Configurer les licences Smart pour les plates-formes de routage IOS Enterprise
Table des matières
Introduction
Ce document décrit les types de déploiements Cisco Smart Licensing (SL) et la configuration requise.
Conditions préalables
Exigences
- Un compte Smart avec accès au portail Cisco Smart Software Manager (CSSM)
- Périphérique avec la version Cisco IOS® comprise entre 16.5.1 et 17.3.1
- Serveur sur site Cisco Smart Software Manager
- Connectivité HTTPS entre le périphérique et le serveur CSSM ou On-Prem
Composants utilisés
Ce document s'applique aux plates-formes de routage d'entreprise Cisco IOS XE.
Les informations contenues dans ce document sont basées sur les versions matérielles et logicielles suivantes :
- Cisco ASR1001-X avec Cisco IOS XE version 16.9.4 et Cisco ISR4351 avec Cisco IOS XE version 16.12.1
- Serveur Smart Software Manager avec version 8-202108
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Types de déploiement
Quatre options de déploiement principales sont disponibles pour l'enregistrement et l'utilisation des licences Smart :
- Accès CSSM direct
- Accès CSSM direct avec proxy
- Accès sur site SSM
- Réservation de licence spécifique (SLR)
Accès CSSM direct
Cette option de déploiement vous permet de transférer des informations d'utilisation via Internet directement à Cisco via HTTPS.
À partir de Cisco IOS XE 16.10.1a, la licence Smart est activée par défaut et est le seul modèle de licence disponible. Pour ce déploiement, la configuration de couche 3 est requise et l'accessibilité à tools.cisco.com dans le port HTTPS (443) à partir de l'interface appropriée (la configuration DNS est requise.)
Une fois la connectivité confirmée, les étapes d'enregistrement des périphériques sont les suivantes :
1. Activez la licence Smart sur le périphérique (facultatif). Dans la version 16.10.1a, cette option est activée par défaut.
Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#license smart enable
Remarque : Cette commande active le service call-home qui est requis.
2. Configurez un serveur DNS (Domain Name System) ou une entrée d’hôte statique pour Tools chez Cisco.
Router(config)#ip name-server X.X.X.X
or
Router(config)#ip host tools.cisco.com X.X.X.X
Étape 3. Génération d’un nouveau jeton à partir de Cisco Smart Software Manager
- Connectez-vous à Cisco Smart Software Manager et accédez à la section Smart Software Manager.
- Sélectionnez l'onglet Inventaire, puis Compte virtuel dans la liste déroulante Compte virtuel.
- Sélectionnez l'onglet General, puis sélectionnez New Token.
- Saisissez la description du jeton et spécifiez le nombre de jours pendant lesquels le jeton doit être actif.
- Activez Autoriser la fonctionnalité de contrôle d'exportation sur les produits enregistrés avec ce jeton.Cela permet la demande d'une licence de cryptage élevée pour les périphériques enregistrés.
- Sélectionnez Créer un jeton ; une fois le jeton créé, sélectionnez Copy.
4. Facultatif : Modifier la configuration Call-Home.
La configuration du profil call-home par défaut est suffisante pour enregistrer le périphérique. Vous pouvez vérifier la configuration actuelle du profil Call Home ici :
Router#show run | sec call-home
service call-home
call-home
! If contact email address in call-home is configured as sch-smart-licensing@cisco.com
! the email address configured in Cisco Smart License Portal will be used as
contact email address to send SCH notifications.
contact-email-addr sch-smart-licensing@cisco.com
profile "CiscoTAC-1"
active
destination transport-method http
no destination transport-method email
5. Enregistrez le périphérique avec CSSM à l’aide du jeton.
Router#license smart register idtoken < token from CSSM portal > force
Remarque : Le mot clé force immédiatement la tentative d'enregistrement. Si elle n'est pas utilisée, la procédure d'enregistrement peut prendre plus de temps.
