Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Topologia

Panoramica di SLP

Problema osservato

Procedura di risoluzione

Topologia

Fasi interessate

Passaggio 1. Verifica della raggiungibilità di CSSM

Passaggio 2. Configurare lo Smart Transport sullo switch

Passaggio 3. Ottenere un token dal portale CSM

Passaggio 4. Stabilire un trust con CSSM

Passaggio 5. Attivazione di un report sull'utilizzo delle licenze

Procedura di risoluzione dei problemi per CSM non raggiungibile

Dopo gli aggiornamenti delle policy dalla versione 17.3.2 in avanti

Per le versioni precedenti

Azioni consigliate

Conclusioni

Informazioni correlate

Introduzione

Questo documento descrive un problema relativo alle piattaforme Catalyst della famiglia Cat9k dopo l'aggiornamento alla versione più recente di Cisco IOS® XE 17.3.2.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza delle operazioni di Smart Licensing sui dispositivi Cisco IOS XE.

Componenti usati

Le informazioni di questo documento si basano sui dispositivi Cisco IOS XE a partire dalla versione 17.3.2.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Il problema riguarda la mancata comunicazione di Smart Licensing con Cisco Smart Software Manager (CSSM), Cisco Smart License Utility (CSLU) o Cisco Smart Software Manager (SSM) in locale. Smart Licensing Using Policy (SLP) è una versione avanzata di Smart Licensing. L'obiettivo è quello di fornire una soluzione di licenza che non interrompa le operazioni di rete, garantendo al contempo la conformità con le licenze hardware e software. Il protocollo SLP è supportato a partire da Cisco IOS XE Amsterdam 17.3.2.

Topologia

Connesso a CSM tramite CSLU

Panoramica di SLP

SLP elimina i concetti precedenti di modalità di valutazione, registrazione e prenotazione. ma si concentra sul reporting dell'utilizzo delle licenze. Le licenze non vengono applicate e i livelli di licenza rimangono invariati. La modifica principale apportata a SLP riguarda la creazione di report e la registrazione dell'utilizzo delle licenze. In questa sezione vengono illustrati i termini, i motivi delle modifiche e i nuovi componenti introdotti con SLP.

Problema osservato

Dopo aver aggiornato gli switch Cat9k alla versione più recente di Cisco IOS 17.3.2 o successive, la comunicazione tra Smart Licensing e CSM, CSLU o SSM locale non riesce.

Error Message: %SMART_LIC-3-COMM_FAILED: Communications failure with the [chars]: [chars]

Possibile motivo: L'errore potrebbe essere dovuto a problemi di raggiungibilità di rete o a server CSM inattivo.

Procedura di risoluzione

Topologia

Direttamente connesso a CSM

Fasi interessate

Passaggio 1. Verifica della raggiungibilità di CSSM

Quando si utilizza una connessione diretta a CSM su uno switch che supporta Smart Licensing tramite criteri (Cisco IOS XE 17.3.2 o versioni successive), questi passaggi consentono di stabilire una connessione al portale e di ottenere le licenze:

1. Verificare che lo switch possa raggiungere il server di licenze Cisco.

Eseguire il ping tra la raggiungibilità e il CSM dal dispositivo

Nota: Consultare il documento Cisco live nella sezione di riferimento.

2. Se non è possibile raggiungere il server tramite il nome di dominio, è possibile configurare una voce statica DNS, ad esempio:

Configura voce statica DNS

3. Per ottenere l'indirizzo IP di smartreceiver.cisco.com, utilizzare nslookup o un'utilità simile. Al momento è in fase di caricamento

bilanciato tra questi indirizzi IP:

Indirizzo IP per smartreceiver.cisco.com

Passaggio 2. Configurare lo Smart Transport sullo switch

1. Il trasporto "call-home" può ancora essere utilizzato per la SLP. Si tratta tuttavia di un metodo legacy e si consiglia di utilizzare il trasporto intelligente.

Configurare lo smart transport

2. Se la comunicazione con il CSSM avviene in un particolare VRF, assegnare una specifica interfaccia di origine, se necessario:

Assegnare un'interfaccia di origine specifica per il VRF

3. Se si utilizza un PROXY per la raggiungibilità Internet, configurare i seguenti comandi:

Configura proxy per raggiungibilità Internet

Passaggio 3. Ottenere un token dal portale CSM

Passare asoftware.cisco.com > Smart Software Manager > Manage Licenses. Passare quindi allaInventory .Then, selezione dell'account virtuale appropriato e selezionareGeneral.

Passaggio 4. Stabilire un trust con CSSM

Lo switch deve stabilire una relazione di trust con CSSM utilizzando il token ottenuto dall'account virtuale in CSSM.

Stabilisci relazione di trust con CSM tramite token

Passaggio 5. Attivazione di un report sull'utilizzo delle licenze

Dopo alcuni minuti nell'output,show license statusvengono visualizzati i timestampLast report pusheLast ACK received.

Verifica dello stato della licenza

Procedura di risoluzione dei problemi per CSM non raggiungibile

Se CSSM non è raggiungibile e il tipo di trasporto configurato è "smart", eseguire la procedura seguente:

Dopo gli aggiornamenti delle policy dalla versione 17.3.2 in avanti

1. Verificare la configurazione dello smart URL utilizzando il comandoshow license statusin modalità di esecuzione privilegiata. Verificare che l'URL sia impostato correttamente su "https://smartreceiver.cisco.com/licservice/license".

2. Controllare la risoluzione DNS eseguendo il ping di "smartreceiver.cisco.com" o dell'indirizzo IP tradotto con ilpingcomando. Esempio:  ping

Per le versioni precedenti

1. Verificare la risoluzione DNS eseguendo il ping  tools.cisco.com  o l'indirizzo IP tradotto utilizzando ilpingcomando. Esempio: ping tools.cisco.com

2. Verificare che l'istanza del prodotto sia impostata correttamente e che la rete IP dell'istanza del prodotto sia attiva. Verificare che la configurazione dell'interfaccia non venga chiusa utilizzando il comandono shutdownin modalità di configurazione interfaccia.

3. Verificare se il dispositivo dispone di una subnet mask e di un indirizzo IP DNS configurato.

4. Verificare la correttezza dell'interfaccia di origine del client HTTPS utilizzando il comandoshow ip http clientin modalità di esecuzione privilegiata. Riconfigurarla, se necessario, utilizzando il comandoip http client source-interfacein modalità di configurazione globale.

5. Verificare le regole di routing e le impostazioni del firewall se questa procedura non risolve il problema.

Azioni consigliate

In base alla procedura di risoluzione dei problemi, eseguire le azioni consigliate seguenti:

- Verificare che per la comunicazione CSM sia configurato l'URL intelligente corretto.

- Verificare la risoluzione DNS per tools.cisco.com or smartreceiver.cisco.com

- Verificare la connettività di rete dell'istanza del prodotto e le configurazioni dell'interfaccia.

- Confermare la subnet mask e le impostazioni IP DNS.

- Se necessario, riconfigurare l'interfaccia di origine del client HTTPS.

Verificare le regole di routing e le impostazioni del firewall se tutte le altre operazioni hanno esito negativo.

Conclusioni

In questo documento viene fornita una panoramica del modulo SLP e viene affrontato il problema che gli utenti devono affrontare dopo aver aggiornato gli switch Catalyst 9300 a Cisco IOS XE 17.3.2. Sono disponibili procedure per la risoluzione dei problemi relativi a CSM, CSLU e errori di comunicazione in locale di SSM, insieme alle azioni consigliate per risolvere il problema.

Con le azioni consigliate e le procedure di risoluzione dei problemi, gli utenti possono risolvere l'errore di registrazione di Smart Licensing e stabilire una comunicazione corretta con CSSM, CSLU o SSM locale.

Informazioni correlate

- Aggiornamento criteri per Smart Licensing

- Supporto tecnico Cisco e download