Table des matières

Introduction

Introduction

Ce document décrit le modèle de licence utilisé sur les contrôleurs LAN sans fil (WLC) 9800 collectés sur l'image WLC 9800-CL : 17.2.1.

Informations générales

Cet article explique le concept de modèle de licence utilisé sur les contrôleurs de réseau local sans fil (WLC) 9800.

Les captures d'écran et les sorties de commande sont collectées sur le WLC 9800-CL avec l'image 17.2.1.

Cet article agit comme complément à la FAQ sur l’octroi de licences déjà présentée à l’adresse https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-series-wireless-controllers/nb-06-cat9800-ser-wirel-faq-ctp-en.html#CiscoCatalyst9800SeriesWirelessControllerlicensing.

Remarque : cet article ne couvre pas les éléments Smart Licensing Using Policy (SLUP) introduits dans la version de code 17.3.2. Les questions traitées dans cet article sont pertinentes pour les versions ultérieures à 17.3.2 des contrôleurs WLC Catalyst 9800.

Q. Dois-je obtenir une licence pour le contrôleur 9800 ?

A. Non. Comme pour les anciens contrôleurs AireOS, il n’y a pas de licence spéciale pour le contrôleur 9800 en lui-même (si aucun point d’accès n’y est lié).

Vous devez obtenir une licence uniquement pour les points d’accès qui sont reliés au contrôleur.

Cependant, c'est le contrôleur qui communique avec Smart Licensing et c'est le contrôleur qui vérifie la licence de tous les points d'accès joints.

Q. De quelle licence ai-je besoin pour les points d'accès qui sont connectés à mon WLC 9800 ?

A.Chaque point d'accès relié au contrôleur 9800 consomme un (1) AIR Network License et un (1) AIR DNA License.

Une fois achetées, ces licences s'affichent dans votre compte Smart auquel vous pouvez accéder ICI.

Ces deux licences peuvent être configurées pour être soit de niveau, Essential soit de Advantage niveau. Exemple de contrôleur configuré avec une licence de niveau Advantage :

Q. Puis-je combiner différents niveaux de licence pour les points d'accès connectés au même contrôleur de la gamme Cisco Catalyst 9800 ?

R. Un contrôleur de la gamme 9800 nécessite que tous les points d'accès connectés à ce contrôleur aient le même niveau de licence.

Étant donné que le niveau de licence est défini au niveau du contrôleur, les points d'accès connectés au contrôleur doivent être au même niveau de licence.

Q. Quelles fonctionnalités sont couvertes par les niveaux de licence Advantage et Essential ?

R. Cette image spécifie les fonctionnalités couvertes par Essential et le niveau de Advantage licence :

Q. Un redémarrage est-il nécessaire après le changement de niveau de licence ?

A.Oui

Q. Est-il vraiment obligatoire d'obtenir une licence pour tous les points d'accès reliés au contrôleur 9800 ?

R. Oui, Cisco se réserve le droit d'effectuer des audits pour vérifier la conformité des licences.

Q. Existe-t-il une application de licence sur le WLC 9800 ?

A.Non. Si la licence est incorrecte, le WLC 9800 affiche des notifications de non-conformité et envoie des messages syslog.

Il n’y a aucune application stricte et aucune incidence sur les fonctionnalités. Si votre licence expire, votre réseau continue de fonctionner.

Il y a une exception pour le 9800-CL, qui après la version 17.7, autorisera seulement jusqu'à 50 AP à se joindre jusqu'à ce que le WLC établisse une connexion avec le serveur de licences Smart. Une fois que l'ACK est reçu de Smart Licensing, le 9800-CL est considéré comme homologué et aucune application n'a lieu plus tard (même à l'expiration de la licence, etc...)

Q. Qu'est-ce qu'une licence d'évaluation et combien de temps dure-t-elle ?

A.La licence d'évaluation vous permet d'utiliser toutes les fonctionnalités du contrôleur 9800 pendant 90 jours.

À l'expiration de la période d'évaluation, des messages et des notifications syslog apparaissent et vous demandent d'accorder une licence appropriée à votre contrôleur.

Ces messages n’affectent pas les fonctionnalités du contrôleur 9800. Lorsque l'évaluation expire, elle ne peut pas être réinitialisée.

Q. Où puis-je télécharger le fichier de licence .lic ?

A. Il n'y a pas de fichiers de licence pour le 9800. Les WLC 9800 s'appuient uniquement sur Smart Licensing ce qui ne nécessite pas de fichier de licence (mais ne nécessite pas nécessairement une connexion Internet non plus).

Q. Comment puis-je obtenir une licence pour mon contrôleur 9800 ?

A.Il y a 3 façons d'obtenir une licence de WLC 9800 :

1. Utiliser CSSM (le contrôleur nécessite une connexion Internet)

2. Utiliser le reflex (Specific License Reservationappelé licence hors ligne)

3. Serveur satellite sur site

Q. Comment fonctionne la licence via Smart Satellite ?

R. Toutes les versions du satellite intelligent sur site sont prises en charge sur les versions 16.11 et inférieures de Cisco IOS® XE 9800.

Pour les versions 16.12 et 17.x (et ultérieures) de Cisco IOS® XE, vous devez obligatoirement utiliser Satellite Version 8 Release 202008 ou une version ultérieure.

Si vous essayez d'utiliser 9800 16.12.x ou 17.x avec n'importe quelle version de satellite avant la version 8 version 202008, vous obtenez « ID de bogue Cisco CSCvr54020 - Licenses show as "PENDING" when using CSSM Satellite"

Q. Comment fonctionne la licence CSSM ?

A.La licence du WLC 9800 avec Cisco Smart Software Manager nécessite que votre contrôleur dispose d'un serveur DNS fonctionnel et d'un accès à tools.cisco.com via http et https.

Une fois configuré, votre contrôleur établit une connexion avec les serveurs de licences Smart et signale occasionnellement la consommation de licences au serveur (toutes les huit (8) heures).

Le contrôleur WLC peut être placé derrière la traduction d’adresses (NAT) et n’est pas tenu d’avoir une adresse IP publique. Il est possible de spécifier l'interface physique utilisée pour communiquer avec les serveurs de licences Smart.

L'utilisation d'un proxy http(s) est également autorisée. À la publication de cet article (version de code 17.2.1), les proxies authentifiés ne sont pas pris en charge

Q. Comment la licence CSSM fonctionne-t-elle avec les contrôleurs en mode SSO haute disponibilité (HA) ?

R. La procédure de licence est presque identique à la configuration d'un contrôleur unique.

Une fois que la haute disponibilité a été établie entre les deux contrôleurs, accédez simplement à la page d’octroi de licences dans l’interface Web et suivez l’invite de configuration.

Toute la configuration est synchronisée entre le contrôleur principal et le contrôleur secondaire.

Q. Comment la licence CSSM fonctionne-t-elle avec les contrôleurs dans N+1 HA ?

R. N+1 HA fait référence à une configuration où un WLC a tous les AP qui y sont connectés tandis que l'autre est en veille. Si le contrôleur principal tombe en panne ou devient inaccessible, tous les points d'accès rejoignent le point d'accès de secours.

Dans ce cas, connectez simplement les deux contrôleurs aux serveurs de licences Smart. En cas de basculement, les licences apparaissent sur votre compte Smart comme « consommées » par le contrôleur de secours.

Il faut jusqu'à huit (8) heures pour que ce changement soit pris en compte.

Q. Comment puis-je obtenir une licence pour mon WLC 9800 hors ligne, sans accès à Internet ?

A. Si l'accès à Internet n'est pas disponible, un WLC 9800 peut être autorisé hors ligne avec Specific License Reservation (SLR).

