Installa licenza HSEC in modalità online (autonoma) Catalyst 8300

Introduzione

In questo documento viene descritto come installare la licenza HSEC nel router Catalyst 8300 in modalità online.

Prerequisiti

Conoscenze relative agli argomenti seguenti:

• Conoscenze di Smart Licensing
• Conoscenza di Cisco IOS® XE
• Conoscenza della licenza HSEC. Questa licenza è anche nota come licenza per il controllo delle esportazioni.

Prerequisiti del router:

• Router in esecuzione in modalità autonoma. Verificare con il comando show version.
• Il router deve avere un livello di avvio della licenza Cisco DNA già precaricato e configurato. Per ulteriori informazioni, fare riferimento a Configurazione delle licenze e del throughput per le piattaforme fisiche Catalyst serie 8000
• Il router deve già parlare con Cisco Software Smart Manager (CSSM) e ricevere una conferma da parte sua. Fare riferimento alla sezione Configurazione di Smart Licensing con i criteri sui router Cisco IOS XE Router connesso direttamente a CSM.

Premesse

Per configurare le licenze e il throughput per le piattaforme fisiche Catalyst serie 8000, è disponibile una guida ufficiale , che tuttavia descrive una combinazione di funzionalità di licenza tra le diverse piattaforme di router Catalyst 8000.

Questa guida è destinata esclusivamente allo switch 8300 in esecuzione in modalità autonoma quando l'istanza è collegata direttamente a Cisco Smart Software Manager (CSM).

Componenti usati

In questo articolo, utilizzare i seguenti elementi:

• C8300-1N1S-4T2X Router. Tuttavia, le procedure descritte sono valide per qualsiasi router 8300 Catalyst

• Cisco IOS XE versione 17.15.03a
• Router in esecuzione in modalità autonoma

Nota: Assicurarsi di avere il software aggiornato a una stella dorata stabile o versione consigliata.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Principi base

Smart License Authorization Code (SLAC)

Lo Smart License Authorization Code è un codice che deve essere installato nel dispositivo per poter utilizzare la licenza HSEC.

Questo codice deve essere richiesto dal dispositivo e installato su di esso. In seguito, consente di configurare livelli di velocità più elevati per il traffico crittografato.

Per informazioni sull'uso della licenza HSECK9, consultare la sezione Guidelines for using an HSECK9 from Official documentation guide in Configure Licenses and Throughput for Catalyst 8000 Physical Platforms.

Ulteriori informazioni sono disponibili nel Capitolo: Libreria attività per criteri di gestione licenze Smart.

Cisco Software Smart Manager (CSM)

Entità server remota nel cloud che gestisce le licenze.

È possibile accedere al CSM da Cisco Software Central, dove è possibile accedere alla versione precedente di Smart Software Manager, oppure alla versione aggiornata della pagina Web da Cisco License Central.

Nota: Assicurarsi di disporre di uno Smart Account per il dominio. Per ulteriori informazioni, fare riferimento al documento sulla creazione di uno Smart Account.

Passi

Passaggio 1. Verificare che il dispositivo disponga di un livello di avvio Cisco DNA

Vedere Matrix Cisco DNA Software, SD-WAN e Matrici di routing per esplorare i livelli di boot e le funzionalità di Cisco DNA.

Verificare che il dispositivo disponga di un livello di avvio con il comando show version:

Router#show version

Technology Package License Information: 
          
-----------------------------------------------------------------
Technology     Type         Technology-package Technology-package
                            Current            Next Reboot       
-----------------------------------------------------------------
Smart License  Perpetual    network-advantage  network-advantage 
Smart License  Subscription dna-advantage      dna-advantage

Passaggio 2. Definizione del trasporto intelligente e dell'URL predefinito

Router(config)#license smart transport smart 
Router(config)#license smart url default 

Passaggio 3. Definire il proxy se necessario

Router(config)#license smart proxy address 

Router(config)#license smart proxy port 

Passaggio 4. Assicurarsi che il token venga utilizzato per la funzionalità di controllo delle esportazioni consentite per la registrazione

Quando il dispositivo è stato registrato nel CSM, verificare che il token che consente la funzionalità di controllo dell'esportazione sia stato consentito, come mostrato in questa schermata:

Passaggio 5. Configurare il token nel dispositivo

Router#license smart trust idtoken  all force   

È possibile visualizzare la comunicazione con CSM ripristinata in show log e nel codice di attendibilità installato

*Dec  1 23:42:28.633: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored
*Dec  1 23:42:28.656: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed 
*Dec  1 23:42:28.720: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C8300-1N1S-4T2X,S:.

