Chapter1. 新機能および変更された機能に関する情報

この章では、『ポリシーを使用した Cisco Nexus 3550-T NX-OS のスマート ライセンシング ユーザーガイド、リリース 10.2(x)』に記載されている、新機能および変更された機能に関するリリース固有の情報について説明します。

- 新機能および変更された機能に関する情報

新機能および変更された機能に関する情報

次の表には、このマニュアルの変更点を一覧に表示しています。

日付

説明

2022 年 9 月

Cisco NX-OS リリース 10.2(3t) のこのドキュメントの最初のリリース。

Chapter2. ポリシーを使用したスマート ライセンシング

- このガイドについて

- 概要

- 用語集

- アーキテクチャ

- ガイドラインと制約事項

- 概要

- サポートされるトポロジ

- トポロジを選択した後

- サポート対象製品

- 他の機能との相互作用

このガイドについて

このドキュメントでは、Cisco Nexus 3550-T スイッチ、リリース 10.2(3t) の概念、アーキテクチャ、サポート対象の製品とトポロジ、設定、移行、タスク、およびトラブルシューティングなど、ポリシーを使用したスマート ライセンスについて説明します。

（注）

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。

概要

ポリシーを使用したスマート ライセンシング (SLP) は、スマート ライセンシングの拡張バージョンであり、ネットワークの運用を中断させないライセンス ソリューションを提供するという主目的があり、購入および使用しているハードウェアおよびソフトウェアライセンスを考慮してコンプライアンス関係を実現するライセンスソリューションを提供するという目的もあります。

SLP は、Cisco Nexus 3550-T スイッチ、リリース 10.2(3t) からサポートされます。このドキュメントは、SLP に関する情報のみを提供します。

この拡張ライセンスモデルの主な利点は次のとおりです。

- シームレスな初日運用

ライセンスを注文した後は、輸出規制または強制ライセンスを使用しない限り、キーの登録や生成などの準備手順は必要ありません。Cisco Nexus スイッチには、輸出規制ライセンスや適用ライセンスがなく、製品の機能をデバイスですぐに設定できます。

- CiscoNX-OS の一貫性

Cisco NX-OS ソフトウェアを実行するデバイスは、統一されたライセンス エクスペリエンスを備えています。

- 可視性と管理性

ツール、テレメトリ、製品タギング。

- コンプライアンスを維持するための柔軟な時系列レポート

Cisco Smart Software Manager（CSSM）に直接または間接的に接続しているかにかかわらず、簡単なレポート オプションを使用できます。

このドキュメントでは、Cisco Nexus スイッチでの SLP のトラブルシューティングについて説明します。シスコライセンスの詳細な概要については、cisco.com/go/licensingguide を参照してください。

概念情報には、SLPの概要、サポートされている製品、サポートされているトポロジが含まれ、SLPが他の機能とどのように相互作用するかを説明しています。ポリシーを使用したスマートライセンシングは、ライセンスのさまざまな側面をシームレスに体験できるソフトウェアライセンス管理ソリューションです。

- ライセンスの購入：既存のチャネルからライセンスを購入し、Cisco Smart Software Manager（CSSM）ポータルを使用して製品インスタンスとライセンスを表示します。

（注）

SLP の実装を簡素化するには、新しいハードウェアまたはソフトウェアを注文する際にスマート アカウントとバーチャル アカウントの情報を提供します。これにより、シスコは製造時に該当するポリシー（用語は以下の概念セクションで説明）をインストールできます。

- 使用：Cisco Nexus スイッチのすべてのライセンスは強制されません。つまり、ソフトウェアとそれに関連付けられているライセンスの使用を開始する前に、キーの登録や生成などのライセンス固有の操作を完了する必要はありません。ライセンスの使用状況はタイムスタンプとともにデバイスに記録され、必要なワークフローは後日完了できます。

- ライセンスの使用状況を CSSM にレポート：ライセンス使用状況レポートには複数のオプションを使用できます。Cisco Smart Licensing Utility（CSLU）を使用することも、CSSM に使用状況の情報を直接レポートすることもできます。外部との接続性がないネットワークの場合、使用状況情報をダウンロードして CSSM にアップロードする、オフラインレポートのプロビジョニングも使用できます。使用状況レポートはプレーンテキストの XML 形式です。

- 調整：差分請求が適用される状況用（購入と消費を比較して差分がある場合）。

用語集

次に、このマニュアルで使用されている用語の略語と定義を示します。

- SLP：ポリシーを使用したスマート ライセンシング

- CSLU： Cisco スマート ライセンシング ユーティリティ

- PI： 製品インスタンス

- SA： スマート エージェント

- UDI： 固有のデバイス ID

- CSSM：Cisco Smart Software Manager

- LCS： 暗号化サービスのライセンス

- RUM レポート：リソース使用率測定（ISO19770-4）

- プル モード：CSLU が netconf/restconf/grpc＆YANG または REST を使用して PI に接続し、データを交換するモード。

- プッシュ モード：CSLU の REST エンドポイントに要求を送信することで、PI が CSLU との通信を開始するモード。

- 強制ライセンス：強制ライセンスは、製品を許可なく使用することを許可してはならない機能を表します。

- 非強制ライセンス：非強制ライセンスは、製品が使用を強制しない機能を表します。

- レポートされた状態：デバイス ライセンスの状態が CSSM で使用中であるとレポートされた場合に発生します。これは、出荷時または後でデバイスが最初にレポートしたときに発生します。

- 未レポートの状態：デバイスはまだ CSSM にライセンスの使用状況がレポートされておらず、CSSM から確認応答を受信しています。

アーキテクチャ

この項では、SLP の実装に含めることができるさまざまなコンポーネントについて説明します。

- 製品インスタンス

- CSSM

- CSLU

- SSM オンプレミス

製品インスタンス

製品インスタンスとは、固有のデバイス ID（UDI）によって識別される、スイッチなどのシスコ製品の単一インスタンスです。

製品インスタンスは、ライセンスの使用状況を記録およびレポートし（リソース使用率測定レポート）、期限切れのレポートや通信障害などの問題に関するアラートとシステムメッセージを提供します。リソース使用率測定（RUM）レポートと使用状況データは、製品インスタンスに安全に保存されます。

このドキュメントでは、「製品インスタンス」という用語は、特に明記しない限り、サポートされているすべての物理および仮想製品インスタンスを指します。このドキュメントの範囲内にある製品インスタンスについては、サポート対象製品を参照してください。

CSSM

Cisco Smart Software Manager（CSSM）は、一元化された場所からすべてのシスコ ソフトウェア ライセンスを管理できるポータルです。CSSM は、現在の要件を管理し、将来のライセンス要件を計画するための使用傾向を確認するのに役立ちます。

CSSM Web UI には https://software.cisco.com でアクセスできます。[ライセンスの管理] リンクに移動します。

CSSM に接続できるさまざまな方法については、サポートされるトポロジ を参照してください

CSSMでは、次の操作を実行できます。

- 仮想アカウントを作成、管理、または表示する。

- 製品インスタンスの登録トークンを作成および管理する。

- 仮想アカウント間または表示ライセンス間でライセンスを転送する。

- 製品インスタンスを転送、削除、または表示する。

- バーチャル アカウントに関するレポートを実行する。

- 電子メール通知の設定を変更する。

- 全体のアカウント情報を表示する。

CSLU

Cisco Smart License Utility（CSLU）は、集約ライセンスワークフローを提供する Windows ベースのレポートユーティリティです。このユーティリティが実行する主な機能は次のとおりです。

- ワークフローのトリガー方法に関するオプションを提供します。ワークフローは、CSLU や製品インスタンスによってトリガーできます。

- 製品インスタンスから使用状況レポートを収集し、その使用状況レポートを対応するスマート アカウントやバーチャル アカウントにアップロードします、オンラインでもオフライン（ファイルを使用）でも可能です。同様に、RUM レポート ACK をオンラインまたはオフラインで収集し、製品インスタンスに返送します。

- 承認コード要求を CSSM に送信し、CSSM から承認コードを受信します（該当する場合）。

CSLU は、次の方法で実装に含めることができます。

- CSSM に接続されているスタンドアロンツールとして CSLU を使用するための Windows アプリケーションをインストールします。

- CSSM から切断されているスタンドアロンツールとして CSLU を使用するための Windows アプリケーションをインストールします。このオプションを使用すると、必要な使用状況情報がファイルにダウンロードされ、CSSM にアップロードされます。これは、外部と接続していないネットワークに適しています。

SSM オンプレミス

Smart Software Manager オンプレミス（SSM オンプレミス）は、CSSM と連動するアセットマネージャです。これにより、CSSM に直接接続する代わりに、オンプレミスで製品とライセンスを管理できます。

SSM オンプレミスで SLP を実装するために必要なソフトウェア バージョンについては、次を参照してください。

SLP に最低限必要な SSM オンプレミス バージョン

必要な Cisco NX-OS の最小バージョン

バージョン 8、2021 年 8 月

Cisco NX-OS リリース 10.2(3t)

1

最低限必要な SSM オンプレミス バージョン。これは、特に明記されていない限り、後続のすべてのリリースでサポートが継続されることを意味します。

2

製品インスタンスに必要なソフトウェア バージョンの最小要件。これは、特に明記されていない限り、後続のすべてのリリースでサポートが継続されることを意味します。

SSM オンプレミスの詳細については、ソフトウェアダウンロードページの「Smart Software Manager オンプレミス」を参照してください。ドキュメント リンクを表示するには、.iso イメージにカーソルを合わせます。

- インストール ガイド – SSM オンプレミス インストール ガイド

- リリースノート - Cisco Smart Software Manager オンプレミス リリースノート

- ユーザーガイド – Smart Software Manager オンプレミス ユーザーガイド

- コンソール ガイド - Smart Software Manager オンプレミス コンソール リファレンス ガイド

- クイック スタート ガイド - Smart Software Manager オンプレミス クイック スタート インストールガイド

ガイドラインと制約事項

SLP 機能には、次の注意事項と制約事項があります。

- CSLU で開始される通信/プルモードは、Cisco Nexus 3550-T スイッチ、リリース 10.2(3t) ではサポートされていません。

- Cisco Nexus 3550-T スイッチ、リリース10.2(3t) で、SLP 以前のリリースから SLP に移行するときに、callhome が構成されておらずデバイスが CSSM に登録されていない場合、CSLU 構成が必須です。詳細については、「CSLU を介して CSSM に接続する」を参照してください。

- スタンドアロン CSLU はマルチテナントをサポートせず、単一の SA/VA のみをサポートします。ただし、オンプレミス CSLU はマルチテナントをサポートします。

- 自動検出の場合、ネットワークで使用できる CSLU は 1 つだけです。

- SLPMIB はサポートされていません。

- オンプレミスでは、CSLU モードの転送のみがサポートされています。

- 転送モードを CSLU として使用しているときに、スイッチの書き込み消去とリロード後にライセンスが SA/VA から解放されない場合は、SA/VA から製品インスタンスを削除することをお勧めします。

- 「write erase」コマンドを使用してスイッチを工場出荷時のデフォルトにリセットする場合は、スイッチをリロードする前に「License smart factory reset」を実行することをお勧めします。

- Cisco Nexus 3550-T スイッチ、リリース 10.2(3t) は SLP ライセンシング モードのみサポートします。

概要

このセクションでは、SLP の重要な概念を説明します。

ライセンス執行（エンフォースメント）タイプ

Cisco Nexus 3550-T スイッチ、リリース 10.2(3t) プラットフォームスイッチでサポートされている唯一の強制タイプは、非強制または強制なしです。非強制ライセンスは、外部との接続がないネットワークで、または接続されたネットワークで使用する前の承認を必要としません。このようなライセンスの使用条件は、エンドユーザライセンス契約（EULA）に基づきます。

（注）

強制ライセンスとエクスポート ライセンスは、Cisco Nexus 3550-T スイッチ、リリース 10.2(3t) プラットフォーム スイッチではサポートされていません。

ライセンス継続期間

これは、購入したライセンスが有効な期間を指します。所与のライセンスは、上記のいずれかの適用タイプに属し、次の期間有効です。

- 永久：このライセンスには使用期限日はありません。

- サブスクリプション：ライセンスは特定の日付まで有効です。

ポリシー

ポリシーは、製品インスタンスに次のレポート手順を提供します。

- License usage report acknowledgement requirement (Reporting ACK required)：ライセンス使用状況レポートは RUM レポートと呼ばれ、確認応答は ACK と呼ばれます（「RUM レポートおよびレポート確認応答」を参照）。これは、この製品インスタンスのレポートに CSSM 確認応答が必要かどうかを指定する yes または no の値です。デフォルトのポリシーは常に yes に設定されています。

- First report requirement (days)：最初のレポートは、ここで指定した期間内に送信される必要があります。

- Reporting frequency (days)：後続のレポートは、ここで指定した期間内に送信される必要があります。

- Report on change (days)：ライセンスの使用状況が変更された場合は、ここで指定した期間内にレポートが送信される必要があります。

- ポリシー選択の概要

- RUM レポートおよびレポート確認応答

- 信頼コード

ポリシー選択の概要

CSSM は、製品インスタンスに適用されるポリシーを決定します。特定の時点で使用されているポリシーは 1 つだけです。ポリシーとその値は、使用されているライセンスなど、さまざまな要因に基づいています。

Cisco default は、製品インスタンスで常に使用可能なデフォルト ポリシーです。他のポリシーが適用されていない場合、製品インスタンスはこのデフォルトポリシーを適用します。テーブル 1 では、Cisco デフォルト ポリシー値が表示されます。

お客様はポリシーを設定することはできませんが、Cisco Global Licensing Operations チームに連絡して、カスタマイズされたポリシーを要求することができます。Support Case Manager
に進みます。[新しいケースを開く（OPEN NEW CASE）] をクリックし、 > [ソフトウェア ライセンス（Software Licensing）]を選択します。ライセンスチームから、プロセスの開始や追加情報について連絡があります。カスタマイズされたポリシーは、CSSM のスマートアカウントを介して使用することもできます。

（注）

適用されているポリシー（使用中のポリシー）とそのレポート要件を確認するには、特権 EXEC モードで show license all コマンドを入力します。

NX-OS のポリシーのシスコ デフォルト

ポリシー：シスコのデフォルト

デフォルトポリシー値

非強制/エクスポートなし

Reporting ACK required：Yes

First report requirement (days)：90

Reporting frequency (days)：365

Report on change (days)：90

RUM レポートおよびレポート確認応答

リソース使用率測定レポート（RUM レポート）は、ポリシーで指定されたレポート要件を満たすために製品インスタンスが生成するライセンス使用状況レポートです。

確認応答（ACK）は CSSM からの応答であり、RUM レポートのステータスに関する情報を提供します。

製品インスタンスに適用されるポリシーによって、次のレポート要件が決まります。

- RUM レポートが CSSM に送信されるかどうか、およびこの要件を満たすために提供される最大日数。

- RUM レポートに CSSM からの確認応答（ACK）が必要かどうか。

- ライセンス消費の変化をレポートするために提供される最大日数。

デバイス/ CSLU から CSSM に送信される RUM レポートには、他の要求が伴う場合があります。

（注）

レポートが行われない場合、システム ログは X 日と X-30 日に生成されます。X は、ポリシーごとのレポート間隔です。

以下は RUM の例です。

<?xml version="1.0" encoding="UTF-8"?>
<smartLicense>
<RUMReport>
<![CDATA[
{
"payload":"{
"asset_identification":{
"asset":{
"name":"regid.2021-12.com.cisco.N3550_T,1.0_02ed5969-299b-49ea-9097-d4219b0d03a0"
},
"instance":{
"sudi":{
"udi_pid":"N35-T-48X",
"udi_serial_number":"EXATRI-A-01828"
}
},
"signature":{
"signing_type":"builtin",
"key":"regid.2021-12.com.cisco.N3550_T,1.0_02ed5969-299b-49ea-9097-d4219b0d03a0",
"value":"yMf1IwYjQoI9DXbM2z0NwxptvPqAa4GEbnfGIe9679A="
}
},
"meta":{
"entitlement_tag":"regid.2021-12.com.cisco.NX_OS_ESSENTIALS_Nexus3550_T,1.0_1c469435-bfdb-4377-b402-6873b39d860b",
"report_id":1659085457,
"software_version":"10.2(3)I9(1)",
"ha_udi":[
{
"role":"Active",
"sudi":{
"udi_pid":"N35-T-48X",
"udi_serial_number":"EXATRI-A-01828"
}
}
]
},
"measurements":[
{
"log_time":1659085460,
"metric_name":"ENTITLEMENT",
"start_time":1659085460,
"end_time":1659085461,
"sample_interval":1,
"num_samples":1,
"meta":{
"termination_reason":"CurrentUsageRequested"
},
"value":{
"type":"COUNT",
"value":"1"
}
}
]
},
"header":{
"type":"rum"
},
"signature":{
"sudi":{
"udi_pid":"N35-T-48X",
"udi_serial_number":"EXATRI-A-01828"
},
"signing_type":"builtin",
"key":"regid.2021-12.com.cisco.N3550_T,1.0_02ed5969-299b-49ea-9097-d4219b0d03a0",
"value":"3CiyiukUQwPKj54KMhOV9+Fq4munp5SzyhjKe+AiYU8="
}
}

</RUMReport>
</smartLicense>">]]>

以下は RUM ACK の例です

<?xml version="1.0" encoding="UTF-8"?>
<smartLicense>
<smartLicenseRumAck>
<data>
<![CDATA[[
{
"status_code":"OK",
"status_message":"Rum Report is accepted.",
"localized_message":"Rum Report is accepted.",
"product_instance_identifier":"ebd10898-aa6d-4697-a7bc-5d4a0f24d775",
"sudi":{
"udi_pid":"N35-T-48X",
"udi_serial_number":"EXATRI-A-01828"
},
"report_id":1659085457,
"correlation_id":"62e3a463ff87b0c4989af00aa4d526bc-fdba9fd67bb17e0c",
"subscription_id":null
}
]]]>
</data>
<signature>MEQCIAO/5kmtTQOVyUWWkRuuLR7FRC5BNtW4ZHp2XqyKixOPAiBOZjmZ8vfmMrqU9c4RplKgwJfIqKwnqP3BiWdO6udScQ==</signature>
</smartLicenseRumAck>
<smartLicensePolicy>
<policyCode>
<name>SLE Policy</name>
<version>5</version>
<flag></flag>
<datestamp>2021-10-25T18:50:17</datestamp>
<ackRequired>yes</ackRequired>
<subscription>
<firstTimeReport>120</firstTimeReport>
<onGoingReporting>111</onGoingReporting>
<reportOnMACD>111</reportOnMACD>
</subscription>
<perpetual>
<firstTimeReport>30</firstTimeReport>
<onGoingReporting>60</onGoingReporting>
<reportOnMACD>60</reportOnMACD>
</perpetual>
<enforced>
<onGoingReporting>90</onGoingReporting>
<reportOnMACD>60</reportOnMACD>
</enforced>
<export>
<onGoingReporting>30</onGoingReporting>
<reportOnMACD>30</reportOnMACD>
</export>
<generic>
<firstTimeReport>90</firstTimeReport>
<onGoingReporting>365</onGoingReporting>
<reportOnMACD>120</reportOnMACD>
</generic>
</policyCode>
<signature>MEYCIQC5RWI0zYVCfSnjxtopYjNFlQPbF4LG6egvHMmqmnalZgIhAIwxJzxIxWmj+NAYqO4Y14CRixKktiUs/SwWtWk8RybG</signature>
</smartLicensePolicy>
<smartLicenseAccountInfo>
<customerInfo>
<timestamp>1659085985394</timestamp>
<smartAccount>BU Production Test</smartAccount>
<virtualAccount>N39K_SA_Testing_01</virtualAccount>
<smartAccountId>10560</smartAccountId>
<virtualAccountId>506899</virtualAccountId>
<smartAccountDomain>buproductiontest.cisco.com</smartAccountDomain>
</customerInfo>
<signature>MEYCIQDEgcsiwUDiF8uLcDOPNQ3TCngiG8F99/27WtQ4KoEOugIhANsv++syb1DThxC0h4hNyujR1YFCpagDKYJh836fHK+B</signature>
</smartLicenseAccountInfo>
<correlationID>ngnx-7cc93b23493a0a7eba0d5f12a9c85be7</correlationID>
</smartLicense>

信頼コード

信頼コードは製品インスタンスが RUM レポートに署名するために使用する、UDI に関連付けられた公開キーです。これにより、改ざんが防止され、データの真正性が確保されます。

サポートされるトポロジ

このセクションでは、SLP を実装するさまざまな方法について説明します。各トポロジについて、付属の概要を参照してセットアップの動作設計を確認し、考慮事項と推奨事項（ある場合）を参照してください。

- トポロジの選択

- トポロジ 1: CSLU を介して CSSM に接続

- トポロジ 2: CSSM に直接接続

- トポロジ 3: CSLU は CSSM から切断

- トポロジ 4: CSSM への接続なし、CSLU なし

- トポロジ 5：SSM オンプレミスを介して CSSM に接続

- トポロジ 6：SSM オンプレミスは CSSM から切断

トポロジの選択

次の表では、ネットワーク展開に応じてトポロジを選択できます。

トポロジ

推奨事項

トポロジ 1: CSLU を介して CSSM に接続

スイッチを CSSM に直接接続しない場合は、このトポロジを使用してください。このトポロジは、1 つの SA/VA の組み合わせのみをサポートします。

トポロジ 2: CSSM に直接接続

CSSM にすでに登録されていて、同じモードで続行する必要があるスイッチがある場合は、このトポロジを使用してください。SLP にアップグレードした後もこのトポロジを引き続き使用する必要がある場合は、スマートトランスポートが推奨される転送方式です。

トポロジ 3: CSLU は CSSM から切断

ライセンスの消費をローカルで管理または表示する必要がある場合は、このトポロジを使用してください。複数の VA を使用することもできます。

トポロジ 4: CSSM への接続なし、CSLU なし

単一のソースからライセンス情報を収集する必要があり、CSSM への接続がない場合は、このトポロジを使用してください。ライセンスの消費をローカルで表示することはできません。また、VA は 1 つしか使用できません。

トポロジ 5：SSM オンプレミスを介して CSSM に接続

ネットワーク内の各スイッチからライセンス情報を収集する必要があり、CSSM への接続がない場合は、このトポロジを使用してください。

トポロジ 6：SSM オンプレミスは CSSM から切断

単一のソースからライセンスを管理または表示する場合は、このトポロジを使用してください。ライセンスの消費をローカルで表示できます。複数の SA/VA の組み合わせを使用することもできます。

トポロジ 1: CSLU を介して CSSM に接続

概要：

ここでは、ネットワーク内の製品インスタンスは CSLU に接続され、CSLU は CSSM との単一のインターフェイスポイントになります。製品インスタンスは、必要な情報を CSLU にプッシュするように設定できます。

PI から CSLU、および CSLU から CSSM の間の通信は、HTTPS モードを介してオンラインで行われます。製品インスタンス サービスポートは 8182 であり、RESTAPI ポート番号は 8180 です。

