Inleiding
Dit document beschrijft slimme licentiëring met behulp van beleid (SLUP) op een air-gaps Catalyst 9800 draadloze LAN-controller (WLC) via het Cisco Digital Network Architecture (DNA) Center.
Voorwaarden
Basiskennis van Cisco Catalyst 9800 WLC en Cisco DNA Center.
Vereisten
Smart Licensing Using Policy (SLUP) op Catalyst 9800 WLC met behulp van DNA Center vereist WLC-beeldversie 17.3.2a of hoger en DNA Center versie 2.2.1 of hoger.
Gebruikte componenten
- 9800 WLC17.3.3.
- DNA-centrum 2.2.2.5
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
SLUP-werkstroom met DNA-centrum
Net als oudere AireOS-controllers hoeft de 9800 WLC zelf geen licentie te hebben. U hoeft alleen een licentie te geven voor de access points (AP’s) die zijn aangesloten op de controller. Het gebruik van de access point licentie moet worden gerapporteerd aan de slimme licentieserver van Cisco (ook bekend als Cisco Smart Software Manager - CSM). Er zijn verschillende manieren om dit te bereiken. In draadloze ondernemingsnetwerken, zijn WLCs vaak lucht gapped zonder de toegang van Internet. Dit maakt het moeilijk om gebruik van AP-licenties te rapporteren aan de CSSM. In dit artikel wordt ervan uitgegaan dat de WLC lucht-gapped is en dat DNA Center toegang heeft tot CSSM via TCP-poorten 80 en 443.
Opmerking: in tegenstelling tot AireOS WLC's, blijft 9800 WLC die niet correct gelicentieerd is, werken, zelfs nadat de evaluatielicentie is verlopen.
Zodra de AP's zijn aangesloten bij de WLC, wordt de informatie over het licentieconsumptie opgeslagen op een beveiligde locatie op het apparaat in de vorm van RUM/Usage-rapporten. Cisco DNA Center haalt deze rapporten uit WLC en uploadt deze op verzoek of periodiek naar CSSM. Elke keer dat een RUM-rapport wordt geüpload naar de CSSM, moet het DNA Center de WLC op de hoogte stellen.
Catalyst 9800 WLC-configuratie
Er is een minimale configuratie met betrekking tot de licenties die zijn vereist voor de 9800-zijde. Zodra het licentieniveau is ingesteld op WLC, wordt het grootste deel van het werk afgehandeld door DNA Center.
De enige vereiste is dat WLC wordt toegevoegd aan de inventaris van het apparaat van het Centrum van DNA en toegewezen aan een plaats.
Aangezien het enige dat licentie nodig heeft in een 9800-implementatie de access points zijn die er bij zijn aangesloten, ervoor zorgen dat er ten minste 1 AP aangesloten is op de WLC.
Het licentieniveau kan in de WLC-webinterface onder het menu Licentie worden gewijzigd wanneer u de knop Draadloos licentieniveau wijzigen selecteert:
Het licentieniveau kan worden ingesteld op het niveau essentieel of op het niveau voordeel. Zowel de AIR Network License als de AIR DNA License moeten hetzelfde niveau hebben. De wijziging van het licentieniveau vereist een nieuwe lading.
Voordat WLC wordt toegevoegd aan het DNA Center, zorg ervoor dat:
- WLC moet worden toegevoegd aan het DNA Center via de draadloze beheerinterface. Andere out-of-band beheerinterfaces zoals Gigabit Ethernet0 kunnen niet worden gebruikt
- WLC moet 2 aaa-opdrachten geconfigureerd hebben:
aaa authorization exec default
aaa authentication login default
- NetCONF-protocol moet zijn ingeschakeld (poort 830 wordt standaard gebruikt)
- Simple Network Management Protocol (SNMP) moet zijn ingeschakeld en gemeenschappen/gebruikers moeten op WLC worden geconfigureerd
- WLC draadloze beheerinterface en DNA Center moeten kunnen communiceren via poorten 161/162 (SNMP), 830 (NetCONF) en 20830 (telemetrie)
Verwijs naar dit artikel voor extra informatie over de integratie van WLC en DNA Center: https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/214587-managing-and-provisioning-non-fabric-cat.html
DNA Center-configuratie
Slimme accountgegevens configureren
Voordat licenties worden geconfigureerd, moeten slimme accountreferenties worden toegevoegd aan het DNA Center. In DNA Center web interface navigeer naar Systeem > Instellingen > Cisco accounts > Smart Account. Voeg de referenties van de Cisco Smart-account toe:
Licentiebeheer configureren
Ga naar Gereedschappen > Licentiebeheer in de webinterface van het DNA Center.
Navigeer naar het tabblad Rapportage en naleving en selecteer de workflow voor slimme licentieconformiteit:
De begeleide workflowwizard verschijnt. Om te beginnen, selecteer Laten we het doen.
Selecteer in deze volgende stap de Smart Account en Virtual Account die u wilt gebruiken. Klik op Volgende om verder te gaan.
Selecteer de site en controleer alle WLC's die DNA Center in licentie wil geven:
Rapportage-interval kan hier worden gewijzigd. De standaardwaarde is 30 dagen:
De definitieve pagina geeft een samenvatting van alle gegevens en apparaten waarvan het licentieverbruik in de wachtrij staat om aan de CSM te worden gemeld:
Klik op Volgende om te beginnen met het synchroniseren van de licentiegebruiksgegevens en de real-time status te observeren. Het duurt minimaal 4 minuten om de sync te voltooien en de bevestiging terug te krijgen van de CSSM cloud.
Groene kleur duidt op een succes. Selecteer Voltooien om de werkstroom te voltooien:
Verificatie
Het tabblad Overzicht van de pagina Licentiebeheer toont het huidige licentieconsumptie:
Blader over Catalyst 9800 naar de Licentie- > Service-instellingen en controleer of de verbindingsmodus is ingesteld op Air Gap: