Intelligente licentiëring van expressway configureren en probleemoplossing bieden

Inleiding

Dit document beschrijft hoe u Expressway kunt configureren met Cisco Software Smart Licensing (CSSM).

Voorwaarden

Vereisten

Cisco raadt u aan kennis van deze onderwerpen te hebben:

• snelweg en CSSM.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco ExpressGateway x14.0.11
• Cisco ExpressGateway x14.3.1
• Cloud-CSSM

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrond

Cisco Smart Licensing maakt het beheer van licenties flexibeler en vereenvoudigt het beheer in de hele onderneming.  Apparaten die gebruik maken van Smart Licensing rapporteren licentieconsumptie, waardoor de noodzaak om optiesleutels (Product Activeringssleutels) te gebruiken, wordt weggenomen. Licentierechten worden gebundeld in één account die kan worden gebruikt in verschillende expressways of clusters van expressways. Expressway maakte gebruik van Cisco Smart Licensing in versie x12.6.  Op dat moment kunnen implementaties gebruikmaken van traditionele licenties of slimme licenties. Met versie x14.1 en later ondersteunt Expressway alleen Smart-licenties.  Upgrades van implementaties met traditionele licenties naar elke versie van x14.1 of nieuwer maken automatisch slimme licenties mogelijk en starten een respijtperiode van 90 dagen.  Expressway versie x14.2 introduceerde Specific License Reservations (SLR).

Hier zijn enkele voordelen van Smart Licensing:

• Biedt flexibiliteit bij licenties en vereenvoudigt deze in de hele onderneming.
• Eenvoudig licenties aanschaffen, implementeren en beheren waar apparaten zichzelf registreren en licentieconsumptie melden, waardoor de noodzaak van productactiveringssleutels (PAK) wordt uitgeschakeld.
• gebruik op locatie satelliet Cisco Smart Software Manager of Cloud Smart Software Manager om eenvoudig licenties toe te wijzen waar nodig (CSM).

Typen slimme licenties

Er zijn 4 soorten licenties beschikbaar voor Smart Licensing op Expressways.  Deze worden gebruikt om een pool van licenties te maken die elke Expressway in de implementatie kan gebruiken.   

• Licentie voor Cisco Expressway Rich Media Session (Rich Media Session)
• Uitgebreide licentie voor UCS Manager (desktop/gebruikersapparaat)
• Licentie voor UCS Manager TelePresence Room (TelePresence Room)
• Permanente Licentiereservering (PLR) (alleen voor defensie-/militaire klanten en interne technische ondersteuning van Cisco)

Deze licenties zijn niet beschikbaar op Smart Licensing. Als u deze licenties gebruikt, kunnen implementaties dus niet worden geüpgraded tot na 14.0.x

• Geavanceerde accountbeveiliging - 116341J00
• Hardware security module (HSM) - 116341H00
• Microsoft Interoperability - 116341 COO

Traditionele licenties converteren naar slimme softwarelicenties

Als u nog geen slimme licenties hebt in uw virtuele account, kunt u uw bestaande licenties converteren naar slimme licenties in het Smart Software Licensing Portal (https://software.cisco.com). Als u nog geen in aanmerking komende SKU's hebt (alleen RMS- en apparaatlicenties komen in aanmerking voor Smart Licensing), moet u uw PAK-nummer hebben voor de licenties die u wilt converteren en koppelen aan uw Smart Account voordat u ze converteert.  U kunt deze koppeling uitvoeren in de portal voor de registratie van productlicenties. Als u uw PAK-nummers niet hebt, neemt u contact op met Cisco Licensing en geeft u deze uw verkoopordernummer, zodat ze u kunnen helpen bij de conversie.

1. Navigeer naar Cisco Software Central > Smart Software Licensing > Converteer naar slimme licentiëring en selecteer Omzetten naar PAKs of Converteer licenties, afhankelijk van wat u nodig hebt.

Licentieconversie

2. Selecteer de licenties die u wilt converteren (A-FLEX-EXP-RMS, A-FLEX-EXP-DESK, A-FLEX-EXP-ROOM) en klik vervolgens op Licenties converteren.

3. Converteer naar slimme softwarelicenties in het pop-upmenu:

a : selecteer de licenties die u wilt converteren, klik op volgende

b: bekijk uw selectie en klik op Licenties converteren

Transport-instellingen

Wanneer u Smart Licensing op Expressway configureert, moeten de transportinstellingen worden geconfigureerd in de pagina Onderhoud > Smart Licensing. In dit gedeelte wordt aan Expressway verteld hoe u slimme licenties kunt bereiken.

Instellingen expressway-transport

Direct: Expressway bereikt rechtstreeks het internet naar de Smart Receiver.  De Expressway vereist HTTPS-toegang tot het internet voor deze methode.

Cisco Smart Software Manager On-Prem: Expressway praat met een satellietserver die lokaal op uw netwerk wordt uitgevoerd. (De URL van de satellietserver configureren met /SmartTransport aan het einde van de satelliet-URL).

Proxyserver: Expressway moet verbinding maken via een proxyserver om het internet te bereiken.  Voor implementaties waarbij apparaten geen directe toegang tot internet via HTTPS krijgen, is een proxyserver nodig om dat verkeer door te laten stromen.

Deel mijn Hostname of IP-adres niet met Cisco: als deze optie niet is ingeschakeld, wordt de hostnaam weergegeven op de pagina Smart License > Product.  Dit komt alleen voor bij gebruik van Tokens.  Als u Licentiereservering gebruikt, wordt op de pagina met productvoorbeelden Expressway en het serienummer van het apparaat weergegeven.  In dit voorbeeld worden e1 en e2 weergegeven als de naam omdat de implementatie gebruikmaakt van tokens en het vakje niet aangevinkt is.

Productinstallatiepagina - CSSM

Smart Licensing met Tokens

Smart Licensing met Tokens was de enige methode om verbinding te maken met Smart Licensing tussen versies x12.6 en x14.0.11 en vereiste dat de Expressway de CSSM (cloud of on-prem) kon bereiken om toegang te krijgen tot beschikbare licenties of om licentieverbruik bij te werken. Het opnemen van Smart-licenties maakt het beheren van Expressway-licenties eenvoudiger, waardoor de noodzaak van PAK-licenties wordt weggenomen. Voorafgaand aan x14.1 moet Smart Licensing zijn ingeschakeld bij Onderhoud > Smart Licensing, maar vanaf x14.1 wordt Smart Licensing standaard ingeschakeld.

Tokens geven de Expressway(s) toegang tot alle beschikbare licenties in de Virtual Account (VA) op CSSM.

Configureren 

1. Log in op software.cisco.com en ga naar het tabblad Algemeen in de virtuele account en selecteer Nieuw token.
2. Vul de token-registratie in met een Description, Verloopt na (aantal dagen dat de token geldig is voor voordat deze op de servers wordt toegepast, in dagen), en Max. Aantal toepassingen en klik op Token maken.

CSSM-token maken

3. Kopieer het token en op elke Expressway in de implementatie, open Onderhoud > Slimme Licentie.  Als u gebruik maakt van een Expressway-versie x12.6 - x14.0.x, moet u Smart Licensing handmatig inschakelen.  Er wordt een melding weergegeven waarin wordt aangegeven dat het inschakelen van Smart Licensing onomkeerbaar is en dat een fabrieksreset vereist is als u wilt terugkeren naar het gebruik van traditionele licenties.  
4. Plakt een token in het veld Registratie onder op de pagina en klik vervolgens op Registreren.

Expressway Token Field

Het gebruik van de plaatsingsvergunning wordt automatisch bijgewerkt om de 6 uur van Expressway aan CSSM, maar als u het gebruik op om het even welk bepaald ogenblik wilde bijwerken, kan dit in Onderhoud Expressway > Slimme Vergunning worden gedaan, en het selecteren van de Details van het Gebruik van de Update.

Smart-licentiëring met specifieke licentiereservering (SLR)

Ingevoerd in Expressway x14.2, is SLR-licentiemethode nodig voor air-gapped implementaties, waar Expressway niet het internet kan bereiken, maar is geschikt voor elke implementatie die gebruik maakt van cloud CSSM.  Alleen cloud CSSM kan Licentiereservering hebben, dus als u on-prime CSSM hebt, moet u Smart Licensing Tokens gebruiken of het Cisco Licensing Team inschakelen om te helpen bij het creëren van een nieuwe virtuele account in uw cloud CSSM die Licentiereservering kan hebben. Elke knooppunt in een cluster moet Smart License Reservation ingeschakeld en geconfigureerd hebben.

Voor het begin moeten implementaties die al geclusterd zijn geen alarmen hebben. Raadpleeg de documentatie voor het maken van Cisco Expressway-clusters voor meer informatie over clustering.

Configureren

Stappen om SLR in te schakelen:

1. In CLI, run commando xconfiguratie licentie Smart reservationEnable: on.
2. In CLI, voer commando xcommando licentie Smart reserveringsaanvraag uit.
3. Kopieer de code van de reserveringsaanvraag en log in bij de Smart Account bij Cisco Software Smart Licensing.
4. Klik in de virtuele account op Licentiereservering en plak de code van de reserveringsaanvraag.

CSSM-licentiereservering

5. Selecteer hoeveel licenties u voor deze aanvraag wilt reserveren. 

CSSM-licentiereservering

6. Klik na het bekijken op Generate Authorisation Code.

CSSM-beoordeling en -bevestiging

7. Kopieert de autorisatiecode of download het als bestand en sluit dit venster.

CSM SLR-autorisatiecode

8. In Expressway CLI, voer commando xcommando Licentie Smart Reservation Install <gekopieerd auth-token> in (het SLR-autorisatieteken MOET opsporen en leiden hebben). Het is niet nodig de bevestigingscode in te voeren bij CSSM.

