Implémenter des licences de contrôleur LAN sans fil 9800 : FAQ
Contenu
Introduction
Ce document décrit le modèle de licence utilisé sur les contrôleurs LAN sans fil (WLC) 9800 collectés sur l'image WLC 9800-CL : 17.2.1.
Informations générales
Cet article explique le concept de modèle de licence utilisé sur les contrôleurs LAN sans fil (WLC) 9800.
Les captures d'écran et les sorties de commande sont collectées sur le WLC 9800-CL avec l'image 17.2.1.
Cet article agit comme complément à la FAQ sur l’octroi de licences déjà présentée à l’adresse https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-series-wireless-controllers/nb-06-cat9800-ser-wirel-faq-ctp-en.html#CiscoCatalyst9800SeriesWirelessControllerlicensing.
Q. Dois-je obtenir une licence pour le contrôleur 9800 ?
A. Non. Comme pour les anciens contrôleurs AireOS, il n’y a pas de licence spéciale pour le contrôleur 9800 en lui-même (si aucun point d’accès n’y est lié).
Vous devez obtenir une licence uniquement pour les points d’accès qui sont reliés au contrôleur.
Cependant, c'est le contrôleur qui communique avec Smart Licensing et c'est le contrôleur qui vérifie la licence de tous les points d'accès joints.
Q. De quelle licence ai-je besoin pour les points d'accès qui sont connectés à mon WLC 9800 ?
A.Chaque point d'accès connecté au contrôleur 9800 en consomme un (1) AIR Network License et un (1) AIR DNA License.
Une fois achetées, ces licences s'affichent dans votre compte Smart auquel vous pouvez accéder ICI.
Ces deux licences peuvent être configurées pour être : Essential ou Advantage niveau. Exemple de contrôleur configuré avec une licence de niveau Advantage :
Q. Puis-je combiner différents niveaux de licence pour les points d'accès connectés au même contrôleur de la gamme Cisco Catalyst 9800 ?
R. Un contrôleur de la gamme 9800 nécessite que tous les points d'accès connectés à ce contrôleur aient le même niveau de licence.
Comme le niveau de licence est défini au niveau du contrôleur, les points d'accès connectés au contrôleur doivent être au même niveau de licence.
Q. Quelles fonctionnalités sont couvertes par les niveaux de licence Advantage et Essential ?
R. Cette image indique les fonctions couvertes par Essential et Advantage niveau de licence :
Q. Un redémarrage est-il nécessaire après le changement de niveau de licence ?
A.Oui
Q. Est-il vraiment obligatoire d'obtenir une licence pour tous les points d'accès reliés au contrôleur 9800 ?
R. Oui, Cisco se réserve le droit d'effectuer des audits pour vérifier la conformité des licences.
Q. Existe-t-il une application de licence sur le WLC 9800 ?
A.Non. Si la licence est incorrecte, le WLC 9800 affiche des notifications de non-conformité et envoie des messages syslog.
Il n’y a aucune application stricte et aucune incidence sur les fonctionnalités. Si votre licence expire, votre réseau continue de fonctionner.
Q. Qu'est-ce qu'une licence d'évaluation et combien de temps dure-t-elle ?
A.La licence d'évaluation vous permet d'utiliser toutes les fonctionnalités du contrôleur 9800 pendant 90 jours.
À l'expiration de la période d'évaluation, des messages et des notifications syslog apparaissent et vous demandent d'accorder une licence appropriée à votre contrôleur.
Ces messages n’affectent pas les fonctionnalités du contrôleur 9800. Lorsque l'évaluation expire, elle ne peut pas être réinitialisée.
Q. Où puis-je télécharger le fichier de licence .lic ?
A. Il n’existe aucun fichier de licence pour le 9800. Les WLC 9800 s’appuient uniquement sur Smart Licensing qui ne nécessite pas de fichier de licence (mais pas nécessairement de connexion internet).
Q. Comment puis-je obtenir une licence pour mon contrôleur 9800 ?
A.Il y a 3 façons d'obtenir une licence WLC 9800 :
- Utiliser CSSM (le contrôleur nécessite une connexion Internet)
- Utiliser le reflex (
Specific License Reservation, connu sous le nom de licence hors ligne) - Serveur satellite sur site
Q. Comment fonctionne la licence via Smart Satellite ?
R. Toutes les versions du satellite intelligent sur site sont prises en charge sur les versions 16.11 et inférieures de Cisco IOS® XE 9800.
Pour les versions 16.12 et 17.x (et ultérieures) de Cisco IOS® XE, l'utilisation de Satellite Version 8 Release 202008 ou plus tard.
Si vous essayez d'utiliser 9800 16.12.x ou 17.x avec n'importe quelle version de satellite avant la version 8 version 202008, vous obtenez « ID de bogue Cisco CSCvr54020 - Licenses show as "PENDING" when using CSSM Satellite"
Q. Comment fonctionne la licence CSSM ?
A.Licence WLC 9800 avec Cisco Smart Software Manager nécessite que votre contrôleur dispose d'un serveur DNS fonctionnel et d'un accès à tools.cisco.com via http et https.
