تكوين سياسة الترخيص الذكي واستكشاف أخطاء هذه السياسة وإصلاحها على الأنظمة الأساسية ل ACI

المقدمة

يوضح هذا المستند كيفية إستخدام سياسة الترخيص الذكي لإدارة تراخيص البرامج على النظام الأساسي للبنية الأساسية (ACI) الخاصة بتطبيق Cisco.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يصف هذا المستند كيفية العمل باستخدام سياسة الترخيص الذكي من Cisco لاستكشاف أخطاء تراخيص البرامج وإصلاحها وتكوينها وإدارتها على النظام الأساسي للبنية الأساسية المرتكزة على التطبيقات (ACI) من Cisco.

ما هو سياسة الترخيص الذكي (SLP) من Cisco؟

الترخيص الذكي من Cisco هو منصة إدارة برامج تقوم بإدارة جميع تراخيص منتجات Cisco. استنادا إلى ملاحظاتك، تم تحسين الترخيص الذكي من Cisco، كما تم اقتراح منصة جديدة، تسمى SLP. الغرض من بروتوكول SLP هو تبسيط الترخيص الذكي وإتاحة إمكانية التكوين والصيانة لك. وقد أدخل في الإصدار 5.2(4) من واجهة برمجة التطبيقات.

هل أنت جديد على "الترخيص الذكي" و/أو "إدارة الحساب الذكي"؟

تفضل بزيارة الدورة التدريبية للمسؤولين الجدد وتسجيلهم واشترِك فيها:

• مجتمع Cisco - تحوّل إلى خاصية الذكاء الاصطناعي باستخدام الحسابات الذكية/التراخيص الذكية من Cisco و"امتيازاتي لدى Cisco"
• يمكن إنشاء الحسابات الذكية هنا: الحسابات الذكية 
• يمكن إدارة الحسابات الذكية هنا: ترخيص البرامج الذكي

ما هو رمز المعرف المميز؟

يستخدم لتسجيل المنتجات بأمان إلى حساب ذكي وحساب ظاهري. الرموز المميزة للمعرف هي "معرفات تنظيمية" تستخدم لإنشاء الهوية عند تسجيل منتج ما. يتم إستخدام هذا الرمز المميز في SLP مع طريقة تسجيل مختلفة يتم شرحها لاحقا في هذا المستند.

إنشاء رمز معرف مميز من CSSM

لإنشاء، انتقل إلى Cisco Software Central وتصفح إلى Manage Licenses > Inventory > General > New Token كما هو موضح في الصورة.

وبمجرد إنشائها، يمكنك النسخ أو التنزيل في الإجراءات:

ترخيص SLP وحالات المنتج

في بروتوكول SLP الخاص بالبنية الأساسية المرتكزة على التطبيقات، تم إلغاء الحاجة إلى 90 يوما من فترة التقييم وتسجيل المنتجات. لم تعد هناك حاجة لتسجيل المنتج. يجب الإبلاغ عن إستخدام الترخيص في أفضل جهد. بالإضافة إلى ذلك، يتم إزالة حالة تخويل الترخيص في طريقة عرض العميل. يحتوي إستحقاق الترخيص على حالتين الآن: قيد الاستخدام أو غير قيد الاستخدام. بما أن وحدة التحكم في APIC تدير فقط تلك التراخيص المستخدمة حاليا، على APIC UI/CLI يمكنك فقط رؤية كل إستحقاق ترخيص قيد الاستخدام. 

الأساليب المدعومة مع SLP

هناك طرق مختلفة لتكوين سياسة الترخيص الذكي التي يمكن التمييز بينها على النحو التالي: 

1. وضع الاتصال

2. وضع عدم الاتصال

في بروتوكول SLP الخاص بواجهة الوصول (ACI)، قم بتقديم مفهوم تقرير قياس إستخدام الموارد (RUM). تقرير RUM هو ملف بتنسيق XML يحتوي على تقرير إستخدام الترخيص. إذا، المصطلحات license usage report قابلة Rum reportللتغيير؛ يشير كلاهما إلى إستخدام ترخيص التقرير. من خلال الوضع عبر الإنترنت، يحتاج المستخدم إلى تكوين الشبكة وجعل وحدة تحكم APIC متصلة ب CSSM إما بشكل مباشر أو غير مباشر، وفي الوضع عبر الإنترنت أيضا، يمكن ل APIC إرسال تقارير RUM تلقائيا إلى CSSM والحصول على إقرار منها.

في الوضع غير المتصل، نظرا لأن APIC معزول تماما بدون أي اتصال شبكة ب CSSM إما بشكل مباشر أو غير مباشر، يطلب من المستخدم تنزيل تقرير RUM بشكل دوري من APIC، واستيراده إلى CSSM، وتنزيل الإقرار من CSSM واستيراده إلى APIC.

استنادا إلى اتصال APIC ب CSSM، يمكنك أن تقرر ما إذا كنت ستستخدم الوضع عبر الإنترنت أو دون اتصال، والذي بالتالي يكون له طرق متعددة في وضع الاتصال، كما هو موضح كما يلي: 

الطريقة 1. الاتصال المباشر ب CSSM

هذه الطريقة هي وضع الشبكة الأكثر إستخداما. يجب أن يكون لواجهة برمجة التطبيقات من Cisco اتصال إنترنت حتى يمكن ل Cisco APIC إرسال تقارير RUM إلى CSSM مباشرة. يجب تكوين DNS ويجب أن يكون اسم مضيف CSSM (tools.cisco.com) قابلا للتجميع.

لتكوين:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 2. في شريط القائمة، انتقل إلى System > Smart Licensing > Actions > Configure Network Settings.

الخطوة 3. حدد Direct connect to CSSM.

الخطوة 4. لا يمكن تغيير عنوان URL ورقم المنفذ هنا.

الخطوة 5. الصق الرمز المميز لمعرف مثيل المنتج، والذي تم الحصول عليه بالفعل من الحساب الظاهري ل CSSM.

الخطوة 6. انقر فوق OK.

رمز معرف مثيل المنتج

وبمجرد مزامنتها بنجاح مع CSSM، يتم تحديث أسماء الحساب الذكي والحساب الظاهري في صفحة الترخيص الذكي كما هو موضح في الصورة.

يتم تحديث الحساب الذكي وأسماء الحسابات الظاهرية

الطريقة 2. عبارة النقل من Cisco

باستخدام هذه الطريقة، لا تتطلب واجهة برمجة التطبيقات من Cisco اتصال الإنترنت. ترسل واجهة برمجة التطبيقات من Cisco تقارير RUM إلى CSSM بمساعدة عبارة النقل. يجب تثبيت البرامج الوسيطة لعبارة النقل من Cisco بالفعل في مركز البيانات والوصول إلى APIC. بالنسبة لوضع عبارة النقل، فإن تنسيق عنوان URL هو: http://:/Transportgateway/services/DeviceRequestHandler، حيث يكون IP أو اسم المضيف هو عنوان IP لعبارة النقل أو اسم المضيف. يجب إدخال رقم المنفذ إذا لم يكن منفذ HTTP 80 أو HTTPS الافتراضي منفذ 443. بالإضافة إلى ذلك، يلزم وجود رمز مميز لمعرف مثيل المنتج ويمكن الحصول عليه من الحساب الظاهري CSSM الخاص بك.

in order to ركبت وشكلت نقل عبارة، مستعمل يستطيع مرجع التوثيق من cisco نقل عبارة:

https://www.cisco.com/c/dam/en/us/td/docs/switches/lan/smart_call_home/user_guides/SCH_Ch4.pdf

لتكوين:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 2. في شريط القائمة، انتقل إلى System > Smart Licensing > Actions > Configure Network Settings.

خطوة 3. حدد cisco نقل عبارة.

الخطوة 4. قم بتحرير عنوان URL باستخدام عنوان IP الصحيح (IP الخاص ببوابة النقل من Cisco) والمنفذ؛http:///Transportgateway/services/DeviceRequestHandler.

الخطوة 5. الصق الرمز المميز لمعرف مثيل المنتج، والذي تم الحصول عليه بالفعل من الحساب الظاهري ل CSSM.

الخطوة 6. انقر OK.

الطريقة 3. وكيل HTTP/HTTPS

باستخدام هذه الطريقة، لا تتطلب واجهة برمجة التطبيقات من Cisco اتصال الإنترنت. يرسل APIC من Cisco تقارير RUM إلى CSSM من وكيل الويب الخاص بك. تأكد من تكوين خادم وكيل الويب للسماح برسائل الترخيص الذكي. أيضا، يجب أن يكون لجدار الحماية قواعد لتمرير الاتصال للوصول إلى الوجهة (https://tools.cisco.com/its/service/oddce/services/DDCEService).

في وضع الوكيل، يحتاج المستخدم إلى تكوين IP للوكيل ومنفذ. بالإضافة إلى ذلك، يلزم وجود رمز مميز لمعرف مثيل المنتج ويمكن الحصول عليه من الحساب الظاهري CSSM الخاص بالمستخدم.

لتكوين:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 2. في شريط القائمة، انتقل إلىSystem > Smart Licensing > Actions > Configure Network Settings.

الخطوة 3. حددCisco HTTP/HTTPS Proxy.

الخطوة 4. يرجى توفير عنوان IP ورقم المنفذ للوكيل.

الخطوة 5. الصق الرمز المميز لمعرف مثيل المنتج، والذي يمكن الحصول عليه من الحساب الظاهري ل CSSM.

الخطوة 6. انقرOK.

الطريقة 4. على الإعداد

باستخدام هذه الطريقة، لا يتطلب APIC من Cisco اتصال الإنترنت، بينما يحتاج On-Prem إلى اتصال الإنترنت. تقوم واجهة برمجة التطبيقات من Cisco بإرسال تقارير ROM إلى CSSM عبر ميزة "التشغيل المسبق". يجب أن تكون البرامج الوسيطة قيد التشغيل مثبتة بالفعل في مركز البيانات. كان هذا الوضع يعرف سابقا باسم القمر الصناعي لمدير البرنامج الذكي من Cisco (القمر الصناعي للمدير) في Cisco ACI Smart Licensing (SL). 

للتكوين:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 2. في شريط القائمة، انتقل إلىSystem > Smart Licensing > Actions > Configure Network Settings.

الخطوة 3. حدد Cisco Smart Software Manager On-Prem.

يجب عليك توفير عنوان URL لمدير البرامج الذكية من Cisco على الإنترنت. للحصول على عنوان URL، سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة بمدير البرامج الذكية من Cisco. انتقل إلىInventory > General وانقر فوق إرتباطCSLU Transportعنوان URL.

الخطوة 4. انسخ عنوان URL الخاص بوحدة CSLU ولصقه في حقل URL في واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

لا تحتاج إلى تحديد رمز معرف مثيل المنتج. تستخدم واجهة برمجة التطبيقات (APIC) من Cisco شهادة مضمنة للاتصال بمدير البرامج الذكية من Cisco على الإنترنت.

وبمجرد مزامنتها بنجاح، يتم تحديث المخزون الموجود على برنامج Smart-Software-Manager مع التراخيص المستخدمة.

الطريقة 5. أداة Cisco Smart Licensing Utility

باستخدام هذه الطريقة، لا تتطلب واجهة برمجة التطبيقات من Cisco اتصال الإنترنت. ترسل واجهة برمجة التطبيقات من Cisco تقارير RUM إلى CSSM عبر CSLU. يجب تثبيت CSLU، وهو إصدار Microsoft Windows من البرامج الوسيطة، مسبقا في مركز البيانات. يمكن تكوين عنوان URL الخاص ب CSLU في APIC طبقا لهذا التنسيق:http://ip_or_hostname:port/cslu/v1/pi

هنا ip أو hostname ال cslu عنوان أو hostname. HTTPS غير معتمد.

لتكوين:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 2. في شريط القائمة، انتقل إلى Inventory System > Smart Licensing > Actions > Configure Network Settings .

الخطوة 3. حدد Cisco Smart Licensing Utility (CSLU).

في عنوان URL السابق، يتم أخذ المنفذ من كمنفذ خدمة مثيل المنتج ضمن تفضيلات من واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم في الوصول (CSLU).

وبمجرد نجاح هذه العملية، يتم تحديث صفحة ترخيص المزامنة باسم "الحساب الذكي" واسم "الحساب الظاهري" كما هو موضح في الصورة.

أسلوب 6. أسلوب دون اتصال

في الوضع غير المتصل، يتم عزل واجهة برمجة التطبيقات (APIC) من Cisco دون أي اتصال شبكة ب CSSM إما بشكل مباشر أو غير مباشر. نظرا لعدم قدرة Cisco APIC على الوصول إلى CSSM من خلال اتصال شبكة، يجب عليك كل 12 شهرا تنزيل تقرير ROM من Cisco APIC واستيراد التقرير إلى CSSM. بعد ذلك، يجب عليك تنزيل إقرار من CSSM واستيراد الإقرار إلى Cisco APIC.

لتكوين:

الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 2. في شريط القائمة، انتقل إلىSystem > Smart Licensing.

الخطوة 3. في جزء العمل، انتقل إلىActions > Download Rum Report.

يتم تنزيل ملف تقرير RUM تلقائيا إلى المجلد الافتراضي على المستعرض الخاص بك.

بمجرد تنزيل التقرير (LicenseUsageRumReport.xml)، يمكنك إستيراده إلى CSSM.

الخطوة 4. تسجيل الدخول إلى Software.cisco.com والانتقال إلى إدارة الترخيص.

الخطوة 5. من القائمة، انقر فوقReportsوحددUsage Data Filesالخيار كما هو موضح في الصورة.

الخطوة 6. انقر Upload Usage Dataعند تحديدLicenseUsageRumReport.xmlالملفات المعروضة في الصورة.

الخطوة 7. حدد الحسابات الظاهرية التي تحتوي على التراخيص.

بمجرد الإرسال، يجب عليك الانتظار حتى تصبح حالة التقريرNo Errorsويكون حقل الإقرار لديه خيار التنزيل.

الخطوة 8. بمجرد توفر خيار التنزيل، انقر فوق DownloadAcknowledgementويتم تنزيله كأسماء ملفاتACK_LicenseUsageRumReport.xmlكما هو موضح في الصورة.

يجب إستيراد الإقرار إلى APIC:

الخطوة 9. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) من Cisco.

الخطوة 10. في شريط القوائم، انتقل إلىSystem > Smart Licensing.

الخطوة 11. في جزء العمل، انتقل إلىActions > Import Acknowledgement.

الخطوة 12. انقرChoose File، انتقل إلى حيث قمت بتنزيل ملف الإقرار، واختر الملف وانقرOpen.

الخطوة 13. انقرOK.

وبمجرد نجاح هذه العملية، يتم تحديث صفحة ترخيص المزامنة باسم "الحساب الذكي" واسم "الحساب الظاهري" كما هو موضح في الصورة.

أستكشاف أخطاء سياسة الترخيص الذكي ل Cisco ACI وإصلاحها

الأخطاء

في قائمة التحكم بالوصول (ACI) يتم ظهور خطأ عند حدوث حالة إشكالية معينة أو تحذير قبل بدء أستكشاف الأخطاء وإصلاحها. من الجيد دائما التحقق من وجود أي خطأ يؤدي إلى إعادة توجيهنا في الإتجاه الصحيح، فالجدول يسرد أخطاء الترخيص الذكي:

إظهار الأوامر

هناك إثنان CLIshow أمر أن يكون مفيد أن يتحرى. لاستخدام هذه الأوامر، قم بتسجيل الدخول إلى عقدة "وحدة التحكم الخاصة بالبنية الأساسية لسياسة التطبيقات (APIC) من Cisco 1 في نظام المجموعة كمستخدم مسؤول.

# show license all

يعرض هذا الأمر show معلومات الترخيص الذكية من مخزن ثقة العميل الذكي (SA). يعرض قسم "الإبلاغ عن الاستخدام" الطابع الزمني لآخر تقرير RUM تم إرساله وآخر إقرار تم إستلامه، فضلا عن وقت إرسال تقرير RUM التالي ووقت إستعراض الإقرار التالي. إذا كان الطابع الزمني للإشعار الأخير الذي تم إستلامه أحدث من الطابع الزمني لتقرير RUM الأخير الذي تم إرساله، فإن هذا يشير إلى أن APIC من Cisco قامت بإرسال تقرير RUM بنجاح واستلمت الإقرار.

# show license tech support

يعرض أمر العرض هذا معلومات أكثر تفصيلا من إظهار الترخيص الكل. يتعذر على وحدة التحكم عرض النتيجة الكاملة بسبب طولها، ولكن يمكنك فتح الملف /tmp/SA_Show_Tech_Support.txt لعرض جميع المخرجات.

السجلات

عند وجود مشكلة في الترخيص الذكي، الرجاء تجميع هذه السجلات:

/var/log/dme/log/svc_ifc_licensemgr.bin.log
/var/log/dme/log/ch_dbg.log
/var/log/dme/log/sa.log

الدعم الفني من APIC.

مسألة معروفة

1. فشل التسجيل بسبب مشكلة في الاتصال (لم يتم تكوين DNS)

في وضع الاتصال المباشر ب CSSM، إذا نسيت تكوين DNS على فشل اتصال وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC) من Cisco إلى tools.cisco.com.