Par défaut, l'option de n'License Reservationest pas disponible dans les comptes Smart. Cette License Reservation fonctionnalité est disponible dans l' Smart License Inventory sous l'Virtual Account > Licensesonglet :

Si cette option n'est pas disponible dans votre compte Smart, contactez sa-adoptionsupport@external.cisco.com et demandez à ce que la License Reservation fonctionnalité soit activée.

Q. Comment les licences hors ligne fonctionnent-elles dans les configurations HA SSO ?

A.  La réservation de licences (SLR) peut être effectuée avant ou après l’établissement de la haute disponibilité. Vous devez répartir le nombre total de licences entre les deux contrôleurs.

Par exemple, si le nombre total d'AP est de 100, réservez 50 licences pour le contrôleur principal et le contrôleur secondaire.

Il n'est pas obligatoire que chaque contrôleur ait exactement la moitié des licences AP (peut être de 60 à 40 %).

La configuration HA est correctement autorisée tant que les WLC principal et secondaire ont au moins une licence AP. Les WLC additionnent ensuite leurs nombres de licences entre eux.

Q. Comment les licences hors ligne (SLR) fonctionnent-elles dans les configurations HA N+1 ?

A. Lorsque N+1 HA fonctionne avec SLR, il est nécessaire d'acheter un ensemble supplémentaire de licences pour chaque point d'accès et de les réserver sur le contrôleur de secours.

Cela signifie une licence deux fois plus élevée que le nombre de points d'accès. Il est également possible de ne pas accorder de licence au WLC N+1 si vous le conservez uniquement pour des scénarios de basculement et que vous vous fiez donc à la licence d'évaluation et qu'il n'y a aucune application si le nombre de points d'accès est dépassé.

Q. Puis-je déplacer des licences entre deux contrôleurs 9800 ?

A.  Oui. L’un des avantages des licences Smart est qu’elles peuvent facilement être « transférées » d’un contrôleur à un autre.

Dans le cas d'une licence SLR hors ligne, ils doivent d'abord être supprimés d'un contrôleur et ajoutés à l'autre.

Dans le cas d'une licence CSSM, les licences AP apparaissent dans votre Smart Account comme consommées sur un autre contrôleur une fois que les AP ont été déplacés.

Il faut jusqu'à huit (8) heures pour que ces changements soient pris en compte.

Q. Que se passe-t-il si je n'ai pas de licence pour mon WLC 9800 ?

A.Même si le contrôleur ne dispose pas d'une licence appropriée, il est entièrement fonctionnel. Vous voyez parfois des notifications et des messages syslog qui vous rappellent d'accorder une licence à votre contrôleur.

Cisco se réserve le droit de mener des vérifications pour vérifier la conformité des licences.

Q. Y a-t-il une différence dans la licence sur les contrôleurs 9800-40, 9800-80, 9800-L et 9800-CL et EWC (avec les points d'accès de la gamme 91XX) ?

A. Les licences sont identiques sur les modèles 9800-40, 9800-80, 9800-L et 9800-CL (y compris les modèles 9800 exécutés sur les commutateurs Catalyst de la gamme 9000).

Le CEE intégré qui s'exécute sur les points d'accès de la gamme 9100 (similaire à Mobility Express) ne nécessite aucune licence, à moins qu'il ne soit intégré à DNA Center.

Pour en savoir plus sur les contrôleurs EWC, consultez la fiche technique des contrôleurs EWC.

Q. Quel est le nombre maximal de points d'accès auxquels je peux me connecter et pour lesquels je peux obtenir une licence sur chaque modèle 9800 ?

R. Ce tableau contient le nombre maximal de points d'accès pris en charge pour chaque modèle WLC 9800 :

Modèle de contrôleur WLC

Nombre maximal de points d’accès

9800-80

6000

9800-40

2000

9800-L

500

9800-CL

6000

EWC

Dépend du modèle de point d'accès qui agit comme CEE. Vérifier les fiches techniques

Q. Combien de temps faut-il pour qu'une licence soit « consommée » et s'affiche comme « en cours d'utilisation » ?

A.Le nombre de licences n'est pas mis à jour pour chaque ap join et chaque disjoin. La consommation de la licence peut prendre jusqu'à huit (8) heures. Le minuteur de huit (8) heures est défini par défaut et ne peut pas être modifié.

