تثبيت ترخيص HSEC في وضع (مستقل) Catalyst 8300 Online

المقدمة

يوضح هذا المستند كيفية تثبيت ترخيص HSEC في موجه Catalyst 8300 في الوضع عبر الإنترنت.

المتطلبات الأساسية

المعرفة في هذه الموضوعات:

• المعرفة في الترخيص الذكي
• المعرفة في Cisco IOS® XE
• معرفة ترخيص HSEC. يعرف هذا الترخيص أيضا بترخيص التحكم في التصدير.

المتطلبات الأساسية للموجه:

• موجه يعمل في الوضع الذاتي. تحقق من ذلك باستخدام الأمر show version.
• يحتاج الموجه إلى أن يكون لديه مستوى تمهيد ترخيص DNA من Cisco تم تحميله مسبقا وتكوينه. راجع تكوين التراخيص والمعالجة للأنظمة الأساسية المادية من السلسلة Catalyst 8000
• يحتاج الموجه إلى أن يكون يتحدث بالفعل مع Cisco Software Smart Manager (CSSM) وأن يتلقى إقرارا منه. ارجع إلى تكوين الترخيص الذكي باستخدام السياسة على موجه قسم Cisco IOS XE Routers المتصل مباشرة ب CSSM.

معلومات أساسية

هناك دليل رسمي في تكوين التراخيص والمعالجة لمنصات Catalyst 8000 sery المادية، غير أنه يصف مزيجا من ميزات الترخيص بين مختلف مادة حفازة 8000 مسحاج تخديد منصة.

يتم تركيز هذا الدليل فقط على ال 8300 التي تعمل في الوضع الذاتي عندما يكون المثيل متصل مباشرة إلى مدير البرنامج الذكي من Cisco (CSSM).

المكونات المستخدمة

في هذه المقالة، أستخدم العناصر التالية:

• الموجه C8300-1N1S-4T2X. ومع ذلك، فإن الخطوات الموضحة تنطبق على أي موجه من موجهات 8300 Catalyst

• Cisco IOS XE، الإصدار 17.15.03a
• الموجه الجاري تشغيله في الوضع الذاتي

ملاحظة: تأكد من أن البرنامج يحتوي على أحدث إصدار من نجمة ذهبية ثابتة أو موصى به.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المفاهيم

كود تفويض الترخيص الذكي (SLAC)

رمز تخويل الترخيص الذكي هو كود يجب تثبيته في الجهاز لتتمكن من إستخدام ترخيص HSEC.

يجب طلب هذا الرمز بواسطة الجهاز وتثبيته عليه. وبعد ذلك، يسمح لك بتكوين مستويات إنتاجية أعلى لحركة المرور المشفرة.

راجع إرشادات القسم لاستخدام ترخيص HSECK9 من دليل الوثائق الرسمية في تكوين التراخيص والإنتاجية للأنظمة الأساسية المادية من السلسلة Catalyst 8000.

المزيد من المعلومات في الفصل: مكتبة المهام للترخيص الذكي باستخدام النهج.

برنامج Smart Manager (CSSM) من Cisco

هذا هو كيان الخادم البعيد في السحابة الذي يدير التراخيص.

يمكن الوصول إلى CSSM في Cisco Software Central حيث يمكن الوصول إلى مدير البرنامج الذكي القديم أو يمكنك الوصول إلى إصدار صفحة الويب المحدث في Cisco License Central.

ملاحظة: تأكد من وجود "حساب ذكي" لمجالك. ارجع إلى كيفية إنشاء حساب ذكي؟.

خطوات

الخطوة 1. تأكد من أن الجهاز له مستوى تمهيد Cisco DNA

راجع برنامج مصفوفة الحمض النووي من Cisco، SD-WAN ومصفوفات التوجيه لاستكشاف مستويات ومميزات تمهيد الحمض النووي من Cisco.

تأكد من أن جهازك له مستوى تمهيد مع الأمر show version:

Router#show version

Technology Package License Information: 
          
-----------------------------------------------------------------
Technology     Type         Technology-package Technology-package
                            Current            Next Reboot       
-----------------------------------------------------------------
Smart License  Perpetual    network-advantage  network-advantage 
Smart License  Subscription dna-advantage      dna-advantage

الخطوة 2. حدد النقل الذكي وعنوان URL الافتراضي

Router(config)#license smart transport smart 
Router(config)#license smart url default 

الخطوة 3. حدد الوكيل إذا لزم الأمر

Router(config)#license smart proxy address 

Router(config)#license smart proxy port 

الخطوة 4. تأكد من أن الرمز المميز المستخدم للتسجيل يسمح بوظيفة التحكم في التصدير

عند تسجيل الجهاز في CSSM، تأكد من أن الرمز المميز الذي يسمح بوظائف التحكم في التصدير مسموح به، كما هو موضح في لقطة الشاشة هذه:

الخطوة 5. تكوين الرمز المميز في الجهاز

Router#license smart trust idtoken  all force   

يمكنك مشاهدة الاتصال ب CSSM الذي تم استعادته في show log و trust code المثبت

*Dec  1 23:42:28.633: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored
*Dec  1 23:42:28.656: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed 
*Dec  1 23:42:28.720: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C8300-1N1S-4T2X,S:.

الخطوة 6. تحقق من تثبيت رمز الثقة واستلام ACK باستخدام الأمر show license

Router#show license status
Utility:
  Status: DISABLED

Smart Licensing Using Policy:
  Status: ENABLED

Account Information:
  Smart Account:  As of Dec 01 23:41:50 2025 UTC
  Virtual Account: 

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart
  URL: https://smartreceiver.cisco.com/licservice/license
  Proxy:
    Address: 

    Port: 
    Username: 
    Password: 
  VRF: 

Policy:
  Policy in use: Installed On Dec 01 23:42:28 2025 UTC
  Policy name: SLE Policy
  Reporting ACK required: yes (Customer Policy)
  Unenforced/Non-Export Perpetual Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 60 (Customer Policy)
    Report on change (days): 60 (Customer Policy)
  Unenforced/Non-Export Subscription Attributes:
    First report requirement (days): 120 (Customer Policy)
    Reporting frequency (days): 111 (Customer Policy)
    Report on change (days): 111 (Customer Policy)
  Enforced (Perpetual/Subscription) License Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 90 (Customer Policy)
    Report on change (days): 60 (Customer Policy)
  Export (Perpetual/Subscription) License Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 30 (Customer Policy)
    Report on change (days): 30 (Customer Policy)
          
Miscellaneous:
  Custom Id: 

Usage Reporting:
  Last ACK received: Dec 01 23:48:00 2025 UTC<<<<<<<< ACK
  Next ACK deadline: Jan 30 23:48:00 2026 UTC
  Reporting push interval: 30  days
  Next ACK push check: 
  Next report push: Dec 31 23:43:03 2025 UTC
  Last report push: Dec 01 23:43:03 2025 UTC
  Last report file write: 

Trust Code Installed: Dec 01 23:42:28 2025 UTC<<<<<<<<<<
 
Device Telemetry Report Summary:
================================
Data Channel: AVAILABLE
Reports on disk: 1

الخطوة 7. تحقق من التفويض الموجود باستخدام الأمر show license authorization

إظهار تفويض الترخيص يظهر ما إذا كان كود التخويل الخاص ب HSEC أو عنصر تحكم التصدير مثبتا بالفعل.

ملاحظة: تحتوي بعض الأجهزة على رمز تفويض الترخيص الذكي (SLAC) هذا المثبت بالفعل من المصنع، إذا كان مضمنا في الأمر.

Router#show license authorization
Last Data Push: 
Last File Export: 

Overall status:
  Active: PID:C8300-1N1S-4T2X,SN:
    Status: NOT INSTALLED

Purchased Licenses:
  No Purchase Information Available



Router#

إذا لم يكن مثبتا، فتابع الخطوة التالية.

الخطوة 8. طلب SLAC

إذا لم يتم تثبيت رمز التخويل بعد، فاطلب رمز SLAC من مثيل المنتج، أي الجهاز.

لطلب SLAC، أستخدم ميزة ترخيص الأمر hseck9:

Router(config)#license feature hseck9

بعد ذلك، يمكنك رؤية SLAC رمز تم إستيراده بنجاح:

Router(config)#
*Dec  1 23:55:06.978: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C8300-1N1S-4T2X,SN:
*Dec  1 23:55:07.004: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

الخطوة 9. التحقق من التفويض

بمجرد طلب SLAC، يمكنك التحقق من تثبيت رمز التخويل بشكل صحيح من خلال تشغيل ترخيص العرض:

Router#show license authorization 
Last Data Push: Dec 01 23:55:06 2025 UTC via Smart
Last File Export: 

Overall status:
  Active: PID:C8300-1N1S-4T2X,SN:
    Status: SMART AUTHORIZATION INSTALLED on Dec 01 23:55:06 2025 UTC
    Last Confirmation code: 

Authorizations:
  Router US Export Lic. for DNA (DNA_HSEC):
    Description: U.S. Export Restriction Compliance license for DNA based Routers
    Total available count: 1
    Enforcement type: EXPORT RESTRICTED
    Term information:
      Active: PID:C8300-1N1S-4T2X,SN:
        Authorization type: SMART AUTHORIZATION INSTALLED 
        License type: PERPETUAL
          Term Count: 1

Purchased Licenses:
  No Purchase Information Available

          

Router#

في المدخل، تحقق من إستهلاك الترخيص وحجزه:

تغيير سعة المعالجة

بعد تثبيت SLAC بنجاح، قم بتغيير سعة المعالجة وفقا لذلك:

Router(config)#platform hardware throughput crypto 2.5G
% These values don't take effect until the next reboot. Please save the configuration.
Router(config)#
*Dec  2 00:01:19.108: %CRYPTO_SL_TP_LEVELS-6-SAVE_CONFIG_AND_RELOAD: New throughput level not applied until reload; please save config
Router(config)#do wr
Building configuration...
[OK]
Router(config)#
*Dec  2 00:01:28.776: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file
Router(config)#do reload
WARNING: 
Boot variable either does not exist or buffer is too small
This may impact autoboot of the router. Proceed with caution
Do you wish to proceed with reload anyway[confirm]
Proceed with reload? [confirm]

ملاحظة: يتم إلغاء التحكم في حركة المرور غير المشفرة بشكل افتراضي.

تحقق من سعة معالجة التشفير الحالية عبر أمر show platform hardware output crypto:

Router#show platform hardware throughput crypto 
Current configured crypto throughput level: 2.5G