Configuration de la licence HSECK9 sur cEdge SD-WAN XE

Introduction

Ce document décrit comment installer et dépanner les licences HSECK9 sur les périphériques SD-WAN XE.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Réseau étendu défini par logiciel (SD-WAN) Cisco
• Interface de ligne de commande (CLI) Cisco IOS® XE
• Licences Smart
• Cisco Software Central

Components Used

Ce document est basé sur les versions logicielles et matérielles suivantes :

• cEdge C111-8PWE version 17.6.3
• Cisco Smart Software Manager (CSSM)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Concepts

La politique d'utilisation des licences Smart utilise divers nouveaux concepts, tels que :

• Types d'application de licence
• Durée de licence
• Code d'autorisation
• Niveau de débit nécessitant un code d'autorisation de licence Smart (SLAC) - Plates-formes de routeurs nécessitant un SLAC
• Policy (politique) 
• Rapport de mesure de l'utilisation des ressources (rapport RUM) et accusé de réception du rapport
• Code de confiance

Pour plus d'informations, accédez à Licences Smart utilisant les concepts de stratégie.

Comportement du débit

• Toutes les gammes ISR1000, ISR4000, C8200, C8300, CSR1000v, C8000v et ISRv sont définies par défaut à 250 Mbits/s si le produit ne dispose d'aucune licence HSECK9.
• Toutes les gammes ISR1000, ISR4000, C8200, C8300, CSR1000v, C8000v et ISRv doivent disposer d'une licence HSECK9 si le débit doit être supérieur à 250 Mbits/s.
• Il n'est pas nécessaire que la gamme ASR1000 dispose de HSECK9 pour un débit > 250 Mbits/s.
• Toutes les unités C8500 doivent disposer d'une licence HSECK9 installée dans la fabrique. Dans le cas contraire, la licence HSECK9 peut être installée manuellement.
• Il n'y a pas de configuration de débit dans le mode géré par le contrôleur. L'installation de la licence HSECK9 permet automatiquement aux moteurs de transfert Coeurs/Packet Processor de libérer du débit.
• Le débit maximal après l'installation de la licence HSECK9 dépend des capacités matérielles de la plate-forme. Consultez la fiche technique de la plate-forme pour plus d'informations.

Vérification de la disponibilité des licences

Étape 1. Accédez à Cisco Software Central.

Étape 2. Cliquez surSmart Software Manager.

Étape 3. Sélectionnez Inventory dans le menu supérieur.

Étape 4. Choisissez le Virtual Account.

Étape 5. Sélectionnez le Licenses sous le compte virtuel.

Étape 6. Vérifiez que la licence est ajoutée et disponible avec un solde positif.

Si aucune licence n'est disponible ou si le solde est négatif (rouge), veuillez ouvrir un dossier auprès de l'équipe de gestion des licences Cisco.

Note: Ce guide suppose que vous avez déjà acheté une licence HSECK9 ou une licence Router US Export pour DNA et qu'elle est ajoutée à un compte virtuel valide dans un compte Smart.

Mode de fonctionnement du routeur

Vérifiez que le routeur est en mode géré par le contrôleur à l’aide de l’une des commandes.

show platform software device-mode
show version | include mode

Exemple :

Router# show platform software device-mode
Device Operating-mode: Controller-Managed
Device-mode bootup status:
8/03 00:44:16 System is green
Bootup Success

Router# show version | in mode 
Router operating mode: Controller-Managed

Note: Si le résultat du mode de fonctionnement est Autonome, déplacez le routeur vers Controller-Managed avec controller-mode enable erasecat4000_flash:.

Configuration

Méthode en ligne vers CSSM

Configurer le type de transport et définir l'URL CSSM par défaut

Étape 1 : configuration du type de transport et de l’URL appropriés

cEdge#config-transaction
cEdge(config)# license smart transport smart
cEdge(config)# license smart url default
cEdge(config)# commit
Commit complete.

