Gestión de Licencias en Routers Cisco ISR y ISR G2: Un Enfoque Detallado para la Activación y Uso

La implementación y gestión de licencias en los routers Cisco, particularmente en las series Integrated Services Routers (ISR) e Integrated Services Routers G2 (ISR G2), es un proceso fundamental para habilitar funcionalidades específicas y garantizar el uso adecuado del software. Las versiones más recientes del Cisco IOS, como la serie 15.x, han unificado la experiencia del usuario al consolidar todas las capacidades disponibles en una única imagen universal. Este enfoque simplifica la adquisición y el despliegue inicial de los dispositivos, ya que vienen preinstalados con el software y las licencias permanentes correspondientes a las características adquiridas. Sin embargo, la necesidad de actualizar el software o de incorporar nuevas funcionalidades exige un proceso de adquisición, registro e instalación de licencias adicionales.

El Ecosistema de Licencias Cisco IOS

Con la introducción de las versiones 15.0 y posteriores del Cisco IOS, Cisco ha implementado un modelo de "Software Activation" que permite a los usuarios habilitar características específicas mediante claves de licencia. Este sistema se basa en una imagen universal del IOS que contiene todos los paquetes de software y características. Los "paquetes de tecnología" son conjuntos de funcionalidades específicas que se habilitan dentro de esta imagen universal a través de licencias proporcionadas por Cisco.

Los routers ISR G2 (modelos 1900, 2900 y 3900) son compatibles con varios paquetes de tecnología, cada uno habilitado por una licencia independiente:

• IP Base: Incluye las características estándar presentes en la imagen IP Base del IOS para los routers ISR, además de Flexible Netflow y paridad IPv6 para las características IPv4 existentes. Esta licencia es un requisito previo para la instalación de las licencias de Datos, Seguridad y Comunicaciones Unificadas.
• Datos (Data): Incorpora las características de datos avanzadas que se encuentran en las imágenes del IOS de servicios SP y Enterprise Services.
• Comunicaciones Unificadas (UC): Ofrece las funcionalidades de UC presentes en la imagen del IOS IPVoice. Es importante notar que esta licencia no es compatible con el router 1941.
• Seguridad (SEC): Proporciona las características de seguridad avanzadas disponibles en la imagen del IOS de Advanced Security.

Adquisición y Registro de Nuevas Licencias

Cuando se necesita una nueva funcionalidad que no está cubierta por las licencias preinstaladas, el proceso comienza con la adquisición de una nueva licencia.

El Rol del Certificado de Reclamación de Software (SCC) y la Llave de Autorización de Producto (PAK)

Los "Certificados de Reclamación de Software" (Software Claim Certificates) son documentos que se obtienen de Cisco al adquirir una licencia. Estos certificados son cruciales para la activación del software y contienen la "Llave de Autorización de Producto" (Product Authorization Key - PAK), una clave alfanumérica de 11 dígitos. La PAK sirve como recibo y es fundamental para obtener el archivo de instalación de la nueva licencia. Cada PAK está asociada a un conjunto específico de características y no se vincula a un dispositivo particular hasta que se crea la licencia correspondiente.

Proceso de Registro y Obtención del Archivo de Licencia

Para obtener el fichero de instalación de la nueva licencia, es necesario realizar un proceso de registro y asociación de la licencia a un dispositivo de red específico. Esto se logra típicamente a través del portal de soporte de Cisco o mediante herramientas específicas.

1. Acceso a la Herramienta de Registro: Se accede a la opción "Get New Licenses From PAKs" (Obtener Nuevas Licencias de PAKs) para iniciar el registro.
2. Identificación del Dispositivo: Se requiere el "UDI Product ID" (Identificador de Producto del Dispositivo de Red), que corresponde al modelo del router, y el "UDI Serial Number" (Número de Serie del Dispositivo de Red), que es el número de serie único del equipo. Esta información se puede obtener utilizando el comando show license udi en el modo EXEC privilegiado o consultando la etiqueta física del router.
3. Completar el Registro: Tras introducir la información del dispositivo, se procede a completar el proceso de registro seleccionando "Next".
4. Recepción del Archivo de Licencia: Cisco enviará un correo electrónico con el archivo de licencia en cuestión de minutos. Este archivo, generalmente un fichero ZIP que contiene un archivo de texto XML con extensión .lic, es necesario para la instalación. Si el correo electrónico no se recibe, se recomienda contactar con el soporte técnico de Cisco.

