認証コードを使用したデバイスの登録
CSSMから認証コードを取得した後、ライセンス予約の手順を完了するために、次のコマンドを実行します。
ステップ 1： Enable.
特権EXECモードを有効にします。プロンプトが表示されたら、パスワードを入力します。
ステップ 2： スマート予約インストールファイルのライセンスbootflash: <authfile.txt>。
このコマンドはデバイスを登録します。ファイルとしてコピーした認証コードは、デバイスのSLRをアクティブにするために使用されます。show license tech supportコマンドを実行すると、システムは予約済みライセンスの詳細を表示します。
CUBE用Cisco IOS XEプラットフォームでのスマートライセンスの設定
内容
はじめに
このドキュメントでは、Cisco Unified Border Element(CUBE)向けCisco Smart Software Licensing（SMソフトウェアライセンス）の概念と必要性について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Cisco IOS® XEフィーチャセットおよびテクノロジーパッケージ
- ネットワーク接続の確立
- Cisco IOS®へのファイルコピー
- スマートライセンスの基本
- 従来のライセンスモデル
- CUBE、CME、SRSTの動作方法に関する知識
使用するコンポーネント
このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
背景説明
Cisco Smart Software Licensingは、シスコソフトウェアの購入、導入、追跡、および更新を容易にするために、現在の権限付与の障壁を取り除き、ソフトウェアインストールベースに関する情報を提供する必要があります。 お客様、選択されたパートナー、およびシスコは、お客様のハードウェア、ソフトウェア権限、そして最終的にはサービスをCisco Smart Software Manager(CSSM)インターフェイスで表示できます。すべてのSmart Softwareライセンス製品は、設定とアクティベーションの際に単一のトークンを使用して自己登録する必要があります。また、Webサイトに移動したり、製品の後に製品アクティベーションキー(PAK)を使用して製品を登録したりする必要がなくなります。Smart Software Licensingでは、PAKやライセンスファイルを使用する代わりに、柔軟で自動化された方法で会社全体で使用できるソフトウェアライセンスや権限のプールを設定します。プールは、ライセンスを再ホストする必要がないため、返品許可(RMA)で特に役立ちます。Cisco Smart Software Managerでは、会社全体のライセンス導入を簡単かつ迅速に自己管理できます。標準的な製品の提供、標準的なライセンスプラットフォーム、および柔軟な契約により、シスコのソフトウェアをよりシンプルかつ生産的に使用できます。
スマートライセンスとは
スマートライセンスは、ソフトウェアライセンスに関する新しい考え方です。クラウドベースのライセンスコンプライアンスリポジトリおよびチェッカーです。
コンポーネント
- スマートアカウント：スマートアカウントを使用して、ユーザやグループを作成し、ビジネスニーズに応じてライセンスを整理します。
- Smart Licensing:Smart Licensingは、ソフトウェアライセンスの管理を合理化する柔軟なアプローチです。
- CSSM:CSSMは、すべてのシスコライセンスを有効化および管理できる直感的なポータルです。
スマートライセンスの仕組み
購入したすべてのライセンスは、スマートアカウントに登録されているスマートアカウント製品に直接移動し、準拠しているかどうかを確認します。これらのライセンスはスタンドアロンです（製品に関連付けられません）。次の2つの質問に回答するソフトウェアインベントリ管理システムがあります。
- 何を購入しましたか？
- 私が使うのはなんだ？
スマートライセンスは、製品のインストールではなく、ライセンスとして提供されます。ライセンスは、アカウント/サブアカウント（スマートアカウント）全体に対してプールされます。これらのライセンスは、登録が容易でPAKが不要なデバイスにノードロックされません。
稼動
- スマートライセンスは適用メカニズムではありません。シスコ製品から送信されたライセンスの所有権と消費の詳細をキャプチャしてレポートするだけです。
- 製品インスタンスが起動すると、レポートが作成され、登録されます。新しい機能が要求されると、再びチェックインされます。
- また、定期的にチェックインします。
- 製品のライセンスが付与されていない機能を使用すると、営業チームに見込み客として報告されます。
利点
- さまざまな消費モデルをサポートするために、標準のライセンスプラットフォームを活用します。
- 手動ではなく自動でアクティベーションと登録を行うことで、サイクル時間を短縮します。
- ネットワーク全体のソフトウェア消費（購入するものや導入するもの）を可視化します。
- RMAやホストの変更が不要
- 数日や数週間ではなく、数分で変更を行えます。
機能
すべての製品は、インストールと設定の際に自動的に登録されます。PAKやライセンスキーの介入は必要ありません。クラウドベースのポータルでは、購入した製品やネットワーク内に導入した製品が表示されます。ライセンスはデバイスにノードロックされなくなりました。スマートライセンスを使用して、ライセンスプール（権限の論理グループ）を作成し、組織構造を反映させることもできます。
CUBEのスマートライセンス
アクティベーション：
- PAKまたはRTUなし
- 簡単な登録
- ソフトウェアライセンスの権利の正確な記録
- ノードでロック解除されたライセンス
- ユニファイドコミュニケーション(UC)製品間で一貫したライセンス
権利の管理：
- Smart Software Managerはクラウドベースのツールです
- 仮想アカウントにより、ビジネスニーズに基づいて会社資産をセグメント化
- ライセンスを配布および使用するためにライセンスをプールする
- 返品許可と再ホスティングの排除
- 柔軟な導入オプション
- Smart Software Managerまたは電子メールによるタイムリーな推奨事項のアラート
レポート
権限:
- 権限付与レポートには、購入された各ライセンスタイプの数量、使用中の数量、および余剰分または不足分（超過分）が表示されます
- 使用されているライセンスを最大化し、必要な場所を確認できるようにする
期間限定ライセンス：
- 期間限定ライセンスと有効期限を完全に可視化
- 必要なときに必要なものを購入するための予算の計画を支援
製品インスタンス：
- スマートアカウントと仮想アカウントの製品インスタンスを一覧表示します
- ソフトウェアの使用をより正確に制御
CUBE Classicと新しいスマートライセンスの比較
| 従来のライセンス(CUBE) |
新しいスマートライセンスオファー(CUBE) |
| 複雑なオファー：
|
シンプルなオファー：
|
|
|
|
|
1. ISR = Integrated Service Router（統合型サービスルータ）
2. ASR =アグリゲーションサービスルータ
3. RTU = Right-To-Use（使用権）
4. HW =ハードウェア
5. SWSS = Cisco Software Support Service
ライセンスの下位互換性
- ライセンスの購入と管理を簡素化するために、現在のCUBEライセンスでは、サポートされているすべてのソフトウェアリリースを使用する権限が提供されます
- 使用するソフトウェアに関係なく、最新バージョンだけを保持する必要があります
- CSSMでは、この機能を提供するためにライセンス階層が使用されます
スマートライセンス階層
- スマートライセンス階層では、より高い権限を持つ使用可能なライセンスを使用して、下位レベルのライセンスの不足を補うことができます
- 階層を使用すると、新しいバージョンのライセンスで以前のシステムに権限を付与することもできます
- ライセンス階層を使用するには、オンプレミスライセンスサーバー(サテライト)v7以降が必要です
プラットフォームライセンス
CUBE機能を実行するために、ルータには最低限プラットフォームライセンスが必要です。機能の使用に加えて、CUBEセッションライセンスが必要です。
CUBE CLIにアクセスするには、次のライセンス設定が必要です。
リリース別のスマートライセンス要件
スマートライセンスは、Cisco IOS XE 16.10.1以降でサポートされています。Cisco IOS XE 17.3.2および17.4.1では、ポリシーモードのみのライセンスを使用したスマートライセンスの簡素化された方法のサポートが開始されました。
| IOS XEリリース |
プラットフォーム要件 |
CUBEライセンス |
| 16.6.1 ～ 16.9.x |
|
|
| 16.10.x |
|
|
| 16.11.1aから17.1.x |
|
|
| 17.2.1rから17.3.1a |
|
|
| 17.3.2以降 |
|
|
ライセンス設定：バージョン16.11、16.12、および17.1
Cisco IOS XEリリース16.11、16.12、および17.1のライセンス消費レポートは、次のコマンドを使用して手動で設定されます。
Router(conf)ig#voice service voip
Router(conf-voi-serv)#mode border-element license capacity <session_count>
これらのリリースでは、ライセンスキャパシティレポートは静的であり、オプションです。
ライセンス容量が設定されていない場合でも、CUBEプラットフォームをスマートライセンスサーバに登録する必要があります。プラットフォームが登録されておらず、評価期間が終了すると、コール処理はシャットダウンされます。
コール処理は、セッション数がライセンス容量の設定を超える場合や、ライセンス要求が「コンプライアンス違反」の場合には制限されません。
このセクションのシナリオの一部では、手動設定によるライセンスプーリングについて説明します。正しい数のライセンスが仮想アカウントから消費されるようにするには、必要なライセンスの平均数を各デバイスで設定することをお勧めします。この設定方法については、「の設定済み」の情報を参照してください。
スマートライセンス – 州
スマートライセンス – 州登録状態
登録状態- 登録済み
- 未登録
- 登録の期限切れ
- Unidentified（この状態は、ルータを以前のバージョンから16.11にアップグレードする際のエンタイトルメントタグの不一致が原因である可能性があります）
許可状態
許可状態- 評価モード
- 評価の期限切れ
- 承認済み
- 非準拠
- 認証が期限切れ
評価期間は、権限を必要とする機能が有効になった時点で開始されます。評価期間は、エージェントが未特定または未登録の状態である間にカウントされます。評価期間は更新できません（つまり、カウントダウンが0に達すると永続的に終了します）。認証要求は、認証またはコンプライアンス違反の応答、あるいは通信障害エラーを引き起こす可能性があります。認可期間は、認可要求に応じて30日ごとに更新されます。認証応答が承認済みまたはコンプライアンス違反である限り、認証期間は更新されます。認証の有効期限は、認証期間の有効期限が切れた時点（つまり、認証が失敗した日から90日間）から始まります。認証期限切れ状態の間、エージェントは認証要求による更新の再試行を続行します。再試行が「承認済」または「コンプライアンス違反」で成功した場合は、新しい承認期間が開始されます。認証IDの更新に失敗すると、製品インスタンスは未登録状態になり、評価期間の消費を開始します。
Call Homeの使用
Call Homeの使用a.次のコマンドを使用して、CUBEを有効にします。
Router(config)#voice service voip
Router(conf-voi-serv)#mode border-element license capacity <session_count>b. Call Homeを設定します（これは、16.10.1aより後のすべてのCisco IOS XEリリースでデフォルトで使用可能です）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEServicec. CSSMからのトークンの生成：
ログイン先 Cisco CSSM > Inventory > Virtual Account > New Token
d. CSSMへの登録：
Router#license smart register idtoken <id_token>オンプレミスサテライトの使用
オンプレミスサテライトの使用製品インスタンスをSSMオンプレミスに登録するには、次の情報が必要です。
- SSM ON-PREM-URL:SSM ON-PREM-URLは共通名(CN)です。CNは、セキュリティウィジェット内のシステム管理ワークスペースで設定し、SSMオンプレミスの完全修飾ドメイン名(FQDN)、ホスト名、またはIPアドレスの形式で入力します。
- スマートトランスポートURL:SSMオンプレミスに登録要求を送信するには、スマート対応製品インスタンスを設定する必要があります。これを行うには、使用されている暗号化に応じて、製品構成のスマートトランスポートセクションで宛先URLとしてHTTPまたはHTTPSを設定します（HTTPSはHTTPよりも強力な通信暗号化を提供します）。URLは
https://<SSM ON-PREM-URL>:/SmartTransport or http://<SSM ON-PREM-URL>:/SmartTransportに設定する必要があります。
- Smart Call Home URL：スマート対応製品インスタンスは、登録要求をSSMオンプレミスに送信するように設定する必要があります。これは、製品の設定のSmart Call-Home設定セクションで宛先HTTP URLを設定することで達成されます。URLは次のように設定する必要があります。
Router(cfg-call-home-profile)#destination address https://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler
or
Router(cfg-call-home-profile)#destination address http://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler- トークンID：トークンIDは、SSMオンプレミスで選択した特定のアカウントとローカル仮想アカウントに製品を関連付けるために使用されます。
Smart Software Managerの詳細については、『Cisco Smart Software Managerユーザガイド』を参照してください。