Note: Si un modèle est associé au routeur. Les commandes intelligentes pour le transport et l'URL sont prises en charge et peuvent être configurées avec un modèle de fonctionnalité CLI-Add On. Pour plus d'informations, accédez à Modèles de fonctions complémentaires CLI.

Étape 2 : vérification de la validation des modifications

cEdge# show lic tech support | begin Smart Licensing Status
Smart Licensing Tech Support info

Smart Licensing Status
======================

Smart Licensing is ENABLED

License Conversion:
Automatic Conversion Enabled: True
Status: Not started

Export Authorization Key:
Features Authorized:
<none>

Utility:
Status: DISABLED

Smart Licensing Using Policy:
Status: ENABLED

Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED

Transport:
Type: Smart <<<<<<<<<<<<<<<<<<<<<<<<<<<< This must be Smart
URL: https://smartreceiver.cisco.com/licservice/license <<<<<<<<<<<<<<< URL must be pointed to smartreceiver.cisco.com
Proxy:
Address: <empty>
Port: <empty>
Username: <empty>
Password: <empty>
Server Identity Check: True

Note: L'URL par défaut est activée automatiquement et il n'est pas nécessaire de la modifier.

Générer un jeton d'enregistrement d'instance de produit

Étape 1 : génération d’un nouveau jeton

Dans le même compte virtuel où réside la licence, accédez à General et cliquez sur New Token.

Étape 2. Remplissez les informations sur le nouveau jeton.

Description: Brève description de l'utilisation du jeton.
Expiration après : Nombre de jours pendant lesquels le jeton est valide pour les enregistrements de produits.
Maximum. Nombre d'utilisations : Nombre maximal d'utilisations du jeton. Facultatif.

Assurez-vous que Allow export-controlled l'option est cochée, sinon l'enregistrement de la licence échoue, puis cliquez sur Create Token.

Note: Le jeton expire lorsque l'expiration ou l'utilisation maximale est atteinte.

Note: Pour plus d'informations, accédez à Cisco Export Trade.

Étape 3. Copiez le jeton.

Copier le jeton juste généré dans le presse-papiers ; naviguer vers Actions > Copy ou manuellement dans la petite icône bleue en regard de la chaîne de jeton.

Générer un établissement de confiance entre cEdge et CSSM

Afin de fournir l'autorisation d'utiliser une licence contrôlée à l'exportation, le serveur cEdge doit établir la confiance avec le CSSM. Pour la connexion, le serveur cEdge utilise le jeton généré sur CSSM à l'étape précédente.

license smart trust idtoken TOKEN local force

Exemple :

cEdge# license smart trust idtoken ZThjOTlmM2UtMjQ2ZC00YjI1LTgwNjctZGIxZjIzYjZiYmVmLTE2NjM0NjI1%0AMjgyNTh8YWNVeTFiZU03N0lCdTFadmJ4ejZBL0toR2Mva21odElrQmxDa1FN%0AcVI3cz0%3D%0A local force

Juste après l'établissement de la confiance, les journaux montrent la communication avec CSSM.

cEdge# show logging last 50
<snip>
*Aug 18 21:03:44.730: %CRYPTO_ENGINE-5-KEY_DELETED: A key named SLA-KeyPair2 has been removed from key storage
*Aug 18 21:03:46.146: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named SLA-KeyPair2 has been generated or imported by crypto-engine
*Aug 18 21:03:53.221: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file
*Aug 18 21:03:56.107: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored
*Aug 18 21:03:56.347: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C1111-8PWE,S:FGL2149XXXX.

Vérification du compteur de réussite de l'établissement de la confiance

Vérifiez que le compteur de réussite d'établissement de confiance augmente, ce qui signifie que l'agent de licence peut atteindre CSSM.

cEdge# show lic tech support | begin Communication Statistics
Communication Statistics:
=======================
Communication Level Allowed: DIRECT
Overall State: <empty>
Trust Establishment:
Attempts: Total=1, Success=1, Fail=0 Ongoing Failure: Overall=0 Communication=0 <<<<<<<<<<
Last Response: OK on Aug 18 21:03:56 2022 UTC
Failure Reason: <none>
Last Success Time: Aug 18 21:03:56 2022 UTC
Last Failure Time: Aug 18 21:00:43 2022 UTC
<snip>

Note: Si le compteur d'échec s'incrémente, accédez à la section Dépannage de ce document.