6. Vérifiez que le périphérique est correctement enregistré avec CSSM.
Router#show license status Smart Licensing is ENABLED Registration: Status: REGISTERED Smart Account: TAC Cisco Systems, Inc. Virtual Account: CORE TAC Export-Controlled Functionality: Allowed Initial Registration: SUCCEEDED on Sep 01 12:54:22 2017 UTC Last Renewal Attempt: None Next Renewal Attempt: Feb 28 12:54:22 2018 UTC Registration Expires: Sep 01 12:49:04 2018 UTC License Authorization: Status: AUTHORIZED on Sep 01 12:54:28 2017 UTC Last Communication Attempt: SUCCEEDED on Sep 01 12:54:28 2017 UTC Next Communication Attempt: Oct 01 12:54:28 2017 UTC Communication Deadline: Nov 30 12:49:12 2017 UTC
Accès CSSM direct avec VRF (Virtual Routing and Forwarding)
Si le périphérique utilise un VRF pour atteindre le CSSM, il est nécessaire de configurer le VRF source et l'interface source dans la configuration du profil d'appel à distance. Pour configurer ce déploiement, vous devez passer en revue les étapes 1 à 3 de la section Direct CSSM Access. Ensuite, modifiez la configuration de call-home avec le VRF correct et l'interface source pour atteindre l'URL CSSM. Ensuite, vous pouvez voir que l'interface de gestion est utilisée avec GigabitEthernet0, qui est dans le VRF Mgmt-intf comme exemple :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#source-interface gigabitEthernet 0
Router(cfg-call-home)#vrf Mgmt-intf
Configurez l'interface HTTP source avec l'interface correcte affectée au VRF. Cette configuration influence le trafic HTTP et HTTPS.
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip http client source-interface gigabitEthernet 0
Configurez DNS pour le VRF spécifique :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip name-server vrf Mgmt-intf X.X.X.X
Une fois la configuration VRF terminée, vous pouvez poursuivre avec les étapes 5 et 6 de la section Direct CSSM Access.
Accès CSSM direct avec proxy
Si un serveur proxy est requis pour obtenir la connectivité HTTPS au CSSM, il est nécessaire de revoir les étapes dans la section Accès direct au CSSM et d'exécuter la commande http-proxy dans la configuration call-home :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#http-proxy "10.118.47.99" port 8080
Accès sur site SSM
Ce type de déploiement vous permet de gérer les produits et les licences dans vos locaux sans connexion directe au CSSM hébergé par Cisco. Pour implémenter cela, vous devez déjà avoir installé un SSM On-Prem sur votre réseau. Les étapes d'installation de SSM On-Prem sortent du cadre de ce document.
Les étapes de configuration permettant de connecter le serveur On-Prem SSM à un périphérique sont les suivantes :
1. Activez la licence Smart sur le périphérique :
Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#license smart enable
Étape 2. Assurez-vous que vous pouvez communiquer avec votre serveur sur site CSSM.
Router#ping X.X.X.X Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to X.X.X.X, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms
3. Générez un nouveau jeton à partir de SSM On-Prem.
3.1. Connectez-vous au serveur SSM.
3.2 Création de jeton
- Entrez la description du jeton : spécifiez le nombre de jours pendant lesquels le jeton doit être actif.
- Activez la case à cocher Autoriser la fonctionnalité de contrôle des exportations sur les produits enregistrés avec ce jeton.
- Sélectionnez Créer un jeton.
- Une fois le jeton créé, sélectionnez Copy pour copier le jeton nouvellement créé.
4. Configurez le call-home sur le périphérique. Il est nécessaire de modifier la commande destination address http avec l'adresse IP du serveur On-Prem (http://X.X.X.X/Transportgateway/services/DeviceRequestHandler) et de supprimer celle par défaut :
Router(config)#call-home Router(cfg-call-home)#profile CiscoTAC-1 Router(cfg-call-home-profile)#destination transport-method http Router(cfg-call-home-profile)#destination address http http://X.X.X.X/Transportgateway/services/DeviceRequestHandler Router(cfg-call-home-profile)#no destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService Router(cfg-call-home-profile)#active Router(cfg-call-home-profile)#exit Router(cfg-call-home)#contact-email-addr test@cisco.com Router(cfg-call-home)#service call-home Router(cfg-call-home)#end
5. Configurez revocation-check none sur le point de confiance SLA-TrustPoint :
Router#configure terminal Router(config)#crypto pki trustpoint SLA-TrustPoint Router(ca-trustpoint)#revocation-check none
6. Enregistrez le périphérique avec le jeton récupéré à partir de SSM On-Prem :
Router#license smart register idtoken < token from SSM On-Prem portal > force
7. Vérifiez que le périphérique est correctement enregistré avec le module SSM On-Prem :
Router#show license status Smart Licensing is ENABLED Utility: Status: DISABLEDData Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: REGISTERED Smart Account: manudiaz Virtual Account: Default Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on Jan 20 15:22:12 2020 UTC Last Renewal Attempt: None Next Renewal Attempt: Sept 30 14:22:12 2021 UTC Registration Expires: Oct 19 04:35:44 2021 UTC
Accès sur site SSM avec configuration VRF
Si vous utilisez un VRF pour atteindre SSM On-Prem, vous devez configurer le VRF source de sorte que le périphérique génère la requête à partir du VRF correct.