製品インスタンス開始型通信（プッシュ）: 製品インスタンスは、CSLU の REST エンドポイントに接続することで、オンプレミス CSLU との通信を開始します。送信されるデータには、RUM レポートが含まれます。必要な間隔で自動的に RUM レポートを CSLU に送信するように製品インスタンスを設定できます。

トポロジ：CSLU を介して CSSM に接続

考慮事項または推奨事項：

ネットワークのセキュリティポリシーに応じて通信方法を選択します。

次の手順：

このトポロジを実装するには、CSLU を介して CSSM に接続を参照してください。

トポロジ 2: CSSM に直接接続

概要

このトポロジは、スマート ライセンシングの以前のバージョンで使用でき、SLP で引き続きサポートされます。

ここでは、製品インスタンスから CSSM への直接かつ信頼できる接続を確立します。直接接続には、CSSM へのネットワーク可用性が要求されます。その後、製品インスタンスがメッセージを交換し、CSSM と通信するには、このトポロジで使用可能な転送オプションのいずれかを設定します（以下を参照）。最後に、信頼を確立するには、CSSM の対応するスマート アカウントとバーチャル アカウントからトークンを生成し、製品インスタンスにインストールする必要があります。

次の方法で CSSM と通信するように製品インスタンスを設定できます。

- スマート転送を使用して CSSM と通信する。

スマート転送は、スマートライセンシング（JSON）メッセージが HTTPS メッセージ内に含まれ、製品インスタンスと CSSM の間で交換されることにより通信する転送方法です。次のスマート転送設定オプションを使用できます。

- スマート転送：この方法では、製品インスタンスは特定のスマート転送ライセンスサーバー URL を使用します。これは、ワークフローのセクションに示すとおりに設定する必要があります。

- HTTPS プロキシを介したスマート転送：この方法では、製品インスタンスはプロキシサーバを使用してライセンスサーバと通信し、最終的には CSSM と通信します。

- Call Home を使用して CSSM と通信します。

Call Home を使用すると、電子メールベースおよび Web ベースで重大なシステム イベントの通知を行えます。CSSM へのこの接続方法は、以前のスマート ライセンシング環境で使用でき、SLP で引き続き使用できます。次の Callhome 構成オプションを使用できます。

- ダイレクトクラウドアクセス：この方法では、製品インスタンスはインターネット経由で CSSM に使用状況情報を直接送信します。接続に追加のコンポーネントは必要ありません。

- HTTPS プロキシを介したダイレクトクラウドアクセス：この方法では、製品インスタンスはインターネット経由でプロキシサーバ（Call Home Transport Gateway または市販のプロキシ（Apache など）のいずれか）を介して CSSM に使用状況情報を送信します。

トポロジ：CSSM に直接接続

考慮事項または推奨事項：

CSSM に直接接続する場合は、スマート転送が推奨される転送方法です。この推奨事項は以下に適用されます。

- 新規展開。

- 以前のライセンスモデル。SLP に移行した後で設定を変更します。

- 現在 Call Home 転送方法を使用している登録済みライセンス。SLP に移行した後で設定を変更します。

- 以前のライセンスモデルの評価ライセンスや期限切れのライセンス。SLP に移行した後で設定を変更します。

移行後に設定を変更するには、「CSSM に直接接続」 > 「製品インスタンスの設定」 > 「接続方法と転送タイプの設定」 > 「オプション 1」」 を参照してください。

次の手順：

このトポロジを実装するには、CSSM に直接接続を参照してください。

トポロジ 3: CSLU は CSSM から切断

概要

ここで、製品インスタンスは CSLU と通信し、製品インスタンスによって開始される通信を実装できます。CSLU と CSSM 間の通信のもう一方はオフラインです。CSLU には、CSSM から切断された移動で動作するオプションがあります。

CSLU と CSSM 間の通信は、署名済みファイルの形式で送受信され、オフラインで保存された後、CSLU または CSSM にアップロードまたはダウンロードされます。

トポロジ：CSLU は CSSM から切断

考慮事項または推奨事項：

なし。

次の手順：

このトポロジを実装するには、CSLU は CSSM から切断を参照してください。

トポロジ 4: CSSM への接続なし、CSLU なし

概要：

ここでは、製品インスタンスと CSSM は相互に切断され、他の中間ユーティリティまたはコンポーネントはありません。すべての通信は、ファイルのアップロードとダウンロードという形式です。

トポロジ：CSSM への接続なし、CSLU なし

考慮事項または推奨事項：

このトポロジは、製品インスタンスがネットワークの外部とオンラインで通信できない高セキュリティ展開に適しています。

次の手順：

このトポロジを実装するには、CSSM への接続なし、CSLU なしを参照してください。

トポロジ 5：SSM オンプレミスを介して CSSM に接続

概要

ここでは、ネットワーク内の製品インスタンスは Smart Software Manager（SSM）オンプレミスに接続され、SSM オンプレミスは CSSM との単一のインターフェイスポイントになります。製品インスタンスは、必要な情報を SSM オンプレミスにプッシュするように設定できます。

製品インスタンス開始型通信（プッシュ）：製品インスタンスは SSM オンプレミスの REST エンドポイントに接続することで SSM オンプレミスの通信を開始します。送信されるデータは、RUM レポートを含みます。必要な間隔で自動的に RUM レポートを SSM オンプレミスに送信するように製品インスタンスを設定できます。

トポロジ：SSM オンプレミスを介して CSSM に接続

考慮事項または推奨事項：

ネットワークのセキュリティポリシーに応じて通信方法を選択します。

次の手順：

このトポロジを実装する方法については、SSM オンプレミスを介して CSSM に接続 を参照してください。

トポロジ 6：SSM オンプレミスは CSSM から切断

概要

ここで、製品インスタンスは SSM オンプレミスと通信し、製品インスタンスによって開始される通信を実装できます。SSM オンプレミスと CSSM 間の通信のもう一方はオフラインです。SSM オンプレミスには、CSSM から切断されたモードで動作するオプションがあります。

SSM オンプレミスと CSSM 間の通信は、署名済みファイルの形式で送受信され、オフラインで保存された後、SSM オンプレミスまたは CSSM にアップロードまたはこれらからダウンロードされます。

トポロジ：SSM オンプレミスは CSSM から切断

考慮事項または推奨事項：

なし。

次の手順：

このトポロジを実装するには、SSM オンプレミスは CSSM から切断を参照してください。

トポロジを選択した後

トポロジを選択した後、ポリシーを使用したスマート ライセンシングの設定 を参照してください。これらのワークフローは、新規展開のみに該当します。これらのワークフローにより、トポロジを実装する最も簡単で迅速な方法が実現します。

既存のライセンシングモデルから移行する場合は、ポリシーを使用したスマート ライセンシングへの移行 を参照してください。

追加の設定タスクを実行する場合（たとえば別のライセンスを設定する場合、アドオンライセンスを使用する場合、またはより短いレポート間隔を設定する場合）は、タスク: ポリシーを使用したスマート ライセンシング を参照してください。続行する前に、「サポートされるトポロジ」を確認してください。

サポート対象製品

このセクションでは、本マニュアルの対象範囲に含まれる、SLP をサポートする Cisco NX-OS 製品インスタンスについての情報を提供します。特に指定のない限り、製品シリーズのすべてのモデル（製品 ID または PID）がサポートされます。

サポートされている製品インスタンス：Cisco Nexus スイッチ

Cisco Nexus スイッチ

サポートが導入されたバージョン

Cisco Nexus 3550-T スイッチ

Cisco Nexus 3550-T、リリース 10.2(3t)

（注）

サポートされていないハードウェアについては、「Cisco Nexus 3550-T スイッチ リリース ノート、リリース 10.2(3t)」を参照してください。

他の機能との相互作用

- アップグレード

- ダウングレード

アップグレード

このセクションでは、SLP へのアップグレードまたは移行の処理方法について説明します。SLP に移行するには、SLP をサポートするソフトウェアバージョンにアップグレードする必要があります。

Cisco Nexus 3550-T スイッチでは、リリース 10.2(3t) SLP は、以前のバージョンの Cisco Nexus 3550-T スイッチ、リリース 10.1(2t) からアップグレードするときに顧客が利用できるライセンスの唯一のモードです。

ダウングレード

ダウングレードするには、製品インスタンスのソフトウェアバージョンをダウングレードする必要があります。

アップグレード後のダウングレード

SLP をサポートするソフトウェア バージョンへアップグレードし、以前のリリースのいずれかにダウングレードする場合、製品インスタンスで構成された製品機能は保存されます（SLP で使用できる機能のみが使用できなくなりました）。

Cisco Nexus 3550-T スイッチでは、ダウングレードの実行後にリリース 10.2(3t) SLP を使用できません。

Chapter3. ポリシーを使用したスマート ライセンシングの設定

この章では、トポロジを実装する最も簡単で迅速な方法について説明します。

（注）

これらのワークフローは、新規展開のみに該当します。既存のライセンシングモデルから移行する場合は、ポリシーを使用したスマート ライセンシングへの移行 を参照してください。

- CSLU を介して CSSM に接続

- CSSM に直接接続

- CSLU は CSSM から切断

- SSM オンプレミスを介して CSSM に接続

- SSM オンプレミスは CSSM から切断

- CSSM への接続なし、CSLU なし

CSLU を介して CSSM に接続

コミュニケーションの製品インスタンスが開始したメソッドを実施するとき、以下のタスクを完了します。

製品インスタンス開始型通信の場合のタスク

CSLU のインストール > CSLU の環境設定 > 製品インスタンスの構成

手順

ステップ 1

CSLU のインストール

タスクが実行される場所。[スマート ソフトウェア マネージャ（Smart Software Manager）] > [スマート ライセンシング ユーティリティ（Smart Licensing Utility）] から Windows ホスト（ラップトップ、デスクトップ、または仮想マシン (VM) ダウンロード

インストールとセットアップの詳細については、『Cisco Smart License Utility Quick Start Setup Guide』を参照セットアップください。

ステップ 2

CSLU の環境設定

タスクの実行場所：CSLU

1. シスコへのログイン（CSLU インターフェイス）

2. スマートアカウントとバーチャルアカウントの設定（CSLU インターフェイス）

3. CSLU での製品開始型製品インスタンスの追加（CSLU インターフェイス）

ステップ 3

製品インスタンスの設定

タスクが実行される場所：製品インスタンス

1. 製品インスタンス開始型通信のネットワーク到達可能性の確認。

2. 転送タイプが cslu に設定されていることを確認します。

CSLU がデフォルトの転送タイプです。別のオプションを設定した場合は、グローバル コンフィギュレーション モードで license smart transport cslu コマンドを入力します。構成ファイルへの変更を保存します。

Device(config)# license smart transport cslu

Device(config)# exit

Device# copy running-config startup-config

3. CSLU の検出方法を指定します（1 つ選択）。

- オプション 1：

操作は不要です。ネームサーバーは、cslu-local のゼロタッチ DNS ディスカバリ用に設定されました。

ここでは、DNS を設定してあり（ネームサーバーの IP アドレスが製品インスタンスで設定されている）、ホスト名 cslu-local が CSLU IP アドレスにマッピングされているエントリが DNS サーバーにある場合、それ以上のアクションは不要です。製品インスタンスは、ホスト名 cslu-local を自動的に検出します。

- オプション 2：

アクションは必要ありません。ネームサーバーとドメインは、cslu-local.<domain> のゼロタッチ DNS ディスカバリ用に設定されました。

ここでは、DNS を設定してあり（ネームサーバーの IP アドレスとドメインが製品インスタンスで設定されている）、cslu-local.<domain> が CSLU IP アドレスにマッピングされているエントリが DNS サーバーにある場合、それ以上のアクションは不要です。製品インスタンスは、ホスト名 cslu-local を自動的に検出します。

