询问任何有关思科授权流程的人，您可能都会听到一个结论：复杂，繁琐，耗时且容易出错。
从表面上看，智能许可的定位是一种基于云管理所有思科软件许可的简单方法。但是后台还有很多复杂操作，因此IT领导者需要了解、检查并确定对业务的影响。
思科的智能许可于2014年在专业和小众产品上悄然首次亮相，但随着路由器的强制要求而开始变得越来越突出。 2017年8月，思科发布了一项法令，对其大部分产品强制执行智能许可，尤其是针对其校园交换线。
思科最近开始广泛推出智能许可，宣布所有Catalyst 3650,3850和9000系列交换机都必须使用IOS XE 16.9及更高版本。这对客户意味着什么，仍然有点模糊不清。
关于智能许可的最令人不安的是“电话之家”的许可权利系统。与微软的Windows产品激活政策类似，这要求思科直接访问所有客户的设备。这应该立即引发警报，因为这种做法危及到使用高度安全网络的组织如国防部，以及包含个人财务信息和信用卡记录的组织。
智能许可可能会危及网络安全策略。作为替代方案，思科提供了使用“跳转框”而不是直接连接，将建立一个每30天呼叫客户网络的系统。对于任何IT经理来说，这个提案仍然是一个问题，因为这种方法仍然会遭到一些高段位的黑客攻击。
除了安全漏洞之外，那些未能与智能许可协同工作的客户会面临风险：思科会让审核员去他们那里检查其许可的合规性，甚至上升至法律诉讼，或使其设备无法运行。报告显示，德勤和毕马威已经在调查客户的合规情况。
随着思科不断施压，IT管理层可以采取哪些措施来保护其网络投资并降低安全风险？首先与所有内部利益相关者坦诚交谈：现在不是进行任何新设备购买的时候。相反，要评估各种资产在IT生命周期中的位置。如果合适的话，请考虑第三方维护（TPM），这也许可以让您度过难关。请仔细考察各种可能性，不要迫于压力或威胁。如果说什么时候才最时候考虑其他的制造商，现在应该是最佳时机了。考虑到未来的智能许可的各种约束和风险，HPE，Juniper，Arista和Extreme等其他选择也许看起来越来越具有吸引力了。
简而言之，智能许可也许会让您失去对网络的控制，并可以提前决定您未来所有升级的频率。如果您确定将来是一定会使用Catalyst 9000，那么智能许可就是您的未来。请记住，未来会更加被控制，升级更频繁，需要更多的员工来满足智能许可政策。但是，如果您正处于升级的分岔口，那么考虑使用N-1硬件是明智的，这可以在不影响预算的情况下提高整体网络性能。
最终，智能许可提出了一个问题，“谁拥有客户？”在早期，思科自豪地称赞自己是一个以合作伙伴为动力的组织。但显然，时代在变。合作伙伴应该担忧。他们与客户的关系正在发生变化 – 而且很可能往坏的方向。
在研究智能许可如何改变网络的未来方面还有很多工作要做。现在是时候阅读这些内容并考虑保留IT自由和灵活性的替代方案。您可以选择，它们可能比思科提供的功能更加智能。
想了解更多？加入我们的网络研讨会“智能许可：它是什么以及它对您的业务有何影响？”
作者：战略产品总监，Chris Crotteau