スマートライセンス予約の使用
スマートライセンス予約の使用Cisco IOS XE Gibraltar 16.12.1以降では、Smart License Reservation(SLR)がサポートされています。SLRを使用すると、ライセンス情報をCSSMに通知することなく、Ciscoスマートライセンスを予約して使用できます。デバイスの特定のライセンスを予約するには、デバイスからリクエストコードを生成します。CSSMに要求コードと必要なライセンスとその数量を入力し、認証コードを生成します。ライセンスをUnique Device Identifier(UDI)にマップするために、デバイスの認証コードを入力します。
デバイスの一眼レフカメラを有効にするには、次のコマンドを実行する必要があります。
SR-I#enable
SR-I#configure terminal
SR-I(config)#license smart reservation
SR-I(config)#exit
SR-I#license smart reservation request local
Cisco Smart Software Managerを使用してライセンスを予約する
ステップ 1： Cisco Smart Software Managerhttps://software.cisco.com/# にログインします。 シスコが提供するユーザ名とパスワードを使用してポータルにログインする必要があります。
ステップ 2： Inventory タブをクリックします。ドVirtual Account ロップダウンリストから、スマートアカウントを選択します。
ステップ 3： タLicenses ブから、次の図に示すようLicense Reservation にクリックします。
スマートライセンス予約ウィザードが表示されます。
ステップ 4： Enter Request Codeのページで、ルータから生成した予約要求コードを入力または添付し、Nextをクリックします。
ステップ 5： チェッReserve a Specific Licenseクボックスをオンにします。 仮想アカウントで使用可能な余剰ライセンスのリストが表示されます。必要なライセンス用に予約するライセンスの数をQuantity to Reserveフィールドに入力し、Nextをクリックします。
手順 6： Review and Confirmタブで、Generate Authorization Codeをクリックします。
生成された認証コードが表示されます。
手順 7： Copy to Clipboardオプションをクリックしてコードをコピーするか、ファイルとしてダウンロードします。コードまたはファイルをデバイスにコピーする必要があります。 SLRを設定する場合は、認証コードテキストファイルをダウンロードまたはインストールできます。無期限ライセンス予約(PLR)を設定する場合は、認証コードをコピーして貼り付けることができます。
スマートライセンス予約の無効化
Router#license smart reservation return local
このコマンドは、承認コードを削除し、デバイスを未登録状態に戻します。製品インスタンスを削除するために、リターンコードが生成され、Cisco Smart Software Manager(SSM)で入力する必要がありますRouter(config)#no license smart reservation。
詳細については、『特定ライセンス予約ガイド』を参照してください。
SLRは、バージョン17.3.2または17.4.1以降ではサポートされていません。スマートライセンスを正しく設定するには、設定を削除する必要があります。このコマンドが設定Router(config)#no license smart reservation内に見つかった場合は、これを無効にする必要があります。
また、SLR対応リリースからSLR非対応リリース（17.3.2以降）にアップグレードする前に、SLRがポータルとプラットフォームから削除されていることを確認してください。
Device-led conversion（DLC）
DLCは、CSSMへの登録時に、新しいデバイスまたは製品インスタンスを従来のライセンスからスマートライセンスにアップグレードするプロセスです。デバイス上のすべてのライセンスは、手動変換を必要とせずに、従来のライセンスまたは無期限の使用(RTU)ライセンスからスマートライセンスに自動的に変換されます。
DLCを開始するには、次の手順を実行します。
DLCはルータごとに1回だけ実行できることに注意してください。最初にライセンスを提供するスマートアカウントに登録していることを確認します。
以前のCisco IOSプリユニバーサル機能リリースからアップグレードする場合は、まずユニバーサル非スマートライセンスのみのリリース（Cisco IOS XE 16.9など）にアップグレードし、購入したライセンスを設定してから、SLRにアップグレードします。
RTUから17.3.2より後のリリースに直接アップグレードする場合、DLCは自動的に実行されます。
バージョン17.2.1r、17.3、および17.3.1a
Cisco IOS XEからは、ライセンスの使用状況を定期的にレポートするために、17.2.1r CUBEトランクセッションの使用状況が継続的に監視されます。これは、Standardライセンス、Redundantライセンス、またはEnhancedライセンスのレポートに適用されます。ライセンスの使用状況は、このコマンドを使用して設定できるタイマーに基づいて定期的に報告されます
voice service voip
mode border-element license periodicity [mins|hours|days]
周期タイマーが設定されていない場合、ライセンスの使用状況は7日ごとに報告されます。プールされたライセンスを最大限に活用するには、ロードバランシングの傾向を反映するようにレポート期間を設定する必要があります。1日未満の周期は、オンプレミス(サテライト)ライセンスサーバーに登録する場合にのみ使用する必要があります。mode border-elementライセンスキャパシティオプションは、17.2.1rから廃止されています。ライセンスが「コンプライアンス違反」（ライセンスポリシングなし）の場合、コールの処理は続行されます。
CUBEは、1秒ごとに処理されるコール数をモニタし、このデータを使用してライセンスの使用状況をレポートします。
各分の使用量は、過去60秒の上位3つの測定値の平均です。各時間の使用量は、過去60分間の上位3つの測定値の平均です。毎日の使用は、最後の24時間値の最大値です。モニタライセンスはここ72日間show voice sip license statsコマンドを使用して使用されています。
バージョン17.3.2とそれ以降
Cisco IOS XE 17.3.2以降では、スマートライセンス拡張機能(SLE)が導入されました。新しいインストールでは、使用前にデバイスを登録する必要がなくなりました。評価モードが削除されます。どのライセンスを使用したかを示すレポートは、アカウントポリシーに基づいて送信する必要があります。CUBEライセンスの使用は、使用するセッション数の変更から90日以内に報告する必要があります。レポートは、以前と同様にCSSMに直接またはCSSMオンプレミス(サテライト)経由で送信するか、スタンドアロンのレポートアプリケーションであるCisco Smart License Utility Manager(CSLU)を使用して、切断されたネットワークに対して手動で送信します。Cisco Digital Network Architecture(Cisco DNA)Center経由でレポートすることもできます。送信された各レポートは、CSSMによって確認応答される必要があります。ポリシーレポート期間内にプラットフォームが有効な確認応答を受信しない場合、SIPサービスは無効になります（以前に評価の有効期限を確認した場合と同様）。