Demander une autorisation

À ce stade, la confiance est établie mais la licence HSECK9 n'est pas encore utilisée. Cela se produit parce qu'il est nécessaire d'effectuer la demande de routeur à CSSM pour l'utilisation de la licence. Afin de récupérer la licence, exécutez la demande d'autorisation.

cEdge# license smart authorization request add hseck9 local

Journaux :

cEdge# show logging | include SMART
*Aug 18 21:11:41.553: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C1111-8PWE,SN:FGL2149XXXX
*Aug 18 21:11:41.641: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

Dans le journal des événements de licences Smart, les informations de demande de licence sont enregistrées au cas où d'autres informations seraient nécessaires.

cEdge# show lic eventlog 0
**** Event Log ****
2022-08-18 21:11:41.538 UTC SAEVT_RESERVE_INSTALL_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><flag>A</flag><version>C</version><piid>d216f143-7e2c-48df-aa71-652b15ea1c7e</piid><dateStamp>2022-08-18T21:17:45</dateStamp><entitlements><entitlement><tag>regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844</tag><count>1</count><startDate></startDate><endDate></endDate><licenseType>PERPETUAL</licenseType><displayName>Router US Export Lic. for DNA</displayName><tagDescription>U.S. Export Restriction Compliance license for DNA based Routers</tagDescription><tagType>PERPETUAL</tagType><status><success>true</success></status></entitlement></entitlements><status><success>true</success><correlationID>62feac79ca9112704623118db58bbc2c-09b6eebc91ae833f</correlationID></status></authorizationCode><signature>MEUCIBuNw8+ogfZmJAbsRa+8B+F0wnDZLrv5RXm822rN/he5AiEAtfzzFV9L3dqht4sUYDxRvnUHF2KYi+vFv2vivDF6rIs=</signature></smartLicenseAuthorization>"
2022-08-18 21:11:41.552 UTC SAEVT_TAG_EXPORT exportAllowed="False" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:11:41.576 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:11:41.576 UTC SAEVT_STATE_RESERVE_AUTHORIZED
2022-08-18 21:11:41.641 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:11:41.641 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-18 21:12:06.119 UTC SAEVT_RESERVE_INSTALL_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><piid>d216f143-7e2c-48df-aa71-652b15ea1c7e</piid><status><success>false</success><message>last update already confirmed</message><code>last update already confirmed</code><correlationID>62feac7c4be974f92eefc15a640f938b-f08787827763ca37</correlationID></status></authorizationCode><signature>MEUCIQDhI8x+Rzf7wyibdohvYY6q9/8puukf8SuJ4ok48d4y5QIgdl5/z/7rLu+LEd5gK9kgOxA2Vb+vnJUcTOVPo3/R0pc=</signature></smartLicenseAuthorization>"

Vérification de la réussite de l'activation

Certaines commandes permettent de vérifier si la licence est désormais disponible et correctement activée.

show license tech support | begin License Usage
show license authorization
show license summary
show license usage

Exemple :

cEdge# show license tech support | begin License Usage 
License Usage
=============
Handle: 1
License: hseck9
Entitlement Tag: regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844
Description: hseck9
Count: 1
Version: 1.0
Status: IN USE(15)               <<<<<<<<<<<<<<<<<<<<<<
Status time: Aug 18 21:11:41 2022 UTC
Request Time: Aug 18 21:11:41 2022 UTC
Export status: RESTRICTED - ALLOWED
Feature Name: hseck9
Feature Description: hseck9
Enforcement type: EXPORT RESTRICTED
License type: Perpetual
Measurements:
ENTITLEMENT:
Interval: 00:15:00
Current Value: 1

cEdge# show license authorization 
Overall status:
Active: PID:C1111-8PWE,SN:FGL2149XXXX
Status: SMART AUTHORIZATION INSTALLED on Aug 18 21:11:41 2022 UTC   <<<<<<<<<<<<<<<
Last Confirmation code: 0cde51c5

