Новая версия ПО Cisco IOS XE 16.10.x для корпоративных маршрутизаторов Cisco ISR 1000, ISR 4000, ASR1000

  • 20.03.2019
  • 322
Компания Cisco продолжает постоянно совершенствовать возможности своих продуктов и решений.
В новую версии ПО Cisco IOS XE 16.10.x для корпоративных маршрутизаторов Cisco ISR 1000, ISR 4000, ASR1000 добавлены существенные улучшения функциональных возможностей, а также введены изменения в механизме лицензирования.

Значительно расширены функции обеспечения безопасности при использовании поддерживаемых моделей маршрутизаторов в рамках решения Cisco SD-WAN, а именно добавлены:
• Поддержка фильтрации на основе DPI (L4-L7) для встроенного межсетевого экрана
• Обнаружение и предотвращение вторжений (IPS/IDS)
• URL-фильтрация на основе категорий
• Обнаружение угроз безопасности на основе классификации DNS-запросов (используя технологию Cisco Umbrella)

При обновлении на версию ПО Cisco IOS XE 16.10.x и выше необходимо учесть, что начиная с версии ПО Cisco IOS XE 16.10.x, более НЕ поддерживается RTU, PAK лицензирование и для активации лицензий требуется Smart-Account.
При обновлении (в том числе «случайном») до 16.10.x существующие на маршрутизаторах PAK и RTU-лицензии будут конвертированы в Evaluation-лицензии со сроком действия 90 дней, по истечении которых необходимо синхронизировать состояние этих лицензий со своим Smart-Account. Процесс обновления и конвертации существующих лицензий подробно описан в документе по ссылке:https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/smart-licensing/qsg/b_Smart_Licensing_QuickStart.h...

Замечание: невозможность синхронизировать лицензии в указанный срок НЕ приводит к деградации используемых возможностей оборудования, но является нарушением лицензионного соглашения с Cisco.

Перед обновлением ПО маршрутизаторов до версий 16.10.x и выше убедитесь в следующем:
•У Вашей организации создан и доступен с обновляемых маршрутизаторов Smart-account (напрямую или через CSSM Satellite).
•Используемые в настоящее время PAK и RTU-лицензии были официально приобретены для каждого обновляемого маршрутизатора и соответствуют крипто-возможностям приобретенного официально ПО IOS XE.
•Если Ваша организация приобретала HSEC лицензию для маршрутизаторов, перед обновлением устройств с лицензией HSEC следует обратиться к вашему менеджеру Cisco.