- オプション 3：

CSLU に特定の URL を設定します。

グローバル コンフィギュレーション モードで license smart url csluhttp://<cslu_ip_or_host>:8182/cslu/v1/pi コマンドを入力します。<cslu_ip_or_host> には、CSLU をインストールした Windows ホストのホスト名や IP アドレスを入力します。8182 はポート番号であり、CSLU が使用する唯一のポート番号です。

Device(config)# license smart url cslu http://192.168.0.1:8182/cslu/v1/pi

Device(config)# exit

Device# copy running-config startup-config

結果：

製品インスタンスは通信を開始すると、ポリシーに従って、スケジュールされた時刻に最初の RUM レポートを自動的に送信します。製品インスタンスがこの情報をいつ送信するかを確認するには、特権 EXEC モードで show license all コマンドを入力し、出力で Next report push: フィールドの日付を確認します。

CSLU は、情報を CSSM に転送し、CSSM から返される ACK を製品インスタンスに転送します。

ライセンスの使用状況が変更された場合は、転送タイプ、URL、およびレポート間隔の設定 を参照しレポートへの影響を確認してください。

CSSM に直接接続

コミュニケーションの製品インスタンスが開始したメソッドを実施するとき、以下のタスクを完了します。

製品インスタンス開始型通信の場合のタスク

スマートアカウントのセットアップ > 製品インスタンスの設定 > CSSM による信頼の確立

手順

ステップ 1

スマートアカウントのセットアップ

タスクが実行される場所：CSSM Web UI、Smart Software Manager

スマートアカウントと必要なバーチャルアカウントへの適切なアクセス権を持つユーザーロールがあることを確認します。

ステップ 2

製品インスタンスの設定

タスクが実行される場所：製品インスタンス

1. CSSM への製品インスタンス接続の設定：CSSM への接続の設定

2. 接続方法と転送タイプの設定（1 つ選択）:

- オプション 1：

スマート トランスポート：転送タイプをlicense smart transport smart を使用するsmart に設定します。構成ファイルへの変更を保存します。

Device(config)# license smart transport smart

Device(config)# license smart url smart https://smartreceiver.cisco.com/licservice/license

Device(config)# copy running-config startup-config

- オプション 2：

HTTPS プロキシを介してスマート転送を設定します。「HTTPS プロキシを介したスマート転送の設定」を参照してください。

- オプション 3：

直接クラウド アクセス用に Callhome サービスを構成します。「ダイレクト クラウド アクセスに Callhome サービスの構成」を参照してください。

- オプション 4:

HTTPS プロキシを介した直接クラウド アクセス用に Call Home サービスを構成します。「HTTP プロキシ サーバの設定」を参照してください。

ステップ 3

CSSM との信頼の確立

タスクが実行される場所：CSSM Web UI、次に製品インスタンス

1. 所有するバーチャル アカウントごとに 1 つのトークンを生成します。1 つのバーチャル アカウント（CSSM からの信頼コード用新規トークンの生成）に属するすべての製品インスタンスに同じトークンを使用できます。

2. トークンをダウンロードしたら、製品インスタンスに信頼コードをインストールできます（信頼コードのインストール）。

結果：

信頼を確立した後、CSSM はポリシーを返します。ポリシーは、そのバーチャル アカウントのすべての製品インスタンスに自動的にインストールされます。ポリシーは、製品インスタンスが使用状況をレポートするかどうか、およびその頻度を指定します。

より頻繁にレポートを作成するようにレポート間隔を変更する場合は、製品インスタンスで、グローバル コンフィギュレーション モードで license smart usage interval コマンドを設定します。シンタックスの詳細については、対応するリリースのコマンド リファレンスで license smart (privileged EXEC) コマンドを参照してください。

ライセンスの使用状況が変更された場合は、転送タイプ、URL、およびレポート間隔の設定 を参照しレポートへの影響を確認してください。

- HTTP プロキシ サーバの設定

HTTP プロキシ サーバの設定

HTTP プロキシ サーバからの HTTP メッセージを送信するように、Smart Call Home を構成できます。HTTP プロキシ サーバを構成しない場合、Smart Call Home は、Cisco Transport Gateway（TG）に HTTP メッセージを直接送信します。

HTTP プロキシサーバーを設定するには、次の手順を実行します。

手順

ステップ 1

switch# configure terminal

コンフィギュレーション モードに入ります。

ステップ 2

switch(config)# callhome

Callhome 構成サブモードを開始します。

ステップ 3

switch(config-callhome)# transport http proxy server ip address

HTTP プロキシ サーバのドメイン ネーム サーバ（DNS）の名前、IPv4 アドレス、または IPv6 アドレスを設定します。

任意でポート番号を設定します。ポート範囲は 1 ～ 65535 です。デフォルトのポート番号は 8080 です。

ステップ 4

switch(config-callhome)# transport http proxy enable

Smart Call Home で、HTTP プロキシ サーバ経由ですべての HTTP メッセージを送信できるようにします。

（注）

プロキシ サーバ アドレスが設定された後にだけ、このコマンドを実行できます。

ステップ 5

オプション：switch(config-callhome)# show callhome transport

Smart Call Home に対する転送関係の構成を表示します。

（注）

フルテキストの宛先と XML のデフォルト値は 1 MB です。

CSLU は CSSM から切断

製品インスタンス 開始型通信のどちらの方法を実装するかによって異なります。以下のタスクを実行します。

製品インスタンス開始型通信の場合のタスク

CSLU のインストール > CSLU の環境設定 > 製品インスタンスの設定 > [Cisco にすべてダウンロード（Download All for Cisco）] と [Cisco からアップロード（Upload From Cisco）]

手順

ステップ 1

CSLU のインストール

タスクが実行される場所。[スマート ソフトウェア マネージャ（Smart Software Manager）] > [スマート ライセンシング ユーティリティ（Smart Licensing Utility）] から Windows ホスト（ラップトップ、デスクトップ、または仮想マシン (VM) ダウンロード

インストールとセットアップの詳細については、『Cisco Smart License Utility Quick Start Setup Guide』を参照セットアップください。

ステップ 2

CSLU の環境設定

タスクの実行場所：CSLU

1. CSLU の [基本設定（Preferences）] タブで、[シスコの接続（Cisco Connectivity）] トグル スイッチをオフにします。フィールドが「Cisco Is Not Available」に切り替わります。

2. スマートアカウントとバーチャルアカウントの設定（CSLU インターフェイス）。

3. CSLU での製品開始型製品インスタンスの追加（CSLU インターフェイス）。

ステップ 3

製品インスタンスの設定

タスクが実行される場所：製品インスタンス

1. 製品インスタンス開始型通信のネットワーク到達可能性の確認。

2. 転送タイプが cslu に設定されていることを確認します。

CSLU がデフォルトの転送タイプです。別のオプションを設定した場合は、グローバル コンフィギュレーション モードで license smart transport cslu コマンドを入力します。構成ファイルへの変更を保存します。

Device(config)# license smart transport cslu

Device(config)# exit

Device# copy running-config startup-config

3. CSLU の検出方法を指定します（1 つ選択）。

- オプション 1：

アクションは必要ありません。ネーム サーバは、cslu-local のゼロタッチ DNS ディスカバリ用に設定されました。

ここでは、DNS を設定してあり（ネームサーバーの IP アドレスが製品インスタンスで設定されている）、ホスト名 cslu-local が CSLU IP アドレスにマッピングされているエントリが DNS サーバーにある場合、それ以上のアクションは不要です。製品インスタンスは、ホスト名 cslu-local を自動的に検出します。

- オプション 2：

アクションは必要ありません。cslu-local.<domain> のゼロタッチ DNS ディスカバリ用に設定されたネームサーバーとドメインです。

ここでは、DNS を設定してあり（ネームサーバーの IP アドレスとドメインが製品インスタンスで設定されている）、cslu-local.<domain> が CSLU IP アドレスにマッピングされているエントリが DNS サーバーにある場合、それ以上のアクションは不要です。製品インスタンスは、ホスト名 cslu-local を自動的に検出します。

- オプション 3：

CSLU に特定の URL を設定します。

グローバル コンフィギュレーション モードで license smart url csluhttp://<cslu_ip_or_host>:8182/cslu/v1/pi コマンドを入力します。<cslu_ip_or_host> には、CSLU をインストールした Windows ホストのホスト名や IP アドレスを入力します。8182 はポート番号であり、CSLU が使用する唯一のポート番号です。

Device(config)# license smart url cslu http://192.168.0.1:8182/cslu/v1/pi

Device(config)# exit

Device# copy running-config startup-config

ステップ 4

[Download All for Cisco] と [Upload From Cisco]

タスクの実行場所：CSLU と CSSM

1. Download All For Cisco（CSLU インターフェイス）

2. CSSM への使用状況データのアップロードと ACK のダウンロード。

3. Upload From Cisco（CSLU インターフェイス）

結果：

製品インスタンスは通信を開始すると、ポリシーに従って、スケジュールされた時刻に最初の RUM レポートを自動的に送信します。製品インスタンスがこの情報をいつ送信するかを確認するには、特権 EXEC モードで show license all コマンドを入力し、出力で Next report push: フィールドの日付を確認します。

CSLU は CSSM から切断されるため、CSLU が製品インスタンスから収集した使用状況データをファイルに保存する必要があります。次に、シスコに接続されているワークステーションからファイルを CSSM にアップロードします。この後、CSSM から ACK をダウンロードします。CSLU がインストールされて製品インスタンスに接続されているワークステーションで、ファイルを CSLU にアップロードします。

ライセンスの使用状況が変更された場合は、転送タイプ、URL、およびレポート間隔の設定 を参照しレポートへの影響を確認してください。

SSM オンプレミスを介して CSSM に接続

コミュニケーションの製品インスタンスが開始したメソッドを実施するとき、対応する順序のタスクを完了します。

（注）

デバイスが callhome 転送を使用して SLP 前のリリースでオンプレミスに登録されている場合、移行後に転送モードが CSLU に変わります。また、URL は OnPrem CSLU tenant ID から製品インスタンスで入力されます。確実に、copy running-config startup-config コマンドを使用して構成を保存するようにしてください。

製品インスタンス開始型通信の場合のタスク

SSM オンプレミスのインストール > オンプレミス環境設定 > 製品インスタンスの設定

手順

ステップ 1

SSM オンプレミスのインストール

タスクが実行される場所。Smart Software Manager からファイルをダウンロードします。

インストールとセットアップのヘルプについては、「Cisco Smart License Utility クイック スタート セットアップ ガイド」を参照してください。

ステップ 2

オンプレミス設定

タスクの実行場所：オンプレミス

Smart Software Manager オンプレミス ユーザーガイド を参照してください。

ステップ 3

製品インスタンスの設定

タスクが実行される場所：製品インスタンス

1. 製品インスタンス開始型通信のネットワーク到達可能性の確認。

2. 転送タイプが cslu に設定されていることを確認します。

別のオプションを設定した場合は、グローバル コンフィギュレーション モードで license smart transport cslu コマンドを入力します。構成ファイルへの変更を保存します。

Device(config)# license smart transport cslu

Device(config)# exit

Device# copy running-config startup-config

3. SSM オンプレミス URL は、SSU オンプレミス テナント ID から製品インスタンスで入力されます。

この構成は、ライセンス スマート URL https://Cisco_SSM_OnPrem/cslu/v1/pi/XYZ-ON-PREM-1 として表示されます。

上記の URL の XYZ-ON-PREM-1 はテナント ID です。

4. SSM オンプレミスを検出するには：

操作は不要です。ネームサーバーは、Cisco_SSM_OnPrem のゼロタッチ DNS ディスカバリ用に設定されました。

ここでは、DNS を設定してあり（ネームサーバーの IP アドレスが製品インスタンスで設定されている）、ホスト名 Cisco_SSM_OnPrem が オンプレミス IP アドレスにマッピングされているエントリが DNS サーバーにある場合、それ以上のアクションは不要です。製品インスタンスは、ホスト名 Cisco_SSM_OnPrem を自動的に検出します。

