使用授權碼註冊裝置
從CSSM取得授權碼後，請執行這些命令以完成許可證保留程式：
步驟 1. 啟用。
啟用特權執行模式。如果提示，請輸入您的密碼。
步驟 2. 許可智慧預留安裝檔案bootflash: <authfile.txt>。
此命令會註冊裝置。作為檔案複製的授權代碼用於啟用裝置的SLR。當您運行show license tech support命令時，系統顯示保留許可證的詳細資訊。
在Cisco IOS XE平台上為CUBE配置智慧許可
目錄
簡介
本文檔介紹思科統一邊界要素(CUBE)的思科智慧軟體許可的概念和需求。
必要條件
需求
思科建議您瞭解以下主題：
- Cisco IOS® XE功能集和技術包
- 網路連線建立
- 檔案複製到Cisco IOS®
- 智慧許可基礎知識
- 傳統許可模式
- 瞭解如何使用CUBE、CME、SRST
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
思科智慧軟體許可必須消除當今的授權障礙，並提供有關您的軟體客戶群的資訊，以便更輕鬆地購買、部署、跟蹤和續訂思科軟體。 您、您選擇的合作夥伴和思科可以在思科智慧軟體管理器(CSSM)介面中檢視您的硬體、軟體權利以及最終服務。所有智慧軟體許可產品在使用單個令牌進行配置和啟用時都必須自行註冊，並且無需使用產品啟用金鑰(PAK)導航到網站並在產品後註冊產品。智慧軟體許可不是使用PAK或許可證檔案，而是建立軟體許可證或授權池，以靈活和自動的方式在整個公司內使用。共用功能在退貨授權(RMA)方面特別有用，因為它無需重新託管許可證。您可以在思科智慧軟體管理器中輕鬆、快速地自行管理整個公司的許可證部署。透過標準產品優惠、標準許可證平台和靈活的合約，您可以獲得更簡單、更高效的思科軟體體驗。
什麼是智慧許可？
智慧許可是考慮軟體許可的新方式。它是基於雲的許可證合規性儲存庫和檢查器。
元件
- 智慧帳戶：智慧帳戶用於建立使用者和組，並根據您的業務需求組織許可證。
- 智慧許可：核心是智慧許可，這是一種簡化軟體許可證管理的靈活方法。
- CSSM：CSSM是一個直觀的門戶，您可以在其中啟用和管理所有思科許可證。
智慧許可如何工作？
所有購買的許可證都將直接轉移到註冊到智慧帳戶的智慧帳戶產品中，並檢查它們是否合規。這些許可證是獨立的（不與產品繫結）。它有一個軟體庫存管理系統，可以回答以下兩個問題：
- 我買了什麼？
- 我用的是什麼？
智慧許可授權您，而不是產品安裝。整個帳戶/子帳戶（智慧帳戶）的許可證都集中在一起。這些許可證不會以節點鎖定到易於註冊和PAK消除的裝置。
操作
- 智慧許可不是一種實施機制。它只是捕獲並報告思科產品傳送的許可證所有權和使用詳情。
- 當產品例項啟動時，它會報告並註冊。每當要求新功能時，它會再次入庫。
- 它還定期進行入庫。
- 任何未授權產品的功能使用都會報告為銷售團隊的合格銷售線索。
優點
- 利用標準許可平台支援各種消費模式。
- 透過自動啟用和註冊縮短週期時間，而不是手動註冊。
- 瞭解整個網路中的軟體使用（購買的和部署的內容）。
- 無需RMA或主機遷移操作。
- 在幾分鐘內進行更改，而不是幾天或幾週。
功能和特性
所有產品在安裝與設定時自動註冊。您不需要任何PAK或許可證金鑰干預。藉助基於雲的門戶，您可以瞭解已購買的內容以及您已在網路中部署的內容。許可證不再以節點鎖定到您的裝置。透過智慧許可，您還可以建立許可證池（權利檔案的邏輯分組）以反映您的組織結構。
CUBE的智慧許可
啟用：
- 無PAK或RTU
- 輕鬆註冊
- 準確記錄軟體許可證權利
- 許可證節點已解鎖
- 統一通訊(UC)產品的許可一致性
管理授權：
- 智慧軟體管理器是基於雲的工具
- 虛擬帳戶可根據業務需求對公司資產進行分段
- 池許可證，以分發和使用許可證
- 無需退貨授權和重新託管
- 靈活的部署選項
- 透過智慧軟體管理員或電子郵件及時提供建議的警示
報告
權利：
- 軟體權利檔案報告會指出每個許可證型別已採購、使用中以及剩餘或短缺（超額）的數量
- 最大限度地利用許可證，並讓您瞭解需要資產的位置
有限期許可證：
- 對有限期限的許可證和到期日期的完全可視性
- 協助規劃預算，以便在需要時購買所需物品
產品例項：
- 列出智慧帳戶和虛擬帳戶中的產品例項
- 更精確地控制軟體使用情況
CUBE傳統版與新智慧許可的比較
| 舊傳統授權(CUBE) |
新的智慧許可服務(CUBE) |
| 複雜服務：
|
簡化服務：
|
|
|
|
|
1. ISR =整合多業務路由器
2. ASR =匯聚多業務路由器
3. RTU =使用權
4. 硬體=硬體
5. SWSS =思科軟體支援服務
許可證向後相容性
- 為了簡化許可證購買和管理，當前的CUBE許可證提供使用所有受支援的軟體版本的權利
- 無論使用何種軟體，您只需保留最新版本
- CSSM使用許可證層次結構來提供此功能
智慧許可證層次結構
- 智慧許可證層次結構允許使用具有更高授權的可用許可證來彌補較低級別許可證的不足
- 階層也允許使用較新版本的授權來授與較早的系統
- 需要使用內部部署許可證伺服器（衛星） v7或更高版本才能使用許可證層次結構
平台授權
為了運行CUBE功能，路由器具有最低平台許可證要求。除使用功能外，還需要使用CUBE會話許可證。
訪問CUBE CLI需要以下許可證配置：
智慧許可要求（按版本）
智慧許可支援從Cisco IOS XE 16.10.1開始。在Cisco IOS XE 17.3.2和17.4.1中，開始支援使用僅許可證策略(Policies)模式的簡化智慧許可方法。
| IOS XE版本 |
平台需求 |
CUBE授權 |
| 16.6.1到16.9.x |
|
|
| 16.10.x |
|
|
| 16.11.1a至17.1.x |
|
|
| 17.2.1r至17.3.1a |
|
|
| 17.3.2以上 |
|
|
許可證配置- 16.11、16.12和17.1版
Cisco IOS XE版本16.11、16.12和17.1中的許可證消耗報告使用以下命令手動配置：
Router(conf)ig#voice service voip
Router(conf-voi-serv)#mode border-element license capacity <session_count>
在這些版本中，許可證容量報告是靜態和可選的。
即使未配置許可證容量，也必須將CUBE平台註冊到智慧許可伺服器。如果平台未註冊且評估期過期，則呼叫處理將關閉。
如果會話數量超過許可證容量配置，或者許可證請求為「不合規」，則呼叫處理不會受到限制。
本節中的部分案例說明了使用手動配置的許可證池。為確保從虛擬帳戶使用正確的許可證數量，建議在每台裝置上配置所需的平均許可證數量。「Configured for」（配置對象）資訊指導如何配置此功能。
智慧許可證-狀態
智慧許可證-狀態註冊狀態
註冊狀態- 已註冊
- 未註冊
- 註冊已過期
- 無法辨識（此狀態可能是由於路由器從早期版本升級到16.11時的授權標籤不匹配）
授權狀態
授權狀態- 評估模式
- 評估已過期
- 已獲授權的
- 不合規
- 授權已過期
評估期從啟用需要授權的功能時開始。當座席處於無法辨識或未註冊狀態時，會計算評估期。評估期不可續期（即，在倒計時達到0時永久結束）。授權請求可能會導致「已授權」或「不合規」響應或通訊錯誤。每30天透過授權請求更新一次授權週期。只要授權響應為「已授權」或「不合規」，授權期限就會更新。授權到期在授權期限到期時開始（即授權失敗後的90天後）。當處於授權過期狀態時，代理將繼續重試以使用授權請求進行續訂。如果重試成功且授權或不合規，則開始新的授權週期。如果認證ID無法更新，產品例項將進入未註冊狀態，並開始使用評估期。
Call Home的使用
Call Home的使用a.使用以下命令啟用CUBE：
Router(config)#voice service voip
Router(conf-voi-serv)#mode border-element license capacity <session_count>b.配置Call-home（預設情況下，在16.10.1a以上的所有Cisco IOS XE版本中均提供此功能）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEServicec.從CSSM生成令牌：
登入 Cisco CSSM > Inventory > Virtual Account > New Token
d.註冊到CSSM：
Router#license smart register idtoken <id_token>內部衛星的使用
內部衛星的使用要將產品例項註冊到SSM本地，需要以下資訊：
- SSM ON-PREM-URL：SSM ON-PREM-URL是公用名(CN)。CN在安全構件的「系統管理」工作區中設定，並以完全限定域名(FQDN)、主機名或SSM內部的IP地址形式輸入。
- 智慧傳輸URL：必須配置支援智慧功能的產品例項，以便將註冊請求傳送到SSM本地。為此，請在產品配置的「智慧傳輸」部分（取決於使用的加密）將HTTP或HTTPS設定為目標URL（HTTPS提供的通訊加密比HTTP更強）。URL必須設定為
https://<SSM ON-PREM-URL>:/SmartTransport or http://<SSM ON-PREM-URL>:/SmartTransport。
- Smart Call-Home URL：必須配置支援智慧功能的產品例項，以便將註冊請求傳送到SSM內部。當您在產品配置的Smart Call-Home配置部分設定目標HTTP URL時，即可完成此操作。必須如下所示設定URL：
Router(cfg-call-home-profile)#destination address https://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler
or
Router(cfg-call-home-profile)#destination address http://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler- TOKEN-ID：TOKEN-ID用於將「產品」與您在SSM On-Prem上選擇的特定帳戶和本地虛擬帳戶相關聯。
有關智慧軟體管理器的詳細資訊，請參閱思科智慧軟體管理器使用手冊。
使用智慧許可證預留
使用智慧許可證預留從Cisco IOS XE直布羅陀版16.12.1中，支援智慧授權保留(SLR)。SLR允許保留和使用思科智慧許可證，而無需將許可證資訊傳遞給CSSM。要為裝置保留特定許可證，請從該裝置生成請求代碼。在CSSM中輸入請求代碼以及所需的許可證及其數量，並生成授權代碼。輸入裝置上的授權碼，以便將許可證對映到唯一裝置識別符號(UDI)。
要為裝置啟用SLR，您必須執行以下命令：
SR-I#enable
SR-I#configure terminal
SR-I(config)#license smart reservation
