يصف هذا المستند أنواع عمليات نشر الترخيص الذكي (SL) من Cisco والتكوين المطلوب.
ينطبق هذا المستند على الأنظمة الأساسية لتوجيه المؤسسات Cisco IOS XE.
أسست المعلومة في هذا وثيقة على هذا جهاز وبرمجية صيغة:
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
هناك أربعة خيارات نشر أساسية متوفرة لتسجيل الترخيص الذكي واستهلاكه:

يتيح لك خيار النشر هذا نقل معلومات الاستخدام عبر الإنترنت مباشرة إلى Cisco عبر HTTPS.
من Cisco IOS XE 16.10.1a، يتم تمكين الترخيص الذكي بشكل افتراضي وهو نموذج الترخيص الوحيد المتاح. بالنسبة لهذا النشر، يلزم تكوين الطبقة 3 والوصول إلى tools.cisco.com في منفذ HTTPS (443) من الواجهة المناسبة (يلزم تكوين DNS.)
بمجرد تأكيد الاتصال، تكون خطوات تسجيل الأجهزة هي:
1. تمكين الترخيص الذكي على الجهاز (إختياري). من صيغة 16.10.1a، هذا يكون مكنت افتراضيا.
Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#license smart enable
ملاحظة: يقوم هذا الأمر بتمكين خدمة Call-home المطلوبة.
2. تكوين خادم نظام اسم المجال (DNS) أو إدخال مضيف ثابت للأدوات في Cisco.
Router(config)#ip name-server X.X.X.X
or
Router(config)#ip host tools.cisco.com X.X.X.X
الخطوة 3. قم بإنشاء رمز مميز جديد من مدير البرامج الذكية من Cisco.


4. إختياري: تغيير تكوين الاتصال بالمنزل.
يكون تكوين ملف تعريف الاتصال بالمنزل الافتراضي كافيا لتسجيل الجهاز. يمكنك التحقق من تكوين ملف تعريف الاتصال بالمنزل الحالي هنا:
Router#show run | sec call-home
service call-home
call-home
! If contact email address in call-home is configured as sch-smart-licensing@cisco.com
! the email address configured in Cisco Smart License Portal will be used as
contact email address to send SCH notifications.
contact-email-addr sch-smart-licensing@cisco.com
profile "CiscoTAC-1"
active
destination transport-method http
no destination transport-method email
5. تسجيل الجهاز باستخدام CSSM باستخدام الرمز المميز.
Router#license smart register idtoken < token from CSSM portal > force
ملاحظة: تفرض الكلمة الأساسية "فرض" محاولة التسجيل على الفور. في حالة عدم الاستخدام، قد يستغرق إجراء التسجيل وقتا أطول.
6. تحقق من تسجيل الجهاز بشكل صحيح مع CSSM.
