簡介

本文檔介紹管理N3K/N9K時Nexus控制台交換矩陣控制器(NDFC)支援的許可模式。

必要條件

需求

思科建議您先熟悉Cisco Nexus Dashboard、Nexus Dashboard Fabric Controller、Nexus Operating System (NX-OS)和基本Nexus架構，然後再繼續閱讀本文檔中介紹的資訊。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

Nexus控制台版本3.0.1i
Nexus儀表板光纖控制器版本12.1.3b

NX-OS 9.3(2) 10.2(4)

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

授權模式

首先，作為在Nexus控制台上運行的服務，NDFC本身不需要許可證。由NDFC管理的交換機需要許可證。對於Nexus交換機，從DCNM-LAN開始的許可證需要由NDFC管理。因此，NDFC只關心其管理的交換機是否擁有DCNM-LAN許可證，如果沒有，它是否可以為交換機獲得許可證。NDFC不負責其他許可證，包括使用路由協定時使用的LAN_ENTERPRISE。

當發現裝置時，NDFC按交換機傳統、交換機智慧、伺服器智慧和伺服器榮譽的順序檢測裝置的許可證。

舊式交換機

NDFC首先檢查交換機上是否安裝了基於PAK的許可證檔案(*.lic)，如果安裝了該檔案，則會將交換機檢測為交換機傳統模式。在License Management頁籤上，交換機的狀態為Permanent。

N9K-PAK(config)# show license usage 
Feature                      Ins  Lic   Status Expiry Date Comments Count
--------------------------------------------------------------------------
ACI-STRG                      No    -   Unused             -
ACI-AD-GF                     No    -   Unused             -
ACI-AD-XF                     Yes   -   In use never       -
ACI-ES-GF                     No    -   Unused             -
ACI-ES-XF                     No    -   Unused             -
ACI-AD-XF2                    No    -   Unused             -
ACI-ES-XF2                    No    -   Unused             -

智慧型切換

如果交換機上未安裝許可證檔案，NDFC將檢查交換機是否以智慧許可證模式（傳統智慧許可證或使用策略的智慧許可）運行；如果啟用了智慧許可證，NDFC將發出命令license dcnm-lan enable以簽出交換機上的DCNM-LAN許可證。您可以從交換器的帳號記錄中確認該行為。

N9K-SLP(config)# show accounting log | grep dcnm-lan

Fri Mar  8 09:01:35 2024:type=update:id=10.124.1.101@pts/1:user=admin:cmd=license dcnm-lan enable (SUCCESS)

DCNM-LAN許可證已在交換機上簽出。

N9K-PAK(config)# show license usage 

(LAN_ENTERPRISE_SERVICES_PKG):
  Description: LAN license for Nexus 9300-XF
  Count: 1
  Version: 1.0
  Status: IN USE
  Enforcement Type: NOT ENFORCED
  License Type: Generic

(DCNM-LAN):
  Description: DCNM for LAN Adv License for Nexus9300_XF
  Count: 1
  Version: 1.0
  Status: IN USE
  Enforcement Type: NOT ENFORCED
  License Type: Generic

DCNM-LAN消耗和報告在交換機端使用CSSM獨立完成。

伺服器智慧

如果交換機上沒有安裝許可證檔案，並且未啟用智慧許可證，則配置智慧許可證的NDFC會從交換機的CSSM簽出DCNM-LAN許可證。NDFC只獲取交換機的DCNM-LAN，不涉及其他許可證。如示例所示，由NDFC管理的交換機在NDFC上的型別和狀態上都顯示「智慧」，但仍不擁有裝置上的LAN-Enterprise許可證。

N9K-Server-Smart# show license usage 
Feature                      Ins  Lic   Status Expiry Date Comments Count
--------------------------------------------------------------------------------
<snip>
LAN_ENTERPRISE_SERVICES_PKG   No    -   In use             Honor Start 12H 54M
--------------------------------------------------------------------------------

N9K-Honor# show logging log | grep honor
%LICMGR-2-LOG_LIC_MISSING_WARNING: A feature that requires LAN_ENTERPRISE_SERVICES_PKG license is not installed. System supports honor based licensing so feature will continue to be fully functional. Use 'show license usage <package-name>' to find features using missing license.

伺服器榮譽

最後，如果交換機本身沒有擁有任何形式的許可證，並且NDFC尚未配置智慧許可證，則交換機將進入遵循模式。「遵循模式」不會影響功能，但請務必正確購買許可證。

N9K-Honor# show logging log | grep honor
%LICMGR-2-LOG_LIC_MISSING_WARNING: A feature that requires LAN_ENTERPRISE_SERVICES_PKG license is not installed. System supports honor based licensing so feature will continue to be fully functional. Use 'show license usage <package-name>' to find features using missing license.

摘要

總之，NDFC會在裝置發現期間檢測裝置的許可模式，如圖所示。