Configureren van slimme licenties voor Cisco IOS® XE Enterprise Routing-platforms
Inhoud
Inleiding
Dit document beschrijft de typen implementatie van Cisco Smart Licensing (SL) en de vereiste configuratie.
Voorwaarden
Vereisten
- Een slimme account met toegang tot het Cisco Smart Software Manager (CSSM)-portal.
- Een apparaat met Cisco IOS® XE-versie tussen 16.5.1 en 17.3.1.
- Cisco Smart Software Manager-onprem server.
- HTTPS-verbinding tussen het apparaat en de CSSM- of On-Prem-server.
Gebruikte componenten
Dit document is van toepassing op Cisco IOS® XE Enterprise Routing-platforms.
De informatie in dit document is gebaseerd op de volgende hardware- en softwareversies:
- Cisco ASR 1001-X met Cisco IOS® XE versie 16.9.4 en Cisco ISR4351 met Cisco IOS® XE versie 16.12.1.
- Smart Software Manager-server met 8-202108 versie.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Soorten implementaties
Er zijn vier belangrijke implementatieopties beschikbaar voor registratie en verbruik van Smart Licensing:
- Direct CSM-toegang
- Direct CSM Access met proxy
- SSM on-prem toegang
- Specifieke licentiereservering (SLR)
Direct CSM-toegang
Met deze implementatieoptie kunt u gebruiksinformatie via het internet rechtstreeks via HTTPS naar Cisco overdragen.
Vanaf Cisco IOS® XE 16.10.1a is slimme licentiëring standaard ingeschakeld en is dit het enige beschikbare licentiemodel. Voor deze plaatsing, wordt Layer 3 configuratie vereist, en bereikbaarheid naar tools.cisco.com in HTTPS poort (443) vanaf de juiste interface. DNS-configuratie is vereist.
Zodra de verbinding is bevestigd, worden de volgende stappen voor het registreren van de apparaten uitgevoerd:
Stap 1. Schakel slimme licentie op het apparaat in (optioneel). Vanaf 16.10.1a is deze standaard ingeschakeld.
Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#license smart enable
Stap 2. Configureer een DNS-server (Domain Name System) of een statische hostingang voor tools.cisco.com.
Router(config)#ip name-server X.X.X.X
or
Router(config)#ip host tools.cisco.com X.X.X.X
Stap 3. Genereert een nieuw token via Cisco Smart Software Manager.
- Log in op Cisco Smart Software Manager op https://software.cisco.com/# en navigeer naar de sectie Smart Software Manager.
- Selecteer het tabblad Inventaris en selecteer Virtuele account in de vervolgkeuzelijst Virtuele account.
- Selecteer het tabblad Algemeen en selecteer vervolgens Nieuw token.
- Voer de token-beschrijving in en specificeer het aantal dagen dat de token actief moet zijn.
- Schakel Exportgecontroleerde functionaliteit toestaan in op de producten die met dit token zijn geregistreerd.Dit maakt het mogelijk om een hoge coderingslicentie aan te vragen in de geregistreerde apparaten.
- Selecteer Token maken. Selecteer Kopiëren nadat de token is gemaakt.
Stap 4. Wijzig de call-home configuratie (optioneel).
De standaardconfiguratie van het call-home profiel is voldoende om het apparaat te registreren. U kunt de huidige configuratie van het call-home profiel hier verifiëren:
Router#show run | sec call-home
service call-home
call-home
! If contact email address in call-home is configured as sch-smart-licensing@cisco.com
! the email address configured in Cisco Smart License Portal will be used as
contact email address to send SCH notifications.
contact-email-addr sch-smart-licensing@cisco.com
profile "CiscoTAC-1"
active
destination transport-method http
no destination transport-method email
Stap 5. Registreer het apparaat met CSM met het token.
Router#license smart register idtoken < token from CSSM portal > force
Opmerking: het krachtsleutelwoord dwingt de registratiepoging onmiddellijk af. Als de registratieprocedure niet wordt gebruikt, kan dit meer tijd in beslag nemen.
Stap 6. Controleer of het apparaat correct bij de CSM is geregistreerd.
Router#show license status Smart Licensing is ENABLED Registration: Status: REGISTERED Smart Account: TAC Cisco Systems, Inc. Virtual Account: CORE TAC Export-Controlled Functionality: Allowed Initial Registration: SUCCEEDED on Sep 01 12:54:22 2017 UTC Last Renewal Attempt: None Next Renewal Attempt: Feb 28 12:54:22 2018 UTC Registration Expires: Sep 01 12:49:04 2018 UTC License Authorization: Status: AUTHORIZED on Sep 01 12:54:28 2017 UTC Last Communication Attempt: SUCCEEDED on Sep 01 12:54:28 2017 UTC Next Communication Attempt: Oct 01 12:54:28 2017 UTC Communication Deadline: Nov 30 12:49:12 2017 UTC
Direct CSM Access met Virtual Routing and Forwarding (VRF)
Als het apparaat een VRF gebruikt om de CSM te bereiken, is het noodzakelijk om de bron VRF en de broninterface te configureren onder de configuratie van het call-home-profiel. Om deze implementatie te configureren moet u stap 1-3 volgen uit het gedeelte Direct CSM Access. Bewerk vervolgens de configuratie van de call-home met de juiste VRF en de broninterface om de CSM URL te bereiken. Hier wordt de beheerinterface Gigabit Ethernet0 gebruikt die in de Mgmt-intf VRF als voorbeeld is.
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#source-interface gigabitEthernet 0
Router(cfg-call-home)#vrf Mgmt-intf
Configureer de bron-HTTP-interface met de juiste interface die aan de VRF is toegewezen. Deze configuratie beïnvloedt in het verkeer HTTP en HTTPS.
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip http client source-interface gigabitEthernet 0
DNS configureren voor de specifieke VRF:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip name-server vrf Mgmt-intf X.X.X.X
Zodra de VRF-configuratie is voltooid, kan deze worden voortgezet in stap 5 en 6 van het gedeelte Direct CSM Access.
Direct CSM Access met proxy
Als een proxyserver vereist is om HTTPS-verbinding met de CSSM te realiseren, moet hij de stappen in de sectie Direct CSSM Access volgen en de opdracht http-proxy opnemen in de configuratie van de call-home.
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#http-proxy "10.118.47.99" port 8080
SSM on-prem toegang
Met dit implementatietype kunt u producten en licenties op uw locatie beheren zonder een directe verbinding met CSSM die wordt gehost door Cisco. Om dit te implementeren, moet u al een SSM On-Prem geïnstalleerd hebben in uw netwerk. De stappen voor het installeren van SSM On-Prem vallen buiten het bereik van dit document.
De configuratie stappen om de SSM On-Prem server aan te sluiten op een apparaat zijn:
Stap 1. Schakel slimme licentiëring op het apparaat in.
Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#license smart enable
Stap 2. Zorg ervoor dat u kunt communiceren met uw CSM On-Prem Server.
Router#ping X.X.X.X Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to X.X.X.X, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms
Stap 3. Genereert een nieuw token vanuit SSM On-Prem.
3.1 Log in op de SSM-server.
3.2 Token maken
- Voer de beschrijving van de token in. Geef op hoeveel dagen de token actief moet zijn.
- Schakel het aanvinkvakje Allow export-managed functionaliteit in op de producten die zijn geregistreerd met dit token.
- Selecteer Token maken.
- Nadat het token is gemaakt, selecteert u Kopiëren om het nieuwe token te kopiëren.
Stap 4. Configureer call-home op het apparaat.
Het is vereist om de bestemming adres http opdracht te wijzigen met het IP van de On-Prem server (http://X.X.X.X/Transportgateway/services/DeviceRequestHandler) en de standaard te verwijderen.
Router(config)#call-home Router(cfg-call-home)#profile CiscoTAC-1 Router(cfg-call-home-profile)#destination transport-method http Router(cfg-call-home-profile)#destination address http http://X.X.X.X/Transportgateway/services/DeviceRequestHandler Router(cfg-call-home-profile)#no destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService Router(cfg-call-home-profile)#active Router(cfg-call-home-profile)#exit Router(cfg-call-home)#contact-email-addr test@cisco.com Router(cfg-call-home)#service call-home Router(cfg-call-home)#end
Stap 5. Configuratie van herroeping-controle niets op het SLA-TrustPoint trustpoint.
Router#configure terminal Router(config)#crypto pki trustpoint SLA-TrustPoint Router(ca-trustpoint)#revocation-check none
Stap 6. Registreer het apparaat met de token die u via SSM On-Prem hebt ontvangen.
Router#license smart register idtoken < token from SSM On-Prem portal > force
Stap 7. Controleer of het apparaat correct bij de SSM On-Prem is geregistreerd.
Router#show license status Smart Licensing is ENABLED Utility: Status: DISABLEDData Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: REGISTERED Smart Account: manudiaz Virtual Account: Default Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Jan 20 15:22:12 2020 UTC Last Renewal Attempt: None Next Renewal Attempt: Sept 30 14:22:12 2021 UTC Registration Expires: Oct 19 04:35:44 2021 UTC
SSM onbeperkt toegang tot IP-telefoon met VRF-configuratie
Als u een VRF gebruikt om SSM On-Prem te bereiken, moet u de bron VRF configureren zodat het apparaat het verzoek van de juiste VRF genereert.
Volg de stappen in het gedeelte SSM On-Prem Access tot Stap 3.
Stap 1. Bewerk de call-home configuratie met de juiste VRF en de broninterface waar u SSM on-Prem kunt bereiken:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#source-interface gigabitEthernet 0
Router(cfg-call-home)#vrf Mgmt-intf
Stap 2. Configureer de http-client-interface van de bron met de juiste interface die aan de VRF is toegewezen:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip http client source-interface gigabitEthernet 0
Stap 3. Configureer DNS voor de specifieke VRF.
U kunt een DNS-server in uw On-Prem-omgeving configureren om de naam van uw SSM On-Prem-server op te lossen:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip name-server vrf Mgmt-intf X.X.X.X X.X.X.X
U kunt na deze wijzigingen doorgaan met stap 5 en 6 van SSM On-Prem Access.
Specifieke licentiereservering (SLR)
SLR is een functie waarmee u een softwarelicentie op een apparaat kunt implementeren zonder rechtstreeks gebruiksinformatie met Cisco te communiceren. Deze functionaliteit is vooral handig in zeer veilige netwerken en wordt ondersteund op platforms die Smart Licensing Portal hebben. Deze configuratiehandleiding gaat ervan uit dat u SLR hebt aangevraagd en dat u hiervoor toestemming hebt gekregen.
Om SLR in het apparaat te configureren, moet u deze stappen uitvoeren vanaf de routerzijde en via het CSSM-portal
Stap 1. Configureer de router voor SLR. U moet de opdracht voor slimme reservering van licenties invoeren en de SLR-functie aanvragen met de lokale aanvraag voor slimme reservering van licenties.
Router# enable Router# configure terminal Router(config)# license smart reservation Router(config)# exit Router# license smart reservation request local
UDI: PID:ASR1002-X,SN:JAE170XXXXX
Request code: CB-ZASR1002-X:JAE17010XXXX-AxFL8XXXX-XX
Op de CSSM is het vereist om de benodigde licenties te reserveren.
Stap 2. Log in op CSSM op https://software.cisco.com/#. U moet inloggen op het portal met uw Cisco-referenties.
Stap 3. Selecteer het tabblad Inventaris. Selecteer in de vervolgkeuzelijst Virtuele account uw slimme account.
Stap 4. Selecteer op het tabblad Licenties de optie Licentiereservering.
Stap 5. Op de pagina Voer de code voor reserveringsaanvraag in of voeg de code voor het reserveringsverzoek toe die u via de router hebt gegenereerd en selecteer Volgende.
Stap 6. Controleer in het vakje Reserveer een specifieke licentie en selecteer de licentie en het bedrag van de gereserveerde licentie die voor elk apparaat is vereist.
Stap 7. Selecteer op het tabblad Beoordeling en bevestiging de optie Autorisatiecode genereren.
Stap 8. Selecteer Kopiëren naar klembord om de code te kopiëren of Download de code als bestand. U moet de code of het bestand naar uw apparaat kopiëren om door te gaan met het proces.
Als u SLR configureert, kunt u het tekstbestand voor de autorisatiecode downloaden of installeren. Als u Permanent License Reservation (PLR) configureert, kunt u de autorisatiecode kopiëren en plakken.
Stap 9. Log in op uw apparaat en gebruik de installatie commando licentie smart reservering installeer bestand bootflash:<SLR bestand>.
Router#enable Router#license smart reservation install file bootflash:
Indien nodig kunt u de licenties die in het apparaat zijn gereserveerd, retourneren en teruggaan naar een niet-geregistreerde status. Er wordt een retourcode gegenereerd en deze moet in CSSM worden ingevoerd om de productinstantie te verwijderen.
Router#enable Router#license smart reservation return local
Een specifieke licentiereservering bijwerken
Nadat u een apparaat met succes registreert, kunt u, indien nodig, de reservering als volgt bijwerken met een nieuwe functie of licentie:
Stap 1. Meld u aan bij Cisco Smart Software Manager op https://software.cisco.com/#. U moet inloggen op de portal met de door Cisco opgegeven gebruikersnaam en wachtwoord.
Stap 2. Navigeer naar het tabblad Inventaris en selecteer uw slimme account in de vervolgkeuzelijst Virtuele account.
Stap 3. Selecteer op het tabblad Product de optie Handelingen voor het apparaat dat u moet bijwerken.
Stap 4. Selecteer Gereserveerde licenties bijwerken.