mode border-element license periodicityコマンドでは、最小値である8時間が許可されるようになりました。
CUBE Application > Smart Agent Application > CSSMからの使用率レポートを処理するために、SLEに新しいタイマーが導入されました。
- Top of the hour Timer(THT)：このタイマーは、ルータが起動し次第すぐに開始し、将来のTOP of the Hour(TOH)に達するまで実行されます
たとえば、ルータが05:52時間に起動した場合、CUBEは時刻の最上部、つまり06:00時間に達するまで待機してから、使用率レポートを生成してスマートエージェントに送信します。 - Variance Detection Timer(VDT)：このタイマーは、ルータが起動するとすぐに開始されます。THTに達すると使用率をポーリングし、それ以降はPeriodicity Timer（PT；周期性タイマー）が経過するまで1時間おきにポーリングします。このタイマーは、レポート間の使用率の差異を検出するために使用されます。
たとえば、ルータが05:52にブートアップした場合、使用率に対する最初のVDTポーリングは前の8分間の06:00(THT)時間にトリガーされます。 - PT：これは、CUBEからスマートエージェントへの使用状況をレポートするために設定された頻度です。デフォルト値は以前と同様に7日間ですが、設定可能な最小値は8時間に変更されています。PTが8時間未満に設定され、PTがデフォルトで7日間に設定されている場合、エラーが表示されます。
その他の方法
デバイスとCSSM間の信頼を確立するために、バージョン17.3.2以降で追加の方式が導入されています。
SLEレポート
ブート後にTHTが期限切れになると、CUBEはスマートエージェントにライセンスの使用状況を報告しますCUBEはVDT（1時間）が期限切れになるたびにライセンスの使用状況を確認します差異（デルタ）が以前の使用状況レポートの25 %未満で、PTが期限切れになると、CUBEはスマートエージェントに使用状況を報告しす。
差異（デルタ）が以前の使用率レポートの25 %よりも大きい場合、スマートエージェントはリソース使用率の測定(RUM)レポートを更新し、PTは設定された期間にリセットされて再起動されす。
ポリシーに従ってディスパッチタイマーが切れると、スマートエージェントはCSSMにRUMレポートを送信します
CSSMは確認応答(ACK)で応答する必要があります。ACKが失敗すると、スマートエージェントはACKの失敗をCUBEに通知し、SIPサービスは無効になります。
SLEトランスポート
17.3.2以降では、ライセンスsmart register id tokensmart deregister とライセンスの使用は廃止され、新しいCLIライセンスsmart trust id token <token to add> を使用してCSSMとの信頼接続が確立されます。show license all、show license status、show license tech supportなどのshowコマンドが更新され、登録に関する情報が反映されなくなります
すべての顧客をサポートするために、SLEの一部として複数の転送モードのサポートが追加されました
スマート
デバイスは、RUMレポートをインターネット経由でCSSMに直接送信できますSmartとCall-Homeの両方の前提条件はのとおりです。
- CSSMがデバイスに到達できる必要があります。
- 次のコマンドを使用して、ドメインネームサーバ(DNS)のIPアドレスをデバイスに設定する必要があります。
0.
Router(config)#ip name-server <dns server IP address>
- CSSMに到達するには、デバイスでそれぞれのルートを設定する必要があります。Internet Control Message Protocol(ICMP)がネットワークでブロックされていない限り、デバイスからping
smartreceiver-stage.cisco.comを実行すると確認できます。 - ドメイン名とドメインルックアップインターフェイスを設定します。設定コマンドはのとおりです。
Router(config)#ip domain name cisco.com
Router(config)#ip domain lookup source-interface <interface name> (Interface name by which CSSM can be reachable)
- 次のコマンドを使用して、IP HTTP送信元インターフェイスを設定します。
Router(config)#ip http client source-interface <interface name>
- トランスポートの種類を構成します。
Router(config)#license smart transport smart
Router(config)#license smart url smart https://smartreceiver.cisco.com/licservice/license
- CSSMからのトークンの生成：
Cisco CSSM > Inventory
にログインします。選択.Virtual Account > New Token
- ルータにトークンをインストールします。
Router#license smart trust idtoken <token> local
オートコール
これは、デバイスから使用状況レポートを収集し、CSSMに送信するHTTPSプロキシデバイス
a. TransportをCall-Homeに設定します。
Router(config)#license smart transport callhome
b. Call Homeを設定します（これは、16.10.1aより後のすべてのCisco IOS XEリリースでデフォルトで使用可能です）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
c. CSSMからのトークンの生成：
Cisco CSSM > Inventoryにログインします。選択.Virtual Account > New Token
d. CSSMとの信頼の確立
Router#license smart trust idtoken <token> local
Ciscoスマートライセンスユーティリティマネージャ(CSLU)
CSLUソフトウェアは、アプリケーションとしてWindows/Linux/Mac OSにインストールできます。また、RUMレポートをSmart Agentから収集してCSSMに送信するサテライトサーバの組み込みモジュールでもあります。CSLUソフトウェアはSmart Licensing Utilityからダウンロードできます。CSLUはデバイスから到達可能である必要があります
トランスポート設定に関連するCLIを次に示します。
0.