Expressway SLR installatie

Expressway geregistreerd met SLR

Smart-licentiëring met permanent licentiereservering (PLR)

Geïntroduceerd in Expressway x14.2, PLR-licentiemethode is nodig voor luchtafweersystemen of militaire implementaties, waar Expressway niet het internet kan bereiken, maar geschikt is voor elke implementatie die gebruik maakt van cloud CSSM.  Alleen cloud CSSM kan Licentiereservering hebben, dus als u on-prime CSSM hebt, moet u Smart Licensing Tokens gebruiken of het Cisco Licensing Team inschakelen om te helpen bij het creëren van een nieuwe virtuele account in uw cloud CSSM die Licentiereservering kan hebben. Elke knooppunt in een cluster moet Smart License Reservation ingeschakeld en geconfigureerd hebben.

Voor het begin moeten implementaties die al geclusterd zijn geen alarmen hebben. Raadpleeg de documentatie voor het maken van Cisco Expressway-clusters voor meer informatie over clustering.

Stappen om PLR in te schakelen:

1. In CLI, run commando xconfiguratie licentie Smart reservationEnable: on.
2. In CLI, voer commando xcommando licentie Smart reserveringsaanvraag uit.
3. Kopieer de code van de reserveringsaanvraag en log in bij de Smart Account bij Cisco Software Smart Licensing.
4. Klik in de virtuele account op Licentiereservering en plak de code van de reserveringsaanvraag.

CSSM-licentiereservering

5. Voer op CSSM in het venster Smart License Reservation de code in die door de Expressway is gegenereerd.

6. Selecteer Expressway PLR.  Als u hier geen Expressway PLR ziet, hebt u geen PLR-licentie.

7. Klik op Generation-autorisatiecode.

8. Kopieer de autorisatiecode.  

9. In Expressway CLI, run 'xcommando licentie smart reservation installeer <auth code> (de PLR autorisatiecode, in tegenstelling tot de SLR autorisatiecode, hoeft niet te worden opgenomen in citaten.

10. Dit is hoe de pagina Smart Licensing in Expressway er uitziet zodra PRL is geïnstalleerd.

Gereserveerde licenties retourneren

Op een bepaald moment, als u wilt of moet uw gereserveerde licenties te retourneren als gevolg van het uit bedrijf nemen van de ene Expressway en het spinnen van een andere of een andere reden, begin dan met het verkrijgen van een retourcode van Expressway.

Als u de reservering moet bijwerken om meer licenties toe te voegen, raadpleegt u het gedeelte Licentie bijwerken. U hoeft de licentie niet terug te geven en opnieuw te beginnen met bijwerken.

1. In de interface van de de bevellijn van Expressway, stel de terugkeer van de bevel xcommando vergunning Slimme reserve in werking.

2. Kopieer de code (als u deze code verliest, neem dan Cisco Licensing in werking om de productinstantie te laten verwijderen).

Expressway CLI - Licentie-retourcode

3. In de virtuele account op Smart-licenties gaat u naar het menu Product Instanties > Acties voor de Expressway in kwestie. Klik op Verwijderen en voer de Reservatie-retourcode in die is gekopieerd van de CLI.

CSM - Licentie-retournering

Gereserveerde licenties bijwerken

In het geval dat u extra licenties moet toevoegen aan hun SLR-reservering, kan dit worden gedaan door eerst de wijziging in de cloud CSSM te maken, dan de Expressways zelf bij te werken, en dan te eindigen door de bevestigingscode van Expressway terug in de cloud CSSM in te voeren.

1. In CSSM, vind Expressway-reservering in Virtuele account > Product-exemplaren.

2. Selecteer Acties > Licenties voor updatereservering.

CSSM-productextupdate

3. Selecteer Reserveer een specifieke licentie en voer nieuwe bedragen in.

4. Klik op Volgende > Autorisatiecode genereren.

CSM Generate-autorisatiecode

5. Kopieer de nieuwe autorisatiecode.
6. Laat dit venster open om de bevestigingscode in te voeren die Expressway genereert, maar als deze wordt gesloten, kan de bevestigingscode later worden ingevoerd.
7. In de interface van de opdrachtregel van Expressway voert u de opdracht xcommando-licentie Smart-reservering uit om de <auth-code> te installeren en de bevestigingscode te kopiëren.
8. Ga terug naar CSSM om de bevestigingscode in te voeren.  Licentiereservering is pas voltooid wanneer dit is gedaan.