SR-I(config)#exit
SR-I#license smart reservation request local
使用思科智慧軟體管理器保留許可證
步驟 1. 在https://software.cisco.com/#處登入到Cisco Smart Software Manager。 您必須使用思科提供的使用者名稱和密碼登入門戶。
步驟 2. 按一下標Inventory 簽。從下Virtual Account 拉清單中，選擇智慧帳戶。
步驟 3. 在Licenses 頁籤中，按一下License Reservation (如圖所示)。
系統將顯示Smart License Reservation嚮導。
步驟 4. 在Enter Request Code頁面中，輸入或附加您從路由器生成的預留請求代碼，然後按一下Next。
步驟 5. 選中Reserve a Specific License複選框。 系統將顯示虛擬帳戶中可用的剩餘許可證清單。在Quantity to Reserve欄位中輸入要為所需許可證保留的許可證數量，然後按一下Next。
步驟 6. 從Review and Confirm頁籤，按一下Generate Authorization Code。
系統顯示生成的授權代碼。
步驟 7. 按一下Copy to Clipboard選項以複製代碼或下載代碼為檔案。您必須將程式碼或檔案複製到您的裝置。 如果配置SLR，則可以下載或安裝授權代碼文本檔案。如果配置永久許可證保留(PLR)，則可以複製並貼上授權代碼。
停用智慧型授權保留
Router#license smart reservation return local
此命令將刪除授權代碼，裝置將轉換回未註冊狀態。將生成退貨代碼，且退貨代碼必須輸入到思科智慧軟體管理器中才能刪除產品例項Router(config)#no license smart reservation。
有關詳細資訊，請參閱特定許可證保留指南。
在17.3.2或17.4.1版本之後不支援SLR。必須刪除配置才能成功配置智慧許可。如果在配置Router(config)#no license smart reservation中找到此命令，則必須停用此命令。
另外，在您從SLR支援的版本升級到非SLR支援的版本（17.3.2及更高版本）之前，請確保已從門戶和平台刪除SLR。
裝置主導轉換
DLC是在CSSM中註冊新裝置或產品例項從傳統許可升級到智慧許可的過程。裝置上的所有許可證自動從傳統許可證或永久使用權(RTU)許可證轉換為智慧許可證，無需任何手動轉換。
繼續這些步驟以啟動DLC。
請記住，DLC在每個路由器上只能運行一次。確保您已註冊到希望先存放許可證的智慧帳戶。
如果您從較早的Cisco IOS預先通用功能版本升級，請先升級至僅限通用非智慧許可證版本（例如，Cisco IOS XE 16.9）並配置您購買的許可證，然後升級至SLR。
如果您直接從RTU升級到高於17.3.2的版本，則DLC是自動的。
版本17.2.1r、17.3和17.3.1a
從Cisco IOS XE中，17.2.1r CUBE中繼會話的使用會持續受到監控，以便定期報告許可證使用情況。這適用於報告標準許可證和冗餘許可證或增強許可證。許可證使用情況會根據可使用此命令配置的計時器定期報告
voice service voip
mode border-element license periodicity [mins|hours|days]
如果未配置週期性計時器，則每七天報告一次許可證使用情況。必須設定報告期，以反映負載均衡趨勢，以充分利用池化許可證。只有當您註冊至內部部署（衛星）授權伺服器時，才能使用少於1天的週期。從17.2.1r開始，模式邊界元素許可證容量選項已作廢。如果許可證「不合規」（無許可證管制），將繼續處理呼叫。
CUBE監視每秒處理的呼叫數，並使用此資料來報告許可證使用情況。
每分鐘的使用量是過去60秒前三項測量的平均值。每小時的使用量是過去60分鐘內前3項測量的平均值。每日使用量是過去24小時的最大值。監控許可證已使用show voice sip license stats命令在過去72天中使用。
17.3.2及更高版本
從Cisco IOS XE 17.3.2開始，引入了智慧許可增強(SLE)。使用前，新安裝不再需要裝置註冊。評估模式已移除。必須根據帳戶策略提交已使用許可證的報告。CUBE許可證的使用必須在使用的會話數更改後的90天內報告。報告可以像以前一樣直接提交到CSSM或透過CSSM內建（衛星）提交，或使用獨立報告應用程式Cisco Smart License Utility Manager (CSLU)手動提交到斷開連線的網路。也可以透過思科數位網路架構(Cisco DNA)中心報告。提交的每份報告必須得到CSSM的確認。如果平台在策略報告期間內未收到有效確認，則停用SIP服務（類似於您之前觀察到評估到期時）。
現在mode border-element license periodicity命令允許的最小值為8小時。
SLE中引入了新計時器，以便處理來自CUBE Application > Smart Agent Application > CSSM的利用率報告。
- 最上層計時器(THT)：路由器啟動後即啟動此計時器，並運行至未來最上層計時器。
例如，如果路由器在05:52時啟動，CUBE將等待，直到其達到該時段的未來頂部（即06:00時），然後生成使用情況報告並傳送到Smart Agent。 - 差異檢測計時器(VDT)：此計時器會在路由器啟動後立即啟動，並在達到THT後輪詢利用率，並且從那時起每小時輪詢一次，直到週期性計時器(PT)結束。此計時器用於檢測報告之間的利用率差異。
例如，如果路由器在05:52時啟動，則第一個VDT使用率輪詢將在06:00 (THT)時觸發之前八分鐘。 - PT：這是為了報告從CUBE到Smart Agent的使用情況而配置的頻率。預設值仍舊是七天，但最小可配置值會變更為八小時。如果PT配置的時間小於8小時，並且PT預設設定為7天，則會顯示錯誤。
其他方法
17.3.2版及更高版本中引入了其他方法，以便在裝置和CSSM之間建立信任。
SLE報告
CUBE會在啟動後的THT到期時向Smart Agent報告許可證使用率。CUBE會在每個VDT （一小時）到期時檢查許可證使用率。如果差異（差異）小於上一個使用率報告的25%且PT已過期，CUBE會向智慧代理報告使用率。
如果差異（增量）大於早期利用率報告的25%，Smart Agent將更新資源利用率測量(RUM)報告，並且PT將重置為配置的持續時間並重新啟動。
根據策略，在排程計時器到期時，智慧代理會向CSSM傳送RUM報告。
CSSM必須使用確認(ACK)做出響應。如果ACK失敗，Smart Agent會通知CUBE有關ACK失敗且SIP服務已停用。
SLE傳輸
從17.3.2開始，不再使用許可證smart register id token和許可證smart deregister，並且使用新的CLI許可證smart trust id token <token to add> 來建立與CSSM的信任連線。Show命令(如show license all、show license status和show license tech support)將進行更新，以反映註冊方面的任何資訊。
為了支援所有客戶，SLE中增加了多種傳輸模式支援。
智慧型
裝置可以透過網際網路直接向CSSM傳送RUM報告。智慧和Call-home的必備條件與上述相同：
- CSSM必須可連線至裝置。
- 必須使用命令在裝置中配置域名伺服器(DNS) IP地址：
Router(config)#ip name-server <dns server IP address>
- 必須在裝置中配置各自的路由，才能到達CSSM。如果網路中沒有封鎖網際網路控制訊息通訊協定(ICMP)，則您可以驗證從裝置ping
smartreceiver-stage.cisco.com的時間。 - 配置域名和域名查詢介面。以下是配置命令：
Router(config)#ip domain name cisco.com
Router(config)#ip domain lookup source-interface <interface name> (Interface name by which CSSM can be reachable)
- 使用以下命令配置IP HTTP源介面：
Router(config)#ip http client source-interface <interface name>
- 配置傳輸型別。
Router(config)#license smart transport smart
Router(config)#license smart url smart https://smartreceiver.cisco.com/licservice/license
- 從CSSM生成令牌：
登入到Cisco CSSM > Inventory。選擇.Virtual Account > New Token
- 在路由器上安裝令牌。
Router#license smart trust idtoken <token> local
Call Home
這是一個HTTPS代理裝置，從裝置收集使用情況報告並將其傳送到CSSM。
a.將傳輸設定為Call-Home。
Router(config)#license smart transport callhome
b.配置Call-home（預設情況下，在16.10.1a以上的所有Cisco IOS XE版本中均提供此功能）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
c.從CSSM生成令牌：
登入到Cisco CSSM > Inventory。選擇.Virtual Account > New Token
d.與CSSM建立信任。
Router#license smart trust idtoken <token> local
Cisco Smart License Utility Manager (CSLU)
CSLU軟體可以安裝為Windows/Linux/Mac OS中的應用程式。它也是衛星伺服器中的一個內建模組，用於從智慧代理收集RUM報告並將其傳送到CSSM。CSLU軟體可以從智慧許可實用程式下載。CSLU必須可從裝置訪問。
以下是與傳輸配置相關的CLI：
CUBE(config)#license smart transport cslu
CUBE(config)#license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi (FQDN also can used)
example of CLI- license smart url cslu http://10.195.85.83:8182/cslu/v1/pi where 10.195.85.83 is CSLU IP.
