Новые версии ПО IOS XE 16.10.x для Cisco ISR 1000, ISR 4000, ASR1000

Расширены функции обеспечения безопасности в рамках решения Cisco SD-WAN при использовании поддерживаемых моделей маршрутизаторов:

• Поддержка фильтрации на основе DPI (L4-L7) для встроенного межсетевого экрана;
• Обнаружение и предотвращение вторжений (IPS/IDS);
• URL-фильтрация на основе категорий;
• Обнаружение угроз безопасности на основе классификации DNS-запросов (используя технологию Cisco Umbrella);

При обновлении на версию ПО Cisco IOS XE 16.10.x и выше необходимо учесть, что начиная с версии ПО Cisco IOS XE 16.10.x, более НЕ поддерживается RTU, PAK лицензирование и для активации лицензий требуется Smart-Account. 

При обновлении (в том числе "случайном") до 16.10.x существующие на маршрутизаторах PAK и RTU-лицензии будут конвертированы в Evaluation-лицензии со сроком действия 90 дней, по истечении которых необходимо синхронизировать состояние этих лицензий с имеющимся Smart-Account. Процесс обновления и конвертации существующих лицензий подробно описан в документе по ссылке.

Замечание: невозможность синхронизировать лицензии в указанный срок НЕ приводит к деградации используемых возможностей оборудования, но является нарушением лицензионного соглашения с Cisco.

Перед обновлением ПО маршрутизаторов до версий 16.10.x и выше убедитесь в следующем:

• У вашей организации создан и доступен с обновляемых маршрутизаторов Smart-account (напрямую или через CSSM Satellite); 
• Используемые в настоящее время PAK и RTU-лицензии были официально приобретены для каждого обновляемого маршрутизатора и соответствуют крипто-возможностям приобретенного официально ПО IOS XE;
• Если ваша организация приобретала HSEC лицензию для маршрутизаторов, перед обновлением устройств с лицензией HSEC следует обратиться к вашему менеджеру в Cisco Systems (контакты можно запросить через специалистов нашей компании).