Passaggio 6. Verificare il codice di attendibilità installato e ricevuto con il comando show license status

Router#show license status
Utility:
  Status: DISABLED

Smart Licensing Using Policy:
  Status: ENABLED

Account Information:
  Smart Account:  As of Dec 01 23:41:50 2025 UTC
  Virtual Account: 

Data Privacy:
  Sending Hostname: yes
    Callhome hostname privacy: DISABLED
    Smart Licensing hostname privacy: DISABLED
  Version privacy: DISABLED

Transport:
  Type: Smart
  URL: https://smartreceiver.cisco.com/licservice/license
  Proxy:
    Address: 

    Port: 
    Username: 
    Password: 
  VRF: 

Policy:
  Policy in use: Installed On Dec 01 23:42:28 2025 UTC
  Policy name: SLE Policy
  Reporting ACK required: yes (Customer Policy)
  Unenforced/Non-Export Perpetual Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 60 (Customer Policy)
    Report on change (days): 60 (Customer Policy)
  Unenforced/Non-Export Subscription Attributes:
    First report requirement (days): 120 (Customer Policy)
    Reporting frequency (days): 111 (Customer Policy)
    Report on change (days): 111 (Customer Policy)
  Enforced (Perpetual/Subscription) License Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 90 (Customer Policy)
    Report on change (days): 60 (Customer Policy)
  Export (Perpetual/Subscription) License Attributes:
    First report requirement (days): 30 (Customer Policy)
    Reporting frequency (days): 30 (Customer Policy)
    Report on change (days): 30 (Customer Policy)
          
Miscellaneous:
  Custom Id: 

Usage Reporting:
  Last ACK received: Dec 01 23:48:00 2025 UTC<<<<<<<< ACK
  Next ACK deadline: Jan 30 23:48:00 2026 UTC
  Reporting push interval: 30  days
  Next ACK push check: 
  Next report push: Dec 31 23:43:03 2025 UTC
  Last report push: Dec 01 23:43:03 2025 UTC
  Last report file write: 

Trust Code Installed: Dec 01 23:42:28 2025 UTC<<<<<<<<<<
 
Device Telemetry Report Summary:
================================
Data Channel: AVAILABLE
Reports on disk: 1

Passaggio 7. Verificare l'autorizzazione esistente con il comando show license authorization

Mostra autorizzazione licenza indica se il codice di autorizzazione per HSEC o il controllo Esportazione è già installato.

Nota: In alcuni dispositivi questo codice di autorizzazione della licenza intelligente (SLAC) è già installato in fabbrica , se è stato incluso nell'ordine.

Router#show license authorization
Last Data Push: 
Last File Export: 

Overall status:
  Active: PID:C8300-1N1S-4T2X,SN:
    Status: NOT INSTALLED

Purchased Licenses:
  No Purchase Information Available



Router#

Se non è installato, procedere con il passaggio successivo.

Passaggio 8. Richiesta dello SLAC

Se il codice di autorizzazione non è ancora stato installato, richiedere il codice SLAC all'istanza del prodotto, ovvero al dispositivo.

Per richiedere SLAC, usare la funzionalità di licenza dei comandi hseck9:

Router(config)#license feature hseck9

In seguito, è possibile visualizzare il codice SLAC importato correttamente:

Router(config)#
*Dec  1 23:55:06.978: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C8300-1N1S-4T2X,SN:
*Dec  1 23:55:07.004: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

Passaggio 9. Verifica dell'autorizzazione

Dopo aver richiesto lo SLAC, è possibile verificare di aver installato correttamente il codice di autorizzazione eseguendo show license authorization:

Router#show license authorization 
Last Data Push: Dec 01 23:55:06 2025 UTC via Smart
Last File Export: 

Overall status:
  Active: PID:C8300-1N1S-4T2X,SN:
    Status: SMART AUTHORIZATION INSTALLED on Dec 01 23:55:06 2025 UTC
    Last Confirmation code: 

Authorizations:
  Router US Export Lic. for DNA (DNA_HSEC):
    Description: U.S. Export Restriction Compliance license for DNA based Routers
    Total available count: 1
    Enforcement type: EXPORT RESTRICTED
    Term information:
      Active: PID:C8300-1N1S-4T2X,SN:
        Authorization type: SMART AUTHORIZATION INSTALLED 
        License type: PERPETUAL
          Term Count: 1

Purchased Licenses:
  No Purchase Information Available

          

Router#

Nel portale, verificare che la licenza sia utilizzata e riservata:

Cambia velocità effettiva

Dopo aver installato SLAC, modificare la velocità effettiva di conseguenza:

Router(config)#platform hardware throughput crypto 2.5G
% These values don't take effect until the next reboot. Please save the configuration.
Router(config)#
*Dec  2 00:01:19.108: %CRYPTO_SL_TP_LEVELS-6-SAVE_CONFIG_AND_RELOAD: New throughput level not applied until reload; please save config
Router(config)#do wr
Building configuration...
[OK]
Router(config)#
*Dec  2 00:01:28.776: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file
Router(config)#do reload
WARNING: 
Boot variable either does not exist or buffer is too small
This may impact autoboot of the router. Proceed with caution
Do you wish to proceed with reload anyway[confirm]
Proceed with reload? [confirm]

Nota: Per impostazione predefinita, il traffico non crittografato non è limitato.

Verificare il throughput della crittografia corrente tramite il comando show platform hardware throughput crypto:

Router#show platform hardware throughput crypto 
Current configured crypto throughput level: 2.5G