CUBE(config)#license smart transport cslu
CUBE(config)#license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi (FQDN also can used)
example of CLI- license smart url cslu http://10.195.85.83:8182/cslu/v1/pi where 10.195.85.83 is CSLU IP.
この場合、CSLUとCSSMの間で信頼できる接続を確立する必要があるため、license smart trust idtoken、CLIは必要ありません
Airgap/Offline方式
CSSMに到達できないエアギャップネットワークまたはデバイスがある場合は、オフライン方式を使用してRUMレポートを送信し、デバイスにACKをインストールできます。デバイスとCSSM間に使用可能な接続がない。この場合、RUMレポートを送信し、CSSMからACKを取得するために、airgap方式が使用されます
ここでは、ライセンスの使用状況を更新する場合は常に、デバイスからライセンスの使用状況ファイルを収集し、CSSMにアップロードする必要があります。次に、CSSMでACKのファイルを生成し、デバイスにアップロードします。HAセットアップの場合でも、「active」での使用状況の収集で十分です
ステップ 1：トランスポートの有効化：
CUBE(config)#license smart transport off (transport must be off for offline mode)
ステップ 2：RUMレポートの生成：
CUBE#license smart save usage unreported file <bootflash:file_name>
次に示すように、「unreported」オプションを使用することをお勧めします。これにより、まだ報告されていないファイルのみがダウンロードされ、確認応答された古い使用状況レポートは破棄されます。
ただし、レポートする必要があるデータ量に関しては、他のオプションも使用できます。
CUBE#license smart save usage ?
all Save all reports
days Save reports from last n days
rum-Id Save an individual RUM report
unreported Save all previously un reported reports
ステップ 3：レポートをCSSMにアップロードします。
「使用状況データの保存」をルータのフラッシュからデスクトップにエクスポートします。 CSSMスマートアカウントページで、Report > Usage Data Files > Upload usage dataに移動します。ポップアップウィンドウで使用状況レポートを選択し、uploadをクリックします。ファイルをアップロードしたら、デバイスが関連付けられている正しい仮想アカウント(VA)を選択する必要があります。
ステップ 4：ルータにACKをアップロードします。
データが完全に処理され、ACKの準備が整ったら、ポータルからファイルをダウンロードし、ルータのフラッシュにロードします。ACK このファイルをデバイスにインポートするコマンドは次のとおりです。
CUBE#license smart import bootflash:<file_name>
Import Data Successful
SLEの適用
アカウントポリシーによって確認期限が設定される前にライセンス使用状況レポートが確認されない場合、コール処理は無効になります。show license status | i deadlineを使用して、現在の期限を確認します。コール処理が再開されるのは、CSSMから直接またはSSMオンプレミスまたはCSLUを介して間接的に確認応答が受信されたときだけです。
RTUから17.3.2以降のリリースに直接アップグレードする場合、DLCは自動的に実行されます。
確認
プラットフォーム登録を確認するコマンド
Cisco IOS XEリリース16.11.1aからCisco IOS XE Amsterdam 17.3.1aへのプラットフォーム登録とライセンスの使用状況を確認するには、次のコマンドを使用します。
show cube status - CUBEライセンスの容量と、評価期間が終了したときにブロックされたコールの数を表示します。
cube#show cube status
CUBE-Version: 12.5.0 SW-Version: 16.11.1, Platform CSR1000V HA-Type: none Licensed Capacity: 10 Calls blocked (Smart Licensing Not Configured): 0 Calls blocked (Smart Licensing Eval Expired): 0
show license status – プラットフォームの登録と認可のステータスを表示します。
プラットフォームがCSSM/オンプレミスサテライトに登録されている場合：
cube#show license status
Smart Licensing is ENABLED
...