Une fois configuré, votre contrôleur établit une connexion avec les serveurs de licences Smart et signale occasionnellement la consommation de licences au serveur (toutes les huit (8) heures).
Le contrôleur WLC peut être placé derrière la traduction d’adresses (NAT) et n’est pas tenu d’avoir une adresse IP publique. Il est possible de spécifier l'interface physique utilisée pour communiquer avec les serveurs de licences Smart.
L'utilisation du proxy http(s) est également autorisée. À la publication de cet article (version de code 17.2.1), les proxies authentifiés ne sont pas pris en charge
Q. Comment la licence CSSM fonctionne-t-elle avec les contrôleurs en mode SSO haute disponibilité (HA) ?
R. La procédure de licence est presque identique à la configuration d'un contrôleur unique.
Une fois que la haute disponibilité a été établie entre les deux contrôleurs, accédez simplement à la page d’octroi de licences dans l’interface Web et suivez l’invite de configuration.
Toute la configuration est synchronisée entre le contrôleur principal et le contrôleur secondaire.
Q. Comment les licences CSSM fonctionnent-elles avec les contrôleurs dans N+1 HA ?
R. N+1 HA fait référence à une configuration où un WLC a tous les AP qui y sont connectés tandis que l'autre est en veille. Si le contrôleur principal tombe en panne ou devient inaccessible, tous les AP rejoignent le point d'accès de secours.
Dans ce cas, connectez simplement les deux contrôleurs aux serveurs de licences Smart. En cas de basculement, les licences apparaissent sur votre compte Smart comme « consommées » par le contrôleur de secours.
Il faut jusqu'à huit (8) heures pour que ce changement soit pris en compte.
Q. Comment puis-je obtenir une licence pour mon WLC 9800 hors ligne, sans accès Internet ?
A. Si l'accès à Internet n'est pas disponible, un WLC 9800 peut être autorisé hors ligne avec Specific License Reservation (SLR).
Par défaut, l'option de License Reservation n'est pas disponible dans les comptes smart. License Reservation est disponible dans la section Smart License Inventory sous la Virtual Account > Licenses onglet :
Si cette option n'est pas disponible dans votre compte Smart, contactez sa-adoptionsupport@external.cisco.com et demandez à avoir License Reservation fonction activée.
Q. Comment les licences hors ligne fonctionnent-elles dans les configurations HA SSO ?
A. La réservation de licences (SLR) peut être effectuée avant ou après l’établissement de la haute disponibilité. Vous devez répartir le nombre total de licences entre les deux contrôleurs.
Par exemple, si le nombre total d'AP est de 100, réservez 50 licences pour le contrôleur principal et le contrôleur secondaire.
Il n'est pas obligatoire que chaque contrôleur ait exactement la moitié des licences AP (peut être de 60 à 40 %).
La configuration HA est correctement autorisée tant que les WLC principal et secondaire ont au moins une licence AP. Les WLC additionnent ensuite leurs nombres de licences entre eux.
Q. Comment les licences hors ligne (SLR) fonctionnent-elles dans les configurations HA N+1 ?
A. Lorsque N+1 HA fonctionne avec SLR, il est nécessaire d'acheter un ensemble supplémentaire de licences pour chaque point d'accès et de les réserver sur le contrôleur de secours.
Cela signifie deux fois plus de licences que de points d'accès. Il est également possible de ne pas accorder de licence au WLC N+1 si vous le conservez uniquement pour des scénarios de basculement et que vous vous fiez donc à la licence d'évaluation et qu'il n'y a aucune application si le nombre d'AP est dépassé.
Q. Puis-je déplacer des licences entre deux contrôleurs 9800 ?
A. Oui. L’un des avantages des licences Smart est qu’elles peuvent facilement être « transférées » d’un contrôleur à un autre.
Dans le cas de licences SLR hors ligne, elles doivent d'abord être supprimées d'un contrôleur et ajoutées à l'autre.
Dans le cas d'une licence CSSM, les licences AP apparaissent dans votre Smart Account comme consommé sur un autre contrôleur une fois que les AP ont été déplacés.
Il faut jusqu'à huit (8) heures pour que ces changements soient pris en compte.
Q. Que se passe-t-il si je n'ai pas de licence pour mon WLC 9800 ?
A.Même si le contrôleur n'est pas correctement licencié, il est entièrement fonctionnel. Vous voyez parfois des notifications et des messages syslog qui vous rappellent d'accorder une licence à votre contrôleur.
Cisco se réserve le droit de mener des vérifications pour vérifier la conformité des licences.
Q. Y a-t-il une différence dans la licence sur les contrôleurs 9800-40, 9800-80, 9800-L et 9800-CL et EWC (avec les points d'accès de la gamme 91XX) ?
A. Les licences sont identiques sur les modèles 9800-40, 9800-80, 9800-L et 9800-CL (y compris les modèles 9800 exécutés sur les commutateurs Catalyst de la gamme 9000).
