Configurar y solucionar problemas de Expressway Smart Licensing

Introducción

Este documento describe cómo configurar Expressway con Cisco Software Smart Licensing (CSSM).

Prerequisites

Requirements

Cisco recomienda tener conocimientos de estos temas:

• Expressway y CSSM.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Expressway 14.0.11
• Cisco Expressway 14.3.1
• Nube CSSM

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Background

Cisco Smart Licensing hace que la gestión de las licencias sea más flexible y simplifica la gestión en toda la empresa.  Los dispositivos que utilizan Smart Licensing informan del consumo de licencias, lo que elimina la necesidad de utilizar claves de opción (claves de activación de producto). Los derechos de licencia se agrupan en una única cuenta que se puede utilizar en Expressway o en diferentes clústeres de Expressway. Expressway comenzó a utilizar Cisco Smart Licensing en la versión x12.6.  En ese momento, las implementaciones podían usar licencias tradicionales o licencias inteligentes. Con la versión x14.1 y posteriores, Expressway solo admite licencias inteligentes.  Las actualizaciones desde implementaciones que usan licencias tradicionales a cualquier versión x14.1 o posterior habilitan automáticamente las licencias Smart e inician un período de gracia de 90 días.  La versión x14.2 de Expressway introdujo las Reservas de licencias específicas (SLR).

Estas son algunas de las ventajas de las licencias inteligentes:

• Añade flexibilidad a las licencias y las simplifica en toda la empresa.
• Facilidad para adquirir, implementar y administrar licencias, ya que los dispositivos se autorregistran y notifican el consumo de licencias, lo que elimina la necesidad de claves de activación de producto (PAK).
• utilice in situ Cisco Smart Software Manager o Cloud Smart Software Manager para asignar fácilmente licencias donde sea necesario (CSSM).

Tipos de licencias inteligentes

Hay 4 tipos de tipos de reserva de licencias disponibles para Smart Licensing en Expressways.  Se utilizan para crear un grupo de licencias que cada Expressway de la implementación puede utilizar.   

• Licencia de sesión multimedia de Cisco Expressway (sesión multimedia enriquecida)
• Licencia mejorada de UC Manager (escritorio/dispositivo del usuario)
• Licencia de sala de Telepresence de UC Manager (sala de Telepresence)
• Reserva de licencia permanente (PLR) (solo para uso interno de Cisco)

Estas licencias no están disponibles en Smart Licensing, por lo que, si se usan, las implementaciones no se pueden actualizar después de 14.0.x

• Advanced Account Security: 116341J00
• Módulo de seguridad de hardware (HSM) - 116341H00
• Interoperabilidad de Microsoft: 116341 COO

Conversión de licencias tradicionales en licencias de software inteligente

Si aún no dispone de licencias inteligentes en su cuenta virtual, puede convertir las licencias existentes en licencias inteligentes en el portal de licencias de software inteligente (https://software.cisco.com). Si todavía no tiene SKU que cumplan los requisitos (solo las licencias de RMS y de dispositivos son aptas para Smart Licensing), debe tener su número PAK para las licencias que desea convertir y asociarlas a su cuenta Smart Account antes de convertirlas.  Dicha asociación se realizaría en el portal de registro de licencias de productos. Si no tiene sus números PAK, póngase en contacto con Cisco Licensing y proporcióneles su número de pedido de venta para que le ayuden a completar la conversión.

1. Navegue hasta Cisco Software Central > Smart Software Licensing > Convert to Smart Licensing y seleccione Convert PAKs o Convert Licenses, según lo que necesite.

Conversión de licencias

2. Seleccione las licencias que desea convertir (A-FLEX-EXP-RMS, A-FLEX-EXP-DESK, A-FLEX-EXP-ROOM) y, a continuación, haga clic en Convertir licencias.

3. En el menú emergente Convertir en licencias de software inteligente:

r: seleccione las licencias que desea convertir y haga clic en next (siguiente)

b: revise su selección y haga clic en Convertir licencias

Configuración de transporte

Al configurar Smart Licensing en Expressway, la configuración de Transport se debe configurar en la página Mantenimiento > Smart Licensing. En esta sección se explica a Expressway cómo acceder a Smart Licensing.

Configuración de transporte de Expressway

Directo: Expressway se comunica con Internet directamente con el receptor inteligente.  Expressway requiere acceso HTTPS a Internet para este método.

Cisco Smart Software Manager On-Prem: Expressway se dirige a un servidor satélite que se ejecuta localmente en la red. (Configure la URL del servidor satélite con /SmartTransport al final de la URL del satélite).

Servidor proxy: Expressway se tiene que conectar a través de un servidor proxy para llegar a Internet.  Las implementaciones que no permiten el acceso directo de los dispositivos a Internet a través de HTTPS requieren un servidor proxy para que el tráfico fluya a través de ellos.

No compartir mi nombre de host o dirección IP con Cisco: Si no se marca, el nombre de host se muestra en la página Licencias inteligentes > Instancia de producto.  Esto solo ocurre cuando se utilizan tokens.  Si utiliza la reserva de licencia, la página de la instancia del producto muestra Expressway y el número de serie del dispositivo.  En este ejemplo, e1 y e2 se muestran como el nombre porque la implementación está usando tokens y la casilla no está marcada.

Página Instancia de producto - CSSM

Licencias inteligentes con tokens

La licencia inteligente con tokens fue el único método para conectarse a la licencia inteligente entre las versiones x12.6 y x14.0.11 y exigió que Expressway pudiera acceder al CSSM (en la nube o in situ) para acceder a las licencias disponibles o actualizar el uso de las licencias. La inclusión de las licencias inteligentes facilita la administración de las licencias de Expressway, lo que elimina la necesidad de licencias PAK. Antes de x14.1, Smart Licensing se debe habilitar en Mantenimiento > Smart Licensing, pero a partir de x14.1, Smart Licensing se habilita de forma predeterminada.

Los tokens dan a Expressway acceso a todas las licencias disponibles en la cuenta virtual (VA) en CSSM.

Configurar 

1. Inicie sesión en software.cisco.com y vaya a la pestaña General en Virtual Account y seleccione New Token.
2. Rellene el registro del token con una Descripción, Vence después del (número de días durante los que el token es válido antes de aplicar a los servidores, en días) y Máx. Número de usuarios y haga clic en Crear token.

Creación de token CSSM

3. Copie el token y, en cada Expressway de la implementación, abra Mantenimiento > Licencias inteligentes.  Si en una versión de Expressway x12.6 - x14.0.x, debe habilitar manualmente Smart Licensing.  Se muestra un mensaje que indica que la activación de Smart Licensing es irreversible y que se requiere un restablecimiento de fábrica si desea volver a utilizar las licencias tradicionales.  
4. Pegue el token en el campo Registro de la parte inferior de la página y haga clic en Registrar.

Campo Token de Expressway

El uso de la licencia de implementación se actualiza automáticamente cada 6 horas desde Expressway a CSSM, pero si desea actualizar el uso en un momento dado, esto se puede hacer en Mantenimiento de Expressway > Licencias inteligentes, y seleccionando Actualizar detalles de uso.

Licencias inteligentes con reserva de licencia específica (SLR)

Introducido en Expressway x14.2, el método de licencia SLR es necesario para implementaciones con espacios libres entre ellos, donde Expressway no puede llegar a Internet, pero es adecuado para cualquier implementación que utilice CSSM en la nube. Solo el CSSM en la nube puede tener reserva de licencia, por lo que si dispone de CSSM en las instalaciones, debe utilizar tokens de licencia inteligentes o ponerse en contacto con el equipo de licencias de Cisco para ayudar a crear una nueva cuenta virtual en el CSSM en la nube que pueda tener reserva de licencia.  Cada nodo de un clúster debe tener habilitada y configurada la reserva de licencia inteligente.

Antes de comenzar, las implementaciones que ya están agrupadas no deben tener alarmas. Consulte la documentación de creación de clústeres de Cisco Expressway para obtener más detalles sobre la agrupación en clústeres.

Configurar

Pasos para habilitar SLR:

1. En CLI, ejecute el comando xconfiguration license Smart reservationEnable: on.
2. En CLI, ejecute el comando xcommand license Smart reservation request.
3. Copie el código de solicitud de reserva e inicie sesión en la cuenta inteligente de Cisco Software Smart Licensing.
4. En la cuenta virtual, haga clic en Reserva de licencia y pegue el Código de solicitud de reserva.

Reserva de licencia CSSM

5. Seleccione cuántas licencias desea reservar para esta solicitud. 

Reserva de licencia CSSM

6. Después de revisarlo, haga clic en Generar código de autorización.

Revisión y confirmación de CSSM

7. Copie el código de autorización o descárguelo como un archivo y cierre esta ventana.

Código de autenticación CSSM SLR

8. En la CLI de Expressway, ingrese el comando xcommand License Smart Reservation Install <token de autenticación copiado> (el token de autenticación SLR DEBE tener comillas al final y al final). No es necesario introducir el código de confirmación en CSSM.

Instalación de Expressway SLR

Expressway registrado con SLR

Devolución de licencias reservadas

En algún momento, es posible que desee o necesite devolver sus licencias reservadas. Esto puede deberse a la retirada de un Expressway y a la activación de otro o a algún otro motivo. Si necesita actualizar la reserva para agregar más licencias, consulte la sección Actualización de licencias. No es necesario devolver la licencia y empezar de nuevo para actualizar.

1. En la interfaz de línea de comandos de Expressway, ejecute el comando xcommand license Smart reservation return.

2. Copie el código (si pierde este código, solicite a Cisco Licensing que elimine la instancia del producto).

CLI de Expressway: código de devolución de licencia

3. En la cuenta virtual de Smart Licensing, vaya al menú Product Instances > Actions para Expressway en cuestión, haga clic en Remove e ingrese el código de devolución de reserva copiado de CLI.

CSSM - Devolución de licencia

Actualización de licencias reservadas

En el caso de que necesite agregar licencias adicionales a su reserva de SLR, esto se puede hacer realizando primero el cambio en el CSSM en la nube, luego actualizando los Expressway mismos y, a continuación, terminando introduciendo el código de confirmación de Expressway de nuevo en el CSSM en la nube.

1. En CSSM, busque la reserva de Expressway en Cuenta virtual > Instancias de productos.

2. Seleccione Acciones > Actualizar Licencias de Reserva.

Actualización de instancia de producto CSSM

3. Seleccione Reservar una licencia específica e introduzca nuevos importes.

4. Haga clic en Siguiente > Generar código de autorización.

CSSM Generar código de autenticación

5. Copie el nuevo código de autorización.
6. Deje esta ventana abierta para introducir el código de confirmación que genera Expressway, pero si está cerrada, el código de confirmación se puede introducir más adelante.
7. En la interfaz de línea de comandos de Expressway, ejecute el comando xcommand license Smart reservation install <auth code> y copie el código de confirmación.
8. Vuelva a CSSM para introducir el código de confirmación.  La reserva de la licencia no se completa hasta que esto se hace.

CLI de Expressway - actualización

9. Si se cerró la ventana de reserva en CSSM, vaya a Instancias de productos y busque Expressway. 
10. Seleccione Actions > Enter Confirmation Code y pegue el código para completar el proceso.

Actualización de instancia de producto CSSM

Migración de licencias PAK (claves de opción) a Smart Licensing

Si la implementación actualmente utiliza claves de opción pero desea actualizar a x14.1 o posterior donde solo está disponible Smart, o simplemente desea habilitar Smart ahora, a menos que esté utilizando un CSSM satélite, la única opción es actualizar a x14.2.5 o posterior (x14.0.11 y posteriores también tienen la corrección).  Esto se debe a que Smart Licensing cambió sus certificados raíz en enero de 2023. Consulte Cisco bug ID CSCwe09378

Si intenta registrar un software de Expressway que se ejecuta antes de la versión corregida, el registro falla y se muestra este mensaje de error:

"Problema de certificado SSL: Certificado autofirmado en la cadena de certificados"

Si utiliza un servidor CSSM satélite, puede activar Smart Licensing en cualquier momento, pero asegúrese de que haya suficientes licencias en su cuenta virtual para cubrir el número de registros y licencias RMS necesarias.

Una vez que Expressway se actualiza a X14.1 o posterior, el servidor funciona con un período de gracia de 90 días para las licencias, a menos que se haya configurado previamente para usar Smart Licensing.

Resolución de problemas

Problemas de registro

1. Si falla el registro de terminales, compruebe el registro de eventos para ver si informa de algún problema de licencia.

Registro de eventos de Expressway: registro rechazado

2. CA desconocida

Problema conocido antes de x14.2.5, consulte el Id. de error de Cisco CSCwe09378. Si Expressway ejecuta x14.2.5 o una versión más reciente pero sigue sin poder conectarse a Smart Licensing en la nube debido a una CA desconocida, como se muestra en la captura de paquetes siguiente.  No hay forma de agregar una CA diferente a la confianza de Expressway para Smart Licensing, por lo que la única solución es omitir el servidor proxy o agregar https://smartreceiver.cisco.com/ a la lista blanca en el proxy de Internet.

Captura de paquetes de Expressway

Detalles del paquete del certificado

Modo de evaluación

Si Expressway no puede alcanzar CSSM al usar tokens, o si la implementación tiene habilitada la licencia inteligente, pero no configurada (problema común al actualizar de x14.0.x a x14.1 o posterior), Expressway inicia una cuenta regresiva de 90 días. La implementación puede funcionar durante 90 días en el modo de evaluación. Si la implementación está en clúster, no intente realizar ningún cambio en el clúster después del período de 90 días. Esto puede causar problemas irreversibles con la base de datos, lo que hace necesario restablecer el nodo de fábrica.

• La evaluación es de solo 90 días.  Cuenta atrás cuando el servidor no está registrado en Smart Licensing. Una vez registrado, el reloj se detiene, pero no se reinicia. 
• No realice ningún cambio en la configuración del clúster cuando el modo de evaluación haya caducado. Esto podría interrumpir el clúster y hacer que sea necesario reconstruirlo (restablecimiento de fábrica, reconstrucción).
• Cuando el modo de evaluación ha caducado, el menú Clúster aparece atenuado.
• Xstatus muestra cuántos días quedan del modo de evaluación.

modo de evaluación de Xstatus

Registros de diagnóstico

Para solucionar problemas adicionales, se puede habilitar la depuración en Expressway. El registro estándar detecta algunos problemas. Diagnostic log bundle > logging snapshot las líneas pertinentes contienen la frase Smartlicense agent.

Las depuraciones se pueden habilitar en Mantenimiento > Diagnóstico > Avanzado > Configuración de registro de soporte

Depuraciones de configuración de registro de compatibilidad de Expressway

Problemas conocidos

Defectos

1. "Se detectó un error de software inesperado en smartlicense" y "Signal SIGABRT, Aborted". Consulte Cisco bug ID CSCwh22349

2. "Detail="Error de comunicación de licencia inteligente: el sistema no pudo comunicarse con Cisco Smart Software Manager o Cisco Smart Software Manager en las instalaciones basado en la nube".  Consulte Cisco bug ID CSCwe09378

Información Relacionada

• Soporte técnico y descargas de Cisco