Особенности лицензирования функционала и апгрейд версий IOS на популярных линейках оборудования Cisco

Многие знают, что практически у каждой модели Cisco существует несколько "подвидов", отличающихся не аппаратно, а программно, своим функционалом (банальнейший пример: WS-C3750-24TS-S с предустановленным IOS уровня IP Base по умолчанию и WS-C3750-24TS-E c предустановленным IP Services).

В некоторых случаях функционал определяется типом используемого IOS. В других случаях IOS может быть универсальным, а "подвиды" будут отличаться наличием активированных лицензий соответствующего уровня (опять же IP Base, IP Services, etc). А иногда активируются не только лицензии на общий уровень функционала, а еще и конкретные лицензии на тот или иной специфический функционал (ну например SEC или VOICE на маршрутизаторах линейки ISR).

Мы часто сталкиваемся с вопросами о том, можно ли залить на ту или иную модель IOS более продвинутой версии. Как активировать лицензию на тот или иной функционал и так далее.

Наконец, зачастую коллеги задают вопрос ребром: можно ли апгрейдить IOS или активировать функционал, а лицензии не покупать? Есть ли какая-либо защита, проверка ключа или что-то подобное.

Давайте попробуем разобраться и ответить на эти вопросы.

Аппаратная защита на оборудовании есть не всегда. Зачастую можно довольно легко залить IOS с максимальным уровнем функционала на базовое устройство в соответствующей линейке. И получать, и привязывать ключ, чтобы что-либо активировать - не нужно.

Многие лицензии распространяются по принципам Right-To-Use / honor-based и для их активации достаточно ввести соответствующие команды в CLI. Сама лицензия в данном случае является просто документальным подтверждением того, что за функционал уплачено. В процессе активации не используется и не требуется.

Итак, начнем по порядку рассмотрение наиболее популярных семейств оборудования Cisco и принципов лицензирования функционала.

P.S. Сразу хотелось бы отметить, что обозначенные в данной статье версии программного обеспечения не всегда являются самыми последними, но обычно это актуальные и стабильные версии, доступные в открытых источниках.

О самых последних версиях IOS и наборе функционала, который доступен, можно узнать, используя инструмент Cisco Feature Navigator.

I. Коммутаторы Cisco

1) Семейство Cisco 2950
Уровень функционала определяется моделью коммутатора.

Линейка: Cisco Catalyst 2950 Standart Image
Модели: WS-C2950-12, WS-C2950-24, WS-C2950C-24, WS-C2950T-24, WS-C2950T-48-SI
Максимально доступный уровень функционала: Standart Image
Версия IOS: c2950-i6k2l2q4-tar.121-22.EA13.tar

Линейка: Cisco Catalyst 2950 Enhanced Image
Модели: WS-C2950G-12-EI, WS-C2950G-24-EI, WS-C2950G-48-EI
Максимально доступный уровень функционала: Enhanced Image
Версия IOS: c2950-i6k2l2q4-tar.121-22.EA13.tar

2) Семейство Cisco 2960
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: присутствуют.

Линейка: Cisco Catalyst 2960 LAN Lite
Модели: WS-C2960-24TC-S, WS-C2960-24LC-S, WS-C2960-48PST-S, WS-C2960-48TC-S, WS-C2960-48TT-S
Максимально доступный уровень функционала: LAN Lite
Версия IOS: c2960-lanlitek9-tar.122-58.SE2.tar

Линейка: Cisco Catalyst 2960 LAN Base
Модели: WS-C2960+24PC-L, WS-C2960-24LT-L, WS-C2960-24PC-L, WS-C2960-24TC-L, WS-C2960-24TT-L, WS-C2960-48PST-L, WS-C2960-48TC-L, WS-C2960-48TT-L, WS-C2960-8TC-L, WS-C2960G-24TC-L, WS-C2960G-48TC-L, WS-C2960G-8TC-L
Максимально доступный уровень функционала: LAN Base
Версия IOS: c2960-lanbasek9-tar.122-58.SE2.tar

3) Семейство Cisco 2960S
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: присутствуют.

