Configurazione e risoluzione dei problemi di Expressway Smart Licensing

Introduzione

In questo documento viene descritto come configurare Expressway con Cisco Software Smart Licensing (CSSM).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Expressway e CSM.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco Expressway x1.0.11
• Cisco Expressway x14.3.1
• CSSM cloud

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Introduzione

Cisco Smart Licensing rende più flessibile la gestione delle licenze e ne semplifica la gestione in tutta l'azienda.  I dispositivi che utilizzano Smart Licensing segnalano l'utilizzo delle licenze, eliminando così la necessità di utilizzare i codici di opzione (chiavi di attivazione del prodotto). I diritti di licenza vengono raggruppati in un singolo account che può essere utilizzato in Expressways o in cluster diversi di Expressway. Expressway ha iniziato a utilizzare Cisco Smart Licensing nella versione x12.6.  In quel momento, le implementazioni potevano utilizzare sia licenze tradizionali sia licenze Smart Licensing. Con la versione x14.1 e successive, Expressway supporta solo licenze Smart.  Gli aggiornamenti dalle implementazioni che utilizzano licenze tradizionali a qualsiasi versione x14.1 o successiva attivano automaticamente le licenze Smart e iniziano un periodo di prova di 90 giorni.  In Expressway versione x14.2 è stato introdotto l'SLR (Specific License Reservations).

Di seguito sono riportati alcuni vantaggi di Smart Licensing:

• Aggiunge flessibilità alle licenze e la semplifica a tutta l'azienda.
• Acquistare, distribuire e gestire le licenze in modo semplice nei casi in cui i dispositivi si registrano automaticamente e segnalano l'utilizzo delle licenze, eliminando la necessità di chiavi di attivazione del prodotto (PAK).
• utilizzare il satellite Cisco Smart Software Manager o Cloud Smart Software Manager per allocare facilmente le licenze dove necessario (CSSM).

Tipi di licenze Smart

Sono disponibili 4 tipi di prenotazione licenze per Smart Licensing su Expressways.  Queste licenze vengono utilizzate per creare un pool di licenze che ogni Expressway nell'implementazione può utilizzare.   

• Licenza Cisco Expressway Rich Media Session (Rich Media Session)
• Licenza avanzata di UC Manager (dispositivo desktop/utente)
• Licenza UC Manager Telepresence Room (Telepresence Room)
• Prenotazione permanente delle licenze (PLR) (solo per uso interno Cisco)

Queste licenze non sono disponibili su Smart Licensing, quindi se si utilizzano queste licenze, le distribuzioni non possono essere aggiornate oltre le 14.0.x

• Advanced Account Security - 116341J0
• Modulo di sicurezza hardware (HSM) - 116341H00
• Interoperabilità Microsoft - 116341 COO

Conversione delle licenze tradizionali in licenze Smart Software

Se l'account virtuale non contiene ancora licenze Smart, è possibile convertire le licenze esistenti in licenze Smart nel portale delle licenze per Smart Software (https://software.cisco.com). Se non si dispone ancora di SKU idonei (solo RMS e le licenze per dispositivi sono idonei per Smart Licensing), è necessario avere il numero PAK per le licenze che si desidera convertire e associare le licenze allo Smart Account prima di procedere alla conversione.  L'associazione viene eseguita nel portale di registrazione delle licenze dei prodotti. Se non si dispone dei numeri PAK, contattare Cisco Licensing e fornire il numero dell'ordine di vendita per completare la conversione.

1. Selezionare Cisco Software Central > Smart Software Licensing > Convert to Smart Licensing, quindi selezionare Convert PAKs o Convert Licenses, a seconda delle esigenze.

Conversione licenza

2. Selezionare le licenze che si desidera convertire (A-FLEX-EXP-RMS, A-FLEX-EXP-DESK, A-FLEX-EXP-ROOM), quindi fare clic su Converti licenze.

3. Nel menu a comparsa Converti in licenze Smart Software:

a: selezionare le licenze da convertire, fare clic su avanti

b: rivedere la selezione e fare clic su Converti licenze

Impostazioni di trasporto

Quando si configura Smart Licensing in Expressway, le impostazioni di trasporto devono essere configurate nella pagina Manutenzione > Smart Licensing. In questa sezione viene descritto come raggiungere Smart Licensing in Expressway.