在這種情況下，不需要使用license smart trust idtokenCLI，因為必須在CSLU和CSSM之間建立受信任連線。
Airgap/Offline方法
當存在無法到達CSSM的Airgap網路或裝置時，可使用離線方法傳送RUM報告並在裝置上安裝ACK。裝置之間沒有連線，CSSM可用。在本例中，使用airgap方法傳送RUM報告並從CSSM獲取ACK。
在這裡，每當要更新許可證使用時，您必須從裝置收集許可證使用檔案並將其上傳到CSSM。然後，在CSSM中生成ACK檔案，並將這些檔案上傳到裝置。即使在HA設定的情況下，對「活動」使用情況的收集也足夠了。
步驟 1.啟用傳輸：
CUBE(config)#license smart transport off (transport must be off for offline mode)
步驟 2.生成RUM報告：
CUBE#license smart save usage unreported file <bootflash:file_name>
建議使用所示的「未報告」選項。這樣將僅下載尚未報告的檔案，並丟棄已確認的舊使用報告。
但是，對於必須報告的資料量，還有其他可用選項。
CUBE#license smart save usage ?
all Save all reports
days Save reports from last n days
rum-Id Save an individual RUM report
unreported Save all previously un reported reports
步驟 3.將報告上傳到CSSM：
將「儲存使用資料」從路由器快閃記憶體導出到案頭。 在CSSM智慧帳戶頁面上，導航至Report > Usage Data Files > Upload usage data。在彈出窗口中，選擇使用情況報告並按一下upload。上傳檔案後，您必須選擇與裝置關聯的正確虛擬帳戶(VA)。
步驟 4.在路由器上上傳ACK：
當資料處理完成並且ACK就緒後，請從門戶下載檔案並將其載入到路由器快閃記憶體中。將ACK檔案導入裝置的命令是：
CUBE#license smart import bootflash:<file_name>
Import Data Successful
SLE實施
如果在帳戶策略設定確認截止日期之前未確認許可證使用報告，則呼叫處理將被停用。使用show license status | i deadline檢查當前截止日期。僅當從CSSM收到確認時（直接或間接透過SSM On-Prem或CSLU），才會恢復呼叫處理。
如果您直接從RTU升級到17.3.2以上的版本，則DLC是自動的。
驗證
用於驗證平台註冊的命令
使用以下命令以驗證Cisco IOS XE版本16.11.1a到Cisco IOS XE阿姆斯特丹版本17.3.1a的平台註冊和許可證使用情況：
show cube status - 顯示CUBE許可證容量以及在評估期到期時被阻止的呼叫計數。
cube#show cube status
CUBE-Version: 12.5.0 SW-Version: 16.11.1, Platform CSR1000V HA-Type: none Licensed Capacity: 10 Calls blocked (Smart Licensing Not Configured): 0 Calls blocked (Smart Licensing Eval Expired): 0
show license status - 顯示平台註冊和授權狀態。
如果平台已在CSSM/On-Prem衛星上註冊：
cube#show license status
Smart Licensing is ENABLED
...
Transport: > This shows the current transport type used
Type: Callhome
Registration:
Status: REGISTERED > This shows Smart License is registered
Smart Account: BU Production Test
Virtual Account: CUBE Sat Test
Export-Controlled Functionality: Allowed
Initial Registration: SUCCEEDED on Feb 18 12:57:04 2019 UTC
Last Renewal Attempt: None
Next Renewal Attempt: Aug 17 12:57:03 2019 UTC
Registration Expires: Feb 18 12:51:49 2020 UTC
License Authorization:
Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC
Last Communication Attempt: SUCCEEDED on Mar 04 15:11:54 2019 UTC
Next Communication Attempt: Apr 03 15:11:53 2019 UTC
Communication Deadline: Jun 02 15:06:21 2019 UTC
如果平台未註冊：
show license status
Smart Licensing is ENABLED Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: UNREGISTERED Export-Controlled Functionality: NOT ALLOWED License Authorization: Status: EVAL MODE Evaluation Period Remaining: 74 days, 21 hours, 30 minutes, 39 seconds > This also shows the evaluation period that remains. After the evaluation is expired, SIP services are disabled. License Conversion: Automatic Conversion Enabled: False Status: Successful on May 03 19:13:32 2021 UTC Export Authorization Key: Features Authorized: <none> Miscellaneous: Custom Id: <empty>
如果使用SLR註冊平台：
ankvijay_vcme#show license status
Smart Licensing is ENABLED
Utility:
Status: DISABLED
License Reservation is ENABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Callhome
Registration:
Status: REGISTERED - SPECIFIC LICENSE RESERVATION
Export-Controlled Functionality: ALLOWED
Initial Registration: SUCCEEDED on May 03 18:49:23 2021 UTC
License Authorization:
Status: AUTHORIZED - RESERVED on May 03 18:49:23 2021 UTC
Export Authorization Key:
Features Authorized:
<none>
show voice sip license stats - 顯示CUBE中繼許可證使用歷史記錄。提供過去一分鐘的每秒資訊和過去一小時的每分鐘資訊。此外，還提供了過去1天的每小時資訊和過去72天的每日資訊。Cisco IOS XE阿姆斯特丹版17.2.1r提供此命令。此示例輸出被截斷，僅顯示60秒和60分鐘的圖形。
cube#show voice sip license stats
11:01:01 AM Thursday Aug 29 2019 IST
10
9
8
7
6
5
4
3
2
1
0....5....1....1....2....2....3....3....4....4....5....5....6
0 5 0 5 0 5 0 5 0 5 0
CUBE Trunk License Usage (last 60 seconds)
369863146641
8880900440044
3330922440011
910 **
820 #*
730 ##
640 *##* **
550 ###* ##
460 #### *##*
370 *#### *##*
280 #####* ####
190 ###### ####
100 *######*####*
10 #############
0....5....1....1....2....2....3....3....4....4....5....5....6
0 5 0 5 0 5 0 5 0 5 0
CUBE Trunk License Usage (last 60 minutes)
* = maximum # = average
此示例輸出被截斷，僅顯示60秒和60分鐘錶。
cube#show voice sip license stats table
02:50:16 PM Wednesday Nov 13 2019 UTC
CUBE Trunk License Usage (last 60 seconds)
Period Average Max
----------------------------
1-5 0 0
6-10 0 0
11-15 0 0
16-20 0 0
21-25 0 0
26-30 0 0
31-35 0 0
36-40 0 0
41-45 0 0
46-50 0 0
51-55 0 0
56-60 0 0
CUBE Trunk License Usage (last 60 minutes)
Period Average Max
----------------------------
1-5 0 0
6-10 0 0
11-15 0 0
16-20 0 0
21-25 0 0
26-30 0 0
31-35 0 0
36-40 0 0
41-45 0 0
46-50 324 900
51-55 343 899
56-60 292 600
show voice sip license status - 顯示許可證狀態。
cube#show voice sip license status
Host Name: cube
Current Time: Nov 25 2019 14:46:41 IST
SIP service: Up
License request interval: 5 Minute(s)
Next request at: Nov 25 2019 14:50:44 IST
Recent request(s) for entitlement tag CUBE_T_STD
-----------------------------------------------------------
Timestamp Count Result
-----------------------------------------------------------
Nov 25 2019 14:45:44 IST 10 Out of compliance
Nov 25 2019 14:40:44 IST 4 Authorized
Nov 25 2019 14:35:44 IST 2 Authorized
show license usage - 顯示許可證使用情況和授權狀態。
cube#show license usage
License Authorization:
Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC
CSR 1KV APPX 500M (appx_500M):
Description: CSR 1KV APPX 500M
Count: 1
Version: 1.0
Status: AUTHORIZED
Export status: NOT RESTRICTED
CUBE_Trunk_Standard_Session (CUBE_T_STD):
Description: Cisco Unified Border Element (CUBE) Trunk Standard Session License
Count: 10
Version: 1.0
Status: AUTHORIZED
Export status: NOT RESTRICTED
show license summary - 顯示註冊和許可證使用情況的摘要。
Device#show license summary
Smart Licensing is ENABLED
Registration:
Status: REGISTERED
Smart Account: BU Production Test
Virtual Account: CUBE Sat Test
Export-Controlled Functionality: Allowed
Last Renewal Attempt: None
Next Renewal Attempt: Aug 17 12:57:04 2019 UTC
License Authorization:
Status: AUTHORIZED
Last Communication Attempt: SUCCEEDED
Next Communication Attempt: Apr 03 15:11:54 2019 UTC
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CUBE_Trunk_Standard_... (CUBE_T_STD) 10 AUTHORIZED
使用以下命令可驗證Cisco IOS XE Amsterdam 17.3.2和Cisco IOS XE Bengaluru 17.4.1a之後的平台許可證使用情況：
show cube status - 顯示CUBE許可證狀態。
cube#show cube status
CUBE-Version : 14.1
SW-Version : 17.3.2, Platform CSR1000V
HA-Type : none
cube#show cube status
CUBE-Version : 14.1
SW-Version : 17.4.1, Platform CSR1000V
HA-Type : none
show license status - 顯示許可證狀態。
如果CSSM和平台之間的通訊不起作用：
cube#show license status
Utility:
Status: DISABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport: > Different Transport types (cslu/smart/off/callhome) are visible here
Type: Callhome
Policy:
Policy in use: Merged from multiple sources.
Installed Time: Jan 01 05:30:00 1970 IST
Reporting ACK required: yes
Perpetual Attributes:
First report requirement (days): 365 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 90 (Product default)
Subscription Attributes:
First report requirement (days): 90 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 80 (Product default)
Enforced License Attributes:
First report requirement (days): 90 (Customer Policy)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 80 (Customer Policy)
Export License Attributes:
First report requirement (days): 90 (Customer Policy)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 90 (Customer Policy)
Miscellaneous:
Custom Id: <empty>
Usage Reporting:
Last ACK received: <none> > NO ACK Received from portal
Next ACK deadline: May 26 08:24:45 2020 IST
Reporting Interval: 30
Next ACK push check: <none>
Next report push: Jun 15 08:24:45 2020 IST
Last report push: <none>
Last report file write: <none>
Last report pull: <none>
Trust Code Installed: <none> > No trust code installed
如果CSSM和平台之間的通訊正常工作：
isr4321#show license status
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Callhome
Policy:
Policy in use: Merged from multiple sources.
