بطور کلی، لایسنس های شبکه سیسکو شامل دو مدل لایسنس Network Essentials و لایسنس Network Advantage می شود. در این گروه لایسنس های Network Essentials توانایی فعال کردن قابلیت های پایه لایه دو و همچنین بعضی از ویژگی های لایه سه و بصورت محدود را دارا است اما لایسنس Network Advantage  تمام قابلیت های موجود را فعال خواهد نمود. در ادامه به معرفی هر یک از دوحالت لایسنس مربوط به لایسنس سوئیچ سیسکو و روتر سیسکو می پردازیم:

ویژگی های مهمی که بوسیله این لایسنس ها فعال میگردند عبارتند از:

• پشتیبانی از قابلیت های لایه دو مانند Private VLAN
• پشتیبانی از قابلیت های QoS
• مسیریابی لایه سه با استفاده از پروتکل های RIP، EIGRP و OSPF تا 1000 Route
• پشتیبانی از ویژگی های لایه سه مانند Policy-Based Routing و IP SLA
• پشتیبانی از استاندارد 1X بمنظور احراز هویت Client ها
• پشتیبانی از StackWise
• پشتیبانی از Zero Touch Provisioning
• پشتیبانی از رمزنگاری 128-bit MACsec

این لایسنس ها در دوره های سه، پنج و هفت ساله موجود می باشد.

علاوه بر موارد ذکر شده و برای شبکه هایی که نیاز به قابلیت لایه سه پیشرفته تر دارند، میتوان از لایسنس های Network Advantage استفاده کرد و علاوه بر ویژگی های Network Essentials موارد زیر فعالسازی خواهد شد:

• پشتیبانی کامل و بدون محدودیت از پروتکل های مسیریابی لایه سه مانند IS-IS، OSPF و BGP
• پشتیبانی از Flexible network segmentation
• پشتیبانی کامل از VRF, VXLAN, LISP, SGT, MPLS, BGP-EVPN
• پشتیبانی از StackWise Virtual
• پشتیبانی از Advanced Multicast
• پشتیبانی از رمز نگاری 256-bit MACsec

توجه داشته باشید بعضی از این موارد با توجه به مدل های مختلف، متفاوت خواهد بود. این لایسنس ها برای فعالسازی قابلیت های تجهیرات در دوره های سه، پنج و هفت ساله موجود می باشد.

تمامی تجهیزات این شرکت از قبیل سوئیچ سیسکو و روتر سیسکو همچنین برخی نرم افزار های امنیتی مانند ISE و پرایم، علاوه بر دارا بودن لایسنس های Network Essentials و Network Advantage، که ویژگی های مختلف را برای آنها فعال می نماید ، به منظور بهره مندی از فناوری Software Defined Network و پشتیبانی از راهکارهای SD-WAN ، SD-Access و ACI هماهنگ شدن با این پلتفرم، نیاز به استفاده از لایسنس DNA Essentials ، DNA Advantage و در حالت فول لایسنس DNA Premier دارند.

انواع Cisco DNA License به شرح زیر است:

این لایسنس حالت پایه لایسنس های DNA می باشد و ویژگی های مهم زیر را برای تجهیزات شبکه فعال خواهد کرد:

• ویژگی Full Flexible NetFlow : نسل جدید Flow Technology که موجب بهبود عملکرد شبکه و کاهش هزینه ها خواهد شد.
• ویژگی Cisco IOS Embedded Event Manager (EEM) : این ویژگی موجب بررسی لحظه ای اتفاقات و رفتارهای شبکه و خودکار کردن فرآیندها میشود.
• ویژگی Software Image Management (SWIM) : موجب اجرای آپدیت خودکار سیستم عامل تجهیزات شبکه خواهد شد.
• ویژگی LAN automation : پیکربندی و پیاده سازی ها بشکل خودکار در بستر شبکه کمک خواهد کرد.
• داشبوردOverall health  : در این قسمت سطح سلامت تجهیزات شبکه بصورت لحظه ای قابل بررسی میباشد.
• اپلیکیشن Network Plug and Play (PnP) : این قسمت قابلیت Zero-touch provisioning را بمنظور بهره برداری از تجهیزات در سریع ترین زمان ممکن پشتیبانی میکند و زمان پیاده سازی تجهیزات جدید در شبکه ها را بشدت کاهش میدهد.