Impostazioni di trasporto di Expressway

Diretto: Expressway raggiunge Internet direttamente allo Smart Receiver.  Expressway richiede l'accesso HTTPS a Internet per questo metodo.

Cisco Smart Software Manager On-Prem: Expressway comunica con un server satellite in esecuzione localmente sulla rete. (Configurare l'URL del server satellite con /SmartTransport alla fine dell'URL del satellite).

Server proxy: Expressway deve connettersi tramite un server proxy per raggiungere Internet.  Le distribuzioni che non consentono l'accesso diretto dei dispositivi a Internet tramite HTTPS richiedono un server proxy per il flusso del traffico.

Non condividere il mio nome host o indirizzo IP con Cisco: se non selezionato, il nome host è visibile nella pagina Smart Licensing > Istanza del prodotto.  Ciò si verifica solo quando si utilizzano i token.  Se si utilizza License Reservation, nella pagina dell'istanza del prodotto vengono visualizzati Expressway e il numero di serie del dispositivo.  In questo esempio, e1 ed e2 vengono visualizzati come nome poiché la distribuzione utilizza token e la casella non è selezionata.

Pagina Istanza prodotto - CSSM

Smart Licensing con token

Smart Licensing con Token era l'unico metodo per connettersi a Smart Licensing tra le versioni x12.6 e x14.0.11 e richiedeva che Expressway fosse in grado di raggiungere il CSM (cloud o locale) per accedere alle licenze disponibili o per aggiornare l'utilizzo delle licenze. L'inclusione delle licenze Smart semplifica la gestione delle licenze Expressway, eliminando la necessità delle licenze PAK. Prima di x14.1, Smart Licensing deve essere abilitato in Manutenzione > Smart Licensing, ma da x14.1 in poi, Smart Licensing è abilitato per impostazione predefinita.

I token forniscono agli Expressway l'accesso a tutte le licenze disponibili nell'account virtuale (VA) sul modulo CSM.

Configurazione 

1. Accedere a software.cisco.com, selezionare la scheda General in Virtual Account, quindi selezionare New Token.
2. Completare la registrazione del token con una descrizione, Scade dopo (numero di giorni per cui il token è valido prima di essere applicato ai server, in giorni) e Max. Number of Uses, quindi fare clic su Create Token.

Creazione token CSM

3. Copiare il token e in ogni Expressway della distribuzione aprire Manutenzione > Smart Licensing.  Se si utilizza una versione di Expressway x12.6 - x14.0.x, è necessario attivare manualmente Smart Licensing.  Viene visualizzato un messaggio che indica che l'abilitazione di Smart Licensing è irreversibile ed è necessario reimpostare il sistema se si desidera tornare all'utilizzo delle licenze tradizionali.  
4. Incollare il token nel campo Registrazione nella parte inferiore della pagina e fare clic su Registra.

Campo token Expressway

L'utilizzo della licenza di distribuzione viene aggiornato automaticamente ogni 6 ore da Expressway a CSSM, ma se si desidera aggiornare l'utilizzo in un determinato momento, è possibile eseguire questa operazione in Manutenzione di Expressway > Smart Licensing e selezionare Aggiorna dettagli utilizzo.

Smart Licensing con prenotazione licenze specifica (SLR)

Introdotto in Expressway x14.2, il metodo di licenza SLR è necessario per le distribuzioni con interruzioni dell'aria, in cui Expressway non può raggiungere Internet, ma è adatto per qualsiasi distribuzione che utilizza CSSM cloud. Solo CSSM cloud può avere la prenotazione delle licenze, quindi se si dispone di CSSM locale, è necessario utilizzare i token di licenza Smart o rivolgersi al team di gestione licenze Cisco per assistenza nella creazione di un nuovo account virtuale nel CSSM cloud che può disporre della prenotazione delle licenze.  Per ogni nodo di un cluster deve essere abilitata e configurata la prenotazione Smart License.

Prima di iniziare, le distribuzioni cluster non devono avere avvisi. Per ulteriori dettagli sul clustering, consultare la documentazione relativa alla creazione di cluster Cisco Expressway.

