تكوين الترخيص الذكي باستخدام النهج على النظام الأساسي Nexus

المقدمة

يصف هذا المستند كيفية تكوين الترخيص الذكي باستخدام السياسة (SLP) على النظام الأساسي Nexus 9K.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• برنامج NX-OS من Nexus
• خيارات الترخيص لنظام التشغيل NX من Cisco
• نظام اسم المجال (DNS)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى Cisco Nexus 9000 مع الإصدار 10.2(5) من NXOS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

يوفر ترخيص البرامج الذكية (SL) حل ترخيص موحد لجميع منتجات Cisco الخاصة بك. هو نظام أساسي شامل للترخيص المستند إلى السحابة يتكون من أدوات وعمليات لتخويل إستخدام منتجات Cisco والإبلاغ عنها. وقد تم تصميمه للتشغيل على مثيل منتج والاتصال بخدمة ترخيص السحابة من Cisco من خلال وسط "الاتصال الذكي بالمنزل للنقل" لاستكمال تسجيل المنتج والتفويض.

يعد برنامج الترخيص الذكي باستخدام Policy إصدارا محسنا من ترخيص البرامج الذكية، ويتمثل هدفه الأساسي في توفير حل ترخيص لا يؤدي إلى مقاطعة عمليات شبكتك، بل يعمل على تمكين علاقة توافق من حساب تراخيص الأجهزة والبرامج التي تشتريها وتستخدمها.

يقوم الترخيص الذكي باستخدام السياسة على أساس الشرف. ومع ذلك، يتطلب التوافق مع إستخدام الترخيص إعداد تقارير عن البرامج.

مدير البرنامج الذكي من Cisco (CSSM) مسؤول عن إدارة الحسابات مثيلات الترخيص. يقوم CSSM بتشغيل 24/7 على موقع Cisco.

الأساليب

الطرق الرئيسية لتوصيل محولات Nexus ب CSSM:

• مباشرة: تشير مباشرة إلى موقع Cisco باستخدام اتصال الإنترنت.
• من خلال أداة Cisco للترخيص الذكي (CSLU): هذا تطبيق برنامج يمكنك تشغيله على الكمبيوتر. دليل التثبيت.
• خادم ترخيص على ذاكرة التخزين المؤقت: خادم مخصص يعمل بنظام تشغيل توفره Cisco. دليل التثبيت.
• دون اتصال: يمكنك إنشاء تقرير حول المحول Nexus وتحميل الملف إلى CSSM لإنشاء ملف إقرار، والذي يجب تطبيقه بعد ذلك على المحول Nexus.

ملاحظة: لا يهم ما هي الطريقة المستخدمة، إذ يجب أن يتم التقرير الأول إلى CSSM خلال ال 90 يوما التالية. وفيما بعد، يلزم تكرار التقرير كل 365 يوما، ما لم يحدث تغيير في إستخدام الترخيص، مما يتطلب تقريرا آخر في غضون 90 يوما التالية.

التكوينات

يتم تنفيذ هذه التكوينات على محول Nexus 9K باستخدام Management VRF لجميع الاتصالات، والذي هو تردد VRF الافتراضي لبروتوكول SLP.

الطريقة 1: متصل مباشرة

• يتم دعم كل من وضعي النقل الذكي ونقطة الاتصال بالمنزل.
• لا يتم دعم سوى VRF الخاص بالإدارة في وضع النقل الرئيسي المتصل حتى يتم دعم NXOS 10.2(2)F، الذي يبدأ NXOS 10.2(3)F غير الإداري VRF أيضا.
• قبل NXOS 10.3(2)F، يتم دعم إدارة VRF فقط على الوضع الذكي للنقل. وبدءا من نظام التشغيل NXOS 10.3(2)F، يتم دعم التردد اللاسلكي غير الإداري كذلك.

الخطوة 1. قم بتكوين عميل DNS.

Nexus(config)# ip domain-lookup
Nexus(config)# vrf context management 
Nexus(config-vrf)# ip name-server <dns server ip>

الخطوة 2. قم بتكوين وضع النقل الذكي.

