Risoluzione dei problemi relativi alle licenze Smart con i criteri di Catalyst 9K dopo l'aggiornamento alla versione 17.3.2 e successive

Introduzione

Questo documento descrive un problema relativo alle piattaforme Catalyst della famiglia Cat9k dopo l'aggiornamento alla versione più recente di Cisco IOS® XE 17.3.2.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza delle operazioni di Smart Licensing sui dispositivi Cisco IOS XE.

Componenti usati 

Le informazioni di questo documento si basano sui dispositivi Cisco IOS XE a partire dalla versione 17.3.2.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Il problema riguarda la mancata comunicazione tra Smart Licensing e Cisco Smart Software Manager (CSSM), Cisco Smart License Utility (CSLU) o Cisco Smart Software Manager (SSM) in locale. SLP (Smart Licensing Using Policy) è una versione avanzata di Smart Licensing. L'obiettivo è quello di fornire una soluzione di licenza che non interrompa le operazioni di rete, garantendo al contempo la conformità con le licenze hardware e software. Il protocollo SLP è supportato a partire da Cisco IOS XE Amsterdam 17.3.2.

 Topologia

Connesso a CSM tramite CSLU

Panoramica di SLP

SLP elimina i concetti precedenti di modalità di valutazione, registrazione e prenotazione. ma si concentra sul reporting dell'utilizzo delle licenze. Le licenze non vengono applicate e i livelli di licenza rimangono invariati. La modifica principale apportata a SLP riguarda la creazione di report e la registrazione dell'utilizzo delle licenze. In questa sezione vengono illustrati i termini, i motivi delle modifiche e i nuovi componenti introdotti con SLP.

Problema osservato

Dopo aver aggiornato gli switch Cat9k alla versione più recente di Cisco IOS 17.3.2 o successive, la comunicazione tra Smart Licensing e CSM, CSLU o SSM locale non riesce.

Error Message: %SMART_LIC-3-COMM_FAILED: Communications failure with the [chars]: [chars]

Possibile motivo: l'errore potrebbe essere dovuto a problemi di raggiungibilità della rete o all'inattività del server CSM.

Procedura di risoluzione

Topologia 

Direttamente connesso a CSM

Fasi interessate

Passaggio 1. Verifica della raggiungibilità di CSSM

Quando si utilizza una connessione diretta a CSM su uno switch che supporta Smart Licensing tramite criteri (Cisco IOS XE 17.3.2 o versioni successive), questi passaggi consentono di stabilire una connessione al portale e di ottenere le licenze:
1. Verificare che lo switch possa raggiungere il server di licenze Cisco.

Eseguire il ping tra la raggiungibilità e il CSM dal dispositivo

2. Se non è possibile raggiungere il server tramite il nome di dominio, è possibile configurare una voce statica DNS, ad esempio:

Configura voce statica DNS

3. Per ottenere l'indirizzo IP di smartreceiver.cisco.com, utilizzare nslookup o un'utilità simile. Al momento è in fase di caricamento

bilanciato tra questi indirizzi IP:

Indirizzo IP per smartreceiver.cisco.com

Passaggio 2. Configurazione dello Smart Transport sullo switch

1. Il trasporto "call-home" può ancora essere utilizzato per la SLP. Si tratta tuttavia di un metodo legacy e si consiglia di utilizzare il trasporto intelligente.

Configurare lo smart transport

2. Se la comunicazione con il CSSM avviene in un particolare VRF, assegnare una specifica interfaccia di origine, se necessario:

Assegnare un'interfaccia di origine specifica per il VRF

3. Se si utilizza un PROXY per la raggiungibilità Internet, configurare i seguenti comandi:

Configura proxy per raggiungibilità Internet

Passaggio 3. Ottenere un token dal portale CSM

Passa a  software.cisco.com > Smart Software Manager > Manage Licenses . Passare quindi a  Inventory .Then, selezionare l'account virtuale appropriato, quindi selezionare  General .

Passaggio 4. Stabilire un trust con CSSM

Lo switch deve stabilire una relazione di trust con CSSM utilizzando il token ottenuto dall'account virtuale in CSSM.

Stabilisci relazione di trust con CSM tramite token

Passaggio 5. Attivazione di un report sull'utilizzo delle licenze

Dopo alcuni minuti nel  show license status  viene visualizzato il  Last report push  e  Last ACK received  timestamp.

Verifica dello stato della licenza

Procedura di risoluzione dei problemi per CSM non raggiungibile

Se CSSM non è raggiungibile e il tipo di trasporto configurato è "smart", eseguire la procedura seguente:

Dopo gli aggiornamenti delle policy dalla versione 17.3.2 in avanti

1. Verificare la configurazione dell'URL intelligente utilizzando il comando  show license status  in modalità di esecuzione privilegiata. Verificare che l'URL sia impostato correttamente su "https://smartreceiver.cisco.com/licservice/license".

2. Controllare la risoluzione DNS eseguendo il ping di "smartreceiver.cisco.com" o dell'indirizzo IP tradotto tramite  ping   Esempio:  ping

Per le versioni precedenti

1. Verificare la risoluzione DNS eseguendo il ping  tools.cisco.com  o l'indirizzo IP tradotto utilizzando  ping   Esempio: ping tools.cisco.com
2. Verificare che l'istanza del prodotto sia impostata correttamente e che la rete IP dell'istanza del prodotto sia attiva. Assicurarsi che la configurazione dell'interfaccia non venga chiusa utilizzando  no shutdown  in modalità di configurazione interfaccia.
3. Verificare se il dispositivo dispone di una subnet mask e di un indirizzo IP DNS configurato.
4. Verificare la correttezza dell'interfaccia di origine del client HTTPS utilizzando il comando  show ip http client  in modalità di esecuzione privilegiata. Se necessario, riconfigurarlo utilizzando il  ip http client source-interface  in modalità di configurazione globale.
5. Verificare le regole di routing e le impostazioni del firewall se questa procedura non risolve il problema.

Azioni consigliate

In base alla procedura di risoluzione dei problemi, eseguire le azioni consigliate seguenti:

• Verificare che per la comunicazione CSM sia configurato l'URL intelligente corretto.
• Verificare la risoluzione DNS per tools.cisco.com or smartreceiver.cisco.com
• Verificare la connettività di rete dell'istanza del prodotto e le configurazioni dell'interfaccia.
• Confermare la subnet mask e le impostazioni IP DNS.
• Se necessario, riconfigurare l'interfaccia di origine del client HTTPS.
  
  

Verificare le regole di routing e le impostazioni del firewall se tutte le altre operazioni hanno esito negativo.

Conclusioni

In questo documento viene fornita una panoramica del modulo SLP e viene affrontato il problema che gli utenti devono affrontare dopo aver aggiornato gli switch Catalyst 9300 a Cisco IOS XE 17.3.2. Sono disponibili procedure per la risoluzione dei problemi relativi a CSM, CSLU e errori di comunicazione in locale di SSM, insieme alle azioni consigliate per risolvere il problema.

Informazioni correlate

• Aggiornamento criteri per Smart Licensing
• Supporto tecnico Cisco e download