Authorizations:
Router US Export Lic. for DNA (DNA_HSEC):
Description: U.S. Export Restriction Compliance license for DNA based Routers
Total available count: 1
Enforcement type: EXPORT RESTRICTED
Term information:
Active: PID:C1111-8PWE,SN:FGL2149XXXX
Authorization type: SMART AUTHORIZATION INSTALLED  <<<<<<<<<<<<<
License type: PERPETUAL
Term Count: 1

Purchased Licenses:
No Purchase Information Available


Edge# show license summary
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
hseck9 (DNA_HSEC) 1 IN USE     <<<<<<<<<<

Méthode hors ligne vers CSSM

Pour les réseaux à interstice d'air où l'accès à Internet n'est pas autorisé, l'installation de licence contrôlée par exportation peut être effectuée avec une réservation locale d'une SLAC sur le CSSM. 

Note: Cette méthode ne nécessite pas de type de transport ni d'URL (Uniform Resource Locator) intelligente valide. 

Générer une réservation de licence locale

Dans le compte virtuel où réside la licence, accédez à Product Instances > Authorize License-Enforced Features.

Obtenir les informations sur l'UDI cEdge

La réservation de licence locale nécessite l'identifiant unique de périphérique (UDI)) à partir du cEdge, exécutez show license udi pour obtenir l'ID de produit (PID) et le numéro de série (SN).

cEdge# show license udi
UDI: PID:C1111-8PWE,SN:FGL2149XXXX

Remplissez l'UDI cEdge dans le formulaire de réservation

SélectionnerSingle Deviceet complétez le numéro de série et le numéro de produit du cEdge. Cliquer Next.

Sélectionnez le nombre de licences à réserver

Puisqu'il s'agit d'un périphérique unique, la licence réservée est un, tapez le numéro dans la zone. Assurez-vous que le nombre ne dépasse pas les nombres disponibles.

Sélectionnez le type de périphérique de licence 

Le type de périphérique peut être sur site ou dans le cloud DNA, selon le type de licence acheté.

Générer le code d'autorisation

Vérifiez la configuration et cliquez sur Generate Authorization Code.

Télécharger la SLAC

La SLAC peut être téléchargée sous forme de fichier ou copiée dans le Presse-papiers.

Copier la SLAC sur le cEdge

Il existe trois options pour copier le fichier SLAC sur le serveur cEdge.

• Avec un lecteur USB :

cEdge# show file systems | include usb|Size
Size(b)        Free(b)  Type Flags Prefixes
15598043136 15596658688 disk  rw     usb0:

cEdge# dir usb0:
Directory of usb0:/

5 -rwx 1557 Aug 19 2022 00:43:30 +00:00 AuthorizationCode_SN_FGL2149XXXX.txt

15598043136 bytes total (15596658688 bytes free)

cEdge# copy usb0:AuthorizationCode_SN_FGL2149XXXX.txt bootflash:
Destination filename [AuthorizationCode_SN_FGL2149XXXX.txt]? 
Copy in progress...C
1557 bytes copied in 0.020 secs (77850 bytes/sec)

• Avec vManage via Control Connections, accédez à Transfer Files between a cEdge and vManage pour plus d'informations.
• SCP/FTP/TFTP côté service.

