المحتويات

المقدمة

المتطلبات الأساسية

معلومات أساسية

المكونات المستخدمة

المفاهيم

كود تفويض الترخيص الذكي (SLAC)

برنامج Smart Manager (CSSM) من Cisco

خطوات

الخطوة 1. تأكد من أن الجهاز له مستوى تمهيد Cisco DNA

الخطوة 2. حدد النقل الذكي وعنوان URL الافتراضي

الخطوة 3. حدد الوكيل إذا لزم الأمر

الخطوة 4. تأكد من أن الرمز المميز المستخدم للتسجيل يسمح بوظيفة التحكم في التصدير

الخطوة 5. تكوين الرمز المميز في الجهاز

الخطوة 6. تحقق من تثبيت رمز الثقة واستلام ACK باستخدام الأمر show license

الخطوة 7. تحقق من التفويض الموجود باستخدام الأمر show license authorization

الخطوة 8. طلب SLAC

الخطوة 9. التحقق من التفويض

تغيير سعة المعالجة

المقدمة

يوضح هذا المستند كيفية تثبيت ترخيص HSEC في موجه Catalyst 8300 في الوضع عبر الإنترنت.

المتطلبات الأساسية

المعرفة في هذه الموضوعات:

- المعرفة في الترخيص الذكي

- المعرفة في Cisco IOS® XE

- معرفة ترخيص HSEC. يعرف هذا الترخيص أيضا بترخيص التحكم في التصدير.

المتطلبات الأساسية للموجه:

- موجه يعمل في الوضع الذاتي. تحقق من ذلك باستخدام الأمر show version.

- يحتاج الموجه إلى أن يكون لديه مستوى تمهيد ترخيص DNA من Cisco تم تحميله مسبقا وتكوينه. راجع تكوين التراخيص والمعالجة للأنظمة الأساسية المادية من السلسلة Catalyst 8000

- يحتاج الموجه إلى أن يكون يتحدث بالفعل مع Cisco Software Smart Manager (CSSM) وأن يتلقى إقرارا منه. ارجع إلى تكوين الترخيص الذكي باستخدام السياسة على موجه قسم Cisco IOS XE Routers المتصل مباشرة ب CSSM.

معلومات أساسية

هناك دليل رسمي في تكوين التراخيص والمعالجة لمنصات Catalyst 8000 sery المادية، غير أنه يصف مزيجا من ميزات الترخيص بين مختلف مادة حفازة 8000 مسحاج تخديد منصة.

يتم تركيز هذا الدليل فقط على ال 8300 التي تعمل في الوضع الذاتي عندما يكون المثيل متصل مباشرة إلى مدير البرنامج الذكي من Cisco (CSSM).

المكونات المستخدمة

في هذه المقالة، أستخدم العناصر التالية:

- الموجه C8300-1N1S-4T2X. ومع ذلك، فإن الخطوات الموضحة تنطبق على أي موجه من موجهات 8300 Catalyst

- Cisco IOS XE، الإصدار 17.15.03a

- الموجه الجاري تشغيله في الوضع الذاتي

ملاحظة: تأكد من أن البرنامج يحتوي على أحدث إصدار من نجمة ذهبية ثابتة أو موصى به.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المفاهيم

كود تفويض الترخيص الذكي (SLAC)

رمز تخويل الترخيص الذكي هو كود يجب تثبيته في الجهاز لتتمكن من إستخدام ترخيص HSEC.

يجب طلب هذا الرمز بواسطة الجهاز وتثبيته عليه. وبعد ذلك، يسمح لك بتكوين مستويات إنتاجية أعلى لحركة المرور المشفرة.

راجع إرشادات القسم لاستخدام ترخيص HSECK9 من دليل الوثائق الرسمية في تكوين التراخيص والإنتاجية للأنظمة الأساسية المادية من السلسلة Catalyst 8000.

المزيد من المعلومات في الفصل: مكتبة المهام للترخيص الذكي باستخدام النهج.

برنامج Smart Manager (CSSM) من Cisco

هذا هو كيان الخادم البعيد في السحابة الذي يدير التراخيص.

يمكن الوصول إلى CSSM في Cisco Software Central حيث يمكن الوصول إلى مدير البرنامج الذكي القديم أو يمكنك الوصول إلى إصدار صفحة الويب المحدث في Cisco License Central.

ملاحظة: تأكد من وجود "حساب ذكي" لمجالك. ارجع إلى كيفية إنشاء حساب ذكي؟.

خطوات

الخطوة 1. تأكد من أن الجهاز له مستوى تمهيد Cisco DNA

راجع برنامج مصفوفة الحمض النووي من Cisco، SD-WAN ومصفوفات التوجيه لاستكشاف مستويات ومميزات تمهيد الحمض النووي من Cisco.

تأكد من أن جهازك له مستوى تمهيد مع الأمر show version:

Router#show version

Technology Package License Information:

-----------------------------------------------------------------

Technology     Type         Technology-package Technology-package

Current            Next Reboot

-----------------------------------------------------------------

Smart License  Perpetual    network-advantage  network-advantage

Smart License  Subscription dna-advantage      dna-advantage

الخطوة 2. حدد النقل الذكي وعنوان URL الافتراضي

Router(config)#license smart transport smart

Router(config)#license smart url default

الخطوة 3. حدد الوكيل إذا لزم الأمر

Router(config)#license smart proxy address

Router(config)#license smart proxy port

الخطوة 4. تأكد من أن الرمز المميز المستخدم للتسجيل يسمح بوظيفة التحكم في التصدير

عند تسجيل الجهاز في CSSM، تأكد من أن الرمز المميز الذي يسمح بوظائف التحكم في التصدير مسموح به، كما هو موضح في لقطة الشاشة هذه:

الخطوة 5. تكوين الرمز المميز في الجهاز

Router#license smart trust idtoken

all force

يمكنك مشاهدة الاتصال ب CSSM الذي تم استعادته في show log و trust code المثبت

*Dec  1 23:42:28.633: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored

*Dec  1 23:42:28.656: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

*Dec  1 23:42:28.720: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C8300-1N1S-4T2X,S:

.

الخطوة 6. تحقق من تثبيت رمز الثقة واستلام ACK باستخدام الأمر show license

Router#show license status

Utility:

Status: DISABLED

Smart Licensing Using Policy:

Status: ENABLED

Account Information:

Smart Account:

As of Dec 01 23:41:50 2025 UTC

Virtual Account:

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Smart

URL: https://smartreceiver.cisco.com/licservice/license

Proxy:

Address:

Port:

Username:

Password:

VRF:

Policy:

Policy in use: Installed On Dec 01 23:42:28 2025 UTC

Policy name: SLE Policy

Reporting ACK required: yes (Customer Policy)

Unenforced/Non-Export Perpetual Attributes:

First report requirement (days): 30 (Customer Policy)

Reporting frequency (days): 60 (Customer Policy)

Report on change (days): 60 (Customer Policy)

Unenforced/Non-Export Subscription Attributes:

First report requirement (days): 120 (Customer Policy)

Reporting frequency (days): 111 (Customer Policy)

Report on change (days): 111 (Customer Policy)

Enforced (Perpetual/Subscription) License Attributes:

First report requirement (days): 30 (Customer Policy)

Reporting frequency (days): 90 (Customer Policy)

Report on change (days): 60 (Customer Policy)

Export (Perpetual/Subscription) License Attributes:

First report requirement (days): 30 (Customer Policy)

Reporting frequency (days): 30 (Customer Policy)

Report on change (days): 30 (Customer Policy)

Miscellaneous:

Custom Id:

Usage Reporting:

Last ACK received: Dec 01 23:48:00 2025 UTC<<<<<<<< ACK

Next ACK deadline: Jan 30 23:48:00 2026 UTC

Reporting push interval: 30  days

Next ACK push check:

Next report push: Dec 31 23:43:03 2025 UTC

Last report push: Dec 01 23:43:03 2025 UTC

Last report file write:

Trust Code Installed: Dec 01 23:42:28 2025 UTC<<<<<<<<<<

Device Telemetry Report Summary:

================================

Data Channel: AVAILABLE

Reports on disk: 1

الخطوة 7. تحقق من التفويض الموجود باستخدام الأمر show license authorization

إظهار تفويض الترخيص يظهر ما إذا كان كود التخويل الخاص ب HSEC أو عنصر تحكم التصدير مثبتا بالفعل.

ملاحظة: تحتوي بعض الأجهزة على رمز تفويض الترخيص الذكي (SLAC) هذا المثبت بالفعل من المصنع، إذا كان مضمنا في الأمر.

Router#show license authorization

Last Data Push:

Last File Export:

Overall status:

Active: PID:C8300-1N1S-4T2X,SN:

Status: NOT INSTALLED

Purchased Licenses:

No Purchase Information Available

Router#

إذا لم يكن مثبتا، فتابع الخطوة التالية.

الخطوة 8. طلب SLAC

إذا لم يتم تثبيت رمز التخويل بعد، فاطلب رمز SLAC من مثيل المنتج، أي الجهاز.

لطلب SLAC، أستخدم ميزة ترخيص الأمر hseck9:

Router(config)#license feature hseck9

بعد ذلك، يمكنك رؤية SLAC رمز تم إستيراده بنجاح:

Router(config)#

*Dec  1 23:55:06.978: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C8300-1N1S-4T2X,SN:

*Dec  1 23:55:07.004: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

الخطوة 9. التحقق من التفويض

بمجرد طلب SLAC، يمكنك التحقق من تثبيت رمز التخويل بشكل صحيح من خلال تشغيل ترخيص العرض:

Router#show license authorization

Last Data Push: Dec 01 23:55:06 2025 UTC via Smart

Last File Export:

Overall status:

Active: PID:C8300-1N1S-4T2X,SN:

Status: SMART AUTHORIZATION INSTALLED on Dec 01 23:55:06 2025 UTC

Last Confirmation code:

Authorizations:

Router US Export Lic. for DNA (DNA_HSEC):

Description: U.S. Export Restriction Compliance license for DNA based Routers

Total available count: 1

Enforcement type: EXPORT RESTRICTED

Term information:

Active: PID:C8300-1N1S-4T2X,SN:

Authorization type: SMART AUTHORIZATION INSTALLED

License type: PERPETUAL

Term Count: 1

Purchased Licenses:

No Purchase Information Available

Router#

في المدخل، تحقق من إستهلاك الترخيص وحجزه:

تغيير سعة المعالجة

بعد تثبيت SLAC بنجاح، قم بتغيير سعة المعالجة وفقا لذلك:

Router(config)#platform hardware throughput crypto 2.5G

% These values don't take effect until the next reboot. Please save the configuration.

Router(config)#

*Dec  2 00:01:19.108: %CRYPTO_SL_TP_LEVELS-6-SAVE_CONFIG_AND_RELOAD: New throughput level not applied until reload; please save config

Router(config)#do wr

Building configuration...

[OK]

Router(config)#

*Dec  2 00:01:28.776: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file

Router(config)#do reload

WARNING:

Boot variable either does not exist or buffer is too small

This may impact autoboot of the router. Proceed with caution

Do you wish to proceed with reload anyway[confirm]

Proceed with reload? [confirm]

ملاحظة: يتم إلغاء التحكم في حركة المرور غير المشفرة بشكل افتراضي.

تحقق من سعة معالجة التشفير الحالية عبر أمر show platform hardware output crypto:

Router#show platform hardware throughput crypto

Current configured crypto throughput level: 2.5G