این لایسنس علاوه بر ویژگی های ذکر شده در بالا از موارد زیر نیز پشتیبانی می کند:

•  قابلیت SD-Access and Network Health Insights : قابلیت اعمال خودکار سیاست ها ( Policy-based automation ) و Segmentation را برای شبکه های SD-Access فراهم میگرداند.
• قابلیت Cisco ThousandEyes Network and Application Synthetics : این ویژگی با هماهنگ شدن با سری سوئیچ های کاتالیست 9300 و 9400 سیسکو، توانایی نظارت برروی شبکه و اپلیکیشن های موجود در آن مهیا میکند.
• قابلیت Cisco AI Network Analytics : این ویژگی با استفاده از Machine learning امکان بهبود فرآیندهای شبکه را با کمک سرویس DNA Assurance فراهم میکند.
• قابلیت Cisco AI Endpoint Analytics : این قابلیت با چک کردن مداوم Endpoint های درون شبکه، آنها را درون گروه های مختلف به منظور نظارت جامع تر دسته بندی میگرداند.
• قابلیت Group-Based Policy Analytics : قابلیت Segmentation را با نظارت مداوم بهبود میبخشد.
• قابلیت Cisco User-Defined Network : امکان ایجاد دسترسی های مختلف به کاربران برای کنترل دسترسی تجهیزات وایرلس خود را امکان پذیر میکند.
• قابلیت Application Policy Creation : امکان ایجاد سیاست های مختلف را برای اپلیکیشن های گوناگون مهیا میکند.
• قابلیت Application Hosting : امکان راه اندازی Third-party applications را درون کانتینرهای امن را درون سوئیچ های سیسکو فراهم میکند.
• قابلیت Third-party API Integration : امکان هماهنگ شدن با Third-party applications را از طریق API مهیا میکند.
• قابلیت Encrypted Traffic Analytics (ETA) : بجز برای Stealthwatch ، برای بقیه تجهیزات امکان شناسایی بدافزارها و ترافیک های مخرب را از درون ترافیک های رمز شده مهیا میکند.
• قابلیت ERSPAN : در بعضی از پلتفرم ها، امکان بررسی ترافیک های هدایت شده را فراهم میاورد.
• قابلیت Wireshark : در بعضی از پلتفرم ها، امکان آنالیز بسته های ترافیکی را ایجاد میکند.
• قابلیت AVC (NBAR2) : دید جامع برروی نسل جدید اپلیکیشن های تحت شبکه را مهیا میکند.
• قابلیت Cisco Prime Infrastructure License : برای سوئیچ های کاتالیست 9000 سیسکو امکان هماهنگ شدن با نرم افزار Cisco Prime برای راهکاری جامع جهت مدیریت تجهیزات سیمی و بی سیم شبکه را در اختیار مدیران قرار میدهد.

این لایسنس فول ترین حالت لایسنس های DNA میباشد که علاوه بر تمام موارد ذکر شده در دور حالت قبلی، شامل بهره مندی از قابلیت های Cisco Stealthwatch و Cisco ISE درون شبکه نیز می باشد.

لازم به ذکر است خرید یکی از لایسنس های DNA هنگام خرید سوئیچ های کاتالیست سری 9000 سیسکو اجباری می باشد. این لایسنس ها علاوه بر لایسنس Network Essentials و یا Network Advantage مورد نیاز می باشد.

این سری از لایسنس های سیسکو برای محیط های امنیتی و آفلاین که ارتباط با سرورهای مدیریت لایسنس های سیسکو، بصورت دائمی و حتی دوره ای، امکان پذیر نمی باشد، کاربرد دارد. در این روش کاربر بروی بعضی از محصولات خاص با دریافت Request code و ارسال آن برای پارتنرهای سیسکو یک Authorization code دریافت کرده و برروی دستگاه اعمال می کند. پس از انجام این فرآیند، تمامی ویژگی های محصول بصورت فول و دائمی و نامحدود (بدون نیاز به تمدید دوره ای) فعال خواهد شد و با توجه به تحریم ها و محدویت های موجود در ایران در حال حاضر استفاده از لایسنس PLR بهترین و راحت ترین حالت فعالسازی لایسنس محصولات سیسکو می باشد. لازم بذکر است لایسنس PLR از ویژگی های لایسنس های DNA سیسکو را پشتیبانی نمیکند.