Installation de la SLAC

Utilisez Smart Import pour installer le fichier SLAC dans le bootflash.

cEdge# license smart import bootflash:AuthorizationCode_SN_FGL2149XXXX.txt
Import Data Successful
Last Confirmation code UDI: PID:C1111-8PWE,SN:FGL2149XXXX
Confirmation code: aaa6b57e

Journaux.

cEdge# show logging | include SMART
*Aug 19 05:42:45.309: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C1111-8PWE,SN:FGL2149XXXX
*Aug 19 05:42:45.362: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

cEdge# show license eventlog 0
**** Event Log ****

2022-08-19 05:42:45.293 UTC SAEVT_RESERVE_INSTALL_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><flag>A</flag><version>C</version><piid>0ceadf0a-3145-4779-8cbb-743c5a234a05</piid><dateStamp>2022-08-19T05:43:11</dateStamp><entitlements><entitlement><tag>regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844</tag><count>1</count><startDate></startDate><endDate></endDate><licenseType>PERPETUAL</licenseType><displayName>Router US Export Lic. for DNA</displayName><tagDescription>U.S. Export Restriction Compliance license for DNA based Routers</tagDescription><tagType>PERPETUAL</tagType><status><success>true</success></status></entitlement></entitlements><status><success>true</success><correlationID>62ff22ec38ab5858bde12581a2589b39-bde12581a2589b39</correlationID></status></authorizationCode><signature>MEUCIQDrUe11CPAsnjonKRmUe40arqPiY/q/UfTGSJ1IdmkkrAIgF8G2zoHIxz04IVO2J7ZHA1M51+QMvLzUGyZsfvwK5tk=</signature></smartLicenseAuthorization>"
2022-08-19 05:42:45.308 UTC SAEVT_TAG_EXPORT exportAllowed="False" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-19 05:42:45.333 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="0" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-19 05:42:45.334 UTC SAEVT_STATE_RESERVE_AUTHORIZED
2022-08-19 05:42:45.362 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"
2022-08-19 05:42:45.362 UTC SAEVT_TAG_EXPORT exportAllowed="True" count="1" entitlementTag="regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844"

Vérification de la réussite de l'installation

Utilisez la même commande que dans la méthode en ligne afin de vérifier si la licence est installée correctement.

show license authorization
show license summary
show license tech support | begin License Usage 

Si l'installation est correcte, la licence du compte virtuel s'incrémente automatiquement In Use compteur et décrémente le Available to Use comptoir.

Également dans Product Instances , les informations UDI du serveur cEdge sont affichées, cliquez sur l'entrée pour obtenir plus d'informations sur les caractéristiques de la licence.

Renvoyer la licence HSECK9

Méthode en ligne

Actuellement, il n'y a aucune implémentation en mode géré par contrôleur pour retourner une licence ni en ligne ni hors ligne.

cEdge# license smart authorization return local online
Operation cannot be completed because license is in use

cEdge# license smart authorization return local offline
Operation cannot be completed because license is in use

Pour supprimer l'installation de la licence, le routeur doit passer en mode autonome.

cEdge# controller-mode disable
Disabling controller mode erases the nvram filesystem, remove all configuration files, and reload the box!
Ensure the BOOT variable points to a valid image
Continue? [confirm]

Note: Ce changement de mode supprime la configuration SD-WAN actuelle, il est fortement recommandé de sauvegarder la configuration dans un endroit sûr. Cela permet de reconstruire les connexions de contrôle lorsque le serveur cEdge est ramené au mode géré par le contrôleur.

Une fois que le routeur est en mode autonome, une configuration de base doit être effectuée pour avoir accès à Internet et à la résolution DNS (Domain Name System) :

1. Configurez une adresse IP et un masque pour l'interface WAN 
2. Mise sous tension de l'interface WAN
3. Configurer une route IP par défaut
4. Activer DNS
5. Configurer un serveur DNS

Note: Le mode autonome utilise la commande configure terminal pour passer en mode de configuration, au lieu de la commande configuration-transaction.

Note: Le mode autonome n'a pas besoin de valider les modifications. Toute configuration effectuée est enregistrée dans le fichier de configuration en cours.

Utilisez un jeton du même compte virtuel où réside la licence contrôlée par exportation HSECK9 ou DNA. S'il n'y a pas de jeton actif, générez-en un nouveau.

Suivez la même procédure que dans cEdge pour générer une approbation établie avec le CSSM.

Router# configure terminal
Router(config)# license smart transport smart
Router(config)# license smart url default
Router(config)# end
Router# license smart trust idtoken TOKEN local force
Router# license smart authorization request add hseck9 local

Remarque : utilisez les mêmes commandes que celles décrites précédemment pour vérifier que le type de transport et l'URL du destinataire intelligent corrects sont activés et que l'établissement de la confiance a été correctement effectué.

Une fois la communication terminée, renvoyez la licence dans l'emplacement du compte virtuel.

Router# license smart authorization return local online 
Authorization already returned with this code:
UDI: PID:C1111-8PWE,SN:FGL2149XXXX
Return code: CmJHqn-5CFUkd-effkCh-4XqCpQ-SgK5Sz-fQFfM8-6qH7MA-33hDbX-sXT

Journaux.

Router# show logging | include SMART
*Aug 18 22:00:22.998: %SMART_LIC-6-AUTHORIZATION_REMOVED: A licensing authorization code has been removed from PID:C1111-8PWE,SN:FGL2149XXXX.

Router#show license eventlog 0 
**** Event Log ****
2022-08-18 22:08:53.275 UTC SAEVT_RESERVE_RETURN_START udi="PID:C1111-8PWE,SN:FGL2149XXXX" authorizationCode="<smartLicenseAuthorization><udi>P:C1111-8PWE,S:FGL2149XXXX</udi><authorizationCode><customerInfo><smartAccount>Cisco Systems, TAC</smartAccount><virtualAccount>sdwan-lab</virtualAccount></customerInfo><flag>A</flag><version>C</version><piid>519e0f72-85d6-4a57-8805-5999e7b712be</piid><dateStamp>2022-08-18T22:08:17</dateStamp><entitlements><entitlement><tag>regid.2019-03.com.cisco.DNA_HSEC,1.0_509c41ab-05a8-431f-95fe-ec28086e8844</tag><count>1</count><startDate></startDate><endDate></endDate><licenseType>PERPETUAL</licenseType><displayName>Router US Export Lic. for DNA</displayName><tagDescription>U.S. Export Restriction Compliance license for DNA based Routers</tagDescription><tagType>PERPETUAL</tagType><status><success>true</success></status></entitlement></entitlements><status><success>true</success><correlationID>62feb851b0b3a2264144901cb3491c22-ff31e87ded74ffde</correlationID></status></authorizationCode><signature>MEUCIQCTL9Y/HrhJXgR3+oxCWH/mpLxezThnvoAMFRIO7BHzJgIgBNDnvAD4u1eiQZ3Qrg8uGc4I6rLkbR/pn3fDv67eG5c=</signature></smartLicenseAuthorization>"

Note: Repassez le routeur en mode géré par le contrôleur avec controller-mode enable erasecat4000_flash:.

Méthode hors connexion

Pour générer le code de retour, le routeur doit être en mode autonome. Suivez la méthode en ligne pour changer de mode.

Générer le code de retour

Le code de retour est nécessaire pour valider la licence réservée dans CSSM avec l'autorisation locale dans le routeur.

Router# license smart authorization return local offline
Enter this return code in Cisco Smart Software Manager portal:
UDI: PID:C1111-8PWE,SN:FGL2149XXXX
Return code: CCKUTq-Qg2Ytw-ZhSLq5-bDFw7e-VvWgf2-QwwBed-3MaRcT-fFfGcn-X6e <<<< Copy the string

Supprimer la réservation

Naviguez jusqu'à Product Instances > Actions > Remove. Collez le code de retour que vous venez de copier à partir du routeur et cliquez sur Remove Reservation.

La notification de suppression de la réservation de licence s'affiche immédiatement après. Accédez à nouveau à Actions > Remove > Remove Instance.

Vérification

Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.

Commandes utiles

La procédure de vérification est décrite à chaque étape pour les méthodes en ligne ou hors ligne. 

show license tech support
show license status
show license authorization
show license summary
show license history message
show license eventlog 
     
     
license smart clear event log
license smart sync local
license smart factory reset

Dépannage

Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration.

La politique Smart Licensing Using repose sur une communication bidirectionnelle sécurisée entre le serveur cEdge et le CSSM sur Internet, afin d'échanger des accusés de réception et des échanges qui favorisent l'enregistrement et la récupération de licence.

Il existe des scénarios courants qui ne permettent pas d'échanger correctement des messages entre des périphériques.

Problèmes courants

La résolution DNS ne fonctionne pas

Pour atteindre smartreceiver.com, le serveur Edge doit être capable de résoudre un nom de domaine. Sinon, l'URL n'est pas traduite en adresse IP routable et la communication échoue. Cette erreur apparaît normalement après la tentative d'établissement de l'approbation.

*Aug 18 20:45:10.345: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart License Utility (CSLU) : Unable to resolve server hostname/domain name

Assurez-vous qu'il existe une connectivité IP à Internet.

ping 8.8.8.8

Envoyez une requête ping à une URL pour vérifier si DNS fonctionne ou non si Internet Control Message Protocol (ICMP) est bloqué par un périphérique externe avec l'utilisation de telnet vers une URL à la place.

ping cisco.com
telnet cisco.com 80

Si le test échoue, configurez un serveur DNS et activez la résolution DNS.

ip domain lookup
ip name-server 8.8.8.8

S’il n’est pas possible de configurer un serveur DNS externe, configurez la résolution DNS locale dans le routeur.

cEdge# config-transaction
cEdge(config)# ip host smartreceiver.com A.B.C.D
cEdge(config)# commit

Note: Si vous avez besoin de savoir quelles adresses IP répondent à smartreceiver.com, exécutez une commande nslookup à partir d'une machine Windows ou Linux.

Note: La résolution DNS locale n'est pas recommandée, car les adresses IP du répondeur peuvent changer au fil du temps et Cisco n'informe pas du changement.

Un message d'erreur courant s'affiche dans le journal des événements Smart Licensing (SL).

cEdge# show license eventlog 0
**** Event Log ****

2022-08-18 20:45:10.345 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
2022-08-18 20:45:57.804 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"

cEdge# show logging | include SMART
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed information given 

Le tunnel SD-WAN bloque le DNS

Un problème similaire se produit si la liste de contrôle d’accès implicite du tunnel SD-WAN bloque les réponses DNS entrantes.

cEdge# show license eventlog 0
**** Event Log ****
2022-08-18 20:45:10.345 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
2022-08-18 20:45:57.804 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"

cEdge# show logging | include SMART
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed information given 

Assurez-vous qu'au moment de l'enregistrement, le service DNS est autorisé.

cEdge# show sdwan running-config sdwan
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation gre
encapsulation ipsec weight 1
no border
color public-internet
no last-resort-circuit
no low-bandwidth-link
no vbond-as-stun-server
vmanage-connection-preference 5
port-hop
carrier default
nat-refresh-interval 5
hello-interval 1000
no allow-service all
no allow-service bgp
allow-service dhcp
allow-service dns <<<<<<<<<<<<<<<<<< MUST be allowed
allow-service icmp
allow-service sshd
allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
no allow-service https
no allow-service snmp
no allow-service bfd
exit

URL de transport incorrecte

Pour les installations nouvelles, le type de transport par défaut est Cisco Smart Licensing Utility (CSLU).

cEdge# show license tech support | include Smart Licensing Status
Smart Licensing Tech Support info