Transport: > This shows the current transport type used
Type: Callhome
Registration:
Status: REGISTERED > This shows Smart License is registered
Smart Account: BU Production Test
Virtual Account: CUBE Sat Test
Export-Controlled Functionality: Allowed
Initial Registration: SUCCEEDED on Feb 18 12:57:04 2019 UTC
Last Renewal Attempt: None
Next Renewal Attempt: Aug 17 12:57:03 2019 UTC
Registration Expires: Feb 18 12:51:49 2020 UTC
License Authorization:
Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC
Last Communication Attempt: SUCCEEDED on Mar 04 15:11:54 2019 UTC
Next Communication Attempt: Apr 03 15:11:53 2019 UTC
Communication Deadline: Jun 02 15:06:21 2019 UTC
プラットフォームが登録されていない場合：
show license status
Smart Licensing is ENABLED Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: UNREGISTERED Export-Controlled Functionality: NOT ALLOWED License Authorization: Status: EVAL MODE Evaluation Period Remaining: 74 days, 21 hours, 30 minutes, 39 seconds > This also shows the evaluation period that remains. After the evaluation is expired, SIP services are disabled. License Conversion: Automatic Conversion Enabled: False Status: Successful on May 03 19:13:32 2021 UTC Export Authorization Key: Features Authorized: <none> Miscellaneous: Custom Id: <empty>
プラットフォームがSLRを使用して登録されている場合：
ankvijay_vcme#show license status
Smart Licensing is ENABLED
Utility:
Status: DISABLED
License Reservation is ENABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Callhome
Registration:
Status: REGISTERED - SPECIFIC LICENSE RESERVATION
Export-Controlled Functionality: ALLOWED
Initial Registration: SUCCEEDED on May 03 18:49:23 2021 UTC
License Authorization:
Status: AUTHORIZED - RESERVED on May 03 18:49:23 2021 UTC
Export Authorization Key:
Features Authorized:
<none>
show voice sip license stats - CUBEトランクライセンスの使用履歴を表示します。過去1分間の1秒あたりの情報と過去1時間の1分あたりの情報が表示されます。また、1時間あたりの最終日の情報と毎日の72日間の情報も提供されます。このコマンドは、Cisco IOS XE Amsterdam 17.2.1rから入手可能です。次の出力例は、60秒と60分のグラフのみを表示するように切り詰められています。
cube#show voice sip license stats
11:01:01 AM Thursday Aug 29 2019 IST
10
9
8
7
6
5
4
3
2
1
0....5....1....1....2....2....3....3....4....4....5....5....6
0 5 0 5 0 5 0 5 0 5 0
CUBE Trunk License Usage (last 60 seconds)
369863146641
8880900440044
3330922440011
910 **
820 #*
730 ##
640 *##* **
550 ###* ##
460 #### *##*
370 *#### *##*
280 #####* ####
190 ###### ####
100 *######*####*
10 #############
0....5....1....1....2....2....3....3....4....4....5....5....6
0 5 0 5 0 5 0 5 0 5 0
CUBE Trunk License Usage (last 60 minutes)
* = maximum # = average
次の出力例は、60秒と60分のテーブルのみを表示するように切り詰められています。
cube#show voice sip license stats table
02:50:16 PM Wednesday Nov 13 2019 UTC
CUBE Trunk License Usage (last 60 seconds)
Period Average Max
----------------------------
1-5 0 0
6-10 0 0
11-15 0 0
16-20 0 0
21-25 0 0
26-30 0 0
31-35 0 0
36-40 0 0
41-45 0 0
46-50 0 0
51-55 0 0
56-60 0 0
CUBE Trunk License Usage (last 60 minutes)
Period Average Max
----------------------------
1-5 0 0
6-10 0 0
11-15 0 0
16-20 0 0
21-25 0 0
26-30 0 0
31-35 0 0
36-40 0 0
41-45 0 0
46-50 324 900
51-55 343 899
56-60 292 600
show voice sip license status – ライセンスのステータスを表示します。
cube#show voice sip license status
Host Name: cube
Current Time: Nov 25 2019 14:46:41 IST
SIP service: Up
License request interval: 5 Minute(s)
Next request at: Nov 25 2019 14:50:44 IST
Recent request(s) for entitlement tag CUBE_T_STD
-----------------------------------------------------------
Timestamp Count Result
-----------------------------------------------------------
Nov 25 2019 14:45:44 IST 10 Out of compliance
Nov 25 2019 14:40:44 IST 4 Authorized
Nov 25 2019 14:35:44 IST 2 Authorized
show license usage – ライセンスの使用状況と認証ステータスを表示します。
cube#show license usage
License Authorization:
Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC
CSR 1KV APPX 500M (appx_500M):
Description: CSR 1KV APPX 500M
Count: 1
Version: 1.0
Status: AUTHORIZED
Export status: NOT RESTRICTED
CUBE_Trunk_Standard_Session (CUBE_T_STD):
Description: Cisco Unified Border Element (CUBE) Trunk Standard Session License
Count: 10
Version: 1.0
Status: AUTHORIZED
Export status: NOT RESTRICTED
show license summary – 登録とライセンスの使用状況の概要を表示します。
Device#show license summary
Smart Licensing is ENABLED
Registration:
Status: REGISTERED
Smart Account: BU Production Test
Virtual Account: CUBE Sat Test
Export-Controlled Functionality: Allowed
Last Renewal Attempt: None
Next Renewal Attempt: Aug 17 12:57:04 2019 UTC
License Authorization:
Status: AUTHORIZED
Last Communication Attempt: SUCCEEDED
Next Communication Attempt: Apr 03 15:11:54 2019 UTC
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CUBE_Trunk_Standard_... (CUBE_T_STD) 10 AUTHORIZED
Cisco IOS XE Amsterdam 17.3.2およびCisco IOS XE Bengaluru 17.4.1a以降のプラットフォームライセンスの使用状況を確認するには、次のコマンドを使用します。
show cube status - CUBEライセンスステータスを表示します。
cube#show cube status
CUBE-Version : 14.1
SW-Version : 17.3.2, Platform CSR1000V
HA-Type : none
cube#show cube status
CUBE-Version : 14.1
SW-Version : 17.4.1, Platform CSR1000V
HA-Type : none
show license status – ライセンスのステータスを表示します。
CSSMとプラットフォーム間の通信が機能しない場合は、次の手順を実行します。
cube#show license status
Utility:
Status: DISABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport: > Different Transport types (cslu/smart/off/callhome) are visible here
Type: Callhome
Policy:
Policy in use: Merged from multiple sources.
