このドキュメントでは、Cisco Unified Border Element(CUBE)用のCisco Smart Software Licensing(SSL)の概念と必要性について説明します。
次の項目に関する知識があることが推奨されます。
このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
Cisco Smart Software Licensingは、シスコソフトウェアの購入、導入、追跡、および更新を容易にするために、現在の権限付与の障壁を取り除き、ソフトウェアインストールベースに関する情報を提供する必要があります。 お客様、お選びになったパートナー、およびシスコは、お客様のハードウェア、ソフトウェア権限、および最終的なサービスをCisco Smart Software Manager(CSSM)インターフェイスで確認できます。すべてのSmart Softwareライセンス製品は、設定とアクティベーションの際に1つのトークンを使用して自己登録する必要があります。また、Webサイトに移動し、製品の後に製品アクティベーションキー(PAK)を使用して製品を登録する必要がなくなります。Smart Software Licensingでは、PAKやライセンスファイルを使用する代わりに、柔軟で自動化された方法で会社全体で使用できるソフトウェアライセンスや権限のプールを設定します。プールはライセンスを再ホストする必要がないため、返品許可(RMA)で特に役立ちます。Cisco Smart Software Managerでは、会社全体のライセンス導入を簡単かつ迅速に自己管理できます。標準的な製品の提供、標準的なライセンスプラットフォーム、および柔軟な契約を通じて、シスコのソフトウェアをよりシンプルかつ生産的に使用できます。
スマートライセンスは、ソフトウェアライセンスに関する新しい考え方です。クラウドベースのライセンスコンプライアンスリポジトリおよびチェッカーである
購入したすべてのライセンスは、スマートアカウントに登録されているスマートアカウント製品に直接移動し、準拠しているかどうかを確認します。これらのライセンスはスタンドアロンです（製品に限定されません）。次の2つの質問に回答するソフトウェアインベントリ管理システムがあります。
スマートライセンスは、製品のインストールではなく、ユーザにライセンスを付与します。ライセンスは、アカウント/サブアカウント（スマートアカウント）全体にプールされます。これらのライセンスは、登録が容易でPAKが不要なデバイスにノードロックされません。
すべての製品は、インストールおよび設定の際に自動的に登録されます。PAKやライセンスキーの操作は必要ありません。クラウドベースのポータルでは、購入した製品やネットワーク内に導入した製品を把握できます。ライセンスはデバイスにノードロックされなくなりました。スマートライセンスを使用してライセンスプール（権限の論理グループ）を作成し、組織構造を反映することもできます。
アクティベーション：
権利の管理：
権限:
期間限定ライセンス：
製品インスタンス：
| 従来の古いライセンス(CUBE) |
新しいスマートライセンスオファー(CUBE) |
| 複雑なオファー：
|
シンプルなオファー：
|
|
|
|
|
1. ISR = Integrated Service Router（統合型サービスルータ）
2. ASR = Aggregation Services Router（アグリゲーションサービスルータ）
3. RTU = Right-To-Use（使用権）
4. HW =ハードウェア
5. SWSS = Cisco Software Support Service
CUBE機能を実行するために、ルータには最小限のプラットフォームライセンスが必要です。機能の使用に加えて、CUBEセッションライセンスが必要です。
CUBE CLIにアクセスするには、次のライセンス設定が必要です。
Smart Licensingのサポートは、Cisco IOS XE 16.10.1から開始されました。Cisco IOS XE 17.3.2および17.4.1では、ポリシーモードのみのライセンスを使用したスマートライセンスの簡素化された方法のサポートが開始されました。
| IOS XEリリース |
プラットフォーム要件 |
CUBEライセンス |
| 16.6.1 ～ 16.9.x |
|
|
| 16.10.x |
|
|
| 16.11.1a ～ 17.1.x |
|
|
| 17.2.1rから17.3.1a |
|
|
| 17.3.2以降 |
|
|
Cisco IOS XEリリース16.11、16.12、および17.1のライセンス消費レポートは、次のコマンドを使用して手動で設定されます。
Router (conf)ig# voice service voipRouter (conf-voi-serv)#mode border-element license capacity
これらのリリースでは、ライセンスキャパシティレポートは静的であり、オプションです。
ライセンス容量が設定されていない場合でも、CUBEプラットフォームをスマートライセンスサーバに登録する必要があります。プラットフォームが登録されておらず、評価期間が満了すると、コール処理はシャットダウンされます。
コール処理は、セッション数がライセンス容量の設定を超えている場合や、ライセンス要求が「コンプライアンス違反」である場合には制限されません。
このセクションのシナリオの一部では、手動設定によるライセンスプーリングについて説明します。正しい数のライセンスが仮想アカウントから消費されるようにするには、必要なライセンスの平均数を各デバイスで設定することをお勧めします。「Configured for」の情報は、これを設定する方法を示しています。