Expressway CLI - update

9. Als het reserveringsvenster in CSSM gesloten was, ga dan naar Product Instanties en vind de Expressway. 
10. Selecteer Acties > Bevestigingscode invoeren en plak de code om het proces te voltooien.

CSSM-productextupdate

Migratie van PAK-licenties (optietoetsen) naar slimme licenties

Als de implementatie momenteel optietoetsen gebruikt, maar u wilt upgraden naar x14.1 of nieuwer waar alleen Smart beschikbaar is, of u wilt nu gewoon Smart inschakelen, tenzij u een Satellite CSSM gebruikt, is de enige optie te upgraden naar x14.2.5 of nieuwer (x14.0.11 en nieuwer heeft ook de oplossing).  Dit is te wijten aan Smart Licensing die hun basiscertificaten in januari 2023 verandert. Raadpleeg Cisco bug-id CSCwe09378

Als u probeert om een Expressway lopende software te registreren voordat de vaste versie, de registratie mislukt, met vermelding van deze foutmelding:

"Probleem met SSL-certificaat: Zelfondertekend Certificaat in certificaatketen"

Als u een Satellite CSM-server gebruikt, is het goed om Smart Licensing op elk moment in te schakelen, maar zorg ervoor dat er voldoende licenties op hun virtuele account zijn om het aantal registraties en RMS-licenties te dekken dat nodig is.

Zodra Expressways zijn geüpgraded naar X14.1 of nieuwer, werkt de server met een respijtperiode van 90 dagen voor licentiëring, tenzij eerder ingesteld om Smart Licensing te gebruiken.

Probleemoplossing

Registratieproblemen

1. Als de registratie van endpoints mislukt, controleer dan het gebeurtenissenlogboek om te zien of er enige licentieproblemen worden gemeld.

Expressway Event Log - Registratie geweigerd

2. Onbekende CA

Bekende kwestie voor x14.2.5, raadpleeg Cisco bug-id CSCwe09378.   Als expressway x14.2.5 of nieuwer gebruikt maar nog steeds geen verbinding kan maken met Smart Licensing in de cloud vanwege Onbekende CA, zoals te zien is in de pakketopname hieronder.  Er is geen manier om een andere CA toe te voegen aan het Expressway-vertrouwen voor Smart Licensing, dus de enige oplossing is om door de proxyserver te gaan, of https://smartreceiver.cisco.com  to toe te voegen de witte lijst op de internetproxy.

Expressway-pakketvastlegging

Certificaat-pakketgegevens

Evaluatiemodus

Als Expressway er niet in slaagt om CSSM te bereiken bij het gebruik van tokens, of als de implementatie Smart Licensing ingeschakeld heeft, maar niet geconfigureerd (gemeenschappelijk probleem bij het upgraden van x14.0.x naar x14.1 of nieuwer), begint de snelweg met een 90-dagentelling. De inzet kan 90 dagen in de evaluatiemodus werken. Als de implementatie geclusterd is, probeer dan na de periode van 90 dagen geen wijzigingen in het cluster aan te brengen. Dit kan onomkeerbare problemen met de database tot gevolg hebben, waardoor de node in de fabriek moet worden hersteld.

• Evaluatie duurt slechts 90 dagen.  Het wordt afgeteld als de server niet is geregistreerd voor Smart Licensing. Na registratie stopt de klok, maar wordt niet opnieuw ingesteld. 
• Breng geen wijzigingen aan in de clusterconfiguratie wanneer de evaluatiemodus is verlopen. Hierdoor kan het cluster worden verbroken en kan het nodig zijn het cluster opnieuw op te bouwen (fabrieksreset, heropbouw).
• Wanneer de evaluatiemodus is verlopen, wordt het menu Cluster grijs weergegeven.
• Xstatus geeft aan hoeveel dagen van de evaluatiemodus nog over zijn.

Xstatus-evaluatiemodus

Vastlegging diagnoses

Voor extra probleemoplossing kan debugging worden ingeschakeld op de snelweg. Standaard logboekregistratie vangt een aantal problemen op. Diagnostische logbundel > logboekregistratie napshot de relevante lijnen bevatten de zin Smartlicenseagent.

Debugs kunnen worden ingeschakeld in Onderhoud > Diagnostiek > Geavanceerd > Configuratie ondersteuningslogboek

Debugs in configuratie van logbestanden voor expressway-ondersteuning

Bekende problemen

Defecten

1. "Onverwachte softwarefout gedetecteerd in smartlicentieget" en "Signaal SIGABRT, Afgebroken". Raadpleeg Cisco-bug-id CSCwh22349

2. "Detail="Slimme licentiecommunicatiefout: Het systeem communiceerde niet met de cloud-gebaseerde Cisco Smart Software Manager of Cisco Smart Software Manager On-Prem".  Raadpleeg Cisco bug-id CSCwe09378

Gerelateerde informatie

• Cisco Technical Support en downloads