Reporting ACK required: yes (CISCO default)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 365 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 90 (CISCO default)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 90 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 90 (CISCO default)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)
Miscellaneous:
Custom Id: <empty>
Usage Reporting:
Last ACK received: Jul 28 11:23:22 2021 PDT > Ack Received from CSSM
Next ACK deadline: <none>
Reporting push interval: 0 (no reporting)
Next ACK push check: Jul 28 11:26:20 2021 PDT
Next report push: <none>
Last report push: Jul 28 11:22:21 2021 PDT
Last report file write: <none>
Trust Code Installed: Jul 28 11:18:43 2021 PDT
show voice sip license stats - 以直方圖格式顯示一段時間的CUBE許可證使用情況。對於使用智慧許可的策略，show voice sip license stats和show voice sip license stats表未更改。請參閱前面的示例。 show voice sip license status - 顯示許可證狀態。
router#show voice sip license status
Host Name: router
Current Time: Sep 1 2020 23:12:03 UTC
SIP service: Up
License use recorded every: 8 Hour(s)
Next record at: Sep 2 2020 03:00:00 UTC
Recent use of license(s) for entitlement tag CUBE_T_STD
----------------------------------------------------------------------------
Timestamp Count
----------------------------------------------------------------------------
Sep 1 2020 19:00:00 UTC 0
Sep 1 2020 11:00:00 UTC 20
show license usage - 顯示許可證使用情況。
POD8-4321-1#show license usage
License Authorization:
Status: Not Applicable
uck9 (ISR_4321_UnifiedCommunication):
Description: uck9
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: uck9
Feature Description: uck9
Enforcement type: NOT ENFORCED
License type: Perpetual
appxk9 (ISR_4321_Application):
Description: appxk9
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: appxk9
Feature Description: appxk9
Enforcement type: NOT ENFORCED
License type: Perpetual
securityk9 (ISR_4321_Security):
Description: securityk9
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: securityk9
Feature Description: securityk9
Enforcement type: NOT ENFORCED
License type: Perpetual
show license summary - 顯示許可證摘要資訊。
Device#show license summary
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CUBE_T_STD (CUBE_T_STD) 9 IN USE
以下命令也可與您的智慧許可證相關：
show license all - 顯示與許可相關的所有資訊。 show license tech support - 顯示許可證技術支援資訊。 show call-home smart-licensing - 顯示已配置的目標URL。
方便檢修
智慧許可（版本16.10.1a到17.3.1a）
系統日誌
當評估期即將到期時，系統按不同的時間間隔列印系統日誌警報。警報在以下時間間隔生成：60天、30天、21天、14天、7天以及最後一天中的每一天、23小時和每一小時。
000295: *Apr 24 21:28:28.838: %SIP-3-LICENSING: The evaluation period is about to expire in 20 hours!
當評估期到期時，每次收到「SmartAgentNotifyEvalExpired」通知時都會列印系統日誌。
000335: *Apr 10 11:20:10.225: %SIP-3-LICENSING: Evaluation period has expired!
當評估期已過，並且sip到sip呼叫被阻止時，將列印系統日誌警報。
005454: Jul 19 07:06:44.324: %CUBE-1-LICENSING: SIP-SIP call blocked due to CUBE Licensing Enforcement
Show call-home smart licensing statistics - 顯示請求和響應統計資訊
成功：已成功傳送並收到響應。
失敗：無法傳送或回應指示發生錯誤。
In-queue：在等待傳送的隊列中。
已丟棄：由於不正確的Call-home配置而丟棄。
？
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT+00:00)
----------------------------------------------------------------------
REGISTRATION 1 0 0 0 2019-02-05 03:06:22
ACKNOWLEDGEMENT 1 0 0 0 2019-02-05 03:06:25
ENTITLEMENT 2 0 0 0 2019-02-05 03:07:23
Show cube status - 顯示由於許可證到期而被阻止的呼叫。
SW-Version : 16.11.1prd6, Platform CSR1000V
HA-Type: none
Licensed Capacity: 25
Calls blocked (Smart Licensing Not Configured): 0
Calls blocked (Smart Licensing Eval Expired): 0
SLE（版本17.3.2及更高版本）
Show voice sip license status 適用於使用率超過25%的情況。
CUBE4431# show voice sip license status
在第一個THT到期中，報告了7個呼叫，並且在PT到期（8小時）之前許可證差異使用率小於25%。因此，從06:00:00到14:00:00小時，最大使用量報告為8。從14:00:00到15:00:00小時，並且每小時之後的差異大於25%，因此您可以看到更多的條目。
Show voice sip license status 適用於使用率低於25%的情況。
此處，流量在PT計時器過期前小於25%，因此8 8小時期間只有兩個條目。
疑難排解
當您將思科裝置遷移到支援智慧許可的軟體版本時，此流程圖可用作所有三種方法(直接雲訪問、HTTPS代理和思科內部智慧軟體管理器)的一般指南。
這些故障排除步驟主要針對「裝置註冊失敗」的情況。
裝置無法註冊
初始配置完成後，要啟用智慧許可，必須在CSSM或思科本地智慧軟體管理器上生成的令牌透過CLI在裝置上註冊：
license smart register idtoken <TOKEN>
這必須生成以下事件：