Router#show license status Smart Licensing is ENABLED Registration: Status: REGISTERED Smart Account: TAC Cisco Systems, Inc. Virtual Account: CORE TAC Export-Controlled Functionality: Allowed Initial Registration: SUCCEEDED on Sep 01 12:54:22 2017 UTC Last Renewal Attempt: None Next Renewal Attempt: Feb 28 12:54:22 2018 UTC Registration Expires: Sep 01 12:49:04 2018 UTC License Authorization: Status: AUTHORIZED on Sep 01 12:54:28 2017 UTC Last Communication Attempt: SUCCEEDED on Sep 01 12:54:28 2017 UTC Next Communication Attempt: Oct 01 12:54:28 2017 UTC Communication Deadline: Nov 30 12:49:12 2017 UTC
إن يستعمل الأداة VRF أن يبلغ ال CSSM، هو ضروري أن يشكل المصدر VRF والمصدر قارن تحت ال call-home profile تشكيل. لتكوين هذا النشر، يجب عليك مراجعة الخطوات 1-3 من قسم الوصول المباشر إلى CSSM. بعد ذلك، قم بتحرير تكوين الاتصال بالمنزل باستخدام VRF الصحيح، وواجهة المصدر للوصول إلى عنوان URL الخاص ب CSSM. بعد ذلك، يمكنك أن ترى واجهة الإدارة يتم إستخدامها مع GigabitEthernet0، والتي تكون في Mgmt-intf VRF كمثال:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#source-interface gigabitEthernet 0
Router(cfg-call-home)#vrf Mgmt-intf
قم بتكوين واجهة HTTP المصدر باستخدام الواجهة الصحيحة التي تم تعيينها إلى VRF. يؤثر هذا التكوين على حركة مرور بيانات HTTP و HTTPS.
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip http client source-interface gigabitEthernet 0
شكلت DNS ل خاص VRF:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip name-server vrf Mgmt-intf X.X.X.X
بمجرد اكتمال تكوين VRF، يمكنك المتابعة باستخدام الخطوات 5 و 6 من قسم الوصول المباشر إلى CSSM.
إذا كان هناك حاجة لخادم وكيل لتحقيق اتصال HTTPS ب CSSM، فمن المطلوب مراجعة الخطوات الموجودة في قسم الوصول المباشر إلى CSSM وتشغيل الأمر http-proxy داخل تكوين الاتصال بالمنزل:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#http-proxy "10.118.47.99" port 8080
يتيح لك نوع النشر هذا إدارة المنتجات والتراخيص على المباني لديك دون اتصال مباشر ب CSSM الذي تستضيفه Cisco. لتنفيذ هذا الإجراء، يجب أن يكون لديك بالفعل SSM قيد التشغيل في شبكتك. تقع الخطوات الخاصة بتثبيت SSM على الجهاز التمهيدي خارج نطاق هذا المستند.
خطوات التكوين الخاصة بتوصيل خادم SSM على الخادم الأولي باستخدام الجهاز هي:
1. تمكين الترخيص الذكي على الجهاز:
Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#license smart enable
الخطوة 2. تأكد من قدرتك على الاتصال بخادم CSSM الموجود على الكمبيوتر المحمول.
Router#ping X.X.X.X Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to X.X.X.X, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms
3. قم بإنشاء رمز مميز جديد من SSM على-PREM.
3.1. سجل الدخول إلى خادم SSM.