EWC intégré qui fonctionne sur les points d'accès de la gamme 9100 (similaire à Mobility Express) ne nécessite aucune licence, sauf si elle est intégrée à DNA Center.
Pour en savoir plus sur les contrôleurs EWC, consultez la fiche technique des contrôleurs EWC.
Q. Quel est le nombre maximal de points d'accès auxquels je peux me connecter et pour lesquels je peux obtenir une licence sur chaque modèle 9800 ?
R. Ce tableau contient le nombre maximal de points d'accès pris en charge pour chaque modèle WLC 9800 :
| Modèle de contrôleur WLC | Nombre maximal de points d’accès |
| 9800-80 | 6000 |
| 9800-40 | 2000 |
| 9800-L | 500 |
| 9800-CL | 6000 |
| EWC | Dépend de quel modèle AP agit comme CEE. Vérifier les fiches techniques |
Q. Combien de temps faut-il pour qu'une licence soit « consommée » et s'affiche comme « en cours d'utilisation » ?
A.Le nombre de licences n'est pas mis à jour pour chaque ap join et disjoin. La consommation de la licence peut prendre jusqu'à huit (8) heures. Le minuteur de huit (8) heures est défini par défaut et ne peut pas être modifié.
Si le contrôleur a été redémarré ou si la haute disponibilité a été configurée, le premier rapport de nombre de licences se produit une (1) heure plus tard.
Si l'AP abandonne du WLC en raison d'une connexion instable, la licence est peu susceptible d'être consommée.
Q. Je vois une licence « ASR_1000_AdvEnterprise » et « ASR_1000_AdvIpservices » sur mon WLC 9800. Ai-je besoin d’une licence de routeur ASR pour mon contrôleur WLC 9800?
A.Non. Ceci est causé par 2 bogues :
- ID de bogue Cisco CSCvt27421
- 9800 - 17,1 - Cannot remove advipservices license - ID de bogue Cisco CSCvf53989 - 9800-40/80 - Le récapitulatif des licences Smart indique
ASR_1000_AdvIpservices"
Les insectes sont superficiels. Ils n'ont aucun impact sur la fonctionnalité 9800 et ont été résolus dans la version de code 17.2.1.
Q. Quel est l’impact d’une autorisation de retour de matériel sur les licences des contrôleurs Cisco Catalyst 9800?
R. Il n'y a aucun impact sur les licences en raison de la RMA matérielle. Les clients peuvent reconnecter leurs points d’accès au nouveau contrôleur sans fil après l’autorisation de retour de matériel sans que cela n’ait d’incidence sur leurs licences.
Q. Comment résoudre les problèmes de licence sur le WLC 9800 ?
A.Avant d'ouvrir un dossier auprès du TAC Cisco, assurez-vous d'effectuer les cinq (5) éléments de cette liste de contrôle :
- Vérifiez que le domaine tools.cisco.com peut être résolu.
- Vérifiez que tools.cisco.com est accessible via http(s).
- Collectez le résultat de ces commandes show :
#show license tech support #show license air entities added #show license air entities deleted #show license air entities no-change #show license air entities summary #show license air entities bulk #show license eventlog #show license usage #show ap uptime #show wireless stats ap join summary
- Effectuez la collecte des commandes de débogage :
#set platform software trace ios chassis active R0 all-modules debug >> Reproduce the issue #show logging process ios internal to-file bootflash:license_debugs.txt
Le fichier nommé est enregistré
license_debugs.txtqui contient les débogages dans le boothflash du WLC 9800. Le moyen le plus simple de récupérerlicense_debugs.txtà partir du WLC est de télécharger avec un navigateur de fichiers intégré qui peut être trouvé sousAdministration > Management > File Manager. Vous pouvez également utiliser tout autre protocole de transfert de fichiers pris en charge, tel que SFTP, FTP, TFTP, etc. - Collecter les captures de paquets sur l'interface qui ont été spécifiées pour être utilisées pour les licences smart.
Dans l'interface Web du contrôleur, accédez à Troubleshooting > Packet Captures, configurez la capture sur l'interface appropriée, puis cliquez sur Start .
Les informations sont peut-être chiffrées, mais elles ne révèlent aucun problème de DNS ou d'accessibilité :
Q. Qu'est-ce que la politique Smart Licensing using ?
A. Smart Licensing using Policy est une amélioration apportée à Smart Licensing qui permet une relation de conformité pour comptabiliser les licences matérielles et logicielles achetées et utilisées.
Cette fonctionnalité a été introduite dans les versions de Cisco IOS® XE Amsterdam-17.3.2.a et Bengaluru-17.4.1 et est activée par défaut avec ces versions.
Pour en savoir plus sur la configuration, consultez le guide de configuration de l’octroi de licences Smart à l’aide d’une politique.
Historique de révision
| Révision | Date de publication | Commentaires |
|---|---|---|
2.0 |
04-Oct-2022 |
Ajout du masquage de traduction automatique. Réparation de tous les problèmes de CCW. Grammaire, ponctuation, structure. |
1.0 |
22-Aug-2021 |
Première publication |
Commentaires