Линейка: Cisco Catalyst 2960S LAN Lite
Модели: WS-C2960S-24TS-S, WS-C2960S-48TS-S
Максимально доступный уровень функционала: LAN Lite
Версия IOS: c2960s-universalk9-tar.122-58.SE2.tar

Линейка:  Cisco Catalyst 2960S LAN Base
Модели: WS-C2960S-24PD-L, WS-C2960S-24PS-L, WS-C2960S-24TD-L, WS-C2960S-24TS-L, WS-C2960S-48TD-L, WS-C2960S-48TS-L
Максимально доступный уровень функционала: LAN Base
Версия IOS: c2960s-universalk9-tar.122-58.SE2.tar

4) Семейство Cisco 2970
Уровень функционала определяется моделью коммутатора.
Модели: WS-C2970G-24T-E, WS-C2970G-24TS-E
Максимально доступный уровень функционала: LAN Base
Версия IOS: c2970-lanbasek9-mz.122-44.SE6.bin

А теперь начинается самое интересное… :)

5) Семейство Cisco Catalyst 3550
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C3550-12G, WS-C3550-12T, WS-C3550-24-FX-SMI, WS-C3550-24-PWR, WS-C3550-24 SMI, WS-C3550-48
Максимально доступный уровень функционала: IP SERVICES
Версия IOS: c3550-ipservicesk9-tar.122-44.SE6.tar

6) Семейство Cisco Catalyst 3560
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C3560-24PS-S, WS-C3560-24TS-S, WS-C3560-48PS-S, WS-C3560-48TS-E, WS-C3560-48TS-S, WS-C3560G-24PS-S, WS-C3560G-24TS-S, WS-C3560G-48PS-S, WS-C3560G-48TS-S
Максимально доступный уровень функционала: IP SERVICES
Версия IOS: c3560-advipservicesk9-tar.122-46.SE.tar

7) Семейство Cisco Catalyst 3560E
Уровень функционала определяется активированной лицензией.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (правда, не на всех ветках софта - на более ранних и снова начиная с 15-й).
Модели: WS-C3560E-24PD, WS-C3560E-24TD-S, WS-C3560E-48PD-S, WS-C3560E-48TD-S, WS-C3560E-48TD-E, WS-C3560E-24TD-E
Максимально доступный уровень функционала: IP SERVICES (RightToUse)
Версия IOS: c3560e-universalk9-mz.122-58.SE2.bin

8) Семейство Cisco Catalyst 3750
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C3750-24PS-S, WS-C3750-24TS-S, WS-C3750-48PS-S, WS-C3750-48TS-E, WS-C3750-48TS-S, WS-C3750G-12S-E, WS-C3750G-12S, WS-C3750G-16TD, WS-C3750G-24PS-S, WS-C3750G-24T, WS-C3750G-24TS-E, WS-C3750G-24TS, WS-C3750G-24TS-S1U, WS-C3750G-48PS-S, WS-C3750G-48TS-S
Максимально доступный уровень функционала: IP SERVICES
Версия IOS: c3750-advipservicesk9-tar.122-46.SE.tar

9) Семейство Cisco Catalyst 3750E
Уровень функционала определяется активированной лицензией.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (начиная с 15й ветки софта).
Модели: WS-C3750E-24PD-S, WS-C3750E-24TD-S, WS-C3750E-48PD-S, WS-C3750E-48TD-S, WS-C3750E-48TD-E, WS-C3750E-24TD-E
Максимально доступный уровень функционала: IP SERVICES (RightToUse)
Версия IOS: c3750e-universalk9-tar.150-2.SE6.tar

