Hướng dẫn license Cisco Meraki MS: Essentials, Advantage, Subscription và Co-term

Giới thiệu license Cisco Meraki MS

Mọi switch trong Cisco Meraki MS Family đều cần một license Meraki còn hiệu lực để quản lý qua Dashboard. Phần cứng chỉ là một nửa của đơn hàng; nửa còn lại là license đi kèm, và chọn sai loại hoặc sai kích cỡ là lỗi đặt hàng rất hay gặp.

Bài này giải thích cách license MS hoạt động, khác biệt giữa Essentials và Advantage, cách map từng model switch sang mã license, rồi dẫn thẳng tới các SKU đang có trong danh mục Switch Meraki của VNExperts.

⚡ Điểm nhanh về license Meraki MS

• Bắt buộc: mọi sản phẩm Meraki hiện hành đều cần license hợp lệ để hoạt động.
• 3 mô hình license: Subscription, Co-termination (co-term) và Per-Device (PDL). PDL không còn dành cho khách hàng mới.
• 2 tầng tính năng: Essentials và Advantage (trong mô hình co-term gọi là Enterprise và Advanced).
• Subscription: mã theo lớp phần cứng, gồm MS100, MS200, MS300, MS400, mỗi lớp chia cỡ S/M/L theo số cổng. Ví dụ MS130-24 dùng MS100 Medium, mã LIC-MS-100-M-E (Essentials) hoặc LIC-MS-100-M-A (Advantage).
• Co-term: mã theo từng model, thời hạn 1, 3, 5, 7 hoặc 10 năm. Ngoại lệ: MS130 Advanced không có 7 và 10 năm; Catalyst C9200L-M chỉ có 1, 3 và 5 năm.
• Advantage thêm gì: Adaptive Policy, NetFlow v10, Encrypted Traffic Analytics, Cloud EVPN Fabric, tùy model. Riêng MS130 Advanced chỉ thêm Adaptive Policy.
• Catalyst -M (Meraki-native): các mã kết thúc bằng -M như C9300-24T-M cần license Meraki (bảng bên dưới). Chỉ Catalyst 9200/9300/9500 xuất xưởng với IOS XE (không có hậu tố -M) mới dùng được ưu đãi Cloud Entitlement for DNA, và ưu đãi này hiện chạy đến 01/02/2029.

So sánh 3 mô hình license Meraki

Không thể trộn các mô hình trong cùng một organization.

Essentials và Advantage khác nhau thế nào?

Cả hai tầng đều có quản lý tập trung, Access Policies, CoA, Layer 3 routing, ECMP, Warm Spare, Multicast, DAI, QoS, UDLD và SwitchPort Profiles. Phần Advantage bổ sung:

Nghĩa là Advantage chỉ đáng tiền khi bạn thực sự dùng các tính năng trên và model của bạn hỗ trợ chúng. Với MS130, Advanced chỉ mở thêm Adaptive Policy, còn NetFlow v10 và ETA không được hỗ trợ trên MS130.

Quy tắc trộn tầng (co-term): trong một organization co-term, MS130 phải cùng là Enterprise hoặc cùng là Advanced. Đồng thời, nếu đã có MS390, C9300 hoặc MS150 mang license Enterprise thì không thể thêm MS130 mang license Advanced, và ngược lại. Advanced chỉ tồn tại cho MS130, MS150, MS390, Catalyst C9300-M và C9200L-M; các model còn lại chỉ có Enterprise.

Bảng map model switch sang license (Subscription)

Bảng dưới lấy theo tài liệu Subscription MS Licensing của Meraki, kèm link tới SKU đang bán trên VNExperts. Mã đầy đủ có hậu tố tầng: -E cho Essentials, -A cho Advantage (ví dụ LIC-MS-100-M-E, LIC-MS-100-M-A theo datasheet MS130).

Các mã -M (C9300-M, C9300L-M...) là thiết bị Meraki-native, luôn cần license theo bảng trên. Phần Catalyst chạy IOS XE và ưu đãi DNA xem ngay bên dưới.

Lớp MS200 Small của các model C9200CX cũng có trong tài liệu Meraki nhưng không kèm mã license trong bảng gốc, nên bài này không nêu mã.

Catalyst -M và Cloud Entitlement for DNA

Cần phân biệt hai nhóm Catalyst cùng quản lý được trên Meraki Dashboard:

Điểm cần lưu ý với nhóm IOS XE, theo tài liệu Cloud Entitlement for DNA:

• Ưu đãi hiện dự kiến chạy đến 01/02/2029. Sau mốc này phải chuyển sang license Meraki-capable hoặc Unified để giữ cloud management.
• Vẫn phải duy trì service contract cho từng thiết bị (ví dụ Cisco Support Standard) trong thời gian dùng DNA license.
• Hỗ trợ cả chế độ Cloud Configuration và Device Configuration (cloud monitoring, cấu hình cục bộ).
• Áp dụng cho mọi mô hình license Meraki: Subscription, EA, Co-term, PDL.

Tài liệu Subscription MS Licensing cũng đánh dấu các model Catalyst có DNA license là không cần license Meraki subscription khi ở chế độ cloud monitoring hoặc cloud management (config source: device); điều này đúng với nhóm IOS XE, không đúng với mã -M.

License co-term theo từng model

Trong mô hình co-term, license bán theo từng model cụ thể và không chuyển được giữa các model: license MS220-48 không dùng cho MS320-48. Ngay cả bản PoE và non-PoE cũng cần license khác nhau ở các dòng MS cũ.

Với MS130, Meraki cung cấp mã theo nhóm cổng, trong đó x là số năm:

Các dòng khác trong cùng nhóm co-term:

Một license C9300-M áp dụng cho mọi nền tảng C9300, C9300L và C9300X (trừ MS390). Trong organization co-term, tất cả Catalyst C9300/L/X-M phải cùng Enterprise hoặc cùng Advanced; MS390 trong cùng organization cũng phải cùng tầng. Với C9200L-M, tất cả C9200L-M trong organization phải cùng Enterprise hoặc cùng Advanced, và cũng phải cùng tầng với MS390 hoặc C9300/L/X-M nếu organization có các model này.

Cách co-term tính ngày hết hạn: mọi license claim vào organization được lấy trung bình để cả organization có cùng một ngày hết hạn, bất kể mua ở thời điểm nào. Ví dụ trong tài liệu Meraki: một license 1 năm cho 2 thiết bị và một license 5 năm cho 1 thiết bị cho ra ngày co-term sau 851 ngày. Số thiết bị đang dùng không ảnh hưởng ngày co-term, chỉ license limit mới ảnh hưởng.

Vượt license limit: organization bước vào 30 ngày grace period; nếu không bổ sung license hoặc gỡ bớt thiết bị, network sẽ bị vô hiệu hóa.

License co-term đang có trên VNExperts (3 năm)

• MS125: LIC-MS125-24-3Y, LIC-MS125-48-3Y
• MS210: LIC-MS210-24-3YR, LIC-MS210-48-3YR
• MS225: LIC-MS225-24-3YR, LIC-MS225-48-3YR
• MS250: LIC-MS250-24-3YR, LIC-MS250-48-3YR
• MS350: LIC-MS350-24-3YR

Chọn license nào cho dự án của bạn?

• Chi nhánh nhỏ, chỉ cần switching và quản lý cloud: Essentials là đủ. Các tính năng L3 routing, ECMP, QoS, DAI đều có sẵn ở tầng này.
• Cần phân đoạn theo chính sách (Adaptive Policy) trên MS130, MS150 hoặc Catalyst: chọn Advantage.
• Cần NetFlow v10 hoặc Encrypted Traffic Analytics: chọn Advantage và dùng model C9300 hoặc MS390.
• Đã có MS390, C9300 hoặc MS150 trong cùng organization co-term: kiểm tra tầng đang dùng trước khi thêm MS130, vì không được trộn Enterprise với Advanced.
• Muốn mạng không bị cắt khi quên gia hạn: mô hình subscription có Amber Mode. Với co-term, hết hạn và hết grace period là network bị vô hiệu hóa.

Câu hỏi thường gặp

Switch Meraki có chạy được mà không cần license không? Không. Mọi sản phẩm Meraki hiện hành đều cần license hợp lệ để hoạt động.

MS130 và MS150 dùng chung license được không? Trong mô hình subscription, cả hai đều rơi vào lớp MS100 theo số cổng (24 cổng dùng MS100 Medium, 48 cổng dùng MS100 Large). Trong mô hình co-term, license đi theo từng model.

MS130 Advanced có bản 7 hoặc 10 năm không? Không. Enterprise có 1, 3, 5, 7 và 10 năm; MS130 Advanced không có 7 và 10 năm. Riêng license Catalyst C9200L-M chỉ có kỳ hạn 1, 3 và 5 năm.

MS210 và MS225 có bản Advantage không? Với co-term, Advanced chỉ có cho MS130, MS150, MS390 và Catalyst C9300-M, C9200L-M. MS210 và MS225 chỉ có Enterprise.

C9300-24P-M có cần mua thêm license Meraki không? Có. Mã có hậu tố -M là thiết bị Meraki-native, không thuộc ưu đãi Cloud Entitlement for DNA và cần license Meraki (MS300 Medium cho bản 24 cổng).

Catalyst 9300 IOS XE (không có -M) đang dùng DNA license, đưa lên Meraki Dashboard có phải mua license Meraki không? Chưa cần trong thời gian ưu đãi, đến 01/02/2029, miễn là còn license Cisco hợp lệ và service contract. Sau mốc đó cần chuyển sang license Meraki-capable hoặc Unified.

Đặt hàng

• Chọn phần cứng trong danh mục Switch Meraki, sau đó chọn license theo mô hình organization của bạn: subscription (theo lớp và cỡ) hoặc co-term (theo model).
• Khi báo giá, ghi rõ: model switch, số lượng, tầng Essentials hay Advantage, và mô hình license hiện tại của organization.
• Liên hệ: sales@vnexperts.vn, hotline 0989069456.

Thông tin liên quan

• Cisco Meraki MS Family, tổng quan dòng switch quản lý đám mây
• Danh mục Switch Meraki trên VNExperts
• Cisco Switching Essentials và Advantage Licensing Feature Matrix (license của Catalyst chạy IOS XE, khác với license Meraki)
• Cisco Meraki MS Family Datasheet