Installieren der HSEC-Lizenz im Catalyst 8300 Online-Modus (autonom)

Einleitung

Dieses Dokument beschreibt die Installation der HSEC-Lizenz auf dem Catalyst 8300 Router im Online-Modus.

Voraussetzungen

Kenntnisse in den folgenden Themen:

• Kenntnisse in Smart Licensing
• Kenntnisse in Cisco IOS® XE
• Kenntnisse in der HSEC-Lizenz. Diese Lizenz wird auch als Ausfuhrkontrolllizenz bezeichnet.

Voraussetzungen für den Router:

• Router im Autonomous-Modus Überprüfen Sie dies mit dem Befehl show version.
• Für den Router muss bereits ein Cisco DNA-Lizenz-Bootlevel vorinstalliert und konfiguriert sein. Weitere Informationen finden Sie unter Configure Licenses and Throughput for Catalyst 8000 Series Physical Platforms.
• Der Router muss bereits mit dem Cisco Software Smart Manager (CSSM) kommunizieren und eine Bestätigung von diesem erhalten haben. Weitere Informationen finden Sie im Abschnitt Konfigurieren von Smart Licensing mithilfe der Richtlinie auf Cisco IOS XE-Routern: Direkt mit CSSM verbundener Router.

Hintergrundinformationen

Es gibt ein offizielles Handbuch unter Configure Licenses and Throughput for Catalyst 8000 Series Physical Platforms , in dem jedoch eine Mischung aus Lizenzierungsfunktionen zwischen den verschiedenen Catalyst 8000 Router-Plattformen beschrieben wird.

Dieser Leitfaden ist nur für den Router 8300 gedacht, der im Autonomous-Modus ausgeführt wird, wenn die Instanz direkt mit dem Cisco Smart Software Manager (CSSM) verbunden ist.

Verwendete Komponenten

Verwenden Sie in diesem Artikel folgende Elemente:

• C830-1N1S-4T2X-Router Die beschriebenen Schritte gelten jedoch für alle Catalyst-Router der Serie 8300.

• Cisco IOS XE Version 17.15.03a
• Router im Autonomous-Modus

Anmerkung: Stellen Sie sicher, dass Sie die Software auf dem neuesten Stand zu einem stabilen goldenen Stern oder einer empfohlenen Version haben.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Konzepte

Smart License Authorization Code (SLAC)

Der Smart License Authorization Code ist ein Code, der auf dem Gerät installiert werden muss, damit die HSEC-Lizenz verwendet werden kann.

Dieser Code muss vom Gerät angefordert und auf dem Gerät installiert werden. Anschließend können Sie höhere Durchsatzraten für verschlüsselten Datenverkehr konfigurieren.

Siehe Abschnitt Richtlinien für die Verwendung einer HSECK9-Lizenz aus dem offiziellen Dokumentationsleitfaden unter Configure Licenses and Throughput for Catalyst 8000 Series Physical Platforms (Konfigurieren von Lizenzen und Durchsatz für physische Catalyst-Plattformen der Serie 8000).

Weitere Informationen unter Kapitel: Aufgabenbibliothek für Smart Licensing mithilfe der Richtlinie.

Cisco Software Smart Manager (CSM)

Dies ist die Remote-Server-Einheit in der Cloud, die die Lizenzen verwaltet.

Der Zugriff auf den CSSM erfolgt über Cisco Software Central, wo der Zugriff auf den Legacy Smart Software Manager möglich ist, oder über die Cisco License Central, wo Sie auf die aktualisierte Version der Webseite zugreifen können.

Anmerkung: Stellen Sie sicher, dass Sie über einen Smart Account für Ihre Domäne verfügen. Weitere Informationen finden Sie unter How to create a Smart Account?.

Schritte

Schritt 1: Stellen Sie sicher, dass das Gerät über eine Cisco DNA-Startstufe verfügt.

In Matrix Cisco DNA Software, SD-WAN und Routing Matrices finden Sie Informationen zu Cisco DNA-Bootlevels und -Funktionen.

Vergewissern Sie sich, dass Ihr Gerät mit dem Befehl show version über eine Bootstufe verfügt:

Router#show version

Technology Package License Information: 
          
-----------------------------------------------------------------
Technology     Type         Technology-package Technology-package
                            Current            Next Reboot       
-----------------------------------------------------------------
Smart License  Perpetual    network-advantage  network-advantage 
Smart License  Subscription dna-advantage      dna-advantage

Schritt 2: Smart Transport und Standard-URL definieren

Router(config)#license smart transport smart 
Router(config)#license smart url default 

Schritt 3: Proxy bei Bedarf definieren

Router(config)#license smart proxy address 

Router(config)#license smart proxy port 

Schritt 4: Vergewissern Sie sich, dass das Token für die Registrierung verwendet wird, um die Exportkontrolle zu ermöglichen.

Stellen Sie bei der Registrierung des Geräts in CSSM sicher, dass das Token, das die Exportkontrollfunktion zulässt, zugelassen wurde, wie in diesem Screenshot gezeigt:

Schritt 5: Konfigurieren des Tokens im Gerät

Router#license smart trust idtoken  all force   

Die Kommunikation mit dem wiederhergestellten CSSM wird im Anzeigeprotokoll und im installierten Vertrauenscode angezeigt.

*Dec  1 23:42:28.633: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored
*Dec  1 23:42:28.656: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed 
*Dec  1 23:42:28.720: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C8300-1N1S-4T2X,S:.

Schritt 6: Überprüfen Sie mit dem Befehl show license status den installierten vertrauenswürdigen Code und die erhaltene Bestätigung.

Router#show license status
Utility:
  Status: DISABLED

Smart Licensing Using Policy:
  Status: ENABLED

Account Information:
  Smart Account:  As of Dec 01 23:41:50 2025 UTC
  Virtual Account: 

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart
  URL: https://smartreceiver.cisco.com/licservice/license
  Proxy:
    Address: 

    Port: 
    Username: 
    Password: 
  VRF: 

Policy:
  Policy in use: Installed On Dec 01 23:42:28 2025 UTC
  Policy name: SLE Policy
  Reporting ACK required: yes (Customer Policy)
  Unenforced/Non-Export Perpetual Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 60 (Customer Policy)
    Report on change (days): 60 (Customer Policy)
  Unenforced/Non-Export Subscription Attributes:
    First report requirement (days): 120 (Customer Policy)
    Reporting frequency (days): 111 (Customer Policy)
    Report on change (days): 111 (Customer Policy)
  Enforced (Perpetual/Subscription) License Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 90 (Customer Policy)
    Report on change (days): 60 (Customer Policy)
  Export (Perpetual/Subscription) License Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 30 (Customer Policy)
    Report on change (days): 30 (Customer Policy)
          
Miscellaneous:
  Custom Id: 

Usage Reporting:
  Last ACK received: Dec 01 23:48:00 2025 UTC<<<<<<<< ACK
  Next ACK deadline: Jan 30 23:48:00 2026 UTC
  Reporting push interval: 30  days
  Next ACK push check: 
  Next report push: Dec 31 23:43:03 2025 UTC
  Last report push: Dec 01 23:43:03 2025 UTC
  Last report file write: 

Trust Code Installed: Dec 01 23:42:28 2025 UTC<<<<<<<<<<
 
Device Telemetry Report Summary:
================================
Data Channel: AVAILABLE
Reports on disk: 1

Schritt 7: Überprüfen der vorhandenen Autorisierung mit dem Befehl show license authorization (Lizenz anzeigen)

Show license authorization (Lizenzautorisierung anzeigen) zeigt an, ob der Autorisierungscode für die HSEC- oder Exportsteuerung bereits installiert ist.

Anmerkung: Auf einigen Geräten wurde der Smart License Authorization Code (SLAC) bereits ab Werk installiert, sofern er in der Bestellung enthalten war.

Router#show license authorization
Last Data Push: 
Last File Export: 

Overall status:
  Active: PID:C8300-1N1S-4T2X,SN:
    Status: NOT INSTALLED

Purchased Licenses:
  No Purchase Information Available



Router#

Wenn nicht installiert, fahren Sie mit dem nächsten Schritt fort.

Schritt 8: Anfordern der SLAC

Wenn der Autorisierungscode noch nicht installiert ist, fordern Sie den SLAC-Code von der Produktinstanz, d. h. dem Gerät, an.

Um SLAC anzufordern, verwenden Sie die Befehlslizenzfunktion hseck9:

Router(config)#license feature hseck9

Anschließend wird der SLAC-Code erfolgreich importiert:

Router(config)#
*Dec  1 23:55:06.978: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C8300-1N1S-4T2X,SN:
*Dec  1 23:55:07.004: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

Schritt 9: Autorisierung überprüfen

Nachdem der SLAC angefordert wurde, können Sie überprüfen, ob Sie den Autorisierungscode ordnungsgemäß installiert haben, indem Sie show license Authorization ausführen:

Router#show license authorization 
Last Data Push: Dec 01 23:55:06 2025 UTC via Smart
Last File Export: 

Overall status:
  Active: PID:C8300-1N1S-4T2X,SN:
    Status: SMART AUTHORIZATION INSTALLED on Dec 01 23:55:06 2025 UTC
    Last Confirmation code: 

Authorizations:
  Router US Export Lic. for DNA (DNA_HSEC):
    Description: U.S. Export Restriction Compliance license for DNA based Routers
    Total available count: 1
    Enforcement type: EXPORT RESTRICTED
    Term information:
      Active: PID:C8300-1N1S-4T2X,SN:
        Authorization type: SMART AUTHORIZATION INSTALLED 
        License type: PERPETUAL
          Term Count: 1

Purchased Licenses:
  No Purchase Information Available

          

Router#

Überprüfen Sie im Portal, ob die Lizenz genutzt und reserviert wurde:

Durchsatz ändern

Nachdem die SLAC erfolgreich installiert wurde, ändern Sie den Durchsatz entsprechend:

Router(config)#platform hardware throughput crypto 2.5G
% These values don't take effect until the next reboot. Please save the configuration.
Router(config)#
*Dec  2 00:01:19.108: %CRYPTO_SL_TP_LEVELS-6-SAVE_CONFIG_AND_RELOAD: New throughput level not applied until reload; please save config
Router(config)#do wr
Building configuration...
[OK]
Router(config)#
*Dec  2 00:01:28.776: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file
Router(config)#do reload
WARNING: 
Boot variable either does not exist or buffer is too small
This may impact autoboot of the router. Proceed with caution
Do you wish to proceed with reload anyway[confirm]
Proceed with reload? [confirm]

Anmerkung: Nicht verschlüsselter Datenverkehr wird standardmäßig ungedrosselt.

Überprüfen Sie den aktuellen Kryptografiedurchsatz mit dem Befehl show platform hardware throughput crypto (Kryptografiedurchsatz anzeigen):

Router#show platform hardware throughput crypto 
Current configured crypto throughput level: 2.5G