تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.
ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).
يوضح هذا المستند كيفية تثبيت تراخيص HSECK9 واستكشاف أخطائها وإصلاحها على حواف SD-WAN XE c.
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
يستند هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
يستخدم الترخيص الذكي باستخدام النهج مجموعة متنوعة من المفاهيم الجديدة، مثل:
لمزيد من المعلومات، انتقل إلى الترخيص الذكي باستخدام مفاهيم النهج.
الخطوة 1. انتقل إلى Cisco Software Central.
الخطوة 2. انقر فوقSmart Software Manager.
الخطوة 3. حدد Inventory
من القائمة العلوية.
الخطوة 4. أختر المناسب Virtual Account.
الخطوة 5. حدد Licenses
علامة التبويب أسفل الحساب الظاهري.
الخطوة 6. تأكد من إضافة الترخيص وتوفيره برصيد موجب.
إذا لم يتوفر أي ترخيص أو كان الرصيد سالبا (أحمر)، يرجى فتح حالة مع فريق ترخيص Cisco.
ملاحظة: يفترض هذا الدليل أنك قمت بالفعل بشراء ترخيص HSECK9 أو Router US Export License ل DNA ويتم إضافته إلى حساب ظاهري صالح ضمن حساب ذكي.
تحقق من أن الموجه موجود على الوضع الذي تديره وحدة التحكم باستخدام أحد الأوامر.
show platform software device-mode
show version | include mode
مثال:
Router# show platform software device-mode
Device Operating-mode: Controller-Managed
Device-mode bootup status:
8/03 00:44:16 System is green
Bootup Success
Router# show version | in mode
Router operating mode: Controller-Managed
ملاحظة: إذا كان وضع التشغيل ينتج عنه ميزة التحكم الذاتي، فقم بنقل الموجه إلى الإدارة بواسطة وحدة التحكم controller-mode enable
erasecat4000_flash:.
الخطوة 1. قم بتكوين نوع النقل الصحيح و URL.
cEdge#config-transaction
cEdge(config)# license smart transport smart
cEdge(config)# license smart url default
cEdge(config)# commit
Commit complete.
ملاحظة: إذا كان الموجه يحتوي على قالب مرفق به. يتم دعم الأوامر الذكية للنقل و URL ويمكن تكوينهما باستخدام CLI-Add على قالب ميزة. لمزيد من المعلومات، انتقل إلى قوالب ميزات CLI الإضافية.
الخطوة 2. تحقق من تنفيذ التغييرات بشكل صحيح.
cEdge# show lic tech support | begin Smart Licensing Status
Smart Licensing Tech Support info
Smart Licensing Status
======================
Smart Licensing is ENABLED
License Conversion:
Automatic Conversion Enabled: True
Status: Not started
Export Authorization Key:
Features Authorized:
<none>
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Smart <<<<<<<<<<<<<<<<<<<<<<<<<<<< This must be Smart
URL: https://smartreceiver.cisco.com/licservice/license <<<<<<<<<<<<<<< URL must be pointed to smartreceiver.cisco.com
Proxy:
Address: <empty>
Port: <empty>
Username: <empty>
Password: <empty>
Server Identity Check: True
ملاحظة: يتم تنشيط عنوان URL الافتراضي تلقائيا ولا توجد حاجة لتعديله.
الخطوة 1. إنشاء رمز مميز جديد.
ضمن نفس الحساب الظاهري حيث يوجد الترخيص، انتقل إلى General
علامة التبويب والنقر New Token.
الخطوة 2. املأ معلومات الرمز المميز الجديد.
الوصف: وصف موجز لما يتم إستخدام الرمز المميز له.
انتهاء الصلاحية بعد: عدد الأيام التي يكون فيها الرمز المميز صالحا لتسجيلات المنتجات.
الحد الأقصى. عدد الاستخدامات: الحد الأقصى لعدد إستخدامات الرمز المميز. اختياري.
ضمان Allow export-controlled
يتم التحقق من الخيار، وإلا فسيفشل تسجيل الترخيص ثم انقر فوق Create Token
.
ملاحظة: تنتهي صلاحية الرمز المميز عند الوصول إلى الحد الأقصى للاستخدام أو انتهاء الصلاحية.
ملاحظة: لمزيد من المعلومات، انتقل إلى تجارة التصدير من Cisco.
الخطوة 3. انسخ الرمز المميز.
انسخ الرمز المميز الذي تم إنشاؤه للتو إلى الحافظة؛ إما الانتقال إلى Actions > Copy
أو يدويا في الرمز الأزرق الصغير بجوار سلسلة الرمز المميز.
من أجل توفير التفويض لاستخدام ترخيص يخضع للرقابة على التصدير، يجب أن يقوم CEdge بإنشاء الثقة مع CSSM. بالنسبة للمصافحة، يستخدم cEdge الرمز المميز الذي تم إنشاؤه على CSSM في الخطوة السابقة.
license smart trust idtoken TOKEN local force
مثال:
cEdge# license smart trust idtoken ZThjOTlmM2UtMjQ2ZC00YjI1LTgwNjctZGIxZjIzYjZiYmVmLTE2NjM0NjI1%0AMjgyNTh8YWNVeTFiZU03N0lCdTFadmJ4ejZBL0toR2Mva21odElrQmxDa1FN%0AcVI3cz0%3D%0A local force
بعد إنشاء الثقة مباشرة، تظهر السجلات الاتصال ب CSSM.
cEdge# show logging last 50
<snip>
*Aug 18 21:03:44.730: %CRYPTO_ENGINE-5-KEY_DELETED: A key named SLA-KeyPair2 has been removed from key storage
*Aug 18 21:03:46.146: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named SLA-KeyPair2 has been generated or imported by crypto-engine
*Aug 18 21:03:53.221: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file
*Aug 18 21:03:56.107: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored
*Aug 18 21:03:56.347: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C1111-8PWE,S:FGL2149XXXX.
تحقق من زيادة عداد نجاح إنشاء الثقة، وهذا يعني أنه يمكن لوكيل الترخيص الوصول إلى CSSM.
cEdge# show lic tech support | begin Communication Statistics
Communication Statistics:
=======================
Communication Level Allowed: DIRECT
Overall State: <empty>
Trust Establishment:
Attempts: Total=1, Success=1, Fail=0 Ongoing Failure: Overall=0 Communication=0 <<<<<<<<<<
Last Response: OK on Aug 18 21:03:56 2022 UTC
Failure Reason: <none>
Last Success Time: Aug 18 21:03:56 2022 UTC
Last Failure Time: Aug 18 21:00:43 2022 UTC
<snip>
ملاحظة: إذا زاد عداد الفشل، انتقل إلى قسم أستكشاف الأخطاء وإصلاحها في هذا المستند.
عند هذه النقطة، يتم إنشاء هذه الثقة ولكن ترخيص HSECK9 غير مستخدم حتى الآن. يحدث هذا لأنه مطلوب لتقديم طلب الموجه إلى CSSM باستخدام الترخيص. ولإحضار الترخيص، قم بتشغيل طلب التخويل.
cEdge# license smart authorization request add hseck9 local
السجلات:
cEdge# show logging | include SMART
*Aug 18 21:11:41.553: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C1111-8PWE,SN:FGL2149XXXX
*Aug 18 21:11:41.641: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9
في سجل أحداث الترخيص الذكي، يتم حفظ معلومات طلب الترخيص في حالة الحاجة إلى مزيد من المعلومات.
cEdge# show lic eventlog 0
**** Event Log ****
2022-08-18 21:11:41.538 UTC SAEVT_RESERVE_INSTALL_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><flag>A</flag><version>C</version><piid>d216f143-7e2c-48df-aa71-652b15ea1c7e</piid><dateStamp>2022-08-18T21:17:45</dateStamp><entitlements><entitlement><tag>regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844</tag><count>1</count><startDate></startDate><endDate></endDate><licenseType>PERPETUAL</licenseType><displayName>Router US Export Lic. for DNA</displayName><tagDescription>U.S. Export Restriction Compliance license for DNA based Routers</tagDescription><tagType>PERPETUAL</tagType><status><success>true</success></status></entitlement></entitlements><status><success>true</success><correlationID>62feac79ca9112704623118db58bbc2c-09b6eebc91ae833f</correlationID></status></authorizationCode><signature>MEUCIBuNw8+ogfZmJAbsRa+8B+F0wnDZLrv5RXm822rN/he5AiEAtfzzFV9L3dqht4sUYDxRvnUHF2KYi+vFv2vivDF6rIs=</signature></smartLicenseAuthorization>"
2022-08-18 21:11:41.552 UTC SAEVT_TAG_EXPORT exportAllowed="False" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:11:41.576 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:11:41.576 UTC SAEVT_STATE_RESERVE_AUTHORIZED
2022-08-18 21:11:41.641 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:11:41.641 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:12:06.119 UTC SAEVT_RESERVE_INSTALL_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><piid>d216f143-7e2c-48df-aa71-652b15ea1c7e</piid><status><success>false</success><message>last update already confirmed</message><code>last update already confirmed</code><correlationID>62feac7c4be974f92eefc15a640f938b-f08787827763ca37</correlationID></status></authorizationCode><signature>MEUCIQDhI8x+Rzf7wyibdohvYY6q9/8puukf8SuJ4ok48d4y5QIgdl5/z/7rLu+LEd5gK9kgOxA2Vb+vnJUcTOVPo3/R0pc=</signature></smartLicenseAuthorization>"
هناك بعض الأوامر للتحقق مما إذا كان الترخيص متوفرا الآن وتم تنشيطه بشكل صحيح.
show license tech support | begin License Usage
show license authorization
show license summary
show license usage
مثال:
cEdge# show license tech support | begin License Usage
License Usage
=============
Handle: 1
License: hseck9
Entitlement Tag: regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844
Description: hseck9
Count: 1
Version: 1.0
Status: IN USE(15) <<<<<<<<<<<<<<<<<<<<<<
Status time: Aug 18 21:11:41 2022 UTC
Request Time: Aug 18 21:11:41 2022 UTC
Export status: RESTRICTED - ALLOWED
Feature Name: hseck9
Feature Description: hseck9
Enforcement type: EXPORT RESTRICTED
License type: Perpetual
Measurements:
ENTITLEMENT:
Interval: 00:15:00
Current Value: 1
cEdge# show license authorization
Overall status:
Active: PID:C1111-8PWE,SN:FGL2149XXXX
Status: SMART AUTHORIZATION INSTALLED on Aug 18 21:11:41 2022 UTC <<<<<<<<<<<<<<<
Last Confirmation code: 0cde51c5
Authorizations:
Router US Export Lic. for DNA (DNA_HSEC):
Description: U.S. Export Restriction Compliance license for DNA based Routers
Total available count: 1
Enforcement type: EXPORT RESTRICTED
Term information:
Active: PID:C1111-8PWE,SN:FGL2149XXXX
Authorization type: SMART AUTHORIZATION INSTALLED <<<<<<<<<<<<<
License type: PERPETUAL
Term Count: 1
Purchased Licenses:
No Purchase Information Available
Edge# show license summary
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
hseck9 (DNA_HSEC) 1 IN USE <<<<<<<<<<
بالنسبة للشبكات التي يتم تحويلها إلى الهواء حيث يكون الوصول إلى الإنترنت غير مسموح به، يمكن إجراء تثبيت التراخيص التي يتم التحكم فيها عن طريق التصدير مع حجز محلي ل SLAC على CSSM.
ملاحظة: لا تتطلب هذه الطريقة نوع نقل أو محدد موقع موارد موحد ذكي (URL) صالح.
في نفس الحساب الظاهري الذي يتواجد فيه الترخيص، انتقل إلى Product Instances > Authorize License-Enforced Features.
يتطلب حجز الترخيص المحلي معرف الجهاز الفريد (UDI)) من الخادم cEdge، شغل show license udi
للحصول على معرف المنتج (PID) والرقم التسلسلي (SN).
cEdge# show license udi
UDI: PID:C1111-8PWE,SN:FGL2149XXXX
تحديدSingle Device
وتعبئة SN و PID من cEdge. طقطقة Next
.
بما أنه جهاز واحد، فإن الترخيص المحجوز هو واحد، اكتب الرقم في المربع. تأكد من عدم تجاوز العدد المتوفر.
يمكن أن يكون نوع الجهاز إما Digital Network Architecture (DNA) on-prem أو Dna Cloud، وهذا يعتمد على نوع الترخيص الذي تم شراؤه.
راجع التكوين وانقر فوق إنشاء رمز التفويض.
يمكن تنزيل SLAC كملف أو نسخه إلى الحافظة.
هناك ثلاثة خيارات لنسخ ملف SLAC إلى cEdge.
cEdge# show file systems | include usb|Size
Size(b) Free(b) Type Flags Prefixes
15598043136 15596658688 disk rw usb0:
cEdge# dir usb0:
Directory of usb0:/
5 -rwx 1557 Aug 19 2022 00:43:30 +00:00 AuthorizationCode_SN_FGL2149XXXX.txt
15598043136 bytes total (15596658688 bytes free)
cEdge# copy usb0:AuthorizationCode_SN_FGL2149XXXX.txt bootflash:
Destination filename [AuthorizationCode_SN_FGL2149XXXX.txt]?
Copy in progress...C
1557 bytes copied in 0.020 secs (77850 bytes/sec)
أستخدم إستيراد ذكي لتثبيت ملف SLAC في bootflash.
cEdge# license smart import bootflash:AuthorizationCode_SN_FGL2149XXXX.txt
Import Data Successful
Last Confirmation code UDI: PID:C1111-8PWE,SN:FGL2149XXXX
Confirmation code: aaa6b57e
السجلات.
cEdge# show logging | include SMART
*Aug 19 05:42:45.309: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C1111-8PWE,SN:FGL2149XXXX
*Aug 19 05:42:45.362: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9
cEdge# show license eventlog 0
**** Event Log ****
2022-08-19 05:42:45.293 UTC SAEVT_RESERVE_INSTALL_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><flag>A</flag><version>C</version><piid>0ceadf0a-3145-4779-8cbb-743c5a234a05</piid><dateStamp>2022-08-19T05:43:11</dateStamp><entitlements><entitlement><tag>regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844</tag><count>1</count><startDate></startDate><endDate></endDate><licenseType>PERPETUAL</licenseType><displayName>Router US Export Lic. for DNA</displayName><tagDescription>U.S. Export Restriction Compliance license for DNA based Routers</tagDescription><tagType>PERPETUAL</tagType><status><success>true</success></status></entitlement></entitlements><status><success>true</success><correlationID>62ff22ec38ab5858bde12581a2589b39-bde12581a2589b39</correlationID></status></authorizationCode><signature>MEUCIQDrUe11CPAsnjonKRmUe40arqPiY/q/UfTGSJ1IdmkkrAIgF8G2zoHIxz04IVO2J7ZHA1M51+QMvLzUGyZsfvwK5tk=</signature></smartLicenseAuthorization>"
2022-08-19 05:42:45.308 UTC SAEVT_TAG_EXPORT exportAllowed="False" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-19 05:42:45.333 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-19 05:42:45.334 UTC SAEVT_STATE_RESERVE_AUTHORIZED
2022-08-19 05:42:45.362 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-19 05:42:45.362 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
أستخدم الأمر نفسه الموجود في الطريقة الفورية للتحقق مما إذا كان الترخيص مثبتا بشكل صحيح.
show license authorization
show license summary
show license tech support | begin License Usage
إذا كان التثبيت صحيحا، فسيزداد الترخيص في الحساب الظاهري تلقائيا In Use
مكافحة وإلغاء القرارات Available to Use
العدّاد.
كذلك في Product Instances
علامة التبويب، يتم عرض معلومات UDI الخاصة ب cEdge، انقر فوق الإدخال للحصول على مزيد من المعلومات حول خصائص الترخيص.
حاليا، لا يوجد تنفيذ في الوضع الذي تتم إدارته بواسطة وحدة التحكم لإرجاع ترخيص بطرق غير متصلة أو غير متصلة.
cEdge# license smart authorization return local online
Operation cannot be completed because license is in use
cEdge# license smart authorization return local offline
Operation cannot be completed because license is in use
لإزالة تثبيت الترخيص، يلزم تغيير الموجه إلى الوضع الذاتي.
cEdge# controller-mode disable
Disabling controller mode erases the nvram filesystem, remove all configuration files, and reload the box!
Ensure the BOOT variable points to a valid image
Continue? [confirm]
ملاحظة: يؤدي تغيير الوضع هذا إلى إزالة تكوين SD-WAN الحالي، ومن المستحسن بشدة إجراء نسخ إحتياطي للتكوين في مكان آمن. يساعد ذلك في إعادة إنشاء "إتصالات التحكم" عند نقل cEdge مرة أخرى إلى الوضع المدار بواسطة وحدة التحكم.
بمجرد أن يكون الموجه في الوضع الذاتي، يجب القيام ببعض التكوين الأساسي للحصول على إمكانية الوصول إلى الإنترنت وحل نظام اسم المجال (DNS):
ملاحظة: يستخدم الوضع الذاتي الأمر configure terminal للوصول إلى وضع التكوين، بدلا من الأمر configuration-transaction.
ملاحظة: لا يحتاج الوضع الذاتي إلى تنفيذ التغييرات، بدلا من ذلك، يتم حفظ أي تكوين تم إجراؤه في ملف running-configuration.
أستخدم رمزا مميزا من نفس الحساب الظاهري حيث يوجد الترخيص HSECK9 أو DNA المتحكم به في. في حالة عدم وجود رمز مميز نشط، قم بإنشاء رمز مميز جديد.
اتبع الإجراء نفسه الموجود في cEdge لإنشاء ثقة تم إنشاؤها مع CSSM.
Router# configure terminal
Router(config)# license smart transport smart
Router(config)# license smart url default
Router(config)# end
Router# license smart trust idtoken TOKEN local force
Router# license smart authorization request add hseck9 local
ملاحظة: أستخدم نفس الأوامر الموضحة من قبل للتحقق من تمكين نوع النقل الصحيح وعنوان URL الخاص بالمستقبل الذكي وإكمال إنشاء الثقة بنجاح.
بمجرد اكتمال الاتصال، قم بإعادة الترخيص إلى الحاوية في الحساب الظاهري.
Router# license smart authorization return local online
Authorization already returned with this code:
UDI: PID:C1111-8PWE,SN:FGL2149XXXX
Return code: CmJHqn-5CFUkd-effkCh-4XqCpQ-SgK5Sz-fQFfM8-6qH7MA-33hDbX-sXT
السجلات.
Router# show logging | include SMART
*Aug 18 22:00:22.998: %SMART_LIC-6-AUTHORIZATION_REMOVED: A licensing authorization code has been removed from PID:C1111-8PWE,SN:FGL2149XXXX.
Router#show license eventlog 0
**** Event Log ****
2022-08-18 22:08:53.275 UTC SAEVT_RESERVE_RETURN_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><flag>A</flag><version>C</version><piid>519e0f72-85d6-4a57-8805-5999e7b712be</piid><dateStamp>2022-08-18T22:08:17</dateStamp><entitlements><entitlement><tag>regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844</tag><count>1</count><startDate></startDate><endDate></endDate><licenseType>PERPETUAL</licenseType><displayName>Router US Export Lic. for DNA</displayName><tagDescription>U.S. Export Restriction Compliance license for DNA based Routers</tagDescription><tagType>PERPETUAL</tagType><status><success>true</success></status></entitlement></entitlements><status><success>true</success><correlationID>62feb851b0b3a2264144901cb3491c22-ff31e87ded74ffde</correlationID></status></authorizationCode><signature>MEUCIQCTL9Y/HrhJXgR3+oxCWH/mpLxezThnvoAMFRIO7BHzJgIgBNDnvAD4u1eiQZ3Qrg8uGc4I6rLkbR/pn3fDv67eG5c=</signature></smartLicenseAuthorization>"
ملاحظة: قم بنقل الموجه مرة أخرى إلى الوضع المدار بواسطة وحدة التحكم باستخدام controller-mode enable
erasecat4000_flash:.
لإنشاء رمز الإرجاع، يجب أن يكون الموجه في الوضع الذاتي. اتبع الطريقة الفورية لتغيير الوضع.
يلزم كود الإرجاع للتحقق من صحة الترخيص المحجوز في CSSM باستخدام التخويل المحلي في الموجه.
Router# license smart authorization return local offline
Enter this return code in Cisco Smart Software Manager portal:
UDI: PID:C1111-8PWE,SN:FGL2149XXXX
Return code: CCKUTq-Qg2Ytw-ZhSLq5-bDFw7e-VvWgf2-QwwBed-3MaRcT-fFfGcn-X6e <<<< Copy the string
انتقل إلى Product Instances > Actions > Remove.
الصق رمز الإرجاع الذي تم نسخه للتو من الموجه وانقر Remove Reservation
.
يظهر إعلام حجز الترخيص الذي تمت إزالته بنجاح بعد ذلك مباشرة. مرة أخرى، انتقل إلى Actions > Remove > Remove Instance.
استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.
يتم وصف إجراء التحقق في كل خطوة للأساليب عبر الإنترنت أو دون اتصال.
show license tech support
show license status
show license authorization
show license summary
show license history message
show license eventlog
license smart clear event log
license smart sync local
license smart factory reset
يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.
يعتمد "الترخيص الذكي باستخدام السياسة" على الاتصال الآمن ثنائي الإتجاه بين CEdge و CSSM عبر الإنترنت، من أجل تبادل الإقرارات والمصافحة التي تفضل التسجيل وجلب الترخيص.
هناك سيناريوهات شائعة لا تسمح بتبادل الرسائل بشكل صحيح بين الأجهزة.
للوصول إلى smartreceiver.com يجب أن يكون cEdge قادرا على حل اسم مجال، وإلا، فلن تتم ترجمة عنوان URL إلى IP قابل للتوجيه ويفشل الاتصال. يظهر هذا الخطأ عادة بعد محاولة إنشاء الثقة.
*Aug 18 20:45:10.345: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart License Utility (CSLU) : Unable to resolve server hostname/domain name
تأكد من وجود اتصال IP بالإنترنت.
ping 8.8.8.8
إختبار اتصال عنوان URL للتحقق مما إذا كان DNS يعمل أو لا إذا تم حظر بروتوكول رسائل التحكم في الإنترنت (ICMP) بواسطة جهاز خارجي باستخدام برنامج Telnet إلى عنوان URL بدلا من ذلك.
ping cisco.com
telnet cisco.com 80
إذا فشل الاختبار، قم بتكوين خادم DNS وتمكين تحليل DNS.
ip domain lookup
ip name-server 8.8.8.8
إذا لم يكن من الممكن تكوين خادم DNS خارجي، قم بتكوين تحليل DNS المحلي في الموجه.
cEdge# config-transaction
cEdge(config)# ip host smartreceiver.com A.B.C.D
cEdge(config)# commit
ملاحظة: إذا كنت بحاجة إلى معرفة عناوين IP التي تستجيب إلى smartreceiver.com، فقم بتشغيل nslookup
أمر من جهاز يعمل بنظام التشغيل Windows أو Linux.
ملاحظة: لا يوصى بحل DNS المحلي نظرا لأنه يمكن أن تتغير عناوين IP الخاصة بالمستجيب مع مرور الوقت ولا تخطر Cisco بالتغيير.
تظهر رسالة الخطأ الشائعة في سجل أحداث الترخيص الذكي (SL).
cEdge# show license eventlog 0
**** Event Log ****
2022-08-18 20:45:10.345 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
2022-08-18 20:45:57.804 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
cEdge# show logging | include SMART
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed information given
تحدث مشكلة مماثلة إذا كانت قائمة التحكم في الوصول (ACL) الضمنية في نفق SD-WAN تمنع استجابات DNS الواردة.
cEdge# show license eventlog 0
**** Event Log ****
2022-08-18 20:45:10.345 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
2022-08-18 20:45:57.804 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
cEdge# show logging | include SMART
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed information given
تأكد من السماح بخدمة DNS في وقت التسجيل.
cEdge# show sdwan running-config sdwan
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation gre
encapsulation ipsec weight 1
no border
color public-internet
no last-resort-circuit
no low-bandwidth-link
no vbond-as-stun-server
vmanage-connection-preference 5
port-hop
carrier default
nat-refresh-interval 5
hello-interval 1000
no allow-service all
no allow-service bgp
allow-service dhcp
allow-service dns <<<<<<<<<<<<<<<<<< MUST be allowed
allow-service icmp
allow-service sshd
allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
no allow-service https
no allow-service snmp
no allow-service bfd
exit
بالنسبة لتثبيتات Greenfield (الجديدة)، يكون نوع النقل الافتراضي هو أداة Cisco Smart License Utility (CSLU).
cEdge# show license tech support | include Smart Licensing Status
Smart Licensing Tech Support info
Smart Licensing Status
======================
Smart Licensing is ENABLED
License Conversion:
Automatic Conversion Enabled: True
Status: Not started
Export Authorization Key:
Features Authorized:
<none>
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: cslu <<<<<<<<<<<<<<<<<<
Cslu address: <empty>
Proxy:
Address: <empty>
Port: <empty>
Username: <empty>
Password: <empty>
Server Identity Check: False
الأخطاء الشائعة في السجلات.
cEdge# show license eventlog 0
**** Event Log ****
2022-08-18 20:45:10.345 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
2022-08-18 20:45:57.804 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
cEdge# show logging | include SMART
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed info
ملاحظة: لا يتم دعم CSLU في Cisco SD-WAN (Cisco vManage) ولا يمكن إستخدام CSLU للإبلاغ عن إستخدام الترخيص لمثيلات منتجات التوجيه التي تتم إدارتها بواسطة Cisco vManage. للحصول على مزيد من المعلومات، انتقل إلى الأداة المساعدة للترخيص الذكي من Cisco (CSLU).
قم بتكوين عنوان URL الافتراضي ونوع النقل للعامل الذكي يدويا وحاول إنشاء الثقة باستخدام الرمز المميز مرة أخرى.
cEdge# configure terminal
cEdge(config)# license smart transport smart
cEdge(config)# license smart url default
cEdge(config)# commit
يستند اتصال الترخيص الذكي إلى منفذ بروتوكول نقل النص التشعبي الآمن (HTTPS) 443، وبالتالي، إذا قام نفق SD-WAN بحظر استجابات HTTPS الواردة، فسيفشل التسجيل وطلب التخويل وإشعار تقارير RUM.
الخطأ الشائع في السجل وسجل الأحداث.
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed information given
تأكد من السماح بخدمة HTTPS في نفق SD-WAN في وقت التسجيل. إذا لم تكن كذلك، فاسمحوا له وحاول إنشاء الثقة باستخدام الرمز المميز مرة أخرى.
cEdge# show sdwan runnning-config sdwan
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation gre
encapsulation ipsec weight 1
no border
color public-internet
no last-resort-circuit
no low-bandwidth-link
no vbond-as-stun-server
vmanage-connection-preference 5
port-hop
carrier default
nat-refresh-interval 5
hello-interval 1000
no allow-service all
no allow-service bgp
allow-service dhcp
allow-service dns
allow-service icmp
allow-service sshd
allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
allow-service https <<<<<<<<<<<<<<<<<< MUST be allowed
no allow-service snmp
no allow-service bfd
exit
إذا كانت بنية الموقع تستخدم جدار حماية للتحكم في حركة المرور، فتأكد من عدم حظر المنفذ 443 إلى smartreceiver.cisco.com. اتصل بفريق جدار الحماية أو بموفر خدمة الإنترنت (ISP) لمزيد من التحقق.
من الموجه.
cEdge# telnet smartreceiver.com 443
Trying smartreceiver.com (X.X.X.X, 443)...Open
من مضيف خدمة VRF.
ericgar@cisco$ telnet smartreceiver.cisco.com 443
Trying X.X.X.X...
Connected to smartreceiver.cisco.com.
Escape character is '^]'.
في بعض السيناريوهات التي يوجد فيها أكثر من واجهة واحدة، يفشل الاتصال ب CSSM؛ يمكن تغيير واجهة مصدر HTTP إلى أي واجهة متوفرة في الموجه.
cEdge# config-transaction
cEdge(config)# ip http client source-interface INTERFACE
cEdge(config)# commit
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
06-Sep-2022 |
الإصدار الأولي |