تأكد من أن لديك DNS تم تكوينه في APIC ويمكنك إختبار الاتصال tools.cisco.com

للتحقق من تكوين DNS، واجهة سطر الأوامر لcat /etc/resolv.confRunon APIC:

apic1# cat /etc/resolv.conf
# Generated by IFC
search apic.local

nameserver 10.0.0.1
nameserver XX.163.128.140

للتحقق مما إذا كان إختبار الاتصال يعمل، قم بتشغيل إختبار الاتصال على واجهة سطر أوامر وحدة تحكم APIC، يجب أن يعمل إختبار الاتصال ل tools.cisco.com.

apic1# ping tools.cisco.com
PING tools.cisco.com (XX.163.4.38) 56(84) bytes of data.
64 bytes from tools1.cisco.com (XX.163.4.38): icmp_seq=1 ttl=235 time=250 ms
64 bytes from tools1.cisco.com (XX.163.4.38): icmp_seq=2 ttl=235 time=249 ms
64 bytes from tools1.cisco.com (XX.163.4.38): icmp_seq=3 ttl=235 time=249 ms

2. النظر في ترقية سياسة الترخيص الذكي ل Cisco ACI

إذا كنت تخطط للترقية إلى وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC) الإصدار 5.2(4) أو إصدار أحدث، وكانت واجهة برمجة التطبيقات (APIC) من Cisco مسجلة بالفعل وكان وضع النقل الاتصال المباشر ب CSSM أو عبارة النقل أو وكيل HTTP/HTTPS، فيمكنك ترقية APIC مباشرةمن Cisco Application Centric Infrastructure (ACI) الترخيص الذكي (SL) إلى SLP. ولا حاجة إلى إجراء خاص. بعد الترقية، لا تزال واجهة برمجة التطبيقات من Cisco متصلة ب CSSM ويمكن إرسال تقارير ROM إلى CSSM دون أي مشاكل.

وبدلا من ذلك، تكون واجهة برمجة التطبيقات من Cisco مسجلة بالفعل ويكون وضع الشبكة أو النقل هو Manager Satellite، ولا يمكنك ترقية واجهة برمجة التطبيقات من Cisco من SL إلى SLP مباشرة. وذلك لأن كلا من نوع النقل وعنوان URL يتم تغييرهما لوضع الشبكة الجاهزة لمدير البرنامج الذكي من Cisco الذي يحل محل القمر الصناعي ل Manager. يجب عليك تنفيذ هذه الإجراءات:

1. قم بترقية القمر الصناعي للمدير إلى أحدث إصدار من مدير البرنامج الذكي من Cisco على PREM يدعم SLP. بعد الترقية، تأكد من أن On-Prem لديه اتصال شبكة باستخدام CSSM وأن المزامنة لا تزال تعمل بين On-Prem و CSSM.

2. قم بترقية واجهة برمجة التطبيقات (APIC) من Cisco إلى الإصدار 5.2(4) أو إصدار أحدث. بعد التحسين، ال cisco APIC GUI يعرض أن الشبكة أسلوب نقل عبارة بدلا من مدير قمر صناعي. يجب إعادة تكوين وضع الشبكة إلى مدير البرامج الذكية من Cisco على وضع التشغيل المسبق ونسخ عنوان URL الصحيح من واجهة المستخدم الرسومية (GUI) على وضع الشبكة.

3. خطأ - فشل في إرسال رسالة HTTP لمنزل المكالمة (Quo Vadis Root CA)

وقد أستعيدت خدمة QuoVadis Root CA 2 ويمكنها أن تؤثر على اتصال SSL من APIC، وبالتالي فإنها تثير خطأ "عدم إرسال HTTP Call Home". للتحقق من نفس الإجراء، يمكنك توزيع سجلات الاتصال بالمنزل/var/log/dme/log/ch_dbg.log. إذا قام بطباعة هذه الخطوط، يتبع الخطأ المحدد والإشعار الميداني:

 CH-TRANS-ERROR: ch_pf_curl_send_msg[539], failed to perform, err code 60, err string "Peer certificate cannot be authenticated with given CA certificates" * 

 CH-TRANS-DETAIL: ch_pf_http_long_buf_dump[264], dump:"SSL certificate problem: self signed certificate in certificate chain" 

https://www.cisco.com/c/en/us/support/docs/field-notices/721/fn72115.html

معرف تصحيح الأخطاء من Cisco CSCwa97230