Introduzione
In questo documento viene descritto come installare la licenza HSEC nel router Catalyst 8300 in modalità online.
Prerequisiti
Conoscenze relative agli argomenti seguenti:
- Conoscenze di Smart Licensing
- Conoscenza di Cisco IOS® XE
- Conoscenza della licenza HSEC. Questa licenza è anche nota come licenza per il controllo delle esportazioni.
Prerequisiti del router:
Premesse
Per configurare le licenze e il throughput per le piattaforme fisiche Catalyst serie 8000, è disponibile una guida ufficiale , che tuttavia descrive una combinazione di funzionalità di licenza tra le diverse piattaforme di router Catalyst 8000.
Questa guida è destinata esclusivamente allo switch 8300 in esecuzione in modalità autonoma quando l'istanza è collegata direttamente a Cisco Smart Software Manager (CSM).
Componenti usati
In questo articolo, utilizzare i seguenti elementi:
Nota: Assicurarsi di avere il software aggiornato a una stella dorata stabile o versione consigliata.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Principi base
Smart License Authorization Code (SLAC)
Lo Smart License Authorization Code è un codice che deve essere installato nel dispositivo per poter utilizzare la licenza HSEC.
Questo codice deve essere richiesto dal dispositivo e installato su di esso. In seguito, consente di configurare livelli di velocità più elevati per il traffico crittografato.
Per informazioni sull'uso della licenza HSECK9, consultare la sezione Guidelines for using an HSECK9 from Official documentation guide in Configure Licenses and Throughput for Catalyst 8000 Physical Platforms.
Ulteriori informazioni sono disponibili nel Capitolo: Libreria attività per criteri di gestione licenze Smart.
Cisco Software Smart Manager (CSM)
Entità server remota nel cloud che gestisce le licenze.
È possibile accedere al CSM da Cisco Software Central, dove è possibile accedere alla versione precedente di Smart Software Manager, oppure alla versione aggiornata della pagina Web da Cisco License Central.
Nota: Assicurarsi di disporre di uno Smart Account per il dominio. Per ulteriori informazioni, fare riferimento al documento sulla creazione di uno Smart Account.
Passi
Passaggio 1. Verificare che il dispositivo disponga di un livello di avvio Cisco DNA
Vedere Matrix Cisco DNA Software, SD-WAN e Matrici di routing per esplorare i livelli di boot e le funzionalità di Cisco DNA.
Verificare che il dispositivo disponga di un livello di avvio con il comando show version:
Router#show version
Technology Package License Information:
-----------------------------------------------------------------
Technology Type Technology-package Technology-package
Current Next Reboot
-----------------------------------------------------------------
Smart License Perpetual network-advantage network-advantage
Smart License Subscription dna-advantage dna-advantage
Passaggio 2. Definizione del trasporto intelligente e dell'URL predefinito
Router(config)#license smart transport smart
Router(config)#license smart url default
Passaggio 3. Definire il proxy se necessario
Router(config)#license smart proxy address
Router(config)#license smart proxy port
Passaggio 4. Assicurarsi che il token venga utilizzato per la funzionalità di controllo delle esportazioni consentite per la registrazione
Quando il dispositivo è stato registrato nel CSM, verificare che il token che consente la funzionalità di controllo dell'esportazione sia stato consentito, come mostrato in questa schermata:

Passaggio 5. Configurare il token nel dispositivo
Router#license smart trust idtoken all force
È possibile visualizzare la comunicazione con CSM ripristinata in show log e nel codice di attendibilità installato
*Dec 1 23:42:28.633: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored
*Dec 1 23:42:28.656: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed
*Dec 1 23:42:28.720: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C8300-1N1S-4T2X,S:.
