn hỗ trợ duy nhất; cần hợp đồng hỗ trợ khác để tiếp tục nhận bản vá.
• Gia hạn mua theo thời hạn mới; nên gia hạn trước khi hết hạn để không gián đoạn Catalyst Center.

Cách chọn khi mua

1. Chọn lớp 1 theo tính năng định tuyến và phân đoạn cần dùng (-E hay -A); đây là quyết định lâu dài, không đổi được bằng cách mua thuê bao sau.
2. Chọn thời hạn thuê bao theo vòng đời dự án; thời hạn dài thường rẻ hơn tính theo năm và tránh làm thủ tục gia hạn thường xuyên.
3. Nếu định quản trị bằng Meraki dashboard, cân nhắc gói Meraki ngay từ đầu để có đúng công cụ.
4. Ghi rõ số lượng switch cùng cấp trong một stack và cùng Catalyst Center để nhận đúng gói khi báo giá; Thiết Bị Mạng Cisco báo giá đầy đủ cả phần cứng và thuê bao, có CO/CQ và giấy phép đăng ký theo tên đơn vị.

Model thường gặp: C9300-24P-E và C9300-24P-A, C9200L-24P-4G-E và C9200L-24T-4G-A.

Nguồn: bảng 14 đến 17 trong Cisco Catalyst 9300 Series Switches Data Sheet (cisco.com): Cisco Catalyst, Cisco DNA, and network licensing combinations; Software licenses; Network Essentials and Advantage package features; Cisco Catalyst and Cisco DNA Essentials and Advantage package features.