結果：

製品インスタンスは通信を開始すると、ポリシーに従って、スケジュールされた時刻に最初の RUM レポートを自動的に送信します。製品インスタンスがこの情報をいつ送信するかを確認するには、特権 EXEC モードで show license all コマンドを入力し、出力で Next report push: フィールドの日付を確認します。

オンプレミス は、情報を CSSM に転送し、CSSM から返される ACK を製品インスタンスに転送します。

ライセンスの使用状況が変更された場合は、転送タイプ、URL、およびレポート間隔の設定 を参照しレポートへの影響を確認してください。

SSM オンプレミスは CSSM から切断

製品インスタンス 開始型通信のどちらの方法を実装するかによって異なります。以下のタスクを実行します。

（注）

デバイスがプレ SLP リリースで SSM オンプレミスに登録されている場合、移行後に転送モードが CSLU に変更されます。また、URL は OnPrem CSLU tenant ID から製品インスタンスで入力されます。確実に、copy running-config startup-config コマンドを使用して構成を保存するようにしてください。

製品インスタンス開始型通信の場合のタスク

SSM オンプレミスのインストール > オンプレミス環境設定 > 製品インスタンスの設定

手順

ステップ 1

SSM オンプレミスのインストール

タスクが実行される場所。Smart Software Manager からファイルをダウンロードします。

インストールとセットアップの詳細については、『Cisco Smart License Utility Quick Start Setup Guide』を参照セットアップください。

ステップ 2

オンプレミス設定

タスクの実行場所：オンプレミス

『Smart Software Manager オンプレミス ユーザーガイド』を参照してください。

ステップ 3

製品インスタンスの設定

タスクが実行される場所：製品インスタンス

1. 製品インスタンス開始型通信のネットワーク到達可能性の確認。

2. 転送タイプが cslu に設定されていることを確認します。

別のオプションを設定した場合は、グローバル コンフィギュレーション モードで license smart transport cslu コマンドを入力します。構成ファイルへの変更を保存します。

Device(config)# license smart transport cslu

Device(config)# exit

Device# copy running-config startup-config

3. SSM オンプレミス URL は、SSM オンプレミス テナント ID から製品インスタンスで入力されます。この設定は、ライセンス スマート URL https://Cisco_SSM_OnPrem/cslu/v1/pi/XYZ-ON-PREM-1 として表示されます。

上記の URL の XYZ-ON-PREM-1 はテナント ID です。

4. SSM オンプレミスを検出するには：

操作は不要です。ネームサーバーは、Cisco_SSM_OnPrem のゼロタッチ DNS ディスカバリ用に設定されました。

ここでは、DNS を設定してあり（ネームサーバーの IP アドレスが製品インスタンスで設定されている）、ホスト名 Cisco_SSM_OnPrem が オンプレミス IP アドレスにマッピングされているエントリが DNS サーバーにある場合、それ以上のアクションは不要です。製品インスタンスは、ホスト名 Cisco_SSM_OnPrem を自動的に検出します。

ステップ 4

[Download All for Cisco] と [Upload From Cisco]

タスクの実行場所：オンプレミスと CSSM

1. SSM オンプレミス ライセンシング ワークスペース GUI にログインします。

1. [ポリシーを使用したSL] タブをクリックします。

2. [すべてをエクスポート/インポート] ドロップダウンをクリックします。

3. [Export Usage Cisco]を選択して、ファイルをアップロードおよび保存します。

2. CSSM への使用状況データのアップロードと ACK のダウンロード。

3. SSM オンプレミス ライセンシング ワークスペース GUI にログインします。

1. [ポリシーを使用したSL] タブをクリックします。

2. [すべてをエクスポート/インポート] ドロップダウンをクリックします。

3. CSSM からダウンロードされた ACK をアップロードするには、[Import FromCisco] を選択します。

結果：

製品インスタンスは通信を開始すると、ポリシーに従って、スケジュールされた時刻に最初の RUM レポートを自動的に送信します。製品インスタンスがこの情報をいつ送信するかを確認するには、特権 EXEC モードで show license all コマンドを入力し、出力で Next report push: フィールドの日付を確認します。

オンプレミスは CSSM から切断されるため、オンプレミスが製品インスタンスから収集した使用状況データをファイルに保存する必要があります。次に、シスコに接続されているワークステーションからファイルを CSSM にアップロードします。この後、CSSM から ACK をダウンロードします。オンプレミスがインストールされて製品インスタンスに接続されているワークステーションで、ファイルをオンプレミスにアップロードします。

ライセンスの使用状況が変更された場合は、転送タイプ、URL、およびレポート間隔の設定 を参照しレポートへの影響を確認してください。

CSSM への接続なし、CSLU なし

他のコンポーネントへの接続を設定する必要がないため、トポロジの設定に必要なタスクのリストは短くなります。このトポロジを実装した後に必要な使用状況レポートを作成する方法については、ワークフローの最後にある「結果」セクションを参照してください。

製品インスタンスの設定

タスクが実行される場所。製品インスタンスの設定転送タイプを off にします。

グローバル コンフィギュレーション モードで license smart transport off コマンドを入力します。構成ファイルへの変更を保存します。

Device(config)# license smart transport off

Device(config)# exit

Device# copy running-config startup-config

結果：

製品インスタンスからのすべての通信を無効にします。ライセンスの使用状況をレポートするには、RUM レポートを（製品インスタンスの）ファイルに保存してから、CSSM にアップロード、する必要があります（インターネットとシスコに接続されているワークステーションからアップロード）。

1. RUM レポートの生成と保存

license smart save usage コマンドは特権 EXEC モードで入力します。次の例では、すべての RUM レポートが all_rum.txt ファイルで製品インスタンスのフラッシュ メモリに保存されます。この例では、ファイルはまずブートフラッシュに保存され、次に TFTP の場所にコピーされます。

Device# license smart save usage all bootflash:all_rum.txt

Device# copy bootflash:all_rum.txt tftp://10.8.0.6/all_rum.txt

（注）

RUM レポートは、アップロードするデバイスのライセンス トランザクションをキャプチャします。グリーンフィールド デバイスでは、何もレポートされないため、空で生成されません。また、ライセンス トランザクションがなく、ユーザがレポートを保存しようとすると、「Failure：save status：The requested item was not found」エラーが表示されます。ライセンス機能の有効化などのいくつかのライセンス トランザクションの後、レポートが生成され、オンライン/オフライン アップロード用に生成されます。

2. 使用状況データを CSSM にアップロード： CSSM への使用状況データのアップロードと ACK のダウンロード

3. ACK を製品インスタンスにインストール： 製品インスタンスへのファイルのインストール

ライセンスの使用状況が変更された場合は、転送タイプ、URL、およびレポート間隔の設定 を参照しレポートへの影響を確認してください。

Chapter4. ポリシーを使用したスマート ライセンシングへの移行

SLP にアップグレードするには、製品インスタンスのソフトウェアバージョン（イメージ）をサポートされているバージョンにアップグレードする必要があります。

はじめる前に

「アップグレード」の項を必ず読み、SLP によって以前のすべてのライセンス モデルのさまざまな面がどのように処理するかを理解してください。

従来のライセンス モデルから SLP に移行すると、ライセンスの変換が自動的に行われます。この Device Led Conversion（DLC）プロセスは、アップグレード中にデバイスで従来のライセンスが検出されたときにトリガーされます。DLC 要求はライセンス レポートの一部として CSSM に送信され、完了するまでに最大で 1 時間かかる場合があります。

スイッチ ソフトウェアのアップグレード

アップグレードの手順については、対応するリリースノートを参照してください。一般的なリリース固有の考慮事項がある場合は、対応するリリースノートに記載されています。

移行シナリオの show コマンドの出力例も以下で参照してください。比較のために、移行前と移行後の出力例を示します。

- スマート ライセンシングからポリシーを使用したスマート ライセンシングへ

スマート ライセンシングからポリシーを使用したスマート ライセンシングへ

次に、スマート ライセンシングから SLP に移行する Cisco Nexus 3550-T、リリース 10.2(3t) スイッチの例を示します。これはアクティブとスタンバイを含む高可用性セットアップの例です。

show コマンドは、移行の前後に確認すべき以下の重要なフィールドを抽出して出力します。

スマートライセンシングからポリシーを使用したスマートライセンシングへ：show コマンド

アップグレード前

アップグレード後

Cisco NX-OS リリース 10.1(2t) ではサポートされていません。

show license summary （SLP）

Device# show license summary

License Usage:
License                    Entitlement tag                 Count   Status
---------------------------------------------------------------------------
NX-OS essentials licens... (NXOS_ESSENTIALS)                1       IN USE

[Status ] フィールドに、ライセンスについて、登録済みおよび承認済みではなく [IN USE ] と表示されます。

Cisco NX-OS リリース 10.1(2t) ではサポートされていません。

show license usage （SLP）

License Authorization: Status: Not Applicable

(NXOS_ESSENTIALS):
Description:NX-OS essentials license for Nexus 3550-T
Count: 1
Version: 1.0
Status: IN USE
Enforcement Type: NOT ENFORCED
License Type: Generic

ライセンス数は変わりません。

[Enforcement Type ] フィールドに NOT ENFORCED と表示されます。（Cisco Nexus スイッチには、輸出規制ライセンスや適用ライセンスはありません）。

Cisco NX-OS リリース 10.1(2t) ではサポートされていません。

Show license status（スマート ライセンシング）

Device# show license status

Utility:
Status: DISABLED

Smart Licensing using Policy:
Status: ENABLED

Data Privacy:
Sending Hostname: yes
Callhome Hostname Privacy: DISABLED
Smart Licensing Hostname Privacy: DISABLED
Version Privacy: DISABLED

Transport:
Type: CSLU
Cslu address: cslu-local

Policy:
Policy in use: Merged from multiple sources
Reporting ACK required: Yes
Unenforced/Non-Export:
First report requirement (days): 90 (Installed)
Ongoing reporting frequency (days): 365 (Installed)
On change reporting (days): 120 (Installed)
Enforced (Perpetual/Subscription):
First report requirement (days): 30 (Installed)
Ongoing reporting frequency (days): 90 (Installed)
On change reporting (days): 60 (Installed)
Export (Perpetual/Subscription):
First report requirement (days): 30 (Installed)
Ongoing reporting frequency (days): 30 (Installed)
On change reporting (days): 30 (Installed)
Miscellaneous:
Custom Id: <empty>

Usage reporting:
Last ACK received: Jul 29 11:32:24 2022 UTC
Next ACK deadline: Jul 29 11:32:24 2023 UTC
Reporting push interval: 30 days
Next ACK push check: Aug 3 07:29:15 2022 UTC
Next report push: Aug 28 11:22:24 2022 UTC
Last report push: Jul 29 11:22:24 2022 UTC
Last report file write: <none>

Trust Code installed: <none>

[転送：（Transport:）]field： 特定の転送タイプが設定されたため、アップグレード後もその設定が保持されます。

Policy: ヘッダーと詳細：スマートアカウントまたはバーチャルアカウントでカスタムポリシーを使用できます。これは製品インスタンスにも自動的にインストールされます。（信頼を確立した後、CSSM はポリシーを返します。その後、このポリシーが自動的にインストールされます）。

[使用状況のレポート：ヘッダー：次回のレポート プッシュ：（Usage Reporting: header: The Next report push:）]フィールドには、製品インスタンスが次の RUM レポートを CSSM に送信するタイミングについての情報が表示されます。