Smart Licensing Status
======================

Smart Licensing is ENABLED

License Conversion:
Automatic Conversion Enabled: True
Status: Not started

Export Authorization Key:
Features Authorized:
<none>

Utility:
Status: DISABLED

Smart Licensing Using Policy:
Status: ENABLED

Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED

Transport:
Type: cslu         <<<<<<<<<<<<<<<<<<
Cslu address: <empty>
Proxy:
Address: <empty>
Port: <empty>
Username: <empty>
Password: <empty>
Server Identity Check: False

Erreurs courantes dans les journaux.

cEdge# show license eventlog 0
**** Event Log ****
2022-08-18 20:45:10.345 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"
2022-08-18 20:45:57.804 UTC SAEVT_COMM_FAIL error="Unable to resolve server hostname/domain name"

cEdge# show logging | include SMART
*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed info

Note: CSLU n'est pas pris en charge dans Cisco SD-WAN (Cisco vManage) et CSLU ne peut pas être utilisé pour signaler l'utilisation de la licence pour le routage des instances de produit qui sont gérées par Cisco vManage. Pour plus d'informations, accédez à Cisco Smart License Utility (CSLU).

Configurez manuellement l'URL et le type de transport par défaut pour l'agent Smart et réessayez l'approbation établie avec le jeton.

cEdge# configure terminal
cEdge(config)# license smart transport smart
cEdge(config)# license smart url default
cEdge(config)# commit

Le tunnel SD-WAN bloque HTTPS

La communication Smart Licensing est basée sur le port 443 du protocole HTTPS (Hypertext Transfer Protocol Secure). Ainsi, si le tunnel SD-WAN bloque les réponses HTTPS entrantes, l'enregistrement, la demande d'autorisation et la notification de rapports RUM échouent.

Erreur courante dans le journal et le journal des événements.

*Aug 18 20:59:44.914: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : No detailed information given

Assurez-vous que le service HTTPS est autorisé dans le tunnel SD-WAN au moment de l'enregistrement. Si ce n'est pas le cas, autorisez-le et réessayez l'établissement de la confiance avec le jeton.

cEdge# show sdwan runnning-config sdwan
sdwan
interface GigabitEthernet0/0/0
tunnel-interface
encapsulation gre
encapsulation ipsec weight 1
no border
color public-internet
no last-resort-circuit
no low-bandwidth-link
no vbond-as-stun-server
vmanage-connection-preference 5
port-hop
carrier default
nat-refresh-interval 5
hello-interval 1000
no allow-service all
no allow-service bgp
allow-service dhcp
allow-service dns 
allow-service icmp
allow-service sshd
allow-service netconf
no allow-service ntp
no allow-service ospf
no allow-service stun
allow-service https <<<<<<<<<<<<<<<<<< MUST be allowed
no allow-service snmp
no allow-service bfd
exit

Le pare-feu externe bloque l'URL CSSM, les adresses IP ou le port 443

Si l'architecture du site utilise un pare-feu pour contrôler le trafic, assurez-vous que le port 443 vers smartreceiver.cisco.com n'est pas bloqué. Contactez votre équipe de pare-feu ou votre fournisseur d'accès Internet (FAI) pour vérifier plus en détail.

À partir du routeur.

cEdge# telnet smartreceiver.com 443        
Trying smartreceiver.com (X.X.X.X, 443)...Open

Depuis un hôte VRF de service.

ericgar@cisco$ telnet smartreceiver.cisco.com 443
Trying X.X.X.X...
Connected to smartreceiver.cisco.com.   
Escape character is '^]'.

Plusieurs interfaces vers Internet

Dans certains scénarios où il y a plus d'une interface, la communication avec CSSM échoue ; l’interface source HTTP peut être remplacée par n’importe quelle interface disponible sur le routeur.

cEdge# config-transaction
cEdge(config)# ip http client source-interface INTERFACE
cEdge(config)# commit

Informations connexes

• Licences Smart utilisant la politique pour les plates-formes de routage d'entreprise Cisco
• FAQ sur Cisco Smart Licensing et les comptes Smart
• Gestion des licences Smart Licensing à l'aide de Policy SDWAN
• Support et documentation techniques - Cisco Systems