10) Семейство Cisco Catalyst 3750X
Уровень функционала определяется активированной лицензией.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют (начиная с 15й ветки софта).
Модели: WS-C3750X-12S-S, WS-C3750X-24P-S, WS-C3750X-24S-S, WS-C3750X-24T-L, WS-C3750X-24T-S, WS-C3750X-48P-S, WS-C3750X-48T-S, WS-C3750X-48T-E, WS-C3750X-24T-E
Максимально доступный уровень функционала: IP SERVICES (RightToUse)
Версия IOS: c3750e-universalk9-tar.150-2.SE6.tar

11) Семейство модульных коммутаторов Cisco Catalyst 4500
Уровень функционала определяется типом IOS на управляющем модуле.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели управляющих модулей: WS-X4516, WS-X4516-10GE
Максимально доступный уровень функционала: ENTERPRISE SERVICES SSH
Версия IOS: cat4500-entservicesk9-mz.122-46.SG.bin

12) Семейство Cisco Catalyst 4900
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели: WS-C4948-S, WS-C4948-10GE-S
Максимально доступный уровень функционала: ENTERPRISE SERVICES SSH
Версия IOS: cat4500-entservicesk9-mz.122-46.SG.bin

13) Семейство модульных коммутаторов Cisco Catalyst 6500
Уровень функционала определяется типом IOS на управляющем модуле.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.
Модели управляющих модулей: WS-SUP32-GE-3B, WS-SUP32-10GE-3B
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES SSH
Версия IOS: s3223-adventerprisek9_wan-mz.122-33.SXJ.bin
Модели управляющих модулей: WS-SUP720-3B, WS-SUP720-3BXL, VS-S720-10G-3C, VS-S720-10G-3CXL
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES SSH
Версия IOS: s72033-adventerprisek9_wan-mz.122-33.SXH8.bin

II. Маршрутизаторы Cisco

1) Семейство Cisco 1700
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.

Модели: C1751, C1760
Уровень функционала с памятью по умолчанию: IP Base
Версия IOS: c1700-ipbasek9-mz.124-12.bin
Уровень функционала с максимальным объемом DRAM: ENTERPRISE SERVICES
Версия IOS: c1700-entservicesk9-mz.124-15.T10.bin

2) Семейство: Сisco 3700
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.

Модели: c3725
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3725-adventerprisek9-mz.123-26.bin
Версия IOS с максимальным объемом DRAM: c3725-adventerprisek9-mz.124-15.T8.bin

Модели: c3745
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3745-adventerprisek9-mz.123-26.bin)
Версия IOS с максимальным объемом DRAM: c3745-adventerprisek9-mz.124-15.T14.bin)

3) Семейство: Сisco 1800
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.

Модели: C1841
Уровень функционала с памятью по умолчанию: IP Base
Версия IOS :c1841-ipbasek9-mz.124-25a.bin
Уровень функционала с максимальным объемом DRAM: ADVANCED ENTERPRISE SERVICES
Версия IOS: c1841-adventerprisek9-mz.124-24.T7.bin

4) Семейство: Сisco 2800
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют при условии установки достаточного объема памяти.

Модели: CISCO2801
Уровень функционала с памятью по умолчанию: IP Base
Версия IOS: c2801-ipbasek9-mz.124-15.T1.bin
Уровень функционала с максимальным объемом DRAM: ADVANCED ENTERPRISE SERVICES
Версия IOS: c2801-adventerprisek9-mz.124-24.T7.bin

Модели: CISCO2811, CISCO2821, CISCO2851
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c2800nm-adventerprisek9-mz.124-25f.bin)
Версия IOS с максимальным объемом DRAM: c2800nm-adventerprisek9-mz.124-24.T8.bin

5) Семейство: Сisco 3800
Уровень функционала определяется: типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.