إنشاء الرمز المميز 3.2

4. تكوين الاتصال بالمنزل على الجهاز. هو مطلوب أن يغير الغاية عنوان http أمر مع ال ip من ال on-prem نادل (http://X.X.X.X/Transportgateway/services/DeviceRequestHandler) ويزيل التقصير واحد:
Router(config)#call-home Router(cfg-call-home)#profile CiscoTAC-1 Router(cfg-call-home-profile)#destination transport-method http Router(cfg-call-home-profile)#destination address http http://X.X.X.X/Transportgateway/services/DeviceRequestHandler Router(cfg-call-home-profile)#no destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService Router(cfg-call-home-profile)#active Router(cfg-call-home-profile)#exit Router(cfg-call-home)#contact-email-addr test@cisco.com Router(cfg-call-home)#service call-home Router(cfg-call-home)#end
5. قم بتكوين none الإبطال-التحقق من عدم وجود أي شيء على TrustPoint-SLA:
Router#configure terminal Router(config)#crypto pki trustpoint SLA-TrustPoint Router(ca-trustpoint)#revocation-check none
6. تسجيل الجهاز باستخدام الرمز المميز الذي تم إسترداده من SSM على الإعداد:
Router#license smart register idtoken < token from SSM On-Prem portal > force
7. التحقق من تسجيل الجهاز بشكل صحيح مع SSM على الإعداد:
Router#show license status Smart Licensing is ENABLED Utility: Status: DISABLEDData Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: REGISTERED Smart Account: manudiaz Virtual Account: Default Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Jan 20 15:22:12 2020 UTC Last Renewal Attempt: None Next Renewal Attempt: Sept 30 14:22:12 2021 UTC Registration Expires: Oct 19 04:35:44 2021 UTC
إن يستعمل أنت VRF أن يبلغ SSM على prem، أنت ينبغي شكلت المصدر VRF لذلك الأداة يلد الطلب من ال VRF صحيح.
راجع الخطوات الواردة في قسم الوصول إلى ذاكرة SSM على ذاكرة التخزين المؤقت حتى الخطوة 3.
1. تحرير تكوين الاتصال بالمنزل باستخدام VRF الصحيح وواجهة المصدر حيث يمكنك الوصول إلى SSM على-PREM:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#source-interface gigabitEthernet 0
Router(cfg-call-home)#vrf Mgmt-intf
2. قم بتكوين واجهة http-client المصدر باستخدام الواجهة الصحيحة التي تم تعيينها إلى VRF:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip http client source-interface gigabitEthernet 0
3. قم بتكوين DNS ل VRF المحدد. يمكنك تكوين خادم DNS في بيئة التشغيل المسبق لحل اسم خادم SSM على الإعداد المسبق:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip name-server vrf Mgmt-intf X.X.X.X X.X.X.X
يمكنك متابعة الخطوات 5 و 6 من الوصول إلى SSM على الإعداد بعد هذه التغييرات.
SLR هي ميزة تتيح لك نشر ترخيص برنامج على جهاز دون إبلاغ معلومات الاستخدام مباشرة إلى Cisco. وتعد هذه الوظيفة مفيدة في الشبكات عالية الأمان، ويتم دعمها على الأنظمة الأساسية التي تحتوي على بوابة الترخيص الذكي. يفترض دليل التكوين هذا أنك قد طلبت إستخدام SLR وأنها مخولة بذلك.
لتكوين SLR في الجهاز، يلزم تنفيذ هذه الخطوات من جانب الموجه وبوابة CSSM
1. تكوين الموجه ل SLR. يجب تشغيل الأمر license smart reserve وطلب ميزة SLR باستخدام طلب الحجز الذكي للترخيص محليا.
Router# enable Router# configure terminal Router(config)# license smart reservation Router(config)# exit Router# license smart reservation request local
UDI: PID:ASR1002-X,SN:JAE170XXXXX
Request code: CB-ZASR1002-X:JAE17010XXXX-AxFL8XXXX-XX
في CSSM، يلزم حجز التراخيص المطلوبة.
2. سجل الدخول إلى CSSM. يجب عليك تسجيل الدخول إلى البوابة باستخدام بيانات اعتماد Cisco الخاصة بك.
3. حدد علامة التبويب المخزون. من القائمة المنسدلة للحساب الظاهري، حدد حسابك الذكي.
4. من علامة التبويب التراخيص، حدد حجز الترخيص.

5. في صفحة إدخال رمز الطلب، أدخل أو أرفق رمز طلب الحجز الذي تم إنشاؤه من الموجه، وحدد التالي.

6. حدد مربع حجز ترخيص محدد وحدد الترخيص ومبلغ الترخيص المحجوز المطلوب لكل جهاز.

7. من علامة التبويب المراجعة والتأكيد، حدد إنشاء رمز التخويل.

8. حدد نسخ إلى الحافظة لنسخ الرمز، أو تنزيل كملف. يجب نسخ الرمز أو الملف إلى جهازك لمتابعة العملية.