Nexus(config)# license smart transport smart

الخطوة 3. حدد عنوان URL ل CSSM.

Nexus(config)# license smart url smart https://smartreceiver.cisco.com/licservice/license

الخطوة 4. قم بإنشاء رمز الثقة (الرمز المميز) في موقع Cisco.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > جرد > عام.

انقر فوق رمز مميز جديد....

الخطوة 4 أ. قم بتعبئة المعلومات المطلوبة وانقر فوق إنشاء رمز مميز.

الخطوة 4 ب. انقر فوق الرمز المميز الذي تم إنشاؤه حديثا.

الخطوة 4c. اضغط على Ctrl + C لنسخ النص المحدد إلى الحافظة.

الخطوة 5. تثبيت رمز الثقة في محول Nexus.

Nexus# license smart trust idtoken <token from step 4> all force
Initiated trust establishment with backend. run show license status, for trust establishment status

الخطوة 6. تأكد من وجود Nexus على CSSM.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > الجرد > مثيلات المنتج.

الخطوة 7. قم بتمكين أي ميزة تتطلب الترخيص الذي تريده. على سبيل المثال، يتم تمكين ميزة تتطلب ترخيص خدمات شبكة LAN NX-OS للمؤسسة.

ملاحظة: يطلب NX-OS دائما العقد الطرفية في التدرج الهرمي للترخيص.
يطلب NX-OS دائما تراخيص قائمة على الميزات، بدلا من التراخيص المستندة إلى طبقات.

Nexus(config)# feature eigrp

الخطوة 8. تأكد من وجود الترخيص المتوقع (المستند إلى الميزات) قيد الاستخدام.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG 

Feature List:
eigrp

الخطوة 9. تحقق من إستهلاك الترخيص المتوقع على موقع Cisco.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > الجرد > التراخيص.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > جرد > تراخيص، انقر فوق الترخيص المتوقع من القائمة للاطلاع على التفاصيل.

الخطوة 10. تحقق من نجاح الاتصال باستخدام موقع Cisco.

Nexus# show license status
Utility: 
    Status: DISABLED

Smart Licensing using Policy:
    Status: ENABLED

Data Privacy: 
    Sending Hostname: yes 
    Callhome Hostname Privacy: DISABLED 
        Smart Licensing Hostname Privacy: DISABLED 
    Version Privacy: DISABLED 

Transport: 
    Type: Smart
    URL: https://smartreceiver.cisco.com/licservice/license
    Proxy: 
        Not configured

Policy: 
    Policy in use: Merged from multiple sources 
    Reporting ACK required: Yes
    Unenforced/Non-Export: 
        First report requirement (days): 90 (CISCO default)
        Ongoing reporting frequency (days): 365 (CISCO default)
        On change reporting (days): 90 (CISCO default)
    Enforced (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)
    Export (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)

Miscellaneous:
    Custom Id: <empty>

Usage reporting:
    Last ACK received: Jul 21 19:28:32 2023 UTC
    Next ACK deadline: Jul 20 19:28:32 2024 UTC
    Reporting push interval: 30 days
    Next ACK push check: <none>
    Next report push: Aug 20 19:23:33 2023 UTC
    Last report push: Jul 21 19:23:33 2023 UTC
    Last report file write: <none>

Trust Code installed: Jul 21 19:18:04 2023 UTC
    Active: PID: N9K-C9336C-FX2, SN: FDO24400PT4 
        Jul 21 19:18:04 2023 UTC 


Nexus#

الطريقة 2: CSLU

الخطوة 1. قم بتكوين عميل DNS.

ملاحظة: يمكنك تخطي الخطوة 3 إذا لم تكن تستخدم اسم مجال مؤهل بالكامل (FQDN) على المضيف الذي يشغل CSLU.

Nexus(config)# ip domain-lookup
Nexus(config)# vrf context management 
Nexus(config-vrf)# ip name-server <dns server ip>

الخطوة 2. قم بإضافة إدخال ل cslu-local على خادم DNS.

ملاحظة: يكتشف Nexus تلقائيا اسم المضيف cslu-local و cslu-local.<domain>

الخطوة 3. تأكد من تكوين نقل CSLU. هذا هو التكوين الافتراضي.

Nexus(config)# license smart transport cslu

الخطوة 4. حدد عنوان URL لنقل CSLU.

Nexus(config)# license smart url cslu http://<ip address of the host running CSLU>:8182/cslu/v1/pi

الخطوة 5. قم بتمكين أي ميزة تتطلب الترخيص الذي تريده. على سبيل المثال، يمكنك تمكين ميزة تتطلب ترخيص خدمات شبكة LAN NX-OS للمؤسسة.

ملاحظة: يطلب NX-OS دائما العقد الطرفية في التدرج الهرمي للترخيص.
يطلب NX-OS دائما تراخيص قائمة على الميزات، بدلا من التراخيص المستندة إلى طبقات.

Nexus(config)# feature isis

الخطوة 6. تأكد من وجود الترخيص المتوقع (المستند إلى الميزات) قيد الاستخدام.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG  

Feature List:
isis

الخطوة 7. إرسال تقرير إستخدام الترخيص (المعروف باسم تقرير RUM) إلى CSSM.

Nexus# license smart sync all 
Initiated sync with backend.

الخطوة 8. انقر فوق تحديث قائمة مثيلات المنتج وتحقق من وجود مثيل المنتج على CSLU، مما يشير إلى اكتمال: تحميل تقرير الاستخدام إلى CSSM.

فتح CSLU > المخزون > مثيلات المنتج.

الخطوة 9. تأكد من وجود Nexus على CSSM. وهذا يؤكد عمل الاتصال بشكل صحيح بين CSLU و CSSM.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > الجرد > مثيل المنتج.

الخطوة 10. تحقق من إستهلاك الترخيص المتوقع على خادم CSSM المحلي On-Prem.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > الجرد > التراخيص.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > جرد > تراخيص > انقر فوق ترخيص > مثيلات المنتج.

الخطوة 11. تحقق من نجاح الاتصال باستخدام موقع Cisco.

Nexus# show license status
Utility: 
    Status: DISABLED

Smart Licensing using Policy:
    Status: ENABLED

Data Privacy: 
    Sending Hostname: yes 
    Callhome Hostname Privacy: DISABLED 
        Smart Licensing Hostname Privacy: DISABLED 
    Version Privacy: DISABLED 

Transport: 
    Type: CSLU
    Cslu address: http://10.201.255.233:8182/cslu/v1/pi

Policy: 
    Policy in use: Merged from multiple sources 
    Reporting ACK required: Yes
    Unenforced/Non-Export: 
        First report requirement (days): 90 (CISCO default)
        Ongoing reporting frequency (days): 365 (CISCO default)
        On change reporting (days): 90 (CISCO default)
    Enforced (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)
    Export (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)

Miscellaneous:
    Custom Id: <empty>

Usage reporting:
    Last ACK received: <none>
    Next ACK deadline: Oct 20 01:09:12 2023 UTC
    Reporting push interval: 30 days
    Next ACK push check: Jul 22 01:18:02 2023 UTC
    Next report push: Aug 21 01:13:03 2023 UTC
    Last report push: Jul 22 01:13:03 2023 UTC
    Last report file write: <none>

Trust Code installed: <none>

ملاحظة:

من المتوقع أن يتم تثبيت رمز الثقة كما هو الحال في حالة ترخيص العرض باستخدام هذه الطريقة.

من المتوقع أن يظهر آخر ACK الذي تم إستلامه كما هو في حالة ترخيص العرض في أول مرة تقوم فيها بالمزامنة مع CSSM على Prem. يتغير هذا بعد انتهاء الدفعة الأولى للتقرير التالي.

الطريقة 3: خادم الترخيص على الكمبيوتر المكتبي

• يتم دعم وضع CSLU للنقل فقط على On-Prem.

• قبل NXOS 10.3(2)F، يتم دعم إدارة VRF فقط على وضع النقل CSLU. وبدءا من نظام التشغيل NXOS 10.3(2)F، يتم دعم التردد اللاسلكي غير الإداري كذلك.

الخطوة 1. قم بتكوين عميل DNS.

Nexus(config)# ip domain-lookup
Nexus(config)# vrf context management 
Nexus(config-vrf)# ip name-server <dns server ip>

الخطوة 2. تأكد من تكوين نقل CSLU. هذا هو التكوين الافتراضي.

Nexus(config)# license smart transport cslu

الخطوة 3. التعرف على عنوان URL لنقل CSLU.

سجل الدخول إلى CSSM On-Prem > إدارة البرامج الذكية Smart Software Manager on-Prem > تحديد حساب ظاهري محلي (الزاوية اليمنى العليا). من القائمة المنسدلة، أختر مخزون > عام، ثم انقر فوق عنوان URL لنقل CSLU للنسخ.

الخطوة 4. حدد عنوان URL لنقل CSLU.

Nexus(config)# license smart url cslu https://<on-prem hostname>/cslu/v1/pi/<virtual account>

الخطوة 5. قم بتمكين أي ميزة تتطلب الترخيص الذي تريده. على سبيل المثال، يتم تمكين ميزة تتطلب ترخيص خدمات شبكة LAN NX-OS للمؤسسة.

ملاحظة: يطلب NX-OS دائما العقد الطرفية في التدرج الهرمي للترخيص.

يطلب NX-OS دائما تراخيص قائمة على الميزات، بدلا من التراخيص المستندة إلى طبقات.

Nexus(config)# feature ospf

الخطوة 6. تأكد من وجود الترخيص المتوقع (المستند إلى الميزات) قيد الاستخدام.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG  

Feature List:
ospf

الخطوة 7. إرسال تقرير RUM إلى CSSM.

Nexus# license smart sync all 
Initiated sync with backend.

الخطوة 8. تأكد من وجود Nexus على CSSM On-Prem.

سجل الدخول إلى CSSM On-Prem > إدارة البرامج الذكية Smart Software Manager on-Prem > تحديد الحساب الظاهري المحلي (الركن العلوي الأيمن). من القائمة المنسدلة، أختر المخزون > SL باستخدام النهج.

الخطوة 9. تحقق من إستهلاك الترخيص المتوقع على خادم CSSM المحلي On-Prem.

سجل الدخول إلى CSSM On-Prem > مدير البرامج الذكية Smart Software On-Prem > تحديد حساب ظاهري محلي (أعلى الركن الأيمن) من القائمة المنسدلة > جرد > تراخيص.

سجل الدخول إلى CSSM On-Prem > إدارة البرامج الذكية Smart Software Manager on-Prem > تحديد حساب ظاهري محلي (الزاوية اليمنى العليا). من القائمة المنسدلة، أختر جرد > تراخيص. انقر فوق الترخيص المتوقع من القائمة للاطلاع على التفاصيل.

ملاحظة: من المتوقع أن يتم تثبيت رمز الثقة ك <none> في حالة ترخيص العرض باستخدام هذه الطريقة.

من المتوقع أن يظهر آخر ACK الذي تم إستلامه كما هو في حالة ترخيص العرض في أول مرة تقوم فيها بالمزامنة مع CSSM على Prem. يتغير هذا بعد انتهاء الدفعة الأولى للتقرير التالي.

الأسلوب 4: دون اتصال

الخطوة 1. تعطيل وضع النقل الذكي.

Nexus(config)# license smart transport off 

الخطوة 2. قم بتمكين أي ميزة تتطلب الترخيص الذي تريده. على سبيل المثال، يتم تمكين ميزة تتطلب ترخيص خدمات شبكة LAN NX-OS للمؤسسة.

ملاحظة: يطلب NX-OS دائما العقد الطرفية في التدرج الهرمي للترخيص.

يطلب NX-OS دائما تراخيص قائمة على الميزات، بدلا من التراخيص المستندة إلى طبقات.

لا يمكن حفظ تقارير RUM إذا لم تكن هناك ميزات ترخيص نشطة. تلتقط تقارير RUM حركات الترخيص في الجهاز للتحميل. على جهاز Greenfield، لا يوجد أي شيء للإبلاغ عنه، لذلك فهو فارغ ولا يتم إنشاؤه.

Nexus(config)# feature bgp

الخطوة 3. تأكد من وجود الترخيص المتوقع (المستند إلى الميزات) قيد الاستخدام.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG 
Feature List:
bgp

الخطوة 4. إنشاء تقرير RUM وحفظه.

Nexus# license smart save usage all bootflash:all_rum.txt 
Success: Saved in bootflash:/all_rum.txt.

الخطوة 5. انسخ الملف من الخطوة 4 إلى جهاز به اتصال بالإنترنت.

الخطوة 6. تحميل تقرير RUM (بيانات الاستخدام) إلى CSSM.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > التقارير > ملفات بيانات الاستخدام.

الخطوة 6a. انقر فوق تحميل بيانات الاستخدام.

الخطوة 6b. انقر على إستعراض.

الخطوة 6c. حدد all_rum.txt على النافذة المنبثقة، ثم انقر تحميل البيانات.

الخطوة 6d. حدد الحساب الظاهري الذي يستقبل الملف الذي تم تحميله من القائمة المنسدلة، ثم انقر فوق موافق.

الخطوة 7. انتظر حتى تتغير حالة التقارير إلى لا توجد أخطاء، ثم انقر فوق تنزيل للحصول على ملف ACK.

الخطوة 8. تأكد من وجود Nexus على CSSM.

الخطوة 9. تحقق من إستهلاك الترخيص المتوقع على موقع Cisco.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > الجرد > التراخيص.

سجل الدخول إلى Cisco Software Central > ترخيص البرامج الذكية > جرد > تراخيص، انقر فوق الترخيص المتوقع من القائمة للاطلاع على التفاصيل.

الخطوة 10. قم بتحميل ملف ACK من الخطوة 7 إلى محول Nexus.

الخطوة 11. تثبيت ملف ACK في محول Nexus.

Nexus# license smart import bootflash:ACK_all_rum.txt 
Done smart import.

الخطوة 12. تحقق من تثبيت ACK بنجاح.

ملاحظة: من المتوقع أن يتم تثبيت رمز الثقة ك <none> في إخراج حالة ترخيص العرض باستخدام هذه الطريقة.

Nexus# show license status
Utility: 
    Status: DISABLED

Smart Licensing using Policy:
    Status: ENABLED

Data Privacy: 
    Sending Hostname: yes 
    Callhome Hostname Privacy: DISABLED 
        Smart Licensing Hostname Privacy: DISABLED 
    Version Privacy: DISABLED 

Transport: 
    Type: Off

Policy: 
    Policy in use: Merged from multiple sources 
    Reporting ACK required: Yes
    Unenforced/Non-Export: 
        First report requirement (days): 90 (CISCO default)
        Ongoing reporting frequency (days): 365 (CISCO default)
        On change reporting (days): 90 (CISCO default)
    Enforced (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)
    Export (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)

Miscellaneous:
    Custom Id: <empty>

Usage reporting:
    Last ACK received: Jul 21 20:29:40 2023 UTC
    Next ACK deadline: Oct 19 20:29:40 2023 UTC
    Reporting push interval: 30 days
    Next ACK push check: <none>
    Next report push: Jul 21 20:02:40 2023 UTC
    Last report push: <none>
    Last report file write: <none>

Trust Code installed: <none>

معلومات ذات صلة

• دليل خيارات ترخيص NX-OS من Cisco
• الترخيص الذكي لنظام التشغيل NX-OS من السلسلة Cisco Nexus 9000 و 3000 Series باستخدام دليل مستخدم السياسة