Si le contrôleur a été redémarré ou si la haute disponibilité a été configurée, le premier rapport de nombre de licences se produit une (1) heure plus tard.

Si l'AP abandonne du WLC en raison d'une connexion instable, la licence est peu susceptible d'être consommée.

Q. Je vois une licence « ASR_1000_AdvEnterprise » et « ASR_1000_AdvIpservices » sur mon WLC 9800. Ai-je besoin d’une licence de routeur ASR pour mon contrôleur WLC 9800?

A.Non. Ceci est causé par 2 bogues :

- ID de bogue Cisco CSCvt27421 - 9800 - 17,1 - Cannot remove advipservices license

- ID de bogue Cisco CSCvf53989 - 9800-40/80 - Le récapitulatif des licences Smart indique "ASR_1000_AdvIpservices "

Les insectes sont superficiels. Elles n'ont aucun impact sur la fonctionnalité 9800 et ont été résolues dans la version de code 17.2.1.

Q. Quel est l'impact de la RMA matérielle sur les licences des contrôleurs de la gamme Cisco Catalyst 9800 ?

R. Il n'y a aucun impact sur les licences en raison de la RMA matérielle. Les clients peuvent reconnecter leurs points d’accès au nouveau contrôleur sans fil après l’autorisation de retour de matériel sans que cela n’ait d’incidence sur leurs licences.

Q. Comment résoudre les problèmes de licence sur le WLC 9800 ?

A.Avant d'ouvrir un dossier auprès du TAC Cisco, assurez-vous d'effectuer les cinq (5) éléments de cette liste de contrôle :

1. Vérifiez que le domaine tools.cisco.com peut être résolu.

2. Vérifiez que tools.cisco.com est accessible via http(s).

3. Collectez le résultat de ces commandes show :

#show license tech support

#show license air entities added

#show license air entities deleted

#show license air entities no-change

#show license air entities summary

#show license air entities bulk

#show license eventlog

#show license usage

#show ap uptime

#show wireless stats ap join summary

4. Effectuez la collecte des commandes de débogage :

#set platform software trace ios chassis active R0 all-modules debug

>> Reproduce the issue

#show logging process ios internal to-file bootflash:license_debugs.txt

Ceci enregistre le fichier nommé license_debugs.txt  qui contient les débogages dans le boothflash du WLC 9800. La façon la plus simple de récupérer un license_debugs.txt fichier à partir du WLC est de le télécharger avec un navigateur de fichiers intégré qui peut être trouvé sous Administration > Management > File Manager . Vous pouvez également utiliser tout autre protocole de transfert de fichiers pris en charge, tel que SFTP, FTP, TFTP, etc.

5. Collecter les captures de paquets sur l'interface qui ont été spécifiées pour être utilisées pour les licences smart.

Dans l'interface Web du contrôleur, accédez à Troubleshooting > Packet Captures, configurez la capture sur l'interface appropriée, puis cliquez sur Start .

Les informations sont peut-être chiffrées, mais elles ne révèlent aucun problème de DNS ou d'accessibilité :

Q. Qu'est-ce que la politique Smart Licensing using ?

R. Smart Licensing using Policy est une amélioration apportée à Smart Licensing qui permet une relation de conformité pour rendre compte des licences matérielles et logicielles achetées et utilisées.

Cette fonctionnalité a été introduite dans les versions de Cisco IOS® XE Amsterdam-17.3.2.a et Bengaluru-17.4.1 et est activée par défaut avec ces versions.

Pour en savoir plus sur la configuration, consultez le guide de configuration de l’octroi de licences Smart à l’aide d’une politique.