Passez en revue les étapes de la section SSM On-Prem Access jusqu'à l'étape 3.
1. Modifiez la configuration Call Home avec le VRF approprié et l'interface source où vous pouvez accéder à SSM On-Prem :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#call-home
Router(cfg-call-home)#source-interface gigabitEthernet 0
Router(cfg-call-home)#vrf Mgmt-intf
2. Configurez l’interface http-client source avec l’interface correcte affectée au VRF :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip http client source-interface gigabitEthernet 0
3. Configurez DNS pour le VRF spécifique. Vous pouvez configurer un serveur DNS dans votre environnement On-Prem pour résoudre le nom de votre serveur On-Prem SSM :
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip name-server vrf Mgmt-intf X.X.X.X X.X.X.X
Vous pouvez continuer avec les étapes 5 et 6 de l'accès sur site SSM après ces modifications.
Réservation de licence spécifique (SLR)
SLR est une fonctionnalité qui vous permet de déployer une licence logicielle sur un périphérique sans communiquer directement les informations d'utilisation à Cisco. Cette fonctionnalité est utile dans les réseaux hautement sécurisés et est prise en charge sur les plates-formes disposant du portail de gestion des licences Smart. Ce guide de configuration suppose que vous avez demandé et êtes autorisé à utiliser le reflex.
Pour configurer le reflex dans le périphérique, il est nécessaire d'effectuer ces étapes du côté du routeur et du portail CSSM
1. Configurez le routeur pour le reflex. Vous devez exécuter la commande license smart reservation et demander la fonctionnalité SLR avec license smart reservation request local.
Router# enable Router# configure terminal Router(config)# license smart reservation Router(config)# exit Router# license smart reservation request local
UDI: PID:ASR1002-X,SN:JAE170XXXXX
Request code: CB-ZASR1002-X:JAE17010XXXX-AxFL8XXXX-XX
Sur le CSSM, il est nécessaire de réserver les licences requises.
2. Connectez-vous à CSSM. Vous devez vous connecter au portail avec vos identifiants Cisco.
3. Sélectionnez l'onglet Inventaire. Dans la liste déroulante Compte virtuel, sélectionnez votre compte Smart.
4. Dans l'onglet Licences, sélectionnez License Reservation.
5. Sur la page Enter Request Code, saisissez ou joignez le code de demande de réservation généré à partir du routeur, et sélectionnez Next.
6. Cochez la case Reserve a Specific License et sélectionnez la licence et la quantité de licence réservée requise pour chaque périphérique.
7. Dans l'onglet Vérifier et confirmer, sélectionnez Générer un code d'autorisation.
8. Sélectionnez Copier dans le Presse-papiers pour copier le code ou Télécharger en tant que fichier. Vous devez copier le code ou le fichier sur votre périphérique pour poursuivre le processus.
Si vous configurez SLR, vous pouvez télécharger ou installer le fichier texte du code d'autorisation. Si vous configurez la réservation de licence permanente (PLR), vous pouvez copier et coller le code d'autorisation.
9. Connectez-vous à votre périphérique et exécutez la commande d'installation license smart reservation install file bootflash:<SLR file>
Router#enable Router#license smart reservation install file bootflash:
Si nécessaire, vous pouvez renvoyer les licences réservées dans le périphérique et revenir à un état non enregistré. Un code de retour est généré et doit être saisi dans CSSM pour supprimer l'instance de produit :
Router#enable Router#license smart reservation return local
Mettre à jour une réservation de licence spécifique
Une fois que vous avez enregistré correctement un périphérique, si nécessaire, vous pouvez mettre à jour la réservation avec une nouvelle fonctionnalité ou licence :
1. Connectez-vous à Cisco Smart Software Manager. Vous devez vous connecter au portail avec le nom d'utilisateur et le mot de passe fournis par Cisco.
2. Accédez à l'onglet Inventaire et sélectionnez votre compte Smart dans la liste déroulante Compte virtuel.
3. Dans l'onglet Instances de produit, sélectionnez Actions pour le périphérique que vous devez mettre à jour.
4. Sélectionnez Mettre à jour les licences réservées.
5. Sélectionnez la licence que vous souhaitez mettre à jour.
6. Sélectionnez Suivant.
7. Dans l'onglet Vérifier et confirmer, sélectionnez Générer un code d'autorisation. L'onglet Code d'autorisation s'affiche et le système affiche le code d'autorisation généré.