Instalación y Verificación de Licencias

El proceso de instalación de una licencia es similar, independientemente de si se trata de una licencia nueva o de la activación de una funcionalidad en período de evaluación.

Copia del Archivo de Licencia

Una vez recibido el archivo .zip con la licencia, el primer paso es copiar su contenido a la memoria flash del dispositivo. Cisco enfatiza la importancia de no manipular ni modificar este archivo, ya que contiene las claves necesarias para la instalación y cualquier alteración podría provocar errores.

Instalación de la Licencia Permanente

La instalación de una licencia permanente se realiza en dos pasos principales:

1. Comando license install: Desde el modo EXEC privilegiado, se utiliza el comando license install stored-location-url, especificando la ubicación del archivo de licencia copiado en la memoria flash.
2. Comando reload: Tras la instalación, es necesario reiniciar el router mediante el comando reload para que la licencia se aplique correctamente. En algunos casos, si ya existe una licencia de evaluación activa, puede que no sea necesario reiniciar el dispositivo.

Verificación de la Instalación

Una vez que el router se ha reiniciado, se pueden utilizar varios comandos para verificar que la licencia se ha instalado correctamente:

• show version: Este comando, ejecutado después de la recarga del router, mostrará información sobre las licencias instaladas.
• show license: Proporciona información detallada sobre todas las licencias del software IOS de Cisco instaladas en el sistema, incluyendo el nombre de la característica, el tipo de licencia (Permanente o Evaluación), el estado (Activa o En Uso) y la cantidad de licencias disponibles y en uso. Este comando es particularmente útil para la resolución de problemas relacionados con las licencias.
• show license all: Este comando permite verificar la prioridad asignada a cada licencia o paquete, lo cual es relevante ya que las licencias de evaluación, al tener una prioridad alta, pueden prevalecer sobre las licencias permanentes.

Consideraciones Adicionales

• Licencias de Evaluación: La mayoría de los routers vienen con licencias de evaluación temporales preinstaladas para permitir a los clientes probar nuevas características. Estas licencias son temporales y, para un uso permanente, se requiere la adquisición de una licencia de software nueva.
• Aceptación del EULA: Para aceptar el Acuerdo de Licencia de Usuario Final (EULA) de Cisco para todas las características y paquetes del software IOS, se utiliza el comando license accept end user agreement en el modo de configuración global. Esta es una acción que se realiza una única vez.
• Imágenes Universales vs. Imágenes Específicas: Las imágenes universales simplifican la selección de imágenes en las plataformas ISR G2. Sin embargo, para routers anteriores que admiten la versión 15.0 del IOS pero no son ISR G2, puede ser necesario descargar una imagen de software diferente que contenga las características deseadas, ya que no existe una imagen universal para estas plataformas.
• Licencias Permanentes: Una licencia permanente, una vez instalada, no caduca y se aplica al conjunto de características específico durante la vida útil del router, incluso si se actualizan las versiones del IOS. En el caso de hardware nuevo adquirido a Cisco o a un socio de canal, las licencias permanentes adecuadas para el conjunto de características adquirido suelen estar preinstaladas, eliminando la necesidad de intervención del cliente para su activación inicial.

La correcta gestión de las licencias es esencial para desbloquear todo el potencial de los routers Cisco ISR e ISR G2, permitiendo a las organizaciones adaptar sus dispositivos a las crecientes demandas de red y a las nuevas tecnologías.

tags: #cargar #licencia #a #router #cisco #desde