評価期間は、権限を必要とする機能が有効になった時点で開始されます。評価期間は、エージェントが未識別または未登録の状態である間にカウントされます。評価期間は更新できません（つまり、カウントダウンが0に達すると評価期間は永久に終了します）。認証要求により、認証またはコンプライアンス違反の応答、あるいは通信障害エラーが発生する可能性があります。認可期間は、認可要求によって30日ごとに更新されます。認証応答が承認済みまたはコンプライアンス違反である限り、認証期間は更新されます。認証の有効期限は、認証期間が終了すると開始されます（つまり、認証が失敗した日から90日間）。認証期限切れ状態の間、エージェントは引き続き認証要求による更新を再試行します。認証またはコンプライアンス違反で再試行が成功すると、新しい認証期間が開始されます。証明書IDの更新に失敗すると、製品インスタンスは未登録状態になり、評価期間の消費を開始します。
a.次のコマンドを使用して、CUBEを有効にします。
Router (conf)ig# voice service voip
Router (conf\
-voi-serv)#mode border-element license capacity
b. Call Homeを設定します（これは、16.10.1a以降のすべてのCisco IOS XEリリースでデフォルトで使用できます）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
c. CSSMからトークンを生成します。
ログイン先 Cisco CSSM > Inventory > Virtual Account > New Tokenを参照。
d. CSSMへの登録：
Router# license smart register idtoken <id_token>
製品インスタンスをSSMオンプレミスに登録するには、次の情報が必要です。
https://
:/SmartTransport or http://
:/SmartTransport
を参照。Router(cfg-call-home-profile)# destination address https://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler
or
Router(cfg-call-home-profile)# destination address http://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler.
Smart Software Managerの詳細については、を参照してください。 Cisco Smart Software Managerユーザガイドを参照。
Cisco IOS XE Gibraltar 16.12.1以降では、Smart License Reservation(SLR)がサポートされています。SLRを使用すると、ライセンス情報をCSSMに伝えることなく、Ciscoスマートライセンスを予約して使用できます。デバイスの特定のライセンスを予約するには、デバイスから要求コードを生成します。CSSMに要求コードと必要なライセンスとその数量を入力し、認証コードを生成します。ライセンスをUnique Device Identifier(UDI)にマッピングするために、デバイスの認証コードを入力します。
デバイスのSLRを有効にするには、次のコマンドを実行する必要があります。
SR-I# Enable
SR-I# configure terminal
SR-I(config)# license smart reservation
SR-I(config)# exit
SR-I# license smart reservation request local
ステップ 1： にログインします。 Cisco Smart Software Manager at https://software.cisco.com/#を参照。 シスコ提供のユーザ名とパスワードを使用してポータルにログインする必要があります。
ステップ 2： ポリシーの横の [レポート（Report）] Inventory tab. Virtual Account ドロップダウンリストから、スマートアカウントを選択します。
ステップ 3： Licenses タブをクリックし、 License Reservation 以下の図に、出力例を示します。
スマートライセンス予約ウィザードが表示されます。
ステップ 4： 次の Enter Request Code ページで、ルータから生成した予約要求コードを入力または添付し、 Nextを参照。
ステップ 5： 次の項目を確認します。 Reserve a Specific Licenseチェックボックスをオンにします。 仮想アカウントで使用可能な余剰ライセンスのリストが表示されます。必要なライセンス用に予約するライセンス数を、 Quantity to Reserve フィールドとクリック Nextを参照。
手順 6： Review and Confirm タブをクリックし、 Generate Authorization Codeを参照。
生成された認証コードが表示されます。
手順 7： ポリシーの横の [レポート（Report）] Copy to Clipboard オプションを使用して、コードをコピーするか、ファイルとしてダウンロードします。コードまたはファイルをデバイスにコピーする必要があります。 SLRを設定する場合は、認証コードテキストファイルをダウンロードまたはインストールできます。パーマネントライセンス予約(PLR)を設定する場合は、認証コードをコピーして貼り付けることができます。
CSSMから認証コードを取得したら、次のコマンドを実行してライセンス予約の手順を完了します。
ステップ 1： Enable.
特権EXECモードを有効にします。プロンプトが表示されたら、パスワードを入力します。
ステップ 2： ライセンスのスマート予約インストールファイル bootflash:
を参照。
このコマンドはデバイスを登録します。ファイルとしてコピーした認証コードは、デバイスのSLRをアクティブにするために使用されます。を実行すると、 show license tech supportコマンドを実行すると、システムは予約済みライセンスの詳細を表示します。
Router # license smart reservation return local
このコマンドは、認証コードを削除し、デバイスは未登録状態に戻ります。製品インスタンスを削除するために、リターンコードが生成され、Cisco Smart Software Managerに入力する必要があります Router(config)#no license smart reservationを参照。
詳細については、『特定ライセンス予約ガイド』を参照してください。
SLRは、17.3.2または17.4.1バージョン以降ではサポートされていません。スマートライセンスを正しく設定するには、設定を削除する必要があります。このコマンドが設定で見つかった場合は、無効にする必要があります Router(config)#no license smart reservationを参照。
また、SLR対応リリースからSLR非対応リリース（17.3.2以降）にアップグレードする前に、SLRがポータルおよびプラットフォームから削除されていることを確認してください。
DLCは、CSSMへの登録時に、新しいデバイスまたは製品インスタンスを従来のライセンスからスマートライセンスにアップグレードするプロセスです。デバイス上のすべてのライセンスは、手動変換を必要とせずに、従来のライセンスまたは永続的な使用(RTU)ライセンスからスマートライセンスに自動的に変換されます。
DLCを開始するには、次の手順を実行します。
DLCはルータごとに1回だけ実行できることに注意してください。最初にライセンスを提供するスマートアカウントに登録していることを確認します。
以前のCisco IOSプリユニバーサル機能リリースからアップグレードする場合は、まずスマート以外のユニバーサルなライセンスのみのリリース（Cisco IOS XE 16.9など）にアップグレードし、購入したライセンスを設定してから、SLRにアップグレードします。
RTUから17.3.2より後のリリースに直接アップグレードすると、DLCは自動的に実行されます。
Cisco IOS XEからは、ライセンスの使用状況を定期的にレポートするために、17.2.1r CUBEトランクセッションの使用状況が継続的に監視されます。これは、Standardライセンス、Redundantライセンス、またはEnhancedライセンスのレポートに適用されます。ライセンスの使用は、このコマンドを使用して設定できるタイマーに基づいて定期的に報告されます voice service voipを参照。
mode border-element license periodicity [mins|hours|days]
周期タイマーが設定されていない場合、ライセンスの使用状況は7日ごとに報告されます。プールされたライセンスを最大限に活用するには、ロードバランシングの傾向を反映するようにレポート期間を設定する必要があります。1日未満の周期は、オンプレミス(サテライト)ライセンスサーバーに登録する場合にのみ使用する必要があります。mode border-element license capacityオプションは17.2.1rから廃止されています。ライセンスが「コンプライアンス違反」の場合（ライセンスポリシングなし）、コールの処理は続行されます。
CUBEは、1秒ごとに処理されるコール数をモニタし、このデータを使用してライセンスの使用状況をレポートします。
各分の使用は、過去60秒間の上位3つの測定値の平均です。各時間の使用は、過去60分間の上位3つの測定値の平均です。毎日の使用は、最後の24時間値の最大値です。モニタライセンスは、過去72日間に show voice sip license stats コマンドを使用して、アップグレードを実行します。
Cisco IOS XE 17.3.2以降では、Smart Licensing Enhancement(SLE)が導入されました。新しいインストールを使用する前にデバイスを登録する必要がなくなりました。評価モードが削除されます。どのライセンスを使用したかを示すレポートは、アカウントポリシーに基づいて提出する必要があります。CUBEライセンスの使用は、使用するセッション数の変更から90日以内に報告する必要があります。レポートは、以前と同様にCSSMに直接またはCSSMオンプレミス(サテライト)経由で送信するか、スタンドアロンレポートアプリケーションのCisco Smart License Utility Manager(CSLU)を使用して、切断されたネットワークに対して手動で送信します。Cisco Digital Network Architecture(Cisco DNA)Center経由でレポートすることもできます。送信された各レポートは、CSSMによって確認応答される必要があります。ポリシーレポート期間内にプラットフォームが有効な確認応答を受信しない場合、SIPサービスは無効になります（以前に評価の期限が切れていたのと同様）。
「 mode border-element license periodicity コマンドは、8時間の最小値を許可するようになりました。
SLEに新しいタイマーが導入され、 CUBE Application > Smart Agent Application > CSSM.
バージョン17.3.2以降では、デバイスとCSSM間の信頼を確立するために、追加の方法が導入されています。
ブート後にTHTが期限切れになると、CUBEはライセンスの使用状況をスマートエージェントに報告します。CUBEはVDT（1時間）が期限切れになるたびにライセンスの使用状況を確認します。差異（デルタ）が以前の使用状況レポートの25%未満でPTが期限切れになると、CUBEは使用状況をスマートエージェントに報告しす。
差異（デルタ）が以前の使用率レポートの25 %よりも大きい場合、Smart AgentはResource Utilization Measurement(RUM)レポートを更新し、PTは設定された期間にリセットされて再起動されす。
ポリシーに従ってディスパッチタイマーが切れると、スマートエージェントはCSSMにRUMレポートを送信しす。
CSSMは確認応答(ACK)で応答する必要があります。ACKが失敗すると、スマートエージェントはCUBEにACKの失敗を通知し、SIPサービスは無効になります。
17.3.2から、ライセンスの使用 smart register id token およびライセンス smart deregister は廃止され、新しいCLIライセンスは smart trust id token
show license all、 show license status,と show license tech support 登録に関する情報を反映しないように更新される
すべての顧客をサポートするために、SLEの一部として複数の転送モードのサポートが追加されました
デバイスは、RUMレポートをインターネット経由でCSSMに直接送信できますSmartとCall-homeの両方の前提条件はの条件と同じです。
Router(config)# ip name-server <dns server IP address>
smartreceiver-stage.cisco.com インターネット制御メッセージプロトコル(ICMP)がネットワークでブロックされていない限り、デバイスからアクセスできます。Router (Config)# ip domain name cisco.com
Router (Config)# ip domain lookup source-interface <interface name> (Interface name by which CSSM can be reachable)
Router (Config)# ip http client source-interface <interface name>
Router (Config)# License smart transport smart
Router (Config)# license smart url smart https://smartreceiver.cisco.com/licservice/license
ログイン先 Cisco CSSM > Inventoryを参照。選択 Virtual Account > New Tokenを参照。
Router #license smart trust idtoken <token> local
これは、デバイスから使用状況レポートを収集し、CSSMに送信するHTTPSプロキシデバイス
a. TransportをCall-Homeに設定します。
Router (Config)# license smart transport callhome
b. Call Homeを設定します（これは、16.10.1a以降のすべてのCisco IOS XEリリースでデフォルトで使用できます）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
c. CSSMからトークンを生成します。
ログイン先 Cisco CSSM > Inventoryを参照。選択 Virtual Account > New Tokenを参照。
d. CSSMとの信頼を確立する。
Router # license smart trust idtoken <token> local
CSLUソフトウェアは、Windows/Linux/Mac OSにアプリケーションとしてインストールできます。また、スマートエージェントからRUMレポートを収集してCSSMに送信するサテライトサーバの組み込みモジュールでもあります。CSLUソフトウェアはSmart Licensing Utilityからダウンロードできます。CSLUはデバイスから到達可能である必要があります
トランスポート設定に関連するCLIを次に示します。
0.
CUBE(config)#license smart transport cslu
CUBE(config)#license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi (FQDN also can used)
example of CLI- license smart url cslu http://10.195.85.83:8182/cslu/v1/pi where 10.195.85.83 is CSLU IP.
この場合は、 license smart trust idtoken CSLUとCSSMの間で信頼できる接続を確立する必要があるため、CLIは必要ありません
CSSMに到達できないエアギャップネットワークまたはデバイスがある場合は、オフライン方式を使用してRUMレポートを送信し、デバイスにACKをインストールできます。デバイスとCSSMの間に使用可能な接続がありません。この場合、RUMレポートを送信し、CSSMからACKを取得するためにairgap方式が使用されす。
ここで、ライセンスの使用状況を更新する場合は、デバイスからライセンスの使用状況ファイルを収集し、CSSMにアップロードする必要があります。次に、 ACK ファイルをCSSMに保存し、デバイスにアップロードします。HAセットアップの場合でも、「active」で使用状況を収集すれば十分です
ステップ 1：トランスポートの有効化：
CUBE(config)# license smart transport off (transport must be off for offline mode)
ステップ 2：RUMレポートの生成：
CUBE#license smart save usage unreported file <bootflash:file_name>
次に示すように、「unreported」オプションの使用が推奨されます。これにより、まだ報告されていないファイルのみがダウンロードされ、確認応答された古い使用状況レポートは破棄されます。
ただし、報告する必要があるデータ量に関しては、他のオプションも使用できます。
CUBE#license smart save usage ?
all Save all reports
days Save reports from last n days
rum-Id Save an individual RUM report
unreported Save all previously un reported reports
ステップ 3：レポートをCSSMにアップロードします。
「使用状況データの保存」をルータのフラッシュからデスクトップにエクスポートします。 CSSMスマートアカウントページで、 Report > Usage Data Files > Upload usage dataを参照。ポップアップウィンドウで、使用状況レポートを選択し、 uploadを参照。ファイルをアップロードしたら、デバイスが関連付けられている正しい仮想アカウント(VA)を選択する必要があります。
ステップ 4：ルータにACKをアップロードします。
データの処理が完了し、ACKの準備が整ったら、ポータルからファイルをダウンロードし、ルータのフラッシュにロードします。をインポートするコマンド ACK デバイスへのファイル：
CUBE#license smart import bootflash:<file_name>
Import Data Successful
アカウントポリシーによって確認期限が設定される前にライセンス使用状況レポートが確認されない場合、コール処理は無効になります。現在の期限を確認するには、 show license status | i deadlineを参照。コール処理は、CSSMから直接またはSSMオンプレミスまたはCSLUを介して間接的に確認応答を受信したときにのみ再開されます。
RTUから17.3.2より後のリリースに直接アップグレードすると、DLCは自動的に実行されます。
Cisco IOS XEリリース16.11.1aからCisco IOS XE Amsterdam 17.3.1aへのプラットフォーム登録とライセンスの使用状況を確認するには、次のコマンドを使用します。
show cube statuscube#show cube status
CUBE-Version: 12.5.0 SW-Version: 16.11.1, Platform CSR1000V HA-Type: none Licensed Capacity: 10 Calls blocked (Smart Licensing Not Configured): 0 Calls blocked (Smart Licensing Eval Expired): 0show license statusプラットフォームがCSSM/オンプレミスサテライトに登録されている場合：
cube#show license status
Smart Licensing is ENABLED ... Transport: > This shows the current transport type used Type: Callhome Registration: Status: REGISTERED > This shows Smart License is registered Smart Account: BU Production Test Virtual Account: CUBE Sat Test Export-Controlled Functionality: Allowed Initial Registration: SUCCEEDED on Feb 18 12:57:04 2019 UTC Last Renewal Attempt: None Next Renewal Attempt: Aug 17 12:57:03 2019 UTC Registration Expires: Feb 18 12:51:49 2020 UTC License Authorization: Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC Last Communication Attempt: SUCCEEDED on Mar 04 15:11:54 2019 UTC Next Communication Attempt: Apr 03 15:11:53 2019 UTC Communication Deadline: Jun 02 15:06:21 2019 UTC
プラットフォームが登録されていない場合：
show license status
Smart Licensing is ENABLED Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: UNREGISTERED Export-Controlled Functionality: NOT ALLOWED License Authorization: Status: EVAL MODE Evaluation Period Remaining: 74 days, 21 hours, 30 minutes, 39 seconds > This also shows the evaluation period that remains. After the evaluation is expired, SIP services are disabled. License Conversion: Automatic Conversion Enabled: False Status: Successful on May 03 19:13:32 2021 UTC Export Authorization Key: Features Authorized:
Miscellaneous: Custom Id:
プラットフォームがSLRを使用して登録されている場合：
ankvijay_vcme#show license status Smart Licensing is ENABLED Utility: Status: DISABLED License Reservation is ENABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: REGISTERED - SPECIFIC LICENSE RESERVATION Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on May 03 18:49:23 2021 UTC License Authorization: Status: AUTHORIZED - RESERVED on May 03 18:49:23 2021 UTC Export Authorization Key: Features Authorized:
show voice sip license stats
cube#show voice sip license stats 11:01:01 AM Thursday Aug 29 2019 IST 10 9 8 7 6 5 4 3 2 1 0....5....1....1....2....2....3....3....4....4....5....5....6 0 5 0 5 0 5 0 5 0 5 0 CUBE Trunk License Usage (last 60 seconds) 369863146641 8880900440044 3330922440011 910 ** 820 #* 730 ## 640 *##* ** 550 ###* ## 460 #### *##* 370 *#### *##* 280 #####* #### 190 ###### #### 100 *######*####* 10 ############# 0....5....1....1....2....2....3....3....4....4....5....5....6 0 5 0 5 0 5 0 5 0 5 0 CUBE Trunk License Usage (last 60 minutes) * = maximum # = average
次の出力例は、60秒と60分のテーブルのみを表示するように切り捨てられています。
cube#show voice sip license stats table 02:50:16 PM Wednesday Nov 13 2019 UTC CUBE Trunk License Usage (last 60 seconds) Period Average Max ---------------------------- 1-5 0 0 6-10 0 0 11-15 0 0 16-20 0 0 21-25 0 0 26-30 0 0 31-35 0 0 36-40 0 0 41-45 0 0 46-50 0 0 51-55 0 0 56-60 0 0 CUBE Trunk License Usage (last 60 minutes) Period Average Max ---------------------------- 1-5 0 0 6-10 0 0 11-15 0 0 16-20 0 0 21-25 0 0 26-30 0 0 31-35 0 0 36-40 0 0 41-45 0 0 46-50 324 900 51-55 343 899 56-60 292 600 show voice sip license statuscube#show voice sip license status