إذا قمت بتكوين SLR، فيمكنك تنزيل ملف نص رمز التخويل أو تثبيته. إذا قمت بتكوين حجز الترخيص الدائم (PLR)، فيمكنك نسخ كود التخويل ولصقه.
9. سجل الدخول إلى الجهاز الخاص بك وقم بتشغيل أمر التثبيت ترخيص الحجز الذكي ملف bootflash:<SLR file>
Router#enable Router#license smart reservation install file bootflash:
إذا لزم الأمر، يمكنك إرجاع التراخيص المحجوزة في الجهاز والرجوع إلى حالة غير مسجلة. يتم إنشاء رمز إرجاع ويجب إدخاله في CSSM لإزالة مثيل المنتج:
Router#enable Router#license smart reservation return local
بعد تسجيل أحد الأجهزة بنجاح، يمكنك تحديث الحجز باستخدام ميزة أو ترخيص جديد، إذا كان ذلك مطلوبا:
1. سجل الدخول إلى مدير البرامج الذكية من Cisco. أنت ينبغي login إلى المدخل مع ال cisco يزود username وكلمة.
2. انتقل إلى علامة التبويب المخزون وحدد حسابك الذكي من القائمة المنسدلة "الحساب الظاهري".
3. من علامة التبويب مثيلات المنتج، حدد إجراءات للجهاز الذي تحتاج إلى تحديثه.
4. حدد تحديث التراخيص المحجوزة.
5. حدد الترخيص الذي تريد تحديثه.
6. حدد التالي.
7. من علامة التبويب المراجعة والتأكيد، حدد إنشاء رمز التخويل. يتم عرض علامة التبويب كود التخويل ويعرض النظام كود التخويل الذي تم إنشاؤه.
8. حدد نسخ إلى الحافظة لنسخ الرمز أو تنزيله كملف. يجب نسخ الرمز أو تنزيل الملف إلى جهازك.
9. سجل الدخول إلى الجهاز الذي تريد تحديثه.
10. قم بتشغيل أمر ملف التثبيت الذكي الخاص بالترخيص.
Router#enable Router#license smart reservation install file bootflash:
لإلغاء تسجيل حجز ترخيص محدد لجهاز، يجب إرجاع حجز الترخيص في CLI وإزالة المثيل من CSSM.
1. سجل الدخول إلى الجهاز الذي تريد إلغاء التسجيل.
2. لإزالة كود تفويض حجز الترخيص، قم بتشغيل الأمر إرجاع الحجز الذكي للترخيص.
Router#license smart reservation return local This command will remove the license reservation authorization code and the device will transition
back to the unregistered state. Some features may not function properly. Do you want to continue? [yes/no]: yes Enter this return code in Cisco Smart Software Manager portal: UDI: PID:ISR4351/K9,SN:FDO210305DQ CBURR4-cTgMun-arvYME-gta6ir-yqnXQm-yMKxWM-2ajywD-5kADgZ-a33
3. سجل الدخول إلى CSSM.
4. حدد علامة التبويب المخزون. من القائمة المنسدلة للحساب الظاهري، حدد حسابك الذكي.
5. من علامة التبويب مثيل المنتج، حدد الإجراءات للجهاز الذي تريد إلغاء تسجيله.
6. حدد إزالة.
7. عند المطالبة، أدخل رمز الإرجاع.
تحقق من تكوين خادم DNS بشكل صحيح لجدول المسار العام أو VRF الصحيح. إذا كنت تفضل، يمكنك أيضا إنشاء إدخال DNS ثابت:
Router(config)#ip host tools.cisco.com 72.163.4.38 173.37.145.8
Router#telnet tools.cisco.com 443 Trying tools.cisco.com (72.163.4.38, 80)... Open
Router#telnet tools.cisco.com 443 /vrf Mgmt-intf Trying tools.cisco.com (72.163.4.38, 443)... Open
تحدث هذه الحالة عندما يستخدم الجهاز إستحقاقا ولا يكون في حالة توافق (الرصيد السالب). وهذا يحدث عندما لا يتوفر ترخيص مطلوب في الحساب الظاهري الذي يتم فيه تسجيل جهاز Cisco.
Router#show license all License Authorization: Status: OUT OF COMPLIANCE on Mar 25 15:00:27 2019 CDT Last Communication Attempt: SUCCEEDED on Mar 25 15:12:32 2019 CDT Next Communication Attempt: Mar 26 03:12:31 2019 CDT Communication Deadline: Jun 23 15:06:30 2019 CDT
يمكن إستخدام بعض تصحيح الأخطاء لاستكشاف أخطاء الاتصال بالمنزل وإصلاحها فيما يلي مسائل تسجيل الترخيص الذكي:
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
4.0 |
23-Jul-2026
|
الوصف المحدث (حرف واحد مضاف)، التدقيق الإملائي، النحوي، الأسطر الأفقية المدخلة إلى المقاطع المنفصلة/إمكانية القراءة، عناوين URL المحدثة، وتنبيهات CCW. |
3.0 |
29-Aug-2024
|
العنوان المحدث ومتطلبات العلامة التجارية والترجمة الآلية ومتطلبات النمط والتصحيح الإملائي والتنسيق. |
2.0 |
27-Jun-2023
|
نص بديل مضاف.
العنوان المحدث ومتطلبات العلامة التجارية والترجمة الآلية ومتطلبات النمط والتصحيح الإملائي والتنسيق. |
1.0 |
24-May-2022
|
الإصدار الأولي |