المقدمة
يصف هذا المستند مشكلة شائعة تمت مصادفتها مع أجهزة Cisco NCS1K حيث يتم حظر ترقيات البرامج بسبب "حظر ترقية SW نظرا لانتهاء صلاحية "SIA Grace Period".
معلومات أساسية
يوضح هذا المستند خطوات أستكشاف الأخطاء وإصلاحها والدقة وأفضل الممارسات لاستعادة التوافق مع "الوصول إلى ابتكار البرامج" (SIA)، مما يتيح إجراء ترقيات ناجحة للنظام.
وصف المشكلة
يمكن للعملاء الذين يحاولون ترقية أجهزة NCS1K أن يواجهوا إنذارا يشير إلى انتهاء صلاحية "فترة السماح" الخاصة ب SIA. يمنع هذا التنبيه عمليات الترقية، ويحظر أي ترقيات للبرامج بشكل فعال. يبلغ النظام عن الجهاز نظرا لأن SIA "غير متوافق" لفترة ممتدة تزيد عن 90 يوما.
لن يؤدي عدم التوافق مع معيار SI إلا إلى منع ترقيات البرامج؛ ولن يؤثر ذلك على أي وظيفة في النظام.
التأثير
التأثير من هذا هو أن يعجز أن ينجز برمجية تحسين على ال NCS1K يتأثر أداة.
خطوات أستكشاف الأخطاء وإصلاحها
ركز التحقيق الأولي واستكشاف الأخطاء وإصلاحها على التحقق من صحة أسلوب الترقية وتشخيص حالة توافق الترخيص.
- تأكيد إجراء الترقية: قم بتوفير إجراء موثق ومدعوم من Cisco لترقية البرامج والتحقق من إستخدامه من قبل العميل. للحصول على دليل إعداد برنامج NCS1014، راجع: دليل تثبيت البرامج والإعداد.
- التحقق من وجود تنبيهات نشطة: "سيتم حظر ترقية SW نظرا لانتهاء صلاحية "فترة السماح ل SIA" تحت التنبيه النشط. لعرض الإنذارات النشطة، يجب عليك الاتصال بالعقدة عبر برنامج Telnet/ssh وتشغيل الأمر show alarms brief system active.
RP/0/RP0/CPU0:Node-A# show alarms b s a
Mon Aug 11 09:31:02.861 UTC
------------------------------------------------------------------------------------
Active Alarms
------------------------------------------------------------------------------------
Location Severity Group Set Time Description
------------------------------------------------------------------------------------
0/RP0/CPU0 Major Software 03/09/2025 01:55:55 UTC SW Upgrade will be blocked as SIA Grace Period has expired
- فحص حالة الترخيص: تمت مراجعة تفاصيل النظام الأساسي show license للتحقق من حالة التوافق الحالية وتحديد مشاكل ترخيص محددة.
RP/0/RP0/CPU0:Node-A# show license platform detail
Thu Aug 14 04:28:57.161 UTC
Collection: LAST: Thu Aug 14 2025 03:55:56 UTC
NEXT: Thu Aug 14 2025 04:55:56 UTC
Reporting: LAST: Thu Aug 14 2025 01:55:57 UTC
NEXT: Fri Aug 15 2025 01:55:57 UTC
IMPORTANT**
SIA Status: Out of Compliance(Grace Period Expired)
RUM ACK is not received for more than 90 days.
SW Upgrades are blocked as Grace Period is expired
- يجب عليك التحقق من تكوين الترخيص الذكي للعقدة للتحقق من سبب عدم حدوث المزامنة. (إذا لم يتم تكوين الترخيص من البداية، فقم بالمتابعة إلى الخطوة 6.)
- لتكوين الترخيص الذكي:
الخطوة A. قم بتكوين خادم اسم المجال لخادم الترخيص الذكي.
مثال:
RP/0/RP0/CPU0:ios#configure
SAT 15 ديسمبر 15:25:14.385 IST
rp/0/rp0/cpu0:ios(config)#domain name-server 192.0.2.247
الخطوة ب. إعداد ملف تعريف CiscoTAC-1 وعنوان الوجهة ل Smart Call Home، باستخدام الأوامر التالية:
الاتصال بالمنزل
نشط في الخدمة
اتصل بالترخيص الذكي
profile CiscoTAC-1
نشط
عنوان الوجهة http {http|https}://{FQDN}/its/service/oddce/services/DDCESservice
غاية transport-method http
مثال:
rp/0/rp0/cpu0:ios#domain name-server 192.0.2.247
RP/0/RP0/CPU0:ios#call-home
RP/0/RP0/CPU0:ios#service نشط
RP/0/RP0/CPU0:ios#contact smart-licensing
RP/0/RP0/CPU0:ios#profile CiscoTAC-1
RP/0/RP0/CPU0:ios#active
عنوان RP/0/RP0/CPU0:ios#destination http https://tools.cisco.com/its/service/oddce/services/DDCEService
RP/0/RP0/CPU0:ios#destination transport-method http
الخطوة C. قم بتكوين ملف تعريف نقطة ثقة التشفير، إذا لم يتم تعريف نقطة توزيع قائمة إبطال الشهادة (CRL) في شهادة خادم القمر الصناعي أو إذا كان الجهاز غير قادر على الوصول إلى المضيف المذكور في نقطة توزيع CRL.