Host Name: cube Current Time: Nov 25 2019 14:46:41 IST SIP service: Up License request interval: 5 Minute(s) Next request at: Nov 25 2019 14:50:44 IST Recent request(s) for entitlement tag CUBE_T_STD ----------------------------------------------------------- Timestamp Count Result ----------------------------------------------------------- Nov 25 2019 14:45:44 IST 10 Out of compliance Nov 25 2019 14:40:44 IST 4 Authorized Nov 25 2019 14:35:44 IST 2 Authorized show license usagecube#show license usage
License Authorization: Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC CSR 1KV APPX 500M (appx_500M): Description: CSR 1KV APPX 500M Count: 1 Version: 1.0 Status: AUTHORIZED Export status: NOT RESTRICTED CUBE_Trunk_Standard_Session (CUBE_T_STD): Description: Cisco Unified Border Element (CUBE) Trunk Standard Session License Count: 10 Version: 1.0 Status: AUTHORIZED Export status: NOT RESTRICTED show license summaryDevice#show license summary
Smart Licensing is ENABLED Registration: Status: REGISTERED Smart Account: BU Production Test Virtual Account: CUBE Sat Test Export-Controlled Functionality: Allowed Last Renewal Attempt: None Next Renewal Attempt: Aug 17 12:57:04 2019 UTC License Authorization: Status: AUTHORIZED Last Communication Attempt: SUCCEEDED Next Communication Attempt: Apr 03 15:11:54 2019 UTC License Usage: License Entitlement tag Count Status ----------------------------------------------------------------------------- CUBE_Trunk_Standard_... (CUBE_T_STD) 10 AUTHORIZED Cisco IOS XE Amsterdam 17.3.2およびCisco IOS XE Bengaluru 17.4.1a以降のプラットフォームライセンスの使用状況を確認するには、次のコマンドを使用します。
show cube statuscube#show cube status
CUBE-Version : 14.1 SW-Version : 17.3.2, Platform CSR1000V HA-Type : none cube#show cube status CUBE-Version : 14.1 SW-Version : 17.4.1, Platform CSR1000V HA-Type : noneshow license statusCSSMとプラットフォーム間の通信が機能しない場合：
cube#show license status
Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: > Different Transport types (cslu/smart/off/callhome) are visible here Type: Callhome Policy: Policy in use: Merged from multiple sources. Installed Time: Jan 01 05:30:00 1970 IST Reporting ACK required: yes Perpetual Attributes: First report requirement (days): 365 (CISCO default) Reporting frequency (days): 90 (CISCO default) Report on change (days): 90 (Product default) Subscription Attributes: First report requirement (days): 90 (CISCO default) Reporting frequency (days): 90 (CISCO default) Report on change (days): 80 (Product default) Enforced License Attributes: First report requirement (days): 90 (Customer Policy) Reporting frequency (days): 90 (Customer Policy) Report on change (days): 80 (Customer Policy) Export License Attributes: First report requirement (days): 90 (Customer Policy) Reporting frequency (days): 90 (Customer Policy) Report on change (days): 90 (Customer Policy) Miscellaneous: Custom Id:
Usage Reporting: Last ACK received:
> NO ACK Received from portal Next ACK deadline: May 26 08:24:45 2020 IST Reporting Interval: 30 Next ACK push check:
Next report push: Jun 15 08:24:45 2020 IST Last report push:
Last report file write:
Last report pull:
Trust Code Installed:
> No trust code installed
CSSMとプラットフォーム間の通信が正しく動作している場合：
isr4321#show license status
Utility: Status: DISABLED Smart Licensing Using Policy: Status: ENABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Policy: Policy in use: Merged from multiple sources. Reporting ACK required: yes (CISCO default) Unenforced/Non-Export Perpetual Attributes: First report requirement (days): 365 (CISCO default) Reporting frequency (days): 0 (CISCO default) Report on change (days): 90 (CISCO default) Unenforced/Non-Export Subscription Attributes: First report requirement (days): 90 (CISCO default) Reporting frequency (days): 90 (CISCO default) Report on change (days): 90 (CISCO default) Enforced (Perpetual/Subscription) License Attributes: First report requirement (days): 0 (CISCO default) Reporting frequency (days): 0 (CISCO default) Report on change (days): 0 (CISCO default) Export (Perpetual/Subscription) License Attributes: First report requirement (days): 0 (CISCO default) Reporting frequency (days): 0 (CISCO default) Report on change (days): 0 (CISCO default) Miscellaneous: Custom Id:
Usage Reporting: Last ACK received: Jul 28 11:23:22 2021 PDT > Ack Received from CSSM Next ACK deadline:
Reporting push interval: 0 (no reporting) Next ACK push check: Jul 28 11:26:20 2021 PDT Next report push:
Last report push: Jul 28 11:22:21 2021 PDT Last report file write:
Trust Code Installed: Jul 28 11:18:43 2021 PDT
show voice sip license statsshow voice sip license stats と show voice sip license stats スマートライセンスを使用するポリシーの表は変更されません。前述の例を参照してください。show voice sip license statusrouter#show voice sip license status Host Name: router Current Time: Sep 1 2020 23:12:03 UTC SIP service: Up License use recorded every: 8 Hour(s) Next record at: Sep 2 2020 03:00:00 UTC Recent use of license(s) for entitlement tag CUBE_T_STD ---------------------------------------------------------------------------- Timestamp Count ---------------------------------------------------------------------------- Sep 1 2020 19:00:00 UTC 0 Sep 1 2020 11:00:00 UTC 20show license usage – ライセンスの使用状況を表示します。POD8-4321-1#show license usage
License Authorization: Status: Not Applicable uck9 (ISR_4321_UnifiedCommunication): Description: uck9 Count: 1 Version: 1.0 Status: IN USE Export status: NOT RESTRICTED Feature Name: uck9 Feature Description: uck9 Enforcement type: NOT ENFORCED License type: Perpetual appxk9 (ISR_4321_Application): Description: appxk9 Count: 1 Version: 1.0 Status: IN USE Export status: NOT RESTRICTED Feature Name: appxk9 Feature Description: appxk9 Enforcement type: NOT ENFORCED License type: Perpetual securityk9 (ISR_4321_Security): Description: securityk9 Count: 1 Version: 1.0 Status: IN USE Export status: NOT RESTRICTED Feature Name: securityk9 Feature Description: securityk9 Enforcement type: NOT ENFORCED License type: Perpetualshow license summaryDevice#show license summary
License Usage: License Entitlement tag Count Status ----------------------------------------------------------------------------- CUBE_T_STD (CUBE_T_STD) 9 IN USEスマートライセンスに関連する次のコマンドも使用できます。
show license allshow license tech supportshow call-home smart-licensing評価期間が終了すると、さまざまな間隔でSyslogアラートが出力されます。アラートは、60日、30日、21日、14日、7日の間隔で生成されます。また、毎日、23時間、および最後の日の1時間ごとに生成されます。
000295: *Apr 24 21:28:28.838: %SIP-3-LICENSING: The evaluation period is about to expire in 20 hours!
評価期間が終了すると、「SmartAgentNotifyEvalExpired」通知を受け取るたびにSyslogが出力されます。
000335: *Apr 10 11:20:10.225: %SIP-3-LICENSING: Evaluation period has expired!
評価期間が終了し、SIP間コールがブロックされると、Syslogアラートが出力されます。
005454: Jul 19 07:06:44.324: %CUBE-1-LICENSING: SIP-SIP call blocked due to CUBE Licensing Enforcement
Show call-home smart licensing statistics
成功：正常に送信され、応答を受信しました。
失敗：指定されたエラーが発生したため、送信または応答できませんでした。
Inqueue：送信されるのを待機しているキュー内。
Dropped：誤ったCall Home設定が原因でドロップされました。
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT+00:00) ---------------------------------------------------------------------- REGISTRATION 1 0 0 0 2019-02-05 03:06:22 ACKNOWLEDGEMENT 1 0 0 0 2019-02-05 03:06:25 ENTITLEMENT 2 0 0 0 2019-02-05 03:07:23Show cube status
SW-Version : 16.11.1prd6, Platform CSR1000V HA-Type: none Licensed Capacity: 25 Calls blocked (Smart Licensing Not Configured): 0 Calls blocked (Smart Licensing Eval Expired): 0Show voice sip license status
CUBE4431# show voice sip license status
0.
0.最初のTHTの期限切れでは、7件のコールが報告され、PTまでのライセンスの差異の使用率は25 %未満でした 期限切れ（8時間）。したがって、06:00:00 ～ 14:00:00時間の間は、最大使用率は8として報告されます。0. 14:00:00時間から15:00:00時間の間、それ以降は1時間ごとにバリアンスが25 %を超えるため、より多くの情報を確認できます entries.0.0.
Show voice sip license status
ここでは、PTタイマーが時間切れになるまでトラフィックは25 %未満であったため、8時間の間は2つのエントリしか存在しません。0.