Passaggio 6. Verificare il codice di attendibilità installato e ricevuto con il comando show license status
Router#show license status
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Account Information:
Smart Account: As of Dec 01 23:41:50 2025 UTC
Virtual Account:
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Smart
URL: https://smartreceiver.cisco.com/licservice/license
Proxy:
Address:
Port:
Username:
Password:
VRF:
Policy:
Policy in use: Installed On Dec 01 23:42:28 2025 UTC
Policy name: SLE Policy
Reporting ACK required: yes (Customer Policy)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 60 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 120 (Customer Policy)
Reporting frequency (days): 111 (Customer Policy)
Report on change (days): 111 (Customer Policy)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 30 (Customer Policy)
Report on change (days): 30 (Customer Policy)
Miscellaneous:
Custom Id:
Usage Reporting:
Last ACK received: Dec 01 23:48:00 2025 UTC<<<<<<<< ACK
Next ACK deadline: Jan 30 23:48:00 2026 UTC
Reporting push interval: 30 days
Next ACK push check:
Next report push: Dec 31 23:43:03 2025 UTC
Last report push: Dec 01 23:43:03 2025 UTC
Last report file write:
Trust Code Installed: Dec 01 23:42:28 2025 UTC<<<<<<<<<<
Device Telemetry Report Summary:
================================
Data Channel: AVAILABLE
Reports on disk: 1
Passaggio 7. Verificare l'autorizzazione esistente con il comando show license authorization
Mostra autorizzazione licenza indica se il codice di autorizzazione per HSEC o il controllo Esportazione è già installato.
Nota: In alcuni dispositivi questo codice di autorizzazione della licenza intelligente (SLAC) è già installato in fabbrica , se è stato incluso nell'ordine.
Router#show license authorization
Last Data Push:
Last File Export:
Overall status:
Active: PID:C8300-1N1S-4T2X,SN:
Status: NOT INSTALLED
Purchased Licenses:
No Purchase Information Available
Router#
Se non è installato, procedere con il passaggio successivo.
Passaggio 8. Richiesta dello SLAC
Se il codice di autorizzazione non è ancora stato installato, richiedere il codice SLAC all'istanza del prodotto, ovvero al dispositivo.
Per richiedere SLAC, usare la funzionalità di licenza dei comandi hseck9:
Router(config)#license feature hseck9
In seguito, è possibile visualizzare il codice SLAC importato correttamente:
Router(config)#
*Dec 1 23:55:06.978: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C8300-1N1S-4T2X,SN:
*Dec 1 23:55:07.004: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9
Passaggio 9. Verifica dell'autorizzazione
Dopo aver richiesto lo SLAC, è possibile verificare di aver installato correttamente il codice di autorizzazione eseguendo show license authorization:
Router#show license authorization
Last Data Push: Dec 01 23:55:06 2025 UTC via Smart
Last File Export:
Overall status:
Active: PID:C8300-1N1S-4T2X,SN:
Status: SMART AUTHORIZATION INSTALLED on Dec 01 23:55:06 2025 UTC
Last Confirmation code:
Authorizations:
Router US Export Lic. for DNA (DNA_HSEC):
Description: U.S. Export Restriction Compliance license for DNA based Routers
Total available count: 1
Enforcement type: EXPORT RESTRICTED
Term information:
Active: PID:C8300-1N1S-4T2X,SN:
Authorization type: SMART AUTHORIZATION INSTALLED
License type: PERPETUAL
Term Count: 1
Purchased Licenses:
No Purchase Information Available
Router#
Nel portale, verificare che la licenza sia utilizzata e riservata:

Cambia velocità effettiva
Dopo aver installato SLAC, modificare la velocità effettiva di conseguenza:
Router(config)#platform hardware throughput crypto 2.5G
% These values don't take effect until the next reboot. Please save the configuration.
Router(config)#
*Dec 2 00:01:19.108: %CRYPTO_SL_TP_LEVELS-6-SAVE_CONFIG_AND_RELOAD: New throughput level not applied until reload; please save config
Router(config)#do wr
Building configuration...
[OK]
Router(config)#
*Dec 2 00:01:28.776: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file
Router(config)#do reload
WARNING:
Boot variable either does not exist or buffer is too small
This may impact autoboot of the router. Proceed with caution
Do you wish to proceed with reload anyway[confirm]
Proceed with reload? [confirm]
Nota: Per impostazione predefinita, il traffico non crittografato non è limitato.
Verificare il throughput della crittografia corrente tramite il comando show platform hardware throughput crypto:
Router#show platform hardware throughput crypto
Current configured crypto throughput level: 2.5G