در حال حاضر محصولات زیر مدل لایسنس PLR را پشتیبانی می کنند:

• سوئیچ کاتالیست سیسکو: Cisco Catalyst 3000 , 9000
• سوئیچ نکسوس سیسکو: Cisco Nexus 3000 , 5000 , 6000 , 7000 , 9000
• روتر ISR سیسکو: Cisco ISR 1000 , 4000
• روتر CSR1000vسیسکو
• روتر ASR سیسکو : Cisco ASR 900 , 1000 , 9000
• فایروال سیسکو: Cisco ASA-X, Cisco FTDv، Cisco Firepower 1000 , 2100 , 4100 , 9300
• نرم افزار ISE سیسکو

با معرفی FortiSP5، Fortinet  یک بار دیگر رکوردهای جدید صنعت را برای عملکرد ، هزینه و بهره وری انرژی به ثبت رساند. Fortinet به عنوان تنها فروشنده امنیت سایبری که از ASIC های هدفمند ساخته شده استفاده می کند، با سرمایه گذاری بیش از 20 سال در نوآوری، قدرت محاسباتی ایمن را ارائه می دهد که از نسل بعدی زیرساخت های امن پشتیبانی می کند.

Fortinet® (NASDAQ: FTNT)، رهبر جهانی امنیت سایبری که باعث همگرایی شبکه و امنیت می شود، امروز FortiSP5 را معرفی کرد، آخرین پیشرفت در فناوری ASIC از Fortinet، که جهش های بزرگی را به جلو در ایمن سازی لبه های شبکه عرضه می کند. FortiSP5 با تکیه بر بیش از 20 سال سرمایه گذاری و نوآوری ASIC از Fortinet، مزایای قابل توجهی از قدرت محاسباتی ایمن را نسبت به CPU های سنتی و ASIC های شبکه، هزینه و مصرف انرژی کمتر، و توانایی فعال کردن زیرساخت های امن جدید در سراسر شعبه، دانشگاه، 5G، محاسبات لبه ارائه می کند. ، فناوری های عملیاتی و موارد دیگر.

FortiSP5  با طراحی خاص برنامه و پردازنده‌های چند هسته‌ای تعبیه ‌شده برای تسریع همگرایی عملکردهای شبکه و امنیت، ارائه می‌دهد:

• عملکرد CPU فایروال 17 برابر سریعتر در مقایسه با  CPUهای استاندارد پیشرو.
• عملکرد فایروال نسل بعدی (NGFW) 3.5 برابر سریعتر در مقایسه با CPUهای استاندارد پیشرو برای مدیریت سطوح بالاتر بازرسی ترافیک برای شناسایی و مسدود کردن تهدیدها.
• رمزگذاری 32 برابر سریعتر برای محافظت از داده های حساس و امنیت شبکه های خصوصی مجازی.
• 2.5 گیگابیت در ثانیه بازرسی عمیق SSL برای ارائه قدرت پردازشی مورد نیاز برای بازرسی ترافیک رمزگذاری شده برای بدافزار بدون مشکلات عملکرد.
• راه‌اندازی ایمن برای اجازه راه‌اندازی فقط نرم‌افزارهای سیستم‌عامل تایید شده، محافظت از زیرساخت‌های حیاتی در برابر دستکاری مخرب.
• حفاظت حجمی DDoS برای خنثی کردن distributed denial-of-service (DDoS) attacks
• VXLAN/GRE hardware-accelerated encapsulation برای فعال کردن اتصال امن برای شبکه‌های توزیع شده.
• Quality of Service (QoS) شتاب‌دهنده سخت‌افزار برای افزایش تجربه کاربر با QoS اختصاصی برای برنامه‌های حساس مانند ویدئو کنفرانس.

به عنوان یک تراشه 7 نانومتری نسل پنجم، FortiSP5  قابلیت‌های بیشتری را در قالب کوچک‌تری ارائه می‌کند:

• 88 درصد مصرف برق کمتر در مقایسه با پردازنده استاندارد صنعتی پیشرو
• عملکرد پیشرو در صنعت و در هر وات
• قیمت-عملکرد پیشرو در صنعت

پشتیبانی از برنامه های بیشتر برای فعال کردن موارد مهم استفاده از مشتری

FortiSP5 با توانایی سرعت بخشیدن و اجرای همزمان 2 برابر بیشتر برنامه ها – به عنوان مثال، NGFW، دسترسی به شبکه بدون اعتماد (ZTNA)، SD-WAN و بازرسی SSL – در مقایسه با نسل قبلی، از موارد استفاده مانند:

• شعب / دانشگاه ها:  FortiSP5 تضمین می‌کند که انتقال به SD-Branch در یک فاکتور کوچک کارآمد و مقرون‌به‌صرفه است، و کارکنان فناوری اطلاعات را قادر می‌سازد تا مدیریت را ساده‌تر کرده و OpEx را کاهش دهند و زمان کارکرد شبکه را افزایش دهند. علاوه بر این، با استقبال بیشتر سازمان‌ها از مدل کار ابری و ترکیبی، FortiSP5 همچنان به عنوان محرکی برای Secure SD-WAN خواهد بود تا مشتریان را برای دسترسی ایمن و یکپارچه به برنامه‌ها در هر نقطه و در عین حال ارائه تجربه کاربری سازگار با یک پلت فرم بهینه‌سازی شده، توانمند کند.
• Edge Compute: از آنجایی که محاسبات لبه کارایی و کنترل هزینه را از طریق پردازش نزدیک به لبه بهبود می‌بخشد، FortiSP5 از شبکه‌های پرسرعت و حفاظت از تهدیدات امنیتی برای محیط‌های تجاری و فناوری عملیاتی (OT) پشتیبانی می‌کند و گلوگاه‌ها را برای حرکت ترافیک به حداقل می‌رساند.
• فناوری عملیاتی: همگرایی IT و OT زیرساخت را به روی خطرات امنیتی افزایش داده است که می تواند عملیات را مختل کند. FortiSP5 همگرایی مقیاس پذیر را امکان پذیر می کند و زیرساخت های OT و IT را با یک پلت فرم واحد و با کارایی بالا ایمن می کند.
• 5G:  پذیرش 5G در شبکه‌های سازمانی رو به افزایش است و نوآوری را در لبه افزایش می‌دهد زیرا پهنای باند بالاتر و تأخیر کمتری را ارائه می‌کند. FortiSP5 انتقال یکپارچه را برای پشتیبانی از 5G با یک پلت فرم بهینه و پایدار امکان پذیر می کند.

FortiSP5  نسل بعدی فایروال‌های ورودی و میان‌رده فورتی‌گیت را که اواخر امسال عرضه می‌شوند، تامین می‌کند. اکنون در نسل پنجم خود، ما معتقدیم که سیستم اختصاصی Fortinet بر روی فناوری تراشه، سابقه اثبات شده ای در ارائه محصولات و راه حل های با عملکرد برتر این صنعت دارد. چند مثال عبارتند از:

• Fortinet به عنوان یک رهبر در Gartner® Magic Quadrant™ 2022 برای فایروال‌های شبکه انتخاب شده است ، که سیزدهمین بار است که Fortinet در این Quadrant جادویی شناخته می‌شود.
• مطالعه اخیر Forrester    نشان داد که مشتریانی که از راه حل امن SD-WAN Fortinet استفاده می کنند که توسط فناوری FortiGate و SOC پشتیبانی می شود، در طی 3 سال با دوره بازپرداخت تنها 8 ماه، 300 درصد بازگشت سرمایه به دست آوردند.

بهره وری انرژی و عملکرد در هر وات FortiSP5 و محصولاتی که از تراشه استفاده می کنند به سازمان ها کمک می کند تا قدرت و فضای مورد نیاز خود را کاهش دهند. Fortinet همچنان به نوآوری محصول پایدار متعهد است تا اطمینان حاصل کند که هر نسل از محصولاتش انرژی کمتری مصرف می کنند و به طور پایدار ساخته می شوند.

امروز، دفتر مرکزی Fortinet Sunnyvale یک مرکز انتشار خالص صفر است و قصد دارد تا سال 2030 فعالیت های جهانی به طور کامل کربن خنثی شود. فورتینت اخیراً در شاخص جهانی پایداری داو جونز و آمریکای شمالی در سال 2022 به عنوان یکی از برترین شرکت های پایدار در جهان معرفی شد. ، بر تعهد Fortinet برای دستیابی به یک جامعه پایدار تأکید می کند.

برنامه‌های کاربردی سازمانی و کاربران و دستگاه‌هایی که به آن‌ها دسترسی دارند، بیش از همیشه توزیع شده‌اند، که باعث می‌شود سازمان‌ها در لبه شبکه و معماری‌های امنیتی خود تجدید نظر کنند.  یک کلید برای فعال کردن enterprise edge networking داشتن امنیت قوی بدون به خطر انداختن عملکرد شبکه و تجربه کاربر است. Fortinet سابقه 20 ساله در فناوری ASIC دارد که به دستیابی به این اهداف کمک می کند، و جدیدترین FortiSP5 این شرکت همچنان این میراث را ادامه می دهد. مجموعه شبکه‌های همگرا و راه‌حل‌های امنیتی Fortinet با تراشه‌های سفارشی به شرکت‌ها کمک می‌کند edge network  و  security transformation خود را تسریع بخشند.

منبع : Fortinet Unveils New ASIC to Accelerate the Convergence of Networking and Security Across Every Network Edge