使用DNA Center策略配置Catalyst 9800 WLC智能许可

简介

本文档介绍通过思科数字网络架构(DNA)中心对气隙Catalyst 9800无线LAN控制器(WLC)实施智能许可使用策略(SLUP)。

先决条件

Cisco Catalyst 9800 WLC和Cisco DNA Center的基本知识。

要求

在DNA Center的帮助下在Catalyst 9800 WLC上使用策略(SLUP)的智能许可要求WLC映像版本17.3.2a或更高版本，以及DNA Center版本2.2.1或更高版本。

使用的组件

• 9800 WLC17.3.3.
• DNA中心2.2.2.5。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

使用DNA中心的SLUP工作流程

与基于AireOS的较旧控制器一样，9800 WLC本身无需获得许可。您只需许可连接到控制器的无线接入点(AP)。接入点许可证的使用需要报告给思科的智能许可证服务器（也称为思科智能软件管理器 — CSSM）。有几种方法可以实现这一点。在无线企业网络中，WLC通常没有接入互联网的气隙。这使向CSSM报告AP许可证使用情况变得困难。本文假设WLC是气隙且DNA中心可以通过TCP端口80和443访问CSSM。

注意：与AireOS WLC不同，未正确许可的9800 WLC即使在评估许可证到期后仍继续运行。

AP加入WLC后，许可证消费信息以RUM/Usage报告的形式存储在设备上的安全位置。思科DNA中心从WLC提取这些报告，然后按需或定期将其上传到CSSM。每次将RUM报告上传到CSSM时，DNA中心需要通知WLC。

Catalyst 9800 WLC配置

9800端需要与许可证相关的最低配置。在WLC上配置许可证级别后，大部分工作将由DNA中心处理。

唯一的要求是将WLC添加到DNA Center设备清单并分配到站点。

由于9800部署中唯一需要许可证的是接入点， 确保至少有1个AP连接到WLC.

当您选择Change Wireless License Level按钮时，可以在Licensing菜单下的WLC Web界面中更改许可证级别：

许可证级别可设置为基本或优势级别。AIR网络许可证和AIR DNA许可证需要相同级别。更改许可证级别需要重新加载。

将WLC添加到DNA中心之前，请确保：

1. WLC必须通过其无线管理接口添加到DNA中心。不能使用其他带外管理接口，如GigabitEthernet0
2. WLC需要配置2个aaa命令：
   

   aaa authorization exec default 
          
          
            aaa authentication login default 
           
             ​ 
            
          

3. 需要启用NetCONF协议（默认情况下使用端口830）
4. 需要启用简单网络管理协议(SNMP)，并且需要在WLC上配置社区/用户
5. WLC无线管理接口和DNA中心需要能够通过端口161/162(SNMP)、830(NetCONF)和20830（遥测）通信

有关WLC和DNA中心集成的详细信息，请参阅本文档：https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/214587-managing-and-provisioning-non-fabric-cat.html

DNA中心配置

配置智能帐户详细信息

在配置许可之前，需要将智能帐户凭证添加到DNA中心。在DNA Center Web界面中，导航到System > Settings > Cisco Accounts > Smart Account。添加思科智能帐户的凭证：

配置许可证管理器

在DNA Center Web界面中，导航到工具>许可证管理器。

导航到Reporting & Compliance选项卡，然后选择Smart Licensing Compliance工作流程：

系统将弹出引导式工作流程向导。首先，选择开始执行操作。

在此下一步中，选择要使用的智能帐户和虚拟帐户。单击 Next（下一步）继续。

选择站点并检查DNA Center要许可的所有WLC:

可以在此处修改报告间隔。默认值为30天：

最后一页提供所有数据和设备的摘要，这些数据和设备的许可证使用情况已排队以报告给CSSM:

单击下一步开始同步许可证使用数据并观察实时状态。至少需要4分钟才能完成同步并从CSSM云获得确认。

绿色表示成功。选择完成以完成工作流：

确认

License manager页面的Overview选项卡显示当前的许可证使用情况：

在Catalyst 9800端，导航到Licensing > Service Settings，并验证连接模式是否设置为Air Gap: