Comprender y solucionar problemas de licencias de UCS

Introducción

Este documento describe la terminología y el funcionamiento de UCS Fabric Interconnect, las licencias de UCS Central y las licencias de VMWare ESXi. 

Prerequisites

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Comprender las ID de productos (PID) de Fabric Interconnect de UCS

Las licencias de Unified Computing System (UCS) se generan en la generación de Fabric Interconnects UCS en uso.

• Fabric Interconnects de la serie 6100 de primera generación
  UCS-6120XP
  UCS-6140XP
• Fabric Interconnects de la serie 6200 de segunda generación
  UCS-FI-6248UP
  UCS-FI-6296UP
• Fabric Interconnects de la serie 6300 de 3ª generación
  UCS-FI-6332UP
  UCS-FI-6332-16UP
• Fabric Interconnects de la serie 6400 de 4ª generaciónUCS-FI-6454
• Otro
  UCS-FI-M-6324 (UCS Mini)

Licencias preinstaladas

Los Fabric Interconnects contienen varias licencias preinstaladas en función del modelo y de si se ha instalado un modelo de expansión. Esto también se conoce como licencia de RTU (derecho de uso).

Esta imagen muestra el número de licencias preinstaladas disponibles para su uso en cada dispositivo.

Modelo de Fabric Interconnect	Recuento de licencias de puertos de 10 G	Recuento de licencias de puertos 25G	Recuento de licencias de puertos de 40 G	Recuento de licencias de puertos de 100 G
UCS-6120XP	8	N/A	N/A	N/A
UCS-6140XP	12	N/A	N/A	N/A
UCS-FI-6248UP	12	N/A	N/A	N/A
UCS-FI-6296UP	18	N/A	N/A	N/A
UCS-FI-M-6324 (UCS Mini)	4	N/A	N/A	N/A
UCS-FI-6332UP	N/A	N/A	8	N/A
UCS-FI-6332-16UP	8	N/A	4	N/A
UCS-FI-6454	N/A	18	N/A	2
UCS-FI-64108	N/A	36	N/A	4

Cuando se agrega un módulo de expansión a las Fabric Interconnects UCS-FI-6248UP o UCS-FI-6296UP, hay disponibles ocho licencias de puertos 10G adicionales.

Estas licencias adicionales se pueden utilizar en los puertos base de Fabric Interconnect o en el módulo de expansión instalado.

Para cada puerto configurado que supere el número de licencias de puertos preinstalados, se debe adquirir una licencia adicional.

Detalles de licencia del puerto Ethernet de UCS

El estado de la licencia se puede verificar mediante la GUI o CLI de UCS Manager (UCSM).

GUI de UCSM

1. En el panel de navegación, haga clic en la ficha Admin.
2. En la ficha Admin, expanda All > License Management.
3. En el panel Trabajo, haga clic en la ficha General.
4. Haga doble clic en una función de la tabla para ver los detalles de dicha función, incluidos el estado operativo y el período de gracia utilizado.

Los detalles de la función con licencia pueden parecerse a esta imagen.

UCSM CLI (UCSM versión 1.4 y posteriores)

1. Inicie sesión en UCSM con un cliente SSH.
2. Ejecute el comando scope license.
3. Ejecute el comando show usage.

Esta imagen es una muestra de una posible salida.

UCSB-6-A# scope license
UCSB-6-A /license # show usage
Feat Name                      Scope Default Total Quant Used Quant Subordinate Quant    State                Peer Count Comparison   Grace Used
------------------------------ ----- ------- ----------- ---------- -------------------- -------------------- ----------------------- ----------
ETH_PORT_ACTIVATION_PKG        A     18      18          19         0                    License Graceperiod  Matching                133200
ETH_PORT_C_ACTIVATION_PKG      A     0       0           0          0                    Not Applicable       Matching                0
ETH_PORT_ACTIVATION_PKG        B     18      18          16         0                    License Ok           Matching                0
ETH_PORT_C_ACTIVATION_PKG      B     0       0           0          0                    Not Applicable       Matching                0

UCSM CLI (anterior a UCSM versión 1.4)

1. Inicie sesión en UCS Manager con el cliente SSH.
2. Ejecute el comando connect local-mgmt.
3. Ejecute el comando show license usage.

Comprender los recuentos de licencias y el estado en UCSM

Cantidad predeterminada (licencia de RTU)

La cantidad predeterminada (también denominada licencia física o de derecho de uso) es el número de licencias preinstaladas que se incluyen con el hardware 

Por ejemplo, un 6296UP viene con 18 puertos de licencia de forma predeterminada.

Con dos módulos de expansión instalados (cada uno proporciona 8 puertos adicionales), la cantidad predeterminada es = 18 + ( 2 x 8 ). 

Por lo tanto:

= 18 + 16

= 34 licencias disponibles para su uso

Cantidad total

La cantidad total = Cantidad predeterminada + Cualquier archivo de licencia adicional instalado

Por ejemplo: 34 (valor predeterminado) + 24 licencias adquiridas

= 58 licencias disponibles para su uso

Cantidad usada

La cantidad utilizada es el número de licencias que actualmente utiliza un puerto configurado.

En la imagen, esto equivale a 19 (en Fabric Interconnect A).

Período de gracia

El período de gracia comienza tan pronto como la cantidad utilizada es superior a la cantidad total o absoluta.

En la imagen anterior, hay 1 puerto más en uso que la cantidad absoluta y el sistema ha estado en período de gracia durante 133200 segundos o aproximadamente 37 horas.

El temporizador del período de gracia no se reinicia cuando se agrega la cantidad apropiada de licencias.

Sin embargo, el estado de la licencia cambia a Licencia correcta.

Las licencias solo se asignan a puertos configurados. Cuando un puerto no está configurado, su licencia regresa al conjunto de licencias.

Una vez finalizado el período de gracia (actualmente es de 120 días), la función sigue en estado de período de gracia:

• Cisco UCS Manager muestra un error crítico que indica que el período de gracia de la licencia ha caducado.
• Si se obtienen e instalan licencias adicionales, lo que significa una cantidad total >= cantidad usada, el fallo se borra.
• Si los puertos no están configurados de modo que la cantidad usada =< cantidad total.

Comprender cuándo los puertos consumen licencias

Todos los puertos Ethernet configurados consumen licencias. Esto es independiente de si el puerto está conectado y tiene un link activo o no.

Para liberar licencias que se consumen innecesariamente, se pueden desconfigurar los puertos Ethernet no utilizados. Consulte esta guía para obtener más información.

https://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/ucs-manager/GUI-User-Guides/Network-Mgmt/3-1/b_UCSM_Network_Mgmt_Guide_3_1/b_UCSM_Network_Mgmt_Guide_3_1_chapter_01010.html#task_7066261484290578956

Todos los puertos FC que no están apagados pueden consumir licencias. 

Para liberar licencias que se consumen innecesariamente, se pueden cerrar los puertos FC sin usar. Consulte esta guía para obtener más información.

https://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/ucs-manager/GUI-User-Guides/Storage-Mgmt/3-2/b_UCSM_GUI_Storage_Management_Guide_3_2/b_UCSM_GUI_Storage_Management_Guide_3_2_chapter_011.html#task_87FF84DCA94343B982CC40F4FF7CA071

Tipos de licencias

Licencia de activación de puerto 10 GE 

Cada generación de Fabric Interconnect tiene licencias de puertos 10 GE que se pueden adquirir.

• Para las Fabric Interconnects de primera generación (6100), esta licencia es N10-L001.
• Para las Fabric Interconnects de segunda generación (6200), esta licencia es UCS-LIC-10GE.
• Para las Fabric Interconnects de la serie 3rd Generation (633X), esta licencia es UCS-LIC-6300-10G.

Cuando se instalan mediante UCSM, se agregan a ETH_PORT_ACTIVATION_PKG.

Se pueden utilizar para cualquier función de puerto basado en Ethernet, que incluye Uplink, Server, Appliance, etc.

Si se han agotado todas las licencias de conexión directa de C-series y el usuario conecta más servidores en rack a Fabric Interconnect, intenta obtener una licencia del grupo ETH_PORT_ACTIVATION_PKG en su lugar.

El campo Cantidad subordinada se ha agregado para realizar un seguimiento de estas licencias de activación de puertos que se utilizan para los servidores en rack conectados.

Licencia de conexión directa de 10 GE serie C

Estas licencias se utilizan para los servidores en rack de la serie C de UCS conectados a UCS Manager mediante la integración de UCSM.

Esta licencia solo es aplicable a los servidores de la serie C integrados en una configuración de conexión directa con un solo cable: VIC conectado directamente al Fabric Interconnect con CIMC dentro de la banda (sin puerto CIMC conectado).

Esta licencia no está disponible en 6100 Fabric Interconnects.

Para Fabric Interconnects 6200, estas licencias se pueden adquirir como: UCS-L-6200-10G-C.

Para Fabric Interconnects 6300, estas licencias se pueden adquirir como: UCS-LIC-6300-10G.

Licencia de activación de puerto 25GE

Estas licencias realizan la misma función que las licencias de puertos 10 GE, pero son para puertos 25 GE.

Sólo se aplican a las Fabric Interconnects de la serie 6400.

Estas licencias se pueden adquirir como: UCS-L-6400-25G

Licencia de conexión directa de 25 GE serie C

Estas licencias realizan la misma función que la licencia de conexión directa 10GE serie C, pero son para puertos 25GE.

Sólo se aplican a las Fabric Interconnects de la serie 6400.

Estas licencias se pueden adquirir como: UCS-L-6400-25GC.

Licencia de activación de puerto de 40 GE

Estas licencias realizan la misma función que las licencias de puertos 10 GE, pero son para puertos 40 GE.

Sólo se aplican a las Fabric Interconnects de la serie 6300.

Estas licencias se pueden adquirir como: UCS-LIC-6300-40G

Licencia de conexión directa de 40 GE serie C

Estas licencias realizan la misma función que la licencia de conexión directa 10GE serie C, pero son para puertos 40GE.

Sólo se aplican a las Fabric Interconnects de la serie 6300.

Estas licencias se pueden adquirir como: UCS-LIC-6300-40GC

Licencia de activación de puerto 100 GE

Estas licencias realizan la misma función que las licencias de puertos 10 GE, pero son para puertos 100 GE.

Sólo se aplican a las Fabric Interconnects de la serie 6400.

Estas licencias se pueden adquirir como: UCS-L-6400-100G

Licencia de escalabilidad de UCS Mini (UCS-FI-M-6324)

Estas licencias se utilizan para adquirir licencias del puerto de escalabilidad de UCS Mini (solo se puede utilizar en UCSM versión 3.1 y posteriores).

El PID de esta licencia es UCS-6324-40G.

Puede encontrar más información sobre las licencias de conexión directa de UCS C-series en la sección Compatibilidad con las licencias de rack de C-Direct de la Guía de configuración de la GUI de UCSM para su versión de UCSM.

Determinar qué puertos utilizan licencias válidas en UCS Manager

Desde CLI

En el modo CLI de UCS, para evaluar todos los puertos que utilizan licencias, ejecute estos comandos:

1. scope eth-server
2. show interface
3. salir
4. scope eth-storage
5. show interface
6. salir
7. scope eth-uplink
8. show interface
9. salir
10. scope fc-uplink
11. show interface
12. show fcoeinterface
13. salir
14. scope fc-storage
15. show interface fc
16. show interface fcoe
17. salir

Ejemplo:

Desde el paquete de soporte técnico

Como alternativa, esta información se puede ver en el paquete de soporte técnico de UCSM:

<DATETIME>_<HOSTNAME>_UCSM.tar —> UCSM_<A o B>_TechSupport.tar —> sam_techsupportinfo

El archivo MIT.xml dentro de un paquete de soporte técnico de UCSM detalla qué puertos contienen qué tipo de licencia.

Este archivo existe en soporte técnico de UCSM versiones 2.2(6) y posteriores.

Esto resulta útil para determinar qué puertos pueden utilizar licencias subordinadas (por ejemplo, la extracción del grupo UCS-LIC-10GE en lugar del grupo UCS-L-6200-10G-C).

.

Abra el archivo en un programa como Notepad++ y busque licenseTarget en todo el archivo.

Esto puede proporcionar una lista similar a esta salida:

<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-32" isRackPresent="yes" portId="32" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-31" isRackPresent="yes" portId="31" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-30" isRackPresent="yes" portId="30" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-29" isRackPresent="yes" portId="29" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-32" isRackPresent="yes" portId="32" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-31" isRackPresent="yes" portId="31" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-30" isRackPresent="yes" portId="30" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-39" isRackPresent="no" portId="39" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-29" isRackPresent="no" portId="29" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-19" isRackPresent="no" portId="19" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-48" isRackPresent="no" portId="48" sacl="addchild,del,mod" slotId="1"/>

A partir de la salida anterior, puede identificar claramente qué puertos reciben las distintas licencias por parte de los FI.

Por ejemplo, 

<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B
/slot-1-aggr-port-0-port-32"  isRackPresent="yes" portId="32" sacl="addchild,del,mod" slotId="1"/>

 - ETH_PORT_C_ACTIVATION_PKG es el paquete de licencia (se correlaciona con la PID de UCS-L-6200-10G-C)

 - inst-B indica que es un puerto en FI-B

 - el puerto 32 indica que es un puerto número 32 en el FI

 - slotId="1" indica que es una ranura 1 del FI (puertos incorporados). Las ranuras 2 - 4 son aplicables si tiene tarjetas de expansión en el FI.

Problemas conocidos de licencias de UCS Manager

Recuentos de licencias incorrectos o errores de período de gracia detectados en UCS Manager

Síntoma:

Los recuentos de licencias de UCS Manager no coinciden con las licencias utilizadas.

Esto puede manifestarse con cualquiera de estas observaciones.

• Cantidad predeterminada menor que la esperada para el hardware
• La cantidad usada es mayor que el número de puertos configurados
• La cantidad usada es menor que la cantidad absoluta, pero la alerta de período de gracia sigue apareciendo
• La alerta Período de gracia de licencia se muestra mientras que la cantidad utilizada es <= la cantidad total

Problema:

Estos problemas son rastreados por el ID de bug de Cisco CSCus10255 y el ID de bug de Cisco CSCui19338 .

Versión afectada: todas anteriores a la 2.2(4b)

Resolución:

• Actualice a la versión 2.2(4b) o posterior.

ID de host del archivo de licencia diferente a ambos FI

Síntoma:

Se observa un error al cargar un archivo de licencia, que indica que el ID de host no coincide con las Fabric Interconnects.

Problema:

Este error se produce cuando el ID de host del archivo de licencia no coincide con el Fabric Interconnect con licencia.

Verificación:

El ID de host de Fabric Interconnect se puede encontrar ejecutando estos comandos a través de CLI. 

• licencia de alcance
• show server-host-id

UCSB-6-A# scope license
UCSB-6-A /license # show server-host-id

Server host id:
 Scope Host Id
 ----- -------
 A     VDH=SAL1937NSER
 B     VDH=SAL1937NSF3

El archivo de licencia se puede abrir en un editor de texto enriquecido (como Notepad++).

Aquí puede verificar si el ID de host coincide con el de Fabric Interconnect.

Nunca edite ni guarde este archivo de licencia.

.

Active los caracteres especiales en el editor. Esto es útil para garantizar que no haya corrupción.

Esto se puede hacer en Ver > Mostrar símbolo > Mostrar todos los caracteres.

Resolución:

Vuelva a alojar la licencia para el ID de host correcto.

El nombre de archivo no es válido porque contiene espacios.

Síntoma:

Este error aparece cuando se carga un archivo de licencia.

Problema: 

El archivo de licencia O la ruta de acceso al archivo de licencia contiene un espacio.

Resolución:

Cambie el nombre de archivo o la ruta de archivo para eliminar todos los espacios.

Se ha proporcionado una licencia válida, pero no se ha superado la validación de descarga local

Problema:

Error al cargar la licencia con respecto a la validación del archivo de licencia.

• Examine el archivo de licencia y utilice Notepad++ o una herramienta de edición de texto similar. Muestra una ID de host coincidente y un formato de licencia válido.
• El software utilizado para cargar el archivo era HTML 5 en Internet Explorer.
• FSM proporciona una salida similar a esta.

Resolución:

Utilice un navegador que no sea de Internet Explorer, como Chrome, para cargar el archivo *.lic

El archivo *.lic se puede cargar alternativamente usando el cliente UCSM Java o usando un servidor TFTP y SSH.

Hay un ID de bug de Cisco CSCuz21644 registrado para este problema.

Licencias de UCS Central

Las licencias actuales de UCS Central se pueden realizar mediante Cisco Smart Licensing o licencias basadas en PAK antiguas.

No puede utilizar ambos mecanismos de licencia al mismo tiempo.

Cuando se utiliza Smart Licensing, las licencias se evalúan por servidor

UCS-MDMGR-LIC= se puede utilizar para realizar pedidos de licencias por servidor.

Cuando se utilizan licencias basadas en PAK antiguas, las licencias se evalúan por dominio UCS registrado.

UCS-MDMGR-1DMN= se puede utilizar para realizar pedidos de licencias por dominio.

Licencias de terceros en UCS

VMware ESXi

Si ha adquirido un producto VMware a través de Cisco, su licencia se proporciona a través del mecanismo normal de Cisco PAK.

Debe reclamar la PAK, luego tomar el código proporcionado de esto y recuperar la licencia de activación de VMWare.

Utilice este enlace para solicitar licencias de activación:

https://www.vmware.com/vmwarestore/newstore/oem_login.jsp?Name=CISCO-AC

Para instalar la licencia a través del cliente vSphere:

1. Haga clic en Host.
2. Haga clic en la ficha de configuración, Funciones con licencia, en la tabla de la izquierda (en Software).
3. Haga clic en Editar en la esquina superior derecha.
4. En la ventana emergente, elija Asignar una nueva clave de licencia a este host y haga clic en Introducir clave y pegue el código.

Nota: el código puede tener el formato siguiente: xxxxx-xxxx-xxxx-xxxx-xxxx-xxxxx. 

Errores de licencia

La clave de licencia introducida no tiene capacidad suficiente para esta entidad

El host tiene más CPU que la capacidad de la licencia (por ejemplo, un host de 2 CPU con una licencia de 1 CPU).

Debe combinar varias licencias de CPU individuales para crear una licencia de varias CPU.

Esto se puede hacer desde el portal de licencias de VMware que está vinculado.

https://my.vmware.com/group/vmware/my-licenses

Archivo de licencia no válido

Hay una serie de causas comunes. Consulte VMware KB 100540 para obtener más información.