[インストール済みの信頼コード：（Trust Code Installed:）] フィールド：ID トークンが正常に変換され、信頼できる接続が CSSM で確立されたことを示します。

Cisco NX-OS リリース 10.1(2t) ではサポートされていません。

show license udi（スマート ライセンシング）

Device# show license udi
UDI: PID:N35-T-48X,SN:EXATRI-A-01828
HA UDI List:
Active: PID:N35-T-48X,SN:EXATRI-A-01828

移行後の CSSM Web UI

https://software.cisco.com で CSSM Web UI にログインし、[Smart Software Licensing] をクリックします。 [インベントリ（Inventory）] > [製品インスタンス（Product Instances）]の順に選択します。

スマートライセンシング環境で登録されたライセンスは、製品インスタンスのホスト名と共に [Name] 列に表示されていました。SLP にアップグレードすると、製品インスタンスの UDI と共に表示されるようになります。移行したすべての UDI が表示されます。次の例を参考にしてください。

PID:N35-T-48X、UDI_SN:EXATRI-A-01828。

アクティブな製品インスタンスの使用状況のみがレポートされるため、PID:N35-T-48X,SN:EXATRI-A-01828 の [ライセンス使用状況（License Usage）] にはライセンス使用情報が表示されます。

スマートライセンシングからポリシーを使用したスマートライセンシングへ：移行後のアクティブおよびスタンバイ製品インスタンス

スマートライセンシングからポリシーを使用したスマートライセンシングへ：アクティブな製品インスタンスでの UDI とライセンス使用状況

スマート ライセンシングからポリシーを使用したスマート ライセンシングへ：アップグレード後に表示される DCN NDB/RTU ライセンス

移行後のレポート

製品インスタンスは、ポリシーに基づいて次の RUM レポートを CSSM に送信します。

より頻繁にレポートを作成するようにレポート間隔を変更する場合は、製品インスタンスで license smart usage interval コマンドを設定します。シンタックスの詳細については、対応するリリースのコマンド リファレンスで license smart (global config) コマンドを参照してください。

Chapter5. タスク: ポリシーを使用したスマート ライセンシング

このセクションでは、SLP に適用されるタスクのグループ化について説明します。製品インスタンス、CSLU インターフェイス、および CSSM Web UI で実行されるタスクが含まれます。

特定のトポロジを実装するには、対応するワークフローを参照して、適用されるタスクの順序を確認します。ポリシーを使用したスマート ライセンシングの設定を参照してください。

追加の設定タスクを実行する場合（たとえば別のライセンスの設定、アドオンライセンスの使用、またはより短いレポート間隔の設定）は、対応するタスクを参照してください。続行する前に、「サポートされるトポロジ」を確認してください。

- 転送タイプ、URL、およびレポート間隔の設定

- シスコへのログイン（CSLU インターフェイス）

- スマートアカウントとバーチャルアカウントの設定（CSLU インターフェイス）

- CSLU での製品開始型製品インスタンスの追加（CSLU インターフェイス）

- 製品インスタンス開始型通信のネットワーク到達可能性の確認

- CSSM への接続の設定

- HTTPS プロキシを介したスマート転送の設定

- ダイレクト クラウド アクセスに Callhome サービスの構成

- DNS クライアントの設定

- メッセージ送信のための VRF の設定

- Smart Callhome プロファイルの表示

- CSSM からの製品インスタンスの削除

- CSSM からの信頼コード用新規トークンの生成

- 信頼コードのインストール

- CSSM からのポリシーファイルのダウンロード

- CSSM への使用状況データのアップロードと ACK のダウンロード

- 製品インスタンスへのファイルのインストール

- 転送タイプ、URL、およびレポート間隔の設定

転送タイプ、URL、およびレポート間隔の設定

製品インスタンスの転送モードを設定するには、次のタスクを実行します。

始める前に

サポートされるトポロジ：すべて

手順

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル構成モードを開始します。

ステップ 2

license smart transport{ callhome|cslu|off|smart}

例:

Device(config)# license smart transport cslu

製品インスタンスが使用するメッセージ転送のタイプを選択します。次のオプションから選択します。

- callhome：転送モードとして Call Home を有効にします。

- cslu：転送モードとして CSLU を有効にします。これがデフォルトの転送モードです。

- off：製品インスタンスからのすべての通信を無効にします。

- smart：スマート転送を有効にします。

ステップ 3

license smart url{cslu cslu_url|smart smart_url}

例:

Device(config)# license smart url cslu http://192.168.0.1:8182/cslu/v1/pi

設定されたトランスポートモードの URL を設定します（callhome設定にある callhome を除く）。前の手順で選択した転送モードに応じて、対応する URL をここで設定します。

- cslu cslu_url ：cslu_url のデフォルト値は cslu_local に設定されています。カスタム URL を設定する場合は、以下の手順に従ってください。
転送モードを cslu に設定している場合は、このオプションを設定します。CSLU URL を次のように入力します。

https：//<cslu_ip_or_host> ：8182/cslu/v1/pi

<cslu_ip_or_host> には、CSLU をインストールした Windows ホストのホスト名や IP アドレスを入力します。8182 はポート番号であり、CSLU が使用する唯一のポート番号です。

no license smart url cslu cslu_url コマンドは cslu_local に戻ります。

- smart smart_url ：転送タイプを smart として設定した場合、url は自動的に https://smartreceiver.cisco.com/licservice/license に設定されます。

no license smart url smartsmart_url コマンドは、上記のようにデフォルトの URL に戻ります。

ステップ 4

license smart usage interval interval_in_days

例:

Device(config)# license smart usage interval 40

（任意）レポート間隔の日数を設定します。デフォルトでは、RUM レポートは 30 日ごとに送信されます。有効値の範囲は 1 ～ 365 です。

ゼロより大きい値を設定し、通信タイプがオフに設定されている場合、interval_in_days と Ongoing reporting frequency(days): のポリシー値の間で、値の小さい方が適用されます。たとえば、interval_in_days が 100 に設定され、ポリシーの値が Ongoing reporting frequency (days):90 の場合、RUM レポートは 90 日ごとに送信されます。

間隔を設定せず、デフォルトが有効な場合、レポート間隔は完全にポリシー値によって決定されます。たとえば、デフォルト値が有効で、不適用ライセンスのみが使用されている場合、ポリシーでレポートが不要と記述されていると、RUM レポートは送信されません。

ステップ 5

exit

例:

Device(config)# exit

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

ステップ 6

copy running-config startup-config

例:

Device# copy running-config startup-config

コンフィギュレーション ファイルに設定を保存します。

シスコへのログイン（CSLU インターフェイス）

必要に応じて、CSLU で作業するときに接続モードまたは切断モードのいずれかにすることができます。接続モードで作業するには、次の手順を実行してシスコに接続します。

手順

ステップ 1

CSLU のホーム画面で、[シスコにログイン（Login to Cisco）]（画面の右上隅）をクリックします。

ステップ 2

[CCO ユーザ名（CCO User Name）] と [CCO パスワード（CCO Password）] を入力します。

ステップ 3

CSLU の [基本設定（Preferences）] タブで、シスコ接続トグルに「Cisco Is Available」と表示されていることを確認します。

スマートアカウントとバーチャルアカウントの設定（CSLU インターフェイス）

スマートアカウントとバーチャルアカウントはどちらも [Preferences] タブで設定します。シスコに接続するためのスマートアカウントとバーチャル アカウントの両方を設定するには、次の手順を実行します。

手順

ステップ 1

CSLU のホーム画面から [基本設定（Preferences）] タブを選択します。

ステップ 2

スマート アカウントと仮想アカウントの両方を追加するには、次の手順を実行します。

1. [環境設定（Preference）] 画面で、[スマート アカウント（Smart Account）] フィールドに移動し、[スマート アカウント名（Smart Account Name）] を追加します。

2. 次に、[仮想アカウント（Virtual Account）] フィールドに移動し、[仮想アカウント名（Virtual Account Name）] を追加します。

CSSM に接続している場合（[基本設定（Preferences）] タブに「Cisco is Available」）、使用可能なスマート アカウント（SA）/仮想アカウント（VA） のリストから選択できます。

CSSM に接続していない場合（[Preferences] タブに「Cisco Is Not Available」）、SA/VA を手動で入力します。

（注）

SA/VA 名では大文字と小文字が区別されます。

ステップ 3

[保存（Save）] をクリックします。SA/VA アカウントがシステムに保存されます。

一度に 1 つの SA/VA ペアのみが CSLU に存在できます。複数のアカウントを追加することはできません。別の SA/VA ペアに変更するには、ステップ 2a および 2b を繰り返してから [Save] をクリックします。新しい SA/VA アカウント ペアは、以前に保存されたペアを置き換えます。

CSLU での製品開始型製品インスタンスの追加（CSLU インターフェイス）

[基本設定（Preferences）] タブを使用してデバイス作成の製品インスタンスを追加するには、次の手順を実行します。

手順

ステップ 1

CSLU のホーム画面で、[シスコにログイン（Login to Cisco）]（画面の右上隅）をクリックします。

ステップ 2

[CCO ユーザ名（CCO User Name）] と [CCO パスワード（CCO Password）] を入力します。

ステップ 3

CSLU の [基本設定（Preferences）] タブで、シスコ接続トグルに「Cisco Is Available」と表示されていることを確認します。

製品インスタンス開始型通信のネットワーク到達可能性の確認

このタスクでは、製品インスタンス開始型通信のネットワーク到達可能性を確認するために必要になる可能性のある設定を提供します。「（必須）」と付いている手順は、すべての製品インスタンスで必須です。他のすべての手順は、製品インスタンスの種類とネットワーク要件に応じて、必須の場合も任意の場合もありオンます。該当するコマンドを設定します。

はじめる前に

サポートされるトポロジ：CSLU を介して CSSM に接続（製品インスタンス開始型通信）。

手順

CSLU が Product インスタンスから到達可能であることを確認してください。詳細については、「CSLU を介して CSSM に接続」を参照してください。

CSSM への接続の設定

製品インスタンスが CSSM に到達可能であることを確認します。DNS 設定の詳細については、「ダイレクト クラウド アクセスに Callhome サービスの構成」を参照してください。

HTTPS プロキシを介したスマート転送の設定

スマート転送モードを使用している場合にプロキシサーバを使用して CSSM と通信するには、次の手順を実行します。

（注）

認証された HTTPS プロキシ設定はサポートされていません。

手順

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

license smart transport smart

例:

Device(config)# license smart transport smart

スマート転送モードを有効にします。

ステップ 3

license smart proxy {address address_hostname|port port_num}

例:

Device(config)# license smart proxy 198.51.100.10 port 3128

この手順は、HTTPS プロキシがネットワークで使用されている場合にのみ実行してください。

スマート転送モードのプロキシを設定します。プロキシが設定されている場合、ライセンスメッセージは最終宛先 URL（CSSM）に加えてプロキシにも送信されます。プロキシはメッセージを CSSM に送信します。アドレスとポート情報を入力します。

- address address_hostname： プロキシアドレスを指定します。プロキシ サーバの IP アドレスまたはホスト名を入力します。

- port port_num： プロキシポートを指定します。プロキシ ポートポート番号を入力します。

ステップ 4

exit

例:

Device(config)# exit

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

ステップ 5

copy running-config startup-config

例:

