ISR4321 追加ライセンス有効化

今までのCisco ISRシリーズでは利用したい機能により
IOSを選択する必要がありました。途中から追加で機能を
利用したい場合IOSの入れ替えが発生していました。

第2世代のISRシリーズからはIOSは基本的にすべての
機能を含むようになり、必要な機能はライセンスを購入して
有効化することで利用できるようになりました。
これによりIOSを再インストールする必要はなくなりました。

---------------------------------------------------------------------
◆universalk9
基本となる「ipbasek9」と「securityk9」「uck9」「appxk9」
を含むパッケージとなる。

◆univeralk9_npe
基本となる「ipbasek9」と「securityk9_npe」「uck9_npe」
「appxk9_npe」を含むパッケージとなる。

ここでいうnpe(No Payload Encryption)とは、
強力なペイロード暗号化に対応していないIOSとなります。
これは特定の国の輸入要件では、ペイロードの暗号化などの
強力な暗号化機能に対応していないプラットフォームが要求
されるためです。
日本では_npeがついていないIOSでいいと思います。

◆securityk9
すべての暗号化機能(IPsec/SSL/SSH,Firewall,SecureVPN)の技術が
含まれます。VPNを利用したい場合などはこのライセンスを
購入する必要があります。

◆uck9
Cisco Unified Border Element(CUBE)を利用するには
UCテクノロジーパッケージ(ユニファイドコミュニケーション)
ライセンスが必要になります。
一般的にはUCとは「電話」「ビジネスチャット」
「Web会議」「ビデオ会議」などの機能を含みます。

◆appxk9
Appliction Experience Features機能
(MPLS/PfR,L2/L3 VPN,Broadband,AVC)などが含まれます。
---------------------------------------------------------------------

今回ISR4321で「appxk9ライセンス」と「securityk9ライセンス」を
有効にしてみます。

１．現状の状態確認
show license summaryやshow versionコマンドで状態を確認
Router#show license summary
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
No licenses in use

２．ライセンス有効化
※ライセンスをベンダーから購入して実施方法も確認しましょう
Router＞enable
Router#conf t
Router(conf)#license smart transport off
Router(conf)#license boot level appxk9 ※今回購入した追加ライセンスを有効化
Router(conf)#license boot level securityk9 ※今回購入した追加ライセンスを有効化
Router(conf)#end
Router#wr
Router#reload
※設定を反映させるため再起動が必要

３．ライセンス確認
show license summaryもshow versionも様子が
変わっていることが確認できますね。

Router#show license summary
License Usage:
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
appxk9 (ISR_4321_Application) 1 IN USE
securityk9 (ISR_4321_Security) 1 IN USE

Router#show version
最後らへんを確認
Technology Package License Information:

-----------------------------------------------------------------
Technology Technology-package Technology-package
Current Type Next reboot
------------------------------------------------------------------
appxk9 appxk9 Smart License appxk9
uck9 None Smart License None
securityk9 securityk9 Smart License securityk9
ipbase ipbasek9 Smart License ipbasek9

The current throughput level is 50000 kbps

以上となります。