Модели: c3825
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3825-adventerprisek9-mz.124-25f.bin
Версия IOS с максимальным объемом DRAM: c3825-adventerprisek9-mz.124-24.T7.bin

Модели: c3845
Максимально доступный уровень функционала:  ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c3845-adventerprisek9-mz.124-25f.bin
Версия IOS с максимальным объемом DRAM: c3845-adventerprisek9-mz.124-24.T6.bin)

6) Семейство: Cisco 1900
Уровень функционала определяется набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.

Модели: CISCO1921/K9, CISCO1941/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY (RightToUse)
Версия IOS: c1900-universalk9-mz.SPA.153-2.T.bin

Модели: CISCO1921-SEC/K9, CISCO1941-SEC/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY (Permanent securityk9)
Версия IOS:c1900-universalk9-mz.SPA.153-2.T.bin

7) Семейство: Сisco 2900
Уровень функционала определяется набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.

Модели: CISCO2901/K9, CISCO2911/K9, CISCO2921/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c2900-universalk9-mz.SPA.154-1.T1.bin

Модели: CISCO2951/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c2951-universalk9-mz.SPA.154-2.T.bin

8) Семейство: Сisco 3900
Уровень функционала определяется набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.

Модели: CISCO3925/K9, CISCO3945/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c3900-universalk9-mz.SPA.153-3.M.bin

Модели: CISCO3925E/K9, CISCO3945E/K9
Максимально доступный уровень функционала: UNIVERSAL - DATA & SECURITY & UC (RightToUse)
Версия IOS: c3900e-universalk9-mz.SPA.154-1.T1.bin

9) Семейство: Сisco 7200
Уровень функционала определяется типом IOS.
Аппаратные ограничения и защита от апгрейда IOS: отсутствуют.

Модели: NPE-G1
Максимально доступный уровень функционала:  ADVANCED ENTERPRISE SERVICES
Версия IOS с памятью по умолчанию: c7200-adventerprisek9-mz.124-11.T2.bin
Версия IOS с максимальным объемом DRAM: c7200-adventerprisek9-mz.124-24.T8.bin

Модели: NPE-G2
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS: c7200p-adventerprisek9-mz.124-24.T5.bin

Модели: 7301
Максимально доступный уровень функционала: ADVANCED ENTERPRISE SERVICES
Версия IOS: c7301-adventerprisek9-mz.124-24.T4.bin

10) Семейство Cisco ASR1000
Уровень функционала определяется: набором активированных лицензий.
Аппаратные ограничения и защита от повышения уровня лицензии: отсутствуют.

Модель: ASR1001
Максимально доступный уровень функционала: UNIVERSAL - ADVANCED ENTERPRISE SERVICES (RightToUse)
Версия IOS: asr1001-universalk9.03.12.00.S.154-2.S-std.bin

Модель: ASR1001-Х
Максимально доступный уровень функционала: UNIVERSAL - ADVANCED ENTERPRISE SERVICES (RightToUse)
Максимально доступная пропускная способность: 20 Gbps License (RightToUse)
Версия IOS: asr1001x-universalk9.03.13.02.S.154-3.S2-ext.SPA.bin

Модель: ASR1002-X
Максимально доступный уровень функционала: UNIVERSAL - ADVANCED ENTERPRISE SERVICES (RightToUse)
Максимально доступная пропускная способность: 36 Gbps License (RightToUse)
Версия IOS: asr1002x-universalk9.03.14.00.S.155-1.S-std.SPA.bin

Модель: ASR1000-RP1
Максимально доступный уровень функционала: Cisco ASR1000 Series RP1 ADV. ENTERPRISE SERVICES (RightToUse)
Версия IOS: asr1000rp1-adventerprisek9.03.12.00.S.154-2.S-std.bin

Модель: ASR1000-RP2
Максимально доступный уровень функционала: Cisco ASR1000 Series RP2 ADV. ENTERPRISE SERVICES (RightToUse)
Версия IOS: asr1000rp2-adventerprisek9.03.12.00.S.154-2.S-std.bin