! Smart licensing process starts ! The registration process is in progress. Use the show license status command to check the progress and result! ! Crypto key is automatically generated for HTTPS communication ! Generating 2048 bit Rivest-Shamir-Addleman (RSA) keys, keys are exportable... [OK] (elapsed time was 1 second) %CRYPTO_ENGINE-5-KEY_ADDITION: A key named Service Level Agreement (SLA)-KeyPair has been generated or imported by crypto-engine %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue 'write memory' to save the new Cisco IOS PKI configuration! ! Call-home start the registration process ! %CALL_HOME-6-SCH_REGISTRATION_IN_PROGRESS: SCH device registration is in progress. Call-home polls SCH server for registration result. You can also check SCH registration status with "call-home request registration-info" under EXEC mode. ! ! Smart Licensing process connects with CSSM and checks entitlement. ! %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export-controlled features is allowed %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for Licensing Registration with the Cisco Smart Software Manager or satellitefor udi PID:<PID>, SN:<SN> %SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configuration has not been saved %SMART_LIC-5-IN_COMPLIANCE: All entitlements and licenses in use on this device are authorized %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal with the Cisco Smart Software Manager or satellite. State=authorized for udi PID:<PID>,SN:<SN>
要檢查Call-Home配置，請運行以下CLI：
Router#show call-home profile all
Profile Name: CiscoTAC-1
Profile status: ACTIVE
Profile mode: Full Reporting
Reporting Data: Smart Call Home, Smart Licensing
Preferred Message Format: xml
Message Size Limit: 3145728 Bytes
Transport Method: http
HTTP address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService
Other address(es): default
Periodic configuration info message is scheduled every 21 day of the month at 13:43
Periodic inventory info message is scheduled every 21 day of the month at 13:28
Alert-group Severity
------------------------ ------------
crash debug
inventory normal
Syslog-Pattern Severity
------------------------ ------------
.* major
要檢查智慧許可狀態，請運行以下CLI：
Router#show license summary
Smart Licensing is ENABLED
Registration:
Status: REGISTERED
Smart Account: TAC Cisco Systems, Inc.
Virtual Account: Krakow LAN-SW
Export-Controlled Functionality: ALLOWED
Last Renewal Attempt: None
Next Renewal Attempt: Nov 22 21:24:32 2019 UTC
License Authorization:
Status: AUTHORIZED
Last Communication Attempt: SUCCEEDED
Next Communication Attempt: Jun 25 21:24:37 2019 UTC
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CSR 1KV APPX 100M (appx_100M) 1 AUTHORIZED
CUBE v14 Trunk Stand... (CUBE_T_STD) 20 AUTHORIZED
如果裝置無法註冊(且狀態與前面所示的REGISTERED不同；請注意，不合規(Out-of-Compliance)指向CSSM上類似於智慧虛擬帳戶中丟失的許可證的問題、不正確的對映（即，來自不同虛擬帳戶的令牌用於沒有許可證的場合，等等）。檢查此項：
a.檢驗配置設定和常見故障情況。
b.檢查基本連通性。
驗證裝置是否可以訪問（並打開TCP埠）tools.cisco.com （在直接訪問的情況下）或訪問思科智慧軟體管理器內部伺服器：
Router#show run all | in destination address http destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService ! ! check connectivity ! Router#telnet tools.cisco.com 443 /source-interface gi0/0 Trying tools.cisco.com (192.168.1.1, 443)... Open [Connection to tools.cisco.com closed by foreign host]
如果這樣不起作用，請仔細檢查路由規則、源介面和防火牆設定。
c.驗證智慧許可證設定。
收集以下輸出內容：
Router#show tech-support license
驗證收集的配置或日誌（如果決定打開思科TAC案例進行進一步調查，請附加此輸出）。
d.啟用調試。
- Debug license feature cube all
- debug license agent all
- debug license events
- 調試許可證錯誤
- Debug call-home smart licensing all
- Debug voice high-availability all（用於排除SL HA相關問題，包括對等體之間的對等體資訊交換）
預設情況下，CUBE和CSSM之間的所有通訊都記錄在平台級別的/bootflash/tracelogs下。若要存取此記錄檔，您可以：
#request platform software system shell rp active (to gain the shell access)
瀏覽到/bootflash/tracelogs/。
檔案以「IOSRP_R...」開頭。
[cube-1:/bootflash/tracelogs]$ ls -ltr IOSRP* -rw------- 1 root root 35212 Feb 11 12:45 IOSRP_R0-0.22210_0.20190116052339.bin.gz -rw------- 1 root root 42582 Feb 11 13:41 IOSRP_R0-0.22819_0.20190211125201.bin.gz -rwxr--r-- 1 root root 1048576 Feb 11 14:05 IOSRP_R0-0.29479_0.20190211134254.bin -rwxr--r-- 1 root root 1048576 Feb 12 02:15 IOSRP_R0-0.29522_0.20190211140852.bin
這可以透過btdecode <Filename>進行解碼。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
06-Aug-2024 |
格式化與拼字檢查。 |
1.0 |
29-May-2022 |
初始版本 |
意見