Installed Time: Jan 01 05:30:00 1970 IST
Reporting ACK required: yes
Perpetual Attributes:
First report requirement (days): 365 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 90 (Product default)
Subscription Attributes:
First report requirement (days): 90 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 80 (Product default)
Enforced License Attributes:
First report requirement (days): 90 (Customer Policy)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 80 (Customer Policy)
Export License Attributes:
First report requirement (days): 90 (Customer Policy)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 90 (Customer Policy)
Miscellaneous:
Custom Id: <empty>
Usage Reporting:
Last ACK received: <none> > NO ACK Received from portal
Next ACK deadline: May 26 08:24:45 2020 IST
Reporting Interval: 30
Next ACK push check: <none>
Next report push: Jun 15 08:24:45 2020 IST
Last report push: <none>
Last report file write: <none>
Last report pull: <none>
Trust Code Installed: <none> > No trust code installed
CSSMとプラットフォームの間で通信が正しく動作しているかどうかを確認します。
isr4321#show license status
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Callhome
Policy:
Policy in use: Merged from multiple sources.
Reporting ACK required: yes (CISCO default)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 365 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 90 (CISCO default)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 90 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 90 (CISCO default)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)
Miscellaneous:
Custom Id: <empty>
Usage Reporting:
Last ACK received: Jul 28 11:23:22 2021 PDT > Ack Received from CSSM
Next ACK deadline: <none>
Reporting push interval: 0 (no reporting)
Next ACK push check: Jul 28 11:26:20 2021 PDT
Next report push: <none>
Last report push: Jul 28 11:22:21 2021 PDT
Last report file write: <none>
Trust Code Installed: Jul 28 11:18:43 2021 PDT
show voice sip license stats – 時間の経過に伴うCUBEライセンスの使用状況をヒストグラム形式で表示します。show voice sip license statsおよびshow voice sip license statsの表は、スマートライセンスを使用するポリシーでは変更されません。前述の例を参照してください。 show voice sip license status – ライセンスのステータスを表示します。
router#show voice sip license status
Host Name: router
Current Time: Sep 1 2020 23:12:03 UTC
SIP service: Up
License use recorded every: 8 Hour(s)
Next record at: Sep 2 2020 03:00:00 UTC
Recent use of license(s) for entitlement tag CUBE_T_STD
----------------------------------------------------------------------------
Timestamp Count
----------------------------------------------------------------------------
Sep 1 2020 19:00:00 UTC 0
Sep 1 2020 11:00:00 UTC 20
show license usage – ライセンスの使用状況を表示します。
POD8-4321-1#show license usage
License Authorization:
Status: Not Applicable
uck9 (ISR_4321_UnifiedCommunication):
Description: uck9
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: uck9
Feature Description: uck9
Enforcement type: NOT ENFORCED
License type: Perpetual
appxk9 (ISR_4321_Application):
Description: appxk9
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: appxk9
Feature Description: appxk9
Enforcement type: NOT ENFORCED
License type: Perpetual
securityk9 (ISR_4321_Security):
Description: securityk9
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: securityk9
Feature Description: securityk9
Enforcement type: NOT ENFORCED
License type: Perpetual
show license summary – ライセンスの概要情報を表示します。
Device#show license summary
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CUBE_T_STD (CUBE_T_STD) 9 IN USE
スマートライセンスに関連する次のコマンドも使用できます。
show license all – ライセンスに関連するすべての情報を表示します。 show license tech support – ライセンスのテクニカルサポート情報を表示します。 show call-home smart-licensing – 設定されている宛先URLを表示します。
保守性
スマートライセンス（バージョン16.10.1a ～ 17.3.1a）
Syslog
評価期間が終了すると、さまざまな間隔でSyslogアラートが出力されます。アラートは、60日、30日、21日、14日、7日、および翌日、23時間後、最終日は1時間毎の間隔で生成されます。
000295: *Apr 24 21:28:28.838: %SIP-3-LICENSING: The evaluation period is about to expire in 20 hours!
評価期間が終了すると、「SmartAgentNotifyEvalExpired」通知を受け取るたびにSyslogが印刷されます。
000335: *Apr 10 11:20:10.225: %SIP-3-LICENSING: Evaluation period has expired!
評価期間が終了し、SIP間コールがブロックされると、Syslogアラートが出力されます。
005454: Jul 19 07:06:44.324: %CUBE-1-LICENSING: SIP-SIP call blocked due to CUBE Licensing Enforcement
Show call-home smart licensing statistics – 要求と応答の統計情報を表示します。
成功：正常に送信され、応答を受信しました。
失敗：指定されたエラーが発生したため、送信または応答できませんでした。
In-queue：送信待機中のキュー内。
Dropped：誤ったcall-home設定が原因でドロップされました。
?
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT+00:00)
----------------------------------------------------------------------
REGISTRATION 1 0 0 0 2019-02-05 03:06:22
ACKNOWLEDGEMENT 1 0 0 0 2019-02-05 03:06:25
ENTITLEMENT 2 0 0 0 2019-02-05 03:07:23
Show cube status – ライセンスの期限切れによってブロックされたコールを表示します。
SW-Version : 16.11.1prd6, Platform CSR1000V
HA-Type: none
Licensed Capacity: 25
Calls blocked (Smart Licensing Not Configured): 0
Calls blocked (Smart Licensing Eval Expired): 0
SLE（バージョン17.3.2以降）
Show voice sip license status ライセンスの使用率が25 %を超える場合。
CUBE4431# show voice sip license status 0.
0.