Stap 5. Selecteer de licentie die u wilt bijwerken.
Stap 6. Selecteer Volgende.
Stap 7. Selecteer op het tabblad Beoordeling en bevestiging de optie Autorisatiecode genereren. Het tabblad Autorisatiecode wordt weergegeven. Het systeem toont de autorisatiecode die wordt gegenereerd.
Stap 8. Selecteer de optie Kopiëren naar klembord om de code te kopiëren of als bestand te downloaden. U moet de code of het bestand naar uw apparaat kopiëren.
Stap 9. Log in op het apparaat dat u wilt bijwerken.
Stap 10. Voer de opdracht voor installatie van het licentieslimme-bestand uit.
Router#enable Router#license smart reservation install file bootflash:
Registreer een specifiek licentiereservering
Als u een specifieke licentiereservering voor een apparaat wilt deregistreren, moet u de licentiereservering in de CLI retourneren en de instantie uit CSSM verwijderen.
Stap 1. Log in op het apparaat dat u wilt deregistreren.
Stap 2. Als u de autorisatiecode van de licentiereservering wilt verwijderen, gebruikt u de opdracht voor de terugreis van de licentie Smart Reservation.
Router#license smart reservation return local This command will remove the license reservation authorization code and the device will transition
back to the unregistered state. Some features may not function properly. Do you want to continue? [yes/no]: yes Enter this return code in Cisco Smart Software Manager portal: UDI: PID:ISR4351/K9,SN:FDO210305DQ CBURR4-cTgMun-arvYME-gta6ir-yqnXQm-yMKxWM-2ajywD-5kADgZ-a33
Stap 3. Log in op CSSM op https://software.cisco.com/#.
Stap 4. Selecteer het tabblad Inventaris. Selecteer in de vervolgkeuzelijst Virtuele account uw slimme account.
Stap 5. Selecteer Handelingen in het tabblad Productinstantie voor het apparaat dat u wilt deregistreren.
Stap 6. Selecteer Verwijderen.
Stap 7. Voer desgevraagd de retourcode in.
Problemen oplossen
Apparaat kan geen oplossing bieden voor tools.cisco.com
Controleer of u een DNS-server correct hebt geconfigureerd voor de juiste VRF- of globale routetabel. Indien gewenst, kunt u ook een statische DNS-ingang maken:
Router(config)#ip host tools.cisco.com 72.163.4.38 173.37.145.8
De router kan niet communiceren met tools.cisco.com
- Zorg ervoor dat een standaardroute naar internet is geconfigureerd.
- Zorg ervoor dat er geen firewall of proxy is tussen het apparaat en CSSM.
- Zorg ervoor dat de poorten 443 en 80 niet worden geblokkeerd.
Router#telnet tools.cisco.com 443 Trying tools.cisco.com (72.163.4.38, 80)... Open
- Telnet met VRF.
Router#telnet tools.cisco.com 443 /vrf Mgmt-intf Trying tools.cisco.com (72.163.4.38, 443)... Open
Licentie met de status "OUT OF COMPLIANCE"
Deze toestand treedt op wanneer het apparaat een recht gebruikt en niet in overeenstemming is met de voorschriften (negatief saldo). Dit gebeurt wanneer een vereiste licentie niet beschikbaar is in de virtuele account waarmee het Cisco-apparaat is geregistreerd.
Router#show license all License Authorization: Status: OUT OF COMPLIANCE on Mar 25 15:00:27 2019 CDT Last Communication Attempt: SUCCEEDED on Mar 25 15:12:32 2019 CDT Next Communication Attempt: Mar 26 03:12:31 2019 CDT Communication Deadline: Jun 23 15:06:30 2019 CDT
- Om de status Compliance / Authorised in te voeren, moet u het juiste aantal en type licenties toevoegen aan de Smart Account
- Wanneer het apparaat zich in deze staat bevindt, wordt er elke dag automatisch een verzoek om verlenging van de autorisatie verzonden
Smart Licensing-debugs
Enkele debugs die kunnen worden gebruikt om problemen op te lossen met call-home en slimme licentieregistratie problemen zijn:
- debug-startvertraging
- debug call-home fout
- debug call-home smart-licentiëring alles
- debug ip http client alle
- debug crypto pki <alle opties>
- debug ssl openssl <alle opties>
Aanvullende informatie
Cisco slimme licentiegids voor Cisco Enterprise Routing-platforms
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
2.0 |
27-Jun-2023 |
Toegevoegd Alt Text.
Bijgewerkte Titel, Branding Vereisten, Machinevertaling, Stijl Vereisten, Spelling en het Formatteren. |
1.0 |
24-May-2022 |
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)