8. Sélectionnez Copier dans le Presse-papiers pour copier le code ou le télécharger en tant que fichier. Vous devez copier le code ou télécharger le fichier sur votre périphérique.
9. Connectez-vous au périphérique que vous souhaitez mettre à jour.
10. Exécutez la commande license smart reservation install file.
Router#enable Router#license smart reservation install file bootflash:
Résilier une réservation de licence spécifique
Pour annuler l'enregistrement d'une réservation de licence spécifique pour un périphérique, vous devez renvoyer la réservation de licence dans l'interface de ligne de commande et supprimer l'instance de CSSM.
1. Connectez-vous au périphérique que vous souhaitez annuler.
2. Pour supprimer le code d'autorisation de réservation de licence, exécutez la commande license smart reservation return.
Router#license smart reservation return local This command will remove the license reservation authorization code and the device will transition
back to the unregistered state. Some features may not function properly. Do you want to continue? [yes/no]: yes Enter this return code in Cisco Smart Software Manager portal: UDI: PID:ISR4351/K9,SN:FDO210305DQ CBURR4-cTgMun-arvYME-gta6ir-yqnXQm-yMKxWM-2ajywD-5kADgZ-a33
3. Connectez-vous à CSSM.
4. Sélectionnez l'onglet Inventaire. Dans la liste déroulante Compte virtuel, sélectionnez votre compte Smart.
5. Dans l'onglet Instance de produit, sélectionnez Actions pour le périphérique que vous souhaitez annuler l'enregistrement.
6. Sélectionnez Supprimer.
7. Lorsque vous y êtes invité, entrez le code de retour.
Dépannage
Le périphérique ne peut pas résoudre tools.cisco.com
Vérifiez que vous avez correctement configuré un serveur DNS pour le VRF ou la table de routage globale corrects. Si vous le souhaitez, vous pouvez également créer une entrée DNS statique :
Router(config)#ip host tools.cisco.com 72.163.4.38 173.37.145.8
Le routeur ne peut pas communiquer avec tools.cisco.com
- Assurez-vous qu'une route par défaut vers Internet est configurée.
- Assurez-vous qu'il n'y a pas de pare-feu ou de proxy entre le périphérique et CSSM.
- Assurez-vous que les ports 43 et 80 ne sont pas bloqués.
Router#telnet tools.cisco.com 443 Trying tools.cisco.com (72.163.4.38, 80)... Open
- Telnet avec VRF.
Router#telnet tools.cisco.com 443 /vrf Mgmt-intf Trying tools.cisco.com (72.163.4.38, 443)... Open
Licence dans l'état « HORS CONFORMITÉ »
Cet état se produit lorsque le périphérique utilise un droit et n'est pas conforme (solde négatif). Cela se produit lorsqu'une licence requise n'est pas disponible dans le compte virtuel où le périphérique Cisco est enregistré.
Router#show license all License Authorization: Status: OUT OF COMPLIANCE on Mar 25 15:00:27 2019 CDT Last Communication Attempt: SUCCEEDED on Mar 25 15:12:32 2019 CDT Next Communication Attempt: Mar 26 03:12:31 2019 CDT Communication Deadline: Jun 23 15:06:30 2019 CDT
- Pour passer à l'état Conformité/Autorisé, vous devez ajouter le nombre et le type de licences corrects au compte Smart
- Lorsque le périphérique est dans cet état, il envoie automatiquement une demande de renouvellement d'autorisation chaque jour
Débogages des licences Smart
Certains débogages peuvent être utilisés pour résoudre les problèmes d'enregistrement de licences Smart et Call Home :
- debug call-home trace
- debug call-home error
- debug call-home smart-licensing all
- debug ip http client all
- debug crypto pki <toutes les options>
- debug ssl openssl <toutes les options>
Informations connexes
Historique de révision
| Révision | Date de publication | Commentaires |
|---|---|---|
4.0 |
23-Jul-2026
|
Description mise à jour (1 lettre ajoutée), orthographe, grammaire, lignes horizontales insérées pour séparer les sections/lisibilité, URL mises à jour et alertes CCW. |
3.0 |
29-Aug-2024
|
Titre mis à jour, exigences de marque, traduction automatique, exigences de style, orthographe et mise en forme. |
2.0 |
27-Jun-2023
|
Texte de remplacement ajouté.
Titre mis à jour, exigences de marque, traduction automatique, exigences de style, orthographe et mise en forme. |
1.0 |
24-May-2022
|
Première publication |
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)