最初のTHTの期限切れでは、7件のコールが報告され、PTの期限切れ（8時間）までにライセンスの使用状況の差異が25 %未満でした。したがって、06:00:00 ～ 14:00:00の時間の最大使用率は、8として報告されます。 14:00:00から15:00:00の時間および後のすべての時間の差異は25 %を超えたため、より多くのエントリが表示されます。
Show voice sip license status ライセンスの使用率が25 %未満の場合。
ここでは、PTタイマーが時間切れになるまでトラフィックは25 %未満であったため、8時間の間は2つのエントリしか存在しません。
トラブルシュート
スマートライセンス対応ソフトウェアバージョンにシスコデバイスを移行する場合、このフローチャートは3つの方法(ダイレクトクラウドアクセス、HTTPSプロキシ、およびCisco Smart Software Manager On-Prem)すべての一般的なガイドとして使用できます。
これらのトラブルシューティング手順は、主に「デバイスが登録に失敗する」シナリオに焦点を当てています。
デバイスを登録できない
初期設定の後、スマートライセンスを有効にするには、CSSMまたはCisco Smart Software Manager On-Premで生成されたトークンをCLI経由でデバイスに登録する必要があります。
license smart register idtoken <TOKEN>
これは次のイベントを生成する必要があります。
! Smart licensing process starts ! The registration process is in progress. Use the show license status command to check the progress and result! ! Crypto key is automatically generated for HTTPS communication ! Generating 2048 bit Rivest-Shamir-Addleman (RSA) keys, keys are exportable... [OK] (elapsed time was 1 second) %CRYPTO_ENGINE-5-KEY_ADDITION: A key named Service Level Agreement (SLA)-KeyPair has been generated or imported by crypto-engine %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue 'write memory' to save the new Cisco IOS PKI configuration! ! Call-home start the registration process ! %CALL_HOME-6-SCH_REGISTRATION_IN_PROGRESS: SCH device registration is in progress. Call-home polls SCH server for registration result. You can also check SCH registration status with "call-home request registration-info" under EXEC mode. ! ! Smart Licensing process connects with CSSM and checks entitlement. ! %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export-controlled features is allowed %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for Licensing Registration with the Cisco Smart Software Manager or satellitefor udi PID:<PID>, SN:<SN> %SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configuration has not been saved %SMART_LIC-5-IN_COMPLIANCE: All entitlements and licenses in use on this device are authorized %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal with the Cisco Smart Software Manager or satellite. State=authorized for udi PID:<PID>,SN:<SN>
Call Homeの設定を確認するには、次のCLIを実行します。
Router#show call-home profile all
Profile Name: CiscoTAC-1
Profile status: ACTIVE
Profile mode: Full Reporting
Reporting Data: Smart Call Home, Smart Licensing
Preferred Message Format: xml
Message Size Limit: 3145728 Bytes
Transport Method: http
HTTP address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService
Other address(es): default
Periodic configuration info message is scheduled every 21 day of the month at 13:43
Periodic inventory info message is scheduled every 21 day of the month at 13:28
Alert-group Severity
------------------------ ------------
crash debug
inventory normal
Syslog-Pattern Severity
------------------------ ------------
.* major
スマートライセンスのステータスを確認するには、次のCLIを実行します。
Router#show license summary
Smart Licensing is ENABLED
Registration:
Status: REGISTERED
Smart Account: TAC Cisco Systems, Inc.
Virtual Account: Krakow LAN-SW
Export-Controlled Functionality: ALLOWED
Last Renewal Attempt: None
Next Renewal Attempt: Nov 22 21:24:32 2019 UTC
License Authorization:
Status: AUTHORIZED
Last Communication Attempt: SUCCEEDED
Next Communication Attempt: Jun 25 21:24:37 2019 UTC
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CSR 1KV APPX 100M (appx_100M) 1 AUTHORIZED
CUBE v14 Trunk Stand... (CUBE_T_STD) 20 AUTHORIZED
デバイスの登録に失敗した場合（および前述のようにステータスがREGISTEREDと異なる場合）、コンプライアンス違反は、スマートバーチャルアカウントで欠落しているライセンスや誤ったマッピング（つまり、ライセンスが使用できない場所で別のバーチャルアカウントのトークンが使用された場合など）などのCSSMの問題を示します。次の点を確認します。
a.構成設定と一般的な障害シナリオを確認します。
b.基本接続をチェックします。
デバイスがtools.cisco.com (直接アクセスの場合はTCPポートを開く)またはCisco Smart Software Manager(SSM)オンプレミスサーバに到達できることを確認します。
Router#show run all | in destination address http destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService ! ! check connectivity ! Router#telnet tools.cisco.com 443 /source-interface gi0/0 Trying tools.cisco.com (192.168.1.1, 443)... Open [Connection to tools.cisco.com closed by foreign host]
これが機能しない場合は、ルーティングルール、送信元インターフェイス、およびファイアウォールの設定を再確認してください。
c.スマートライセンスの設定を確認します。
次の出力を収集します。
Router#show tech-support license
収集した設定またはログを検証します（詳細な調査のためにCisco TACケースをオープンすることにした場合は、この出力を添付してください）。
d.デバッグを有効にします。
- ライセンスフィーチャキューブをすべてデバッグ
- debug license agent all
- debug license events
- ライセンスエラーのデバッグ
- Call-homeスマートライセンスのデバッグ
- Debug voice high-availability all（ピア間のピア情報交換を含むSL HA関連の問題のトラブルシューティング）
デフォルトでは、CUBEとCSSM間のすべての通信は、プラットフォームレベルの/bootflash/tracelogsに記録されます。このログファイルにアクセスするには、次の操作を実行します。
#request platform software system shell rp active (to gain the shell access)
/bootflash/tracelogs/を参照します。
ファイルは「IOSRP_R...」で始まります。
[cube-1:/bootflash/tracelogs]$ ls -ltr IOSRP* -rw------- 1 root root 35212 Feb 11 12:45 IOSRP_R0-0.22210_0.20190116052339.bin.gz -rw------- 1 root root 42582 Feb 11 13:41 IOSRP_R0-0.22819_0.20190211125201.bin.gz -rwxr--r-- 1 root root 1048576 Feb 11 14:05 IOSRP_R0-0.29479_0.20190211134254.bin -rwxr--r-- 1 root root 1048576 Feb 12 02:15 IOSRP_R0-0.29522_0.20190211140852.bin
これは、btdecode <Filename>を使用してデコードできます。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
06-Aug-2024 |
書式とスペルチェック |
1.0 |
29-May-2022 |
初版 |
フィードバック