Cisco IOS -ohjelmistolisenssit ovat saatavilla neljänä versiona, joista kaksi on LAN Base ja IP Base. Ne on tehty Layer 2- ja Layer 3 -kytkentöihin, mikä on melkoinen trendi nykyään Ciscon kytkimiä käyttävien keskuudessa. Sekä LAN Base että IP Base ovat monia eroja niiden välillä. Huomattavin ero on kuitenkin se, että niillä on erilaisia toimintoja.
Cisco LAN Base vs IP Base
Ero Cisco LAN Basen ja IP Basen välillä on, että Cisco LAN Base on riippuvainen kerroksen 2 staattisesta reitityksestä ja on parempi, kun sitä käyttävät pienet ja keskisuuret yritykset. Toisaalta IP Base on päivitys edelliseen, koska siinä on kerroksen 2 staattinen reititys sekä kerroksen 3 dynaaminen reititys. Tämä tekee siitä hyvän valinnan suurille yrityksille.
Cisco LAN Base on yksi vankimmista lisensseistä, jota käytetään kerroksen 2 pääsykytkimiin. LAN Base julkaistiin päivityksenä LAN Lite -verkkoon. Se oli tehokkaampi ja siinä oli lisäominaisuuksia, kuten VTPv3 ja Flex Links. Lisäksi se tarjoaa sisääntulovalvonnan, AutoQoS- ja DSCP-kartoituksen.
IP Base on tarkoitettu suurten yritysten käyttöön, erityisesti niille, jotka ovat metroverkossa tai joilla on useampi kuin yksi toimisto. Se tarjoaa erinomaisen suojan verkolle samalla kun mahdollistaa todellisen koon tai mittakaavan kasvukapasiteetin. Se tukee kerroksen 2 ja kerroksen 3 reititystä.
Vertailutaulukko Cisco LAN Basen ja IP Basen välillä
| Vertailuparametrit | Cisco LAN Base | IP-pohja |
| Mittakaava | Cisco LAN Base on hyvä valinta pienille ja keskisuurille yrityksille. | IP Base on täydellinen valinta suurille yrityksille, joilla on useampi kuin yksi toimisto. |
| Turvallisuus | Cisco LAN Base tarjoaa Enterprise Access Securityn käytettäessä. | IP Base tarjoaa täydellisen pääsyn suojauksen, joka mahdollistaa yleisen verkon suojauksen. |
| Kerros 2 | Cisco LAN Base on suurelta osin riippuvainen kerroksen 2 staattisesta reitityksestä. | IP base tukee kerroksen 2 reititystä. |
| Kerros 3 | Cisco LAN Basessa on hyvin vähän vaihtoehtoja kerroksen 3 dynaamiselle reititykselle. | IP Base on täysin varustettu kerroksen 3 dynaamiseen pakettien reitittämiseen. |
| QoS | Cisco LAN Basessa on vaihtoehdot sisääntulovalvontaan, luottamusrajaan, AutoQoS:iin sekä DSCP-kartoitukseen. | IP Base tukee kaikkia Cisco Catalyst 2000- ja 3000 QoS -ominaisuuksia, jotka sisältävät myös VLAN-verkon. |
Mikä on Cisco LAN Base?
Cisco LAN Base on erittäin vahva lisenssi, jota käytetään kerroksen 2 pääsykytkimiin. Se on päivitys LAN Liteen, koska siinä on tehokkaammat pääsyominaisuudet. Joitakin näistä ominaisuuksista ovat VTPv3 ja Flex Links. Joissakin tapauksissa LAN-kanta voi myös olla tehokas tukemaan kerroksen 3 dynaamista pakettireititystä. Sitä varten lisätty staattinen reititystuki on kuitenkin välttämätöntä.
VTPv3 ja Flex Links ovat kaksi vahvaa ominaisuutta, joilla on suuri merkitys Cisco LAN Basessa. Jos järjestelmänvalvoja haluaa hallita paremmin VLAN-topologian jakamista, VTP-versio 3 on erinomainen valinta. Se auttaa vähentämään tahattomia ja häiritseviä muutoksia. Samaan aikaan Flex Link lisää pari nopeasti lähentyvää aktiivista ja varalinkkiä pääsy- ja jakelukytkimien välille. Tämä lisää kerroksen 2 joustavuutta suuressa määrin.
