Cisco IOS Yazılım Lisansları, ikisi LAN Base ve IP Base olmak üzere dört versiyonda mevcuttur. Bu günlerde Cisco anahtarlarını kullananlar arasında oldukça trend olan Katman 2 ve Katman 3 anahtarlama için yapılmıştır. Hem LAN Base hem de IP Base aralarında birçok farka sahiptir. Bununla birlikte, en dikkate değer fark, farklı işlevlere sahip olmalarıdır.
Cisco LAN Üssü ve IP Üssü
Cisco LAN Base ve IP Base arasındaki fark, Cisco LAN Base'in 2. katman statik yönlendirmeye bağlı olması ve küçük ve orta ölçekli işletmeler tarafından kullanıldığında daha iyi olmasıdır. Öte yandan, IP Base, katman 3 dinamik yönlendirme ile birlikte katman 2 statik yönlendirmeye sahip olduğu için birincisinin bir yükseltmesidir. Bu, onu büyük işletmeler için iyi bir seçim yapar.
Cisco LAN Base, katman 2 erişim anahtarları için kullanılan en sağlam lisanslardan biridir. LAN Base, LAN Lite'a yükseltme olarak piyasaya sürüldü. Daha güçlüydü ve VTPv3 ve Flex Links gibi ekstra özelliklere sahipti. Ayrıca, giriş denetimi, AutoQoS ve DSCP eşlemesi de sağlar.
IP Base, özellikle metro ağında bulunan veya birden fazla ofisi olan büyük kuruluşlar tarafından kullanılmak içindir. Boyut veya ölçekte büyüme için gerçek bir kapasite sağlarken ağa mükemmel güvenlik sağlar. Katman 2 ve katman 3 yönlendirmesi için destek sağlar.
Cisco LAN Base ve IP Base Arasındaki Karşılaştırma Tablosu
| Karşılaştırma Parametreleri | Cisco LAN Üssü | IP Tabanı |
| Ölçek | Cisco LAN Base, küçük ila orta ölçekte çalışan işletmeler için iyi bir seçimdir. | IP Base, birden fazla ofisi olan büyük işletmeler için mükemmel bir seçimdir. |
| Güvenlik | Cisco LAN Base, kullanıldığında Kurumsal Erişim Güvenliği sağlar. | IP Base, genel ağ güvenliğini sağlayan Tam erişim güvenliği sağlar. |
| 2. katman | Cisco LAN Base, büyük ölçüde katman 2 statik yönlendirmeye bağlıdır. | IP tabanı, katman 2 yönlendirmesi için destek sağlar. |
| Katman 3 | Cisco LAN Base, katman 3 dinamik yönlendirme için çok az seçeneğe sahiptir. | IP Base, katman 3 dinamik paket yönlendirme için tam özelliklidir. |
| QoS | Cisco LAN Base, Giriş İlkesi, Güven Sınırı, AutoQoS ve ayrıca DSCP eşlemesi için seçeneklere sahiptir. | IP Base, VLAN başına da dahil olmak üzere tüm Cisco Catalyst 2000 ve 3000 QoS özellikleri için destek sağlar. |
Cisco LAN Üssü nedir?
Cisco LAN Base, katman 2 erişim anahtarları için kullanılan çok güçlü bir lisanstır. Daha güçlü erişim özelliklerine sahip olduğu için LAN Lite'a yapılan bir yükseltmedir. Bu özelliklerden bazıları VTPv3 ve Flex Bağlantılarını içerir. Bazı durumlarda, LAN tabanı, katman 3 dinamik paket yönlendirmesini desteklemek için de verimli olabilir. Ancak bunun için, eklenen statik yönlendirme desteği çok önemlidir.
VTPv3 ve Flex Links, Cisco LAN Base'de çok önemli olan iki sağlam özelliktir. Bir yönetici, VLAN topoloji paylaşımı üzerinde daha iyi bir yönetim denetimine sahip olmak istiyorsa, VTP sürüm 3 mükemmel bir seçimdir. İstenmeyen ve yıkıcı değişikliklerin azaltılmasına yardımcı olur. Bu arada, Flex Link, erişim ve dağıtım anahtarları arasında birkaç hızlı yakınsayan aktif ve yedek bağlantı ekler. Bu, 2. katman esnekliğini büyük ölçüde artırır.