Device# copy running-config startup-config

コンフィギュレーション ファイルに設定を保存します。

ダイレクト クラウド アクセスに Callhome サービスの構成

スマート ソフトウェア ライセンシングを構成する前に、スイッチで Smart Call Home が有効になっていることを確認します。

DNS クライアントの設定

始める前に

DNS クライアントを設定する前に、ネーム サーバが到達可能であることを確認してください。

手順

ステップ 1

switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

switch(config)# ip domain-lookup

DNS ベースのアドレス変換をイネーブルにします。

ステップ 3

switch(config)# vrf context management

新しい VRF を作成し、VRF 設定モードを開始します。name には最大 32 文字の英数字を使用できます。大文字と小文字は区別されます。

ステップ 4

switch(config-vrf)# ip domain-name domain name

Cisco NX-OS が非修飾ホスト名を解決するために使用するデフォルトのドメイン名を定義します。Cisco NX-OS はドメイン リスト内の各エントリを使用して、ドメイン名ルックアップを開始する前に、完全なドメイン名を含まないあらゆるホスト名にこのドメイン名を追加します。Cisco NX-OS は、一致するものが見つかるまで、ドメイン リストの各エントリにこのプロセスを実行します。

ステップ 5

switch(config-vrf)# ip name-server address1 [address2... address6] [use-vrf management]

最大 6 台のネーム サーバを定義します。アドレスは、IPv4 または IPv6 アドレスのいずれかです。

このネーム サーバを設定した VRF でこのネーム サーバに到達できない場合は、任意で、Cisco NX-OS がこのネーム サーバに到達するために使用する VRF を定義することもできます。

（注）

複数の DNS サーバは、応答しないサーバの場合に使用します。

リスト内の最初の DNS サーバが拒否で DNS クエリに応答した場合、残りの DNS サーバは照会されません。最初のサーバが応答しない場合、リスト内の次の DNS サーバが照会されます。

メッセージ送信のための VRF の設定

手順

ステップ 1

switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

switch(config)# callhome

Call Home コンフィギュレーション モードを開始します。

ステップ 3

switch(config-callhome)# transport http use-vrf management

HTTP で電子メールおよび他の Smart Call Home メッセージを送信するための VRF を構成します。

Smart Callhome プロファイルの表示

手順

switch# show running-config callhome

Smart Callhome プロファイルを表示します。

CSSM からの製品インスタンスの削除

製品インスタンスを削除し、すべてのライセンスをライセンスプールに戻すには、次のタスクを実行します。

始める前に

サポートされるトポロジ：すべて

手順

ステップ 1

https://software.cisco.com で CSSM Web UI にログインし、[スマート ソフトウェア ライセンシング（Smart Software Licensing）] をクリックします。

シスコから提供されたユーザー名とパスワードを使用してログインします。

ステップ 2

[Inventory] タブをクリックします。

ステップ 3

[仮想アカウント（Virtual Account）] ドロップダウン リストから、仮想アカウントを選択します。

ステップ 4

[Product Instances] タブをクリックします。

使用可能な製品インスタンスのリストが表示されます。

ステップ 5

製品インスタンスリストから必要な製品インスタンスを見つけます。オプションで、検索タブに名前または製品タイプの文字列を入力して、製品インスタンスを検索できます。

ステップ 6

削除する製品インスタンスの [アクション（Actions）] 列で、[削除（Remove）] リンクをクリックします。

ステップ 7

[Remove Product Instance] をクリックします。

ライセンスがライセンスプールに返され、製品インスタンスが削除されます。

CSSM からの信頼コード用新規トークンの生成

信頼コードを要求するトークンを生成するには、次の手順を実行します。

所有するバーチャル アカウントごとに 1 つのトークンを生成します。1 つのバーチャル アカウントに属するすべての製品インスタンスに同じトークンを使用できます。

始める前に

サポートされるトポロジ：CSSM に直接接続

手順

ステップ 1

https://software.cisco.com で CSSM Web UI にログインし、[スマート ソフトウェア ライセンシング（Smart Software Licensing）] をクリックします。

シスコから提供されたユーザー名とパスワードを使用してログインします。

ステップ 2

[Inventory] タブをクリックします。

ステップ 3

[仮想アカウント（Virtual Account）] ドロップダウンリストから、必要な仮想アカウントを選択します。

ステップ 4

[General] タブをクリックします。

ステップ 5

[新規トークン（New Token）] をクリックします。[登録トークンの作成（Create Registration Token）] ウィンドウが表示されます。

ステップ 6

[説明（Description）] フィールドに、トークンの説明を入力します。

ステップ 7

[Expire After] フィールドに、トークンをアクティブにする必要がある日数を入力します。

ステップ 8

（任意）[最大使用回数（Max. Number of Uses）]フィールドに、トークンの有効期限が切れるまでの最大使用回数を入力します。

ステップ 9

[Create Token] をクリックします。

ステップ 10

リストに新しいトークンが表示されます。[Actions] をクリックし、トークンを .txt ファイルとしてダウンロードします。

信頼コードのインストール

信頼コードを手動でインストールするには、次の手順を実行します。

始める前に

サポートされるトポロジ：CSSM に直接接続

手順

ステップ 1

CSSM からの信頼コード用新規トークンの生成

まだ CSSM から信頼コードファイルを生成してダウンロードしていない場合は、生成とダウンロードを実行します。

ステップ 2

license smart trust idtoken id_token_value{local|all}[force]

例:

Device# license smart trust idtoken NGMwMjk5mYtNZaxMS00NzMZmtgWm all force

CSSM との信頼できる接続を確立できます。id_token_value には、CSSM で生成したトークンを入力します。

次のいずれかのオプションを入力します。

- local: 高可用性セットアップのアクティブデバイスに対してのみ信頼要求を送信します。これがデフォルトのオプションです。

- all：HA セットアップでアクティブ スーパーバイザーとスタンバイ スーパーバイザーの信頼要求を送信します。

製品インスタンスに既存の信頼コードがあるにもかかわらず、信頼コード要求を送信するには、force キーワードを入力します。

信頼コードは、製品インスタンスの UDI にノードロックされます。UDI がすでに登録されている場合、CSSM は同じ UDI の新規登録を許可しません。force キーワードを入力すると、CSSM に送信されるメッセージに強制フラグが設定され、すでに存在する場合でも新しい信頼コードが作成されます。

ステップ 3

show license status

例:

<output truncated>
Trust Code installed: Jul 16 15:15:47 2021 UTC
Active: PID: N9K-C9504, SN: FOX2308PCEN
Jul 16 15:15:47 2021 UTC
Standby: PID: N9K-C9504, SN: FOX2308PCEN
Jul 16 15:15:47 2021 UTC

信頼コードがインストールされている場合は、日時が表示されます。日時はローカルタイムゾーンで表示されます。Trust Code Installed: フィールドを参照してください。

CSSM からのポリシーファイルのダウンロード

カスタムポリシーを要求した場合、または製品インスタンスに適用されるデフォルトとは異なるポリシーを適用する場合は、次のタスクを実行します。

始める前に

サポートされるトポロジ：

- CSSM への接続なし、CSLU なし

- CSLU は CSSM から切断

- オンプレミス CSLU は CSSM から切断

手順

ステップ 1

https://software.cisco.com で CSSM Web UI にログインし、[スマート ソフトウェア ライセンシング（Smart Software Licensing）] をクリックします。

シスコから提供されたユーザー名とパスワードを使用してログインします。

ステップ 2

次のディレクトリパスを移動します。 [レポート（Reports）] > [レポート ポリシー（Reporting Policy）]。

ステップ 3

[Download] をクリックして、.xml ポリシーファイルを保存します。

これで、ファイルを製品インスタンスにインストールできます。「製品インスタンスへのファイルのインストール」を参照してください。

CSSM への使用状況データのアップロードと ACK のダウンロード

製品インスタンスが CSSM や CSLU に接続されていない場合に、RUM レポートを CSSM にアップロードして ACK をダウンロードするには、次のタスクを実行します。

始める前に

サポートされるトポロジ：CSSM への接続なし、CSLU なし

手順

ステップ 1

https://software.cisco.com で CSSM Web UI にログインします。

シスコから提供されたユーザー名とパスワードを使用してログインします。

ステップ 2

レポートを受信するスマート アカウント（画面の左上隅）を選択します。

ステップ 3

[スマート ソフトウェア ライセンシング（Smart Software Licensing）] > [レポート（Reports）] > [使用データ ファイル（Usage Data Files）]を選択します。

ステップ 4

[Upload Usage Data] をクリックします。ファイルの場所（tar 形式の RUM レポート）を参照して選択し、[Upload Data] をクリックします。

使用状況レポートは、アップロード後に CSSM で削除できません。

ステップ 5

[仮想アカウントの選択（Select Virtual Accounts）] ポップアップから、アップロードされたファイルを受信する仮想アカウントを選択します。ファイルがシスコにアップロードされ、[Reports] 画面の [Usage Data Files] テーブルにファイル名、レポートの時刻、アップロード先のバーチャルアカウント、レポート ステータス、レポートされた製品インスタンス数、確認ステータスが表示されます。

ステップ 6

[確認（Acknowledgment）] 列で [ダウンロード（Download）] をクリックして、アップロードしたレポートの .txt ACK ファイルを保存します。

[確認（Acknowledgment）] 列に「ACK」が表示されるまで待ちます。処理する RUM レポートが多数ある場合、CSSM では数分かかることがあります。

これで、ファイルを製品インスタンスにインストールすることも、CSLU またはオンプレミス CSLU に転送することもできます。

製品インスタンスへのファイルのインストール

製品インスタンスが CSSM、CSLU またはオンプレミス CSLU に接続されていない場合に、製品インスタンスにポリシーまたは ACK をインストールするには、次のタスクを実行します。

始める前に

サポートされるトポロジ：CSSM への接続なし、CSLU なし

製品インスタンスにアクセスできる場所に、対応するファイルを保存しておく必要があります。

- ポリシーの場合の参照： CSSM からのポリシーファイルのダウンロード

- ACK の場合の参照： CSSM への使用状況データのアップロードと ACK のダウンロード

手順

ステップ 1

copy source bootflash:file-name

例:

Device# copy tftp://10.8.0.6/example.txt bootflash:

ファイルをソースの場所またはディレクトリから製品インスタンスのフラッシュメモリにコピーします。

source ：コピーされる送信元ファイルまたはディレクトリの場所です。コピー元は、ローカルまたはリモートのいずれかです。

bootflash: ：これはブートフラッシュメモリの場合の宛先です。

ステップ 2

license smart import bootflash: file-name

例:

Device# license smart import bootflash:example.txt

ファイルを製品インスタンスにインポートしてインストールします。インストール後、インストールしたファイルのタイプを示すシステムメッセージが表示されます。

ステップ 3

show license all

例:

Device# show license all

製品インスタンスのライセンス承認、ポリシー、およびレポート情報を表示します。

転送タイプ、URL、およびレポート間隔の設定

製品インスタンスの転送モードを設定するには、次のタスクを実行します。

始める前に

サポートされるトポロジ：すべて

手順

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル構成モードを開始します。

ステップ 2

license smart transport{ callhome|cslu|off|smart}

例:

Device(config)# license smart transport cslu

製品インスタンスが使用するメッセージ転送のタイプを選択します。次のオプションから選択します。

- callhome：転送モードとして Call Home を有効にします。

- cslu：転送モードとして CSLU を有効にします。これがデフォルトの転送モードです。

- off：製品インスタンスからのすべての通信を無効にします。

- smart：スマート転送を有効にします。

ステップ 3

license smart url{cslu cslu_url|smart smart_url}

例:

Device(config)# license smart url cslu http://192.168.0.1:8182/cslu/v1/pi

設定されたトランスポートモードの URL を設定します（callhome設定にある callhome を除く）。前の手順で選択した転送モードに応じて、対応する URL をここで設定します。