LAN Basessa on myös useita erittäin vahvoja suojausominaisuuksia. Joitakin näistä ovat valtuutuksen säteen muutos, joustava todennus ja jopa edistyneet 802.1X-ominaisuudet. Kun puhumme paremman hallittavuuden vaihtoehdoista, Cisco LAN Base tarjoaa myös vaihtoehtoja MIB:ille, Trust Boundarylle, Ingress Policingille, DSCP-kartoitukselle ja AutoQoS:lle.
Cisco LAN Base on hyvä valinta pienille ja keskisuurille yrityksille. Se toimii parhaiten yrityksissä, joilla on yksi toimisto yhdessä verkossa.
Mikä on IP Base?
IP Basea voidaan pitää Cisco LAN Basen edistyneenä versiona. IT sisältää lisäominaisuuksia ja mahdollistaa paremman palvelun laadun. Sen suurin etu on, että se tukee kerroksen 2 staattista reititystä, mutta siinä on myös täysin varustetut järjestelyt kerroksen 3 dynaamista pakettien reititystä varten. Tämä tekee siitä täydellisen valinnan suurille yrityksille. Yritykset, joilla on useampi kuin yksi toimisto, jossa on useita verkkoja, voivat käyttää tätä tehokkaaseen verkon yleiseen tietoturvaan.
Jotkin IP-pohjan toiminnoista ovat edistynyt palvelun laatu (QoS), kulunvalvontaluettelot, nopeuden rajoittaminen ja paljon muuta. Tämän käytön haittapuoli on kuitenkin se, että se ei sisällä IP-palvelun ominaisuuksia. Joitakin näistä ominaisuuksista ovat dynaamiset IP-reititysprotokollat, Enhanced interior gateway -reititysprotokolla ja BGPv4.
IP Base mahdollistaa täydellisen pääsyn suojauksen ja identiteetin reitittimille ja VLAN ACL:ille sekä yksityisille VLAN:ille. Se tarjoaa lisäsuojaa laitteelle, koska se on yhteensopiva TrustSec SXP- ja IEEE 802.1AE -standardien kanssa. Lisäksi järjestelmänvalvojalle tai käyttäjälle tarjotaan täydellinen pääsy QoS:ään. Tämä tehdään tarjoamalla tukea kaikille katalysaattorin 2000 ja 3000 QoS-ominaisuuksille sekä VLAN-kohtaisille käytännöille.
Tärkeimmät erot Cisco LAN Basen ja IP Basen välillä
- Cisco LAN Base on hyvä vaihtoehto pienille ja keskisuurille yrityksille, kun taas IP Base on täydellinen valinta suurille yrityksille.
- Cisco LAN Base tarjoaa Enterprise Access Securityn, kun taas IP Base tarjoaa täydellisen pääsysuojauksen.
- Cisco LAN Base on suurelta osin riippuvainen kerroksen 2 staattisesta reitityksestä, kun taas IP Base ei ole.
- Cisco LAN Base ei luonnostaan tue kerroksen 3 reititystä ilman lisätukea, kun taas IP Base tarjoaa täysin varusteltuja kerroksen 3 dynaamisia pakettien reititysvaihtoehtoja.
- Cisco LAN Base ei ole yhtä tehokas, vankka ja edistynyt kuin IP Base.
Johtopäätös
Cisco LAN Base ja IP base ovat kaksi hyvin yleistä nimeä verkkoturvallisuuden maailmassa. Molemmat ovat Ciscon kehittämiä ohjelmistoja. Suurin ero näiden kahden välillä on, että Ciscon LAN-kanta on vahvasti riippuvainen kerroksen 2 staattisesta reitityksestä, kun taas IP Base tarjoaa vaihtoehtoja täysin varustellun kerroksen 3 dynaamiseen pakettien reitittämiseen.
Toinen ero Cisco LAN Basen ja IP Basen välillä on se, että LAN Base on hyvä valinta pienille ja keskisuurille yrityksille, kun taas IP Base on hyvä valinta suurille yrityksille. Tästä voidaan päätellä, että Cisco LAN Base ei ole yhtä tehokas ja edistynyt kuin jälkimmäinen.