LAN Base'in birkaç çok güçlü güvenlik özelliği de vardır. Bunlardan bazıları Radius Yetki Değişikliği, Esnek Kimlik Doğrulama ve hatta gelişmiş 802.1X özelliklerini içerir. Daha iyi yönetilebilirlik seçenekleri hakkında konuştuğumuzda, Cisco LAN Base ayrıca MIB'ler, Güven Sınırı, Giriş Denetimi, DSCP eşlemesi ve AutoQoS için seçenekler sunar.
Cisco LAN Base, küçük ve orta ölçekli işletmeler için iyi bir seçimdir. Tek bir ağa sahip tek bir ofisi olan şirketler için en iyi sonucu verir.
IP Tabanı nedir?
IP Base, Cisco LAN Base'in gelişmiş bir versiyonu olarak görülebilir. BT'nin ek özellikleri vardır ve daha iyi hizmet kalitesi sağlar. En büyük avantajı, katman 2 statik yönlendirmeyi desteklemesi, ancak aynı zamanda katman 3 dinamik paket yönlendirme için tam özellikli düzenlemelere sahip olmasıdır. Bu, onu büyük işletmeler için mükemmel bir seçim haline getirir. Birden fazla ağa sahip birden fazla ofisi olan şirketler, güçlü genel ağ güvenliği için bunu kullanabilir.
IP Base'de bulunan işlevlerden bazıları, gelişmiş hizmet kalitesi (QoS), erişim kontrol listeleri, hız sınırlaması ve çok daha fazlasıdır. Ancak, bunu kullanmanın bir dezavantajı, IP hizmetinin sahip olduğu bir dizi özelliği içermemesidir. Bu özelliklerden bazıları Dinamik IP yönlendirme protokollerini, Gelişmiş iç ağ geçidi yönlendirme protokolünü ve BGPv4'ü içerir.
IP Base, Yönlendirici ve VLAN ACL'lerinin yanı sıra özel VLAN'lar için tam erişim güvenliği ve kimliği sağlar. TrustSec SXP ve IEEE 802.1AE standartlarıyla uyumlu olduğu için bir cihaza ek güvenlik sağlar. Ayrıca, yönetici veya kullanıcı için QoS'ye tam erişim de sağlanır. Bu, VLAN başına ilkelerle birlikte tüm katalizör 2000 ve 3000 QoS özellikleri için destek sağlayarak yapılır.
Cisco LAN Base ve IP Base Arasındaki Temel Farklar
- Cisco LAN Base, küçük ve orta ölçekli işletmeler için iyi bir seçenekken, IP Base büyük işletmeler için mükemmel bir seçimdir.
- Cisco LAN Base, Enterprise Access Security sağlarken IP Base, Tam erişim güvenliği sağlar.
- Cisco LAN Base, büyük ölçüde katman 2 statik yönlendirmeye bağımlıyken, IP Base buna güvenmez.
- Cisco LAN Base, ek destek olmadan katman 3 yönlendirmesini doğal olarak desteklemezken, IP Base, tam özellikli katman 3 dinamik paket yönlendirme seçenekleri sunar.
- Cisco LAN Base, IP Base kadar güçlü, sağlam ve gelişmiş değildir.
Çözüm
Cisco LAN Base ve IP base, ağ güvenliği dünyasında çok yaygın iki isimdir. Her ikisi de Cisco şirketi tarafından geliştirilen lisanslı yazılımlardır. İkisi arasındaki önemli bir fark, Cisco LAN tabanının 2. katman statik yönlendirmeye büyük ölçüde bağımlı olması ve IP Base'in tam özellikli katman 3 dinamik paket yönlendirmesi için seçenekler sağlamasıdır.
Cisco LAN Base ve IP Base arasındaki diğer bir fark, LAN Base'in küçük ve orta ölçekli işletmeler için iyi bir seçim olması, IP Base'in ise büyük işletmeler için iyi bir seçim olmasıdır. Bununla, Cisco LAN Base'in ikincisi kadar güçlü ve gelişmiş olmadığı sonucuna varılabilir.
