Серия ISR 4000 и лицензия на подписку на программное обеспечение DNA

[n.ogawa]

Здравствуйте, Буду благодарен за любой совет по выбору подходящей модели ISR 4000 и лицензии на программное обеспечение DNA. В настоящее время на нашем сайте используются два ISR4331 с программным обеспечением Tier 0 DNA, подключенные к двум интернет-линиям — одна со скоростью 100 Мбит/с, а другая — 60 Мбит/с. Мы планируем модернизировать линию 100 Мбит/с до линии 3 Гбит/с и попросили нашего поставщика модернизировать модель маршрутизатора и пропускную способность программного обеспечения DNA. Поставщик порекомендовал продолжить использование текущих ISR 4331 и просто сменить программное обеспечение DNA с Tier 0 на Tier 1. Мы не понимаем их рекомендацию, потому что Tier 1 может поддерживать до 200 Мбит/с/400 Мбит/с в соответствии с
Продуктами — Программное обеспечение Cisco DNA Subscription для SD-WAN и маршрутизации — Часто задаваемые вопросы — Cisco
, а пропускная способность ISR4331, судя по всему, составляет до 300 Мбит/с в соответствии с
Техническими характеристиками маршрутизатора Cisco 4000 Family Integrated Services — Cisco. Поставщик объяснил, что, поскольку новая линия 3 Гбит/с является широкополосной, мы должны рассматривать пропускную способность как 10 % от предлагаемой пропускной способности, то есть 300 Мбит/с. Хотя я понимаю, что 3 Гбит/с не будут реализованы в полной мере, я задаюсь вопросом, является ли 10 % действительно разумным сокращением. Если у вас есть опыт или знания о том, как выбрать модель ISR серии 4000 и опции программного обеспечения DNA, пожалуйста, поделитесь своим советом.

[Kanan Huseynli]

Здравствуйте, Согласно документации (которую вы также предоставили), TIER1 будет недостаточно, так как это лицензия на 200 Мбит/с (суммарно 400 Мбит/с). Вам нужен TIER3, который поддерживает скорость до 10 Гбит/с. Но это не для ISR4331 (см. ссылку ниже, таблица 9). https://www.cisco.com/c/en/us/products/collateral/software/dna-subscription-routing/guide-c07-740642.html В целом, ISR4331
не
ограничен 300 Мбит/с, в устаревшей сети ограничение 300 Мбит/с установлено с помощью лицензии на производительность, в то время как ускорение позволяет превышать 2 Гбит/с. Таким образом, «без каких-либо ограничений» 4331 может обрабатывать трафик CEF 2 Гбит/с+ (трафик SD-WAN также составляет примерно 2 Гбит/с, поскольку для 4331 имеется совокупная лицензия 1 Гбит/с/2 Гбит/с). 4331 может оказаться недостаточной платформой, если вам требуется строгое ограничение в 3 Гбит/с (я не могу подтвердить это на 100%, но, по-моему, в документе должно было быть указано «близко к 3 Гбит/с», но там написано только «более 2 Гбит/с» + описанная выше проблема с лицензированием). Не забудьте также приобрести лицензию HSEC, поскольку она обязательна для скорости 250+ Мбит/с. Примечание
: технически в SD-WAN нет принудительного применения, даже если у вас есть маршрутизатор TIER0, он будет использовать максимально поддерживаемую скорость в зависимости от конфигурации (ipsec/firewall/DRE и т. д.). Возможно, именно по этой причине представитель службы поддержки сказал, что TERI1 будет достаточно, но это ненормально (по крайней мере, для меня). В.
Применяются ли уровни пропускной способности или пропускной способности? О.
На всех платформах, кроме Catalyst 8000V, нет жесткого принудительного применения уровней пропускной способности без шифрования. Во всех других случаях, если клиент решает настроить уровень пропускной способности, для которого у него нет действующей лицензии, он получит сообщения о несоответствии требованиям и не будет иметь права на поддержку Cisco Technical Assistance Center (TAC) по связанным вопросам. Обратите внимание, что для всех платформ без действующей лицензии HSEC скорость зашифрованного трафика будет ограничена 250 Мбит/с.
https://www.cisco.com/c/en/us/products/collateral/software/one-wan-subscription/nb-06-dna-sw-rout-sub-faq-ctp-en.html HTH,
Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

[Kanan Huseynli]

Здравствуйте, маршрутизатор управляется SD-WAN Manager (vManage) или контроллерами DNAC? Надеюсь, это поможет.
Пожалуйста, оцените и отметьте как принятое решение, если предоставленная информация оказалась вам полезной.

[n.ogawa]

Привет, @Kanan Huseynli. Спасибо за ответ. Это управляется SD-WAN Manager (vManage).

[balaji.bandi]

Модель маршрутизатора не поддерживает такую скорость, а модель 4K выходит из эксплуатации. Рекомендуем использовать модель Cat 8K для более высокой пропускной способности, но если это максимально возможная скорость соединения с интернет-провайдером, то вам подойдет лицензия на производительность для уровня, который вы упомянули. У нас есть много установок SD-WAN для 100-200 МБ, мы использовали 4331, 200-300 МБ - 4431, 1 ГБ мы используем 4451, и все работает. Недавно мы перешли на 1 ГБ Cisco 8200, работает отлично. BB
=====Preenayamo Vasudevam=====
***** Оценить все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

[n.ogawa]

Привет. Спасибо за ответ. Это управляется SD-WAN Manager (vManage).
Спасибо, что поделились своим опытом и порекомендовали использовать модель Cat 8K. Очень признателен.

[n.ogawa]

Поставщик пояснил, что у них есть соглашение с Cisco о политике выбора лицензий, и даже если фактический объем трафика намного превышает приобретенную лицензию, Cisco принимает это, если мы следуем политике, и не взимает дополнительных затрат. Согласно модели, я не был уверен, сможем ли мы продолжать использовать SD-WAN с включенной лицензией Boost. Поставщик признал риск того, что ISR4331 может стать узким местом, и предоставит коммерческое предложение на модель более высокого класса.