- cslu cslu_url ：cslu_url のデフォルト値は cslu_local に設定されています。カスタム URL を設定する場合は、以下の手順に従ってください。
転送モードを cslu に設定している場合は、このオプションを設定します。CSLU URL を次のように入力します。

https：//<cslu_ip_or_host> ：8182/cslu/v1/pi

<cslu_ip_or_host> には、CSLU をインストールした Windows ホストのホスト名や IP アドレスを入力します。8182 はポート番号であり、CSLU が使用する唯一のポート番号です。

no license smart url cslu cslu_url コマンドは cslu_local に戻ります。

- smart smart_url ：転送タイプを smart として設定した場合、url は自動的に https://smartreceiver.cisco.com/licservice/license に設定されます。

no license smart url smartsmart_url コマンドは、上記のようにデフォルトの URL に戻ります。

ステップ 4

license smart usage interval interval_in_days

例:

Device(config)# license smart usage interval 40

（任意）レポート間隔の日数を設定します。デフォルトでは、RUM レポートは 30 日ごとに送信されます。有効値の範囲は 1 ～ 365 です。

ゼロより大きい値を設定し、通信タイプがオフに設定されている場合、interval_in_days と Ongoing reporting frequency(days): のポリシー値の間で、値の小さい方が適用されます。たとえば、interval_in_days が 100 に設定され、ポリシーの値が Ongoing reporting frequency (days):90 の場合、RUM レポートは 90 日ごとに送信されます。

間隔を設定せず、デフォルトが有効な場合、レポート間隔は完全にポリシー値によって決定されます。たとえば、デフォルト値が有効で、不適用ライセンスのみが使用されている場合、ポリシーでレポートが不要と記述されていると、RUM レポートは送信されません。

ステップ 5

exit

例:

Device(config)# exit

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

ステップ 6

copy running-config startup-config

例:

Device# copy running-config startup-config

コンフィギュレーション ファイルに設定を保存します。

Chapter6. ポリシーを使用したスマート ライセンシングのトラブルシューティング

この章では、発生する可能性のある SLP に関連するシステムメッセージ、考えられる失敗の理由、および推奨するアクションを示します。

- システム メッセージの概要

- システムメッセージ

システム メッセージの概要

システムメッセージは、システムソフトウェアからコンソール（および任意で別のシステムのロギングサーバー）に送信されます。すべてのシステム メッセージがシステムの問題を示すわけではありません。通知目的のメッセージもあれば、通信回線、内蔵ハードウェア、またはシステム ソフトウェアの問題を診断するうえで役立つメッセージもあります。

システム メッセージの読み方

システムログメッセージには最大 80 文字を含めることができます。各システム メッセージはパーセント記号（%）から始まります。構成は次のとおりです。

%FACILITY

メッセージが参照するファシリティを示す 2 文字以上の大文字です。ファシリティはハードウェア デバイス、プロトコル、またはシステム ソフトウェアのモジュールである可能性があります。

SEVERITY

0 ～ 7 の 1 桁のコードで、状態の重大度を表します。この値が小さいほど、重大な状況を意味します。

メッセージの重大度

重要度

説明

0：緊急

システムが使用不可能です。

1：アラート

ただちに対応が必要な状態。

2：クリティカル

危険な状態。

3：エラー

エラー条件。

4：警告

警告条件。

5：通知

正常だが注意を要する状態。

6：情報

情報メッセージのみ。

7：デバッグ

デバッグ時に限り表示されるメッセージのみ。

MNEMONIC

メッセージを一意に識別するコード。

メッセージ テキスト

メッセージテキストは、状態を説明したテキスト文字列です。メッセージのこの部分には、端末ポート番号、ネットワーク アドレス、またはシステム メモリ アドレス空間の位置に対応するアドレスなど、イベントの詳細情報が含まれることがあります。この可変フィールドの情報はメッセージごとに異なるので、ここでは角カッコ（[ ]）で囲んだ短い文字列で示します。たとえば 10 進数は [dec] で表します。

メッセージの変数フィールド

重要度

説明

[char]

1 文字

[chars]

文字列

[dec]

10 進数

[enet]

イーサネット アドレス（たとえば 0000.FEED.00C0）

[hex]

16 進数

[inet]

インターネット アドレス（10.0.2.16）

[int]

整数

[node]

アドレス名またはノード名

[t-line]

8 進数のターミナルライン番号（10 進数 TTY サービスが有効な場合は 10 進数）

[clock]

クロック（例：01:20:08 UTC Tue Mar 2 1993）

システムメッセージ

このセクションでは、発生する可能性のある SLP 関連のシステムメッセージ、考えられる理由失敗の（失敗メッセージの場合）、および推奨するアクション（アクションが必要な場合）を示します。

すべてのエラーメッセージについて、問題を解決できない場合は、シスコのテクニカルサポート担当者に次の情報をお知らせください。

- コンソールまたはシステムログに出力されたとおりのメッセージ。

- show license tech support および show license history message コマンドからの出力。

SLP 関連のシステム メッセージ:

- %LICMGR-3-LOG_SMART_LIC_POLICY_INSTALL_FAILED

- %LICMGR-3-LOG_SMART_LIC_AUTHORIZATION_INSTALL_FAILED

- %LICMGR-3-LOG_SMART_LIC_COMM_FAILED

- %LICMGR-3-LOG_SMART_LIC_COMM_RESTORED

- %LICMGR-3-LOG_SMART_LIC_POLICY_REMOVED

- %LICMGR-3-LOG_SMART_LIC_TRUST_CODE_INSTALL_FAILED

- %LICMGR-4-LOG_SMART_LIC_REPORTING_NOT_SUPPORTED

- %LICMGR-6-LOG_SMART_LIC_POLICY_INSTALL_SUCCESS

- %LICMGR-6-LOG_SMART_LIC_AUTHORIZATION_INSTALL_SUCCESS

- %LICMGR-6-LOG_SMART_LIC_AUTHORIZATION_REMOVED

- %LICMGR-6-LOG_SMART_LIC_REPORTING_REQUIRED

- %LICMGR-6-LOG_SMART_LIC_TRUST_CODE_INSTALL_SUCCESS

Error Message %LICMGR-3-LOG_SMART_LIC_POLICY_INSTALL_FAILED: The installation of a new licensing policy has failed: [chars].
説明：ポリシーがインストールされましたが、ポリシーコードの解析中にエラーが検出され、インストールに失敗しました。[chars] はエラーの詳細を示すエラー文字列です。

失敗の理由として次が考えられます。

- 署名の不一致：これは、システムクロックが正確でないことを意味します。

- タイムスタンプの不一致：製品インスタンスのシステムクロックが CSSM と同期していないことを意味します。

推奨するアクション：

考えられる両方の失敗の理由に関しては、システムクロックが正確で、CSSM と同期していることを確認します。グローバル構成モードで ntp server を設定します。次に例を示します。

Device(config)# ntp server 198.51.100.100 version 2 prefer

前述の手順を実行しても、ポリシーのインストールが失敗する場合は、シスコのテクニカルサポート担当者にお問い合わせください。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-3-LOG_SMART_LIC_AUTHORIZATION_INSTALL_FAILED: The install of a new licensing authorization code has failed on [chars]: [chars].

このメッセージは、Cisco Nexus スイッチには該当しません。これらの製品インスタンスには輸出規制ライセンスや適用ライセンスがないためです。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-3-LOG_SMART_LIC_COMM_FAILED: Communications failure with the [chars] : [chars]

説明：CSSM または CSLU とのスマートライセンシング通信が失敗しました。最初の [chars] は現在設定されている転送タイプで、2 番めの [chars] はエラーの詳細を示すエラー文字列です。このメッセージは、失敗した通信の試行ごとに表示されます。

失敗の理由として次が考えられます。

- CSSM または CSLU に到達できない：これは、ネットワーク到達可能性の問題があることを意味します。

- 404 ホストが見つからない：これは CSSM サーバーがダウンしていることを意味します。

製品インスタンスが RUM レポート（CSLU を介した CSSM への接続：製品インスタンス開始型通信、CSSM に直接接続、CSLU は CSSM から切断：製品インスタンス開始型通信）の送信を開始するトポロジの場合、この通信障害メッセージがスケジュールされたレポート（license smart usage interval interval_in_days グローバル コンフィギュレーション コマンド）と一致するときに、製品インスタンスは、スケジュールされた時間が経過した後、最大 4 時間にわたって RUM レポートを送信しようとします。（通信障害が続くために）それでもレポートを送信できない場合、システムは間隔を 15 分にリセットします。通信障害が解消されると、レポート間隔はユーザが最後に設定した値に戻ります。

推奨するアクション：

CSSM に到達できない場合、および CSLU に到達できない場合のトラブルシューティング手順を説明します。CSSM が到達不能で、設定されている転送タイプが smart の場合：

1. スマート URL が正しく設定されているかどうかを確認します。特権 EXEC モードで show license status コマンドを使用して、URL が次のようになっているかどうかを確認します。https://smartreceiver.cisco.com/licservice/licenseそうでない場合は、グローバル コンフィギュレーション モードで license smart url smartsmart_URL コマンドを再設定します。

2. DNS 解決を確認します。製品インスタンスが smartreceiver.cisco.com または nslookup で変換された IP に対して ping を実行できることを確認します。次の例は、変換された IP に対して ping を実行する方法を示しています。

Device# ping 171.70.168.183 Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 171.70.168.183, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

CSSM が到達不能で、設定されている転送タイプが callhome の場合：

1. URL が正しく入力されているかどうかを確認します。特権 EXEC モードで show license status コマンドを使用して、URL が https://tools.cisco.com/its/service/oddce/services/DDCEService のとおりであるかどうかを確認します。

2. Call Home プロファイル CiscoTAC-1 がアクティブで、接続先 URL が正しいことを確認します。show callhome profile all コマンドは特権 EXEC モードで使用してください。

Current smart-licensing transport settings: Smart-license messages: enabled
Profile: CiscoTAC-1 (status: ACTIVE)
Destination  URL(s): https://tools.cisco.com/its/service/oddce/services/DDCEService

3. DNS 解決を確認します。製品インスタンスが tools.cisco.com または nslookup で変換された IP に対して ping を実行できることを確認します。

Device# ping tools.cisco.com Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 173.37.145.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 41/41/42 ms

上記の方法で解決しない場合は、製品インスタンスが設定されているかどうか、製品インスタンスの IP ネットワークが稼働しているかどうかを確認します。ネットワークが稼働していることを確認するには、インターフェイス コンフィギュレーション モードで no shutdown コマンドを設定します。

デバイスがサブネット IP でマスクされたサブネットかどうか、また DNS IP が設定されているかどうかを確認します。

4. HTTPS クライアントの送信元インターフェイスが正しいことを確認します。

現在の設定を表示するには、特権 EXEC モードで show ip http client コマンドを使用します。グローバル コンフィギュレーション モードで ip http client source-interface コマンドを使用して、再設定します。上記の方法で解決しない場合は、ルーティングルール、およびファイアウォール設定を再確認します。

CSLU に到達できない場合：

- CSLU 検出が機能するかどうかを確認します。

- cslu-local のゼロタッチ DNS 検出またはドメインの DNS 検出。

show license all コマンドの出力で、[最終 ACK 受信：（Last ACK received:）] フィールドを確認します。このフィールドに最新のタイムスタンプがある場合は、製品インスタンスが CSLU と接続されていることを意味します。ない場合は、次のチェックに進みます。

製品インスタンスが cslu-local に対して ping を実行できるかどうかを確認します。ping が成功すると、製品インスタンスが到達可能であることが確認されます。

上記の方法で解決しない場合は、ホスト名 cslu-local が CSLU の IP アドレス（CSLU をインストールした Windows ホスト）にマッピングされているエントリを使用してネームサーバーを構成します。グローバル コンフィギュレーション モードで ip domain name domain-name コマンドと ip name-server server-address コマンドを設定します。この例では、CSLU IP は 192.168.0.1 で、name-server によってエントリ cslu-local.example.com が作成されます。

Device(config)# ip domain name example.com

Device(config)# ip name-server 192.168.0.1