مثال:
RP/0/RP0/CPU0:ios(config)#crypto ca trustPoint CRL إختياري
الخطوة D. إنشاء معرف الرمز المميز للتسجيل ونسخه باستخدام مدير البرامج الذكية من Cisco.
الخطوة E. في وضع EXEC ذي الامتيازات، قم بتسجيل معرف الرمز المميز في نظام التحكم في الشبكة (NCS) 1014 من Cisco، باستخدام هذا الأمر:
معرف رمز مميز للسجل الذكي للترخيص
ملاحظة: ملف تعريف Cisco TAC-1 هو ملف التعريف الافتراضي للترخيص الذكي ويجب عدم حذفه.
خطوة F. Smart License Transport Mode - يكون وضع النقل الافتراضي لإصدار 24.1.1 هو أداة Cisco Smart License Utility (CSLU)، ولكن يمكنك تغيير الوضع إلى الوضع Call-Home أو Smart Transport أو وضع عدم الاتصال. تتوفر أوضاع النقل التالية لك لتختار الآن:
-> CSLU
-> Call-home
-> ذكي
-> غير متصل
خطوة g. يشكل النقل أسلوب.
CSLU: CSLU هو وضع نقل الترخيص الافتراضي، أستخدم هذا التكوين لتعيين وضع نقل الاتصال على CSLU.
مثال:
التكوين
وحدة التحكم في النقل الذكي للترخيص
ترخيص عنوان URL الذكي http://cslu-local:8182/cslu/v1/pi
نرتكب
الاتصال بالمنزل: لاستخدام وضع النقل ل Call-Home، أستخدم هذا التكوين:
مثال:
التكوين
الترخيص Smart Transport Home
كالوهوم
نشط في الخدمة
البريد الإلكتروني لجهة الاتصال username@example.com
profile CiscoTAC-1
غاية transport-method http
الموجه(config-call-home-profile)# عنوان الوجهة http
https://tools.cisco.com/its/service/oddce/services/DDCEService
نشط
لا وجهة نقل - أسلوب بريد إلكتروني
نرتكب
النقل الذكي: لاستخدام وضع اتصال النقل الذكي، أستخدم هذا التكوين:
مثال:
التكوين
تقنية النقل الذكي للترخيص
عنوان URL للنقل الذكي للترخيص https://smartreceiver.cisco.com/licservice/license
نرتكب
غير متصل: لاستخدام وضع الاتصال دون اتصال بالإنترنت، يجب إيقاف تشغيل "النقل الذكي"، أستخدم هذا التكوين لإيقاف تشغيل "النقل الذكي":
مثال:
التكوين
إيقاف تشغيل النقل الذكي للترخيص
نرتكب
- تم التحقق من التكوين الجاري تشغيله وتم تحديد أن العقدة تحتوي على تكوين منزل الاتصال ولكن وضع النقل مفقود:
الاتصال بالمنزل
نشط في الخدمة
http-proxy x.x.x منفذ 3128
profile CiscoTAC-1
نشط
تعطيل البريد الإلكتروني لأسلوب نقل الوجهة
غاية transport-method http
!
- أظهرت عمليات الفحص الإضافية أن إخراج حالة الترخيص وعرض النقل ك "إيقاف".
RP/0/RP0/CPU0: حالة ترخيص node-A#show
من آب 14:04:27:52.330 بالتوقيت العالمي
الأداة المساعدة:
الحالة: معطل
ترخيص ذكي باستخدام السياسة:
الحالة: تمكين
معلومات الحساب:
الحساب الذكي: <none>
الحساب الظاهري: <none>
خصوصية البيانات:
إرسال اسم المضيف: نعم
خصوصية اسم المضيف ل CallHome: معطل
خصوصية اسم المضيف للترخيص الذكي: معطل
خصوصية الإصدار: معطل
النقل:
النوع: إيقاف النقل
- ونظرا لأنه لديك تكوين الاتصال بالمنزل بالفعل، فلن تحتاج إلا إلى تغيير وضع النقل للاتصال بالمنزل باستخدام الأوامر التالية:
التكوين
الترخيص Smart Transport Home
يمكنك التحقق من التكوين من خلال تنفيذ حالة ترخيص العرض.
RP/0/RP0/CPU0:Node-A#show license status
Thu Aug 14 04:27:52.330 UTC
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Account Information:
Smart Account: <none>
Virtual Account: <none>
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Callhome
- تم تنفيذ الخطوة 5 D و 5 E مرة أخرى من أجل تسجيل العقدة وبعد مزامنة ترخيصها بنجاح.
القرار
يتطلب حل تنبيه "انتهاء صلاحية فترة سماح SIA" بنجاح وتمكين ترقيات البرامج على أجهزة Cisco NCS1014 نهجا منتظما لتكوين الترخيص الذكي والتحقق منه. يعد ضمان إعدادات النقل الذكي للترخيص الصحيحة وتسجيل العقد بشكل صحيح مع CSSM باستخدام رمز مميز صالح ومزامنة الترخيص التالية أمرا بالغ الأهمية. في بعض الحالات، قد يتطلب الأمر تسجيل ترخيص القوة أو إعادة تحميل وحدة التحكم لإكمال مزامنة النظام. وبمجرد إستعادة التوافق مع معيار SIA، يمكن متابعة عملية ترقية البرامج دون مزيد من المشكلات.
معلومات ذات صلة