Smart Licensing対応ソフトウェアバージョンにシスコデバイスを移行する場合、このフローチャートは3つの方法(ダイレクトクラウドアクセス、HTTPSプロキシ、 Cisco Smart Software Manager オンプレミス）。
これらのトラブルシューティング手順は、主に「デバイスが登録に失敗する」シナリオに重点を置いています。
初期設定後、スマートライセンスを有効にするには、CSSMまたはCisco Smart Software Manager On-Premで生成されたトークンをCLI経由でデバイスに登録する必要があります。
license smart register idtoken
これにより、次のイベントが生成されます。
! Smart licensing process starts ! The registration process is in progress. Use the show license status command to check the progress and result! ! Crypto key is automatically generated for HTTPS communication ! Generating 2048 bit Rivest-Shamir-Addleman (RSA) keys, keys are exportable... [OK] (elapsed time was 1 second) %CRYPTO_ENGINE-5-KEY_ADDITION: A key named Service Level Agreement (SLA)-KeyPair has been generated or imported by crypto-engine %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue 'write memory' to save the new Cisco IOS PKI configuration! ! Call-home start the registration process ! %CALL_HOME-6-SCH_REGISTRATION_IN_PROGRESS: SCH device registration is in progress. Call-home polls SCH server for registration result. You can also check SCH registration status with "call-home request registration-info" under EXEC mode. ! ! Smart Licensing process connects with CSSM and checks entitlement. ! %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export-controlled features is allowed %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for Licensing Registration with the Cisco Smart Software Manager or satellitefor udi PID:
, SN:
%SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configuration has not been saved %SMART_LIC-5-IN_COMPLIANCE: All entitlements and licenses in use on this device are authorized %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal with the Cisco Smart Software Manager or satellite. State=authorized for udi PID:
,SN:
Call Homeの設定を確認するには、次のCLIを実行します。
Router# show call-home profile all
Profile Name: CiscoTAC-1
Profile status: ACTIVE
Profile mode: Full Reporting
Reporting Data: Smart Call Home, Smart Licensing
Preferred Message Format: xml
Message Size Limit: 3145728 Bytes
Transport Method: http
HTTP address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService
Other address(es): default
Periodic configuration info message is scheduled every 21 day of the month at 13:43
Periodic inventory info message is scheduled every 21 day of the month at 13:28
Alert-group Severity
------------------------ ------------
crash debug
inventory normal
Syslog-Pattern Severity
------------------------ ------------
.* major
スマートライセンスのステータスを確認するには、次のCLIを実行します。
Router # show license summary
Smart Licensing is ENABLED
Registration:
Status: REGISTERED
Smart Account: TAC Cisco Systems, Inc.
Virtual Account: Krakow LAN-SW
Export-Controlled Functionality: ALLOWED
Last Renewal Attempt: None
Next Renewal Attempt: Nov 22 21:24:32 2019 UTC
License Authorization:
Status: AUTHORIZED
Last Communication Attempt: SUCCEEDED
Next Communication Attempt: Jun 25 21:24:37 2019 UTC
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CSR 1KV APPX 100M (appx_100M) 1 AUTHORIZED
CUBE v14 Trunk Stand... (CUBE_T_STD) 20 AUTHORIZED
デバイスの登録に失敗した場合(および前述したREGISTEREDとはステータスが異なる場合。コンプライアンス違反は、スマート仮想アカウントで欠落しているライセンス、誤ったマッピング（つまり、ライセンスが使用できない場所で異なる仮想アカウントのトークンが使用された場合など）などのCSSMの問題を指していることに注意してください。次の点を確認します。
a.設定と一般的な障害シナリオを確認します。
b.基本的な接続を確認します。
デバイスが到達可能であること（およびTCPポートをオープンできること）を確認します。 tools.cisco.com
#show run all | in destination address http destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService ! ! check connectivity ! #telnet tools.cisco.com 443 /source-interface gi0/0 Trying tools.cisco.com (192.168.1.1, 443)... Open [Connection to tools.cisco.com closed by foreign host]
これが機能しない場合は、ルーティングルール、送信元インターフェイス、およびファイアウォールの設定を再確認してください。
c.スマートライセンスの設定を確認します。
次の出力を収集します。
#show tech-support license
収集した設定またはログを検証します（詳細な調査のためにCisco TACケースをオープンすることにした場合は、この出力を添付してください）。
d.デバッグを有効にします。
デフォルトでは、CUBEとCSSM間のすべての通信は、 /bootflash/tracelogs プラットフォームのレベルで行いますこのログファイルにアクセスするには、次の操作を実行します。
#request platform software system shell rp active (to gain the shell access)参照 /bootflash/tracelogs/を参照。
ファイルは「IOSRP_R...」で始まります。
[cube-1:/bootflash/tracelogs]$ ls -ltr IOSRP* -rw------- 1 root root 35212 Feb 11 12:45 IOSRP_R0-0.22210_0.20190116052339.bin.gz -rw------- 1 root root 42582 Feb 11 13:41 IOSRP_R0-0.22819_0.20190211125201.bin.gz -rwxr--r-- 1 root root 1048576 Feb 11 14:05 IOSRP_R0-0.29479_0.20190211134254.bin -rwxr--r-- 1 root root 1048576 Feb 12 02:15 IOSRP_R0-0.29522_0.20190211140852.bin これは、次のコマンドを使用して btdecode
を参照。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
29-May-2022 |
初版 |
フィードバック