Configurazione

Passaggi per abilitare SLR:

1. Nella CLI, eseguire il comando xconfiguration license Smart ReservationEnable: on.
2. Nella CLI, eseguire il comando xcommand license Smart Reservation request.
3. Copiare il codice della richiesta di prenotazione e accedere allo Smart Account in Cisco Software Smart Licensing.
4. Nell'account virtuale fare clic su Prenotazione licenza e incollare il codice della richiesta di prenotazione.

Prenotazione licenza CSM

5. Selezionare il numero di licenze da riservare per questa richiesta. 

Prenotazione licenza CSM

6. Dopo la revisione, fare clic su Genera codice di autorizzazione.

Verifica e conferma CSSM

7. Copiare il codice di autorizzazione o scaricarlo come file e chiudere la finestra.

CSSM SLR Auth Code

8. Nella CLI di Expressway, immettere il comando xcommand License Smart Reservation Install <token di autenticazione copiato> (il token di autenticazione SLR DEVE essere preceduto da virgolette finali e iniziali). Non è necessario immettere il codice di conferma in CSSM.

Installazione SLR Expressway

Expressway registrato con SLR

Restituzione di licenze riservate

Ad un certo punto, potrebbe essere necessario restituire le licenze riservate. Ciò può essere dovuto alla disattivazione di un Expressway e alla rottura di un'altra o qualche altra ragione. Se è necessario aggiornare la prenotazione per aggiungere altre licenze, vedere la sezione Aggiornamento della licenza. Non è necessario restituire la licenza e ricominciare per aggiornare.

1. Nell'interfaccia della riga di comando di Expressway, eseguire il comando xcommand license Smart Reservation return.

2. Copiare il codice (se si perde il codice, contattare Cisco Licensing per rimuovere l'istanza del prodotto).

CLI Expressway - Codice restituito dalla licenza

3. Nell'account virtuale di Smart Licensing, selezionare Product Instances > Actions (Istanze prodotto) per l'Expressway in questione, fare clic su Remove (Rimuovi), quindi immettere il codice di restituzione della prenotazione copiato dalla CLI.

CSSM - Restituzione licenza

Aggiornamento delle licenze riservate

Nel caso sia necessario aggiungere ulteriori licenze alla prenotazione SLR, è possibile eseguire prima la modifica nel CSSM cloud, quindi aggiornare Expressways e infine immettere il codice di conferma da Expressway nel CSSM cloud.

1. In CSSM, trovare la prenotazione Expressway in Account virtuale > Istanze prodotto.

2. Selezionare Azioni > Aggiorna licenze prenotazione.

Aggiornamento istanza prodotto CSM

3. Selezionare Impegna una licenza specifica e inserire nuovi importi.

4. Fare clic su Avanti > Genera codice di autorizzazione.

CSM - Genera codice di autenticazione

5. Copiare il nuovo codice di autorizzazione.
6. Lasciare aperta questa finestra per immettere il codice di conferma generato da Expressway, ma se è chiuso, sarà possibile immettere il codice di conferma in un secondo momento.
7. Nell'interfaccia della riga di comando di Expressway eseguire il comando xcommand license Smart Reservation install <auth code> e copiare il codice di conferma.
8. Torna a CSSM per immettere il codice di conferma.  La prenotazione della licenza non viene completata fino a quando non viene eseguita questa operazione.

CLI Expressway - aggiornamento

9. Se la finestra di prenotazione in CSSM è stata chiusa, passare a Istanze prodotto e trovare Expressway. 
10. Selezionare Azioni > Inserisci codice di conferma e incollare il codice per completare il processo.

Aggiornamento istanza prodotto CSM

Migrazione dalle licenze PAK (chiavi di opzione) alle licenze Smart

Se nella distribuzione vengono attualmente utilizzati i tasti di opzione ma si desidera eseguire l'aggiornamento a x14.1 o versioni successive in cui è disponibile solo Smart oppure si desidera semplicemente abilitare Smart, a meno che non si utilizzi un modulo Satellite CSSM, l'unica opzione disponibile è l'aggiornamento a x14.2.5 o versioni successive (anche x14.0.11 e versioni successive dispongono della correzione).  Ciò è dovuto al fatto che Smart Licensing ha modificato i propri certificati radice nel gennaio 2023. Fare riferimento all'ID bug Cisco CSCwe09378

Se si tenta di registrare un software Expressway in esecuzione prima della versione corretta, la registrazione non riesce e viene visualizzato questo messaggio di errore:

"Problema certificato SSL: certificato autofirmato nella catena di certificati"

Se si utilizza un server Satellite CSSM, è possibile abilitare Smart Licensing in qualsiasi momento, ma accertarsi che l'account virtuale disponga di un numero di licenze sufficiente per coprire il numero di registrazioni e di licenze RMS necessarie.

Dopo l'aggiornamento di Expressways a X14.1 o versioni successive, il server funziona con un periodo di prova di 90 giorni per la gestione delle licenze, a meno che non sia stato precedentemente configurato per l'utilizzo di Smart Licensing.

Risoluzione dei problemi

Problemi di registrazione

1. Se la registrazione dell'endpoint non riesce, controllare il registro eventi per verificare se segnala problemi di licenza.

Registro eventi di Expressway - Registrazione rifiutata

2. CA sconosciuta

Problema noto prima di x14.2.5, fare riferimento all'ID bug Cisco CSCwe09378. Se expressway esegue x14.2.5 o versioni successive ma non riesce a connettersi a Smart Licensing nel cloud a causa di CA sconosciuta, come mostrato nell'acquisizione dei pacchetti riportata di seguito.  Non è possibile aggiungere un'autorità di certificazione diversa al trust Expressway per Smart Licensing, pertanto l'unica soluzione consiste nell'ignorare il server proxy o aggiungere https://smartreceiver.cisco.com/ all'elenco dei componenti bianchi nel proxy Internet.

Expressway Packet Capture

Dettagli pacchetto certificato

Modalità di valutazione

Se Expressway non riesce a raggiungere CSSM quando si utilizzano i token o se nella distribuzione è abilitato Smart Licensing, ma non è configurato (problema comune quando si esegue l'aggiornamento da x14.0.x a x14.1 o versioni successive), Expressway avvia un conteggio alla rovescia di 90 giorni. La distribuzione può funzionare per 90 giorni in modalità di valutazione. Se la distribuzione è di tipo cluster, non tentare di apportare modifiche al cluster dopo il periodo di 90 giorni. Ciò può causare problemi irreversibili con il database, con la conseguente necessità di reimpostare il nodo in fabbrica.

• La valutazione è solo di 90 giorni.  Il conto alla rovescia si verifica quando il server non è registrato in Smart Licensing. Una volta registrato, l'orologio si ferma, ma non si azzera. 
• Non apportare modifiche alla configurazione del cluster quando la modalità di valutazione è scaduta. In questo modo il cluster potrebbe essere interrotto e potrebbe essere necessario ricompilarlo (ripristino della fabbrica, ricostruzione).
• Quando la modalità di valutazione è scaduta, il menu Cluster è disattivato.
• Xstatus indica il numero di giorni rimanenti della modalità di valutazione.

modalità di valutazione xstatus

Registrazione diagnostica

Per ulteriori informazioni sulla risoluzione dei problemi, è possibile attivare il debug in Expressway. La registrazione standard consente di acquisire alcuni problemi. Bundle log di diagnostica > logingsnapshot le righe pertinenti contengono la frase Smartlicenseagent.

I debug possono essere abilitati in Manutenzione > Diagnostica > Avanzate > Configurazione log di supporto

Debug della configurazione del log di supporto Expressway

Problemi noti

Difetti

1. "È stato rilevato un errore software imprevisto in smartliceget" e "signal SIGABRT, Aborted". Fare riferimento all'ID bug Cisco CSCwh2349

2. "Detail="Errore di comunicazione della licenza intelligente: il sistema non è riuscito a comunicare con Cisco Smart Software Manager o Cisco Smart Software Manager on-prem basato su cloud".  Fare riferimento all'ID bug Cisco CSCwe09378

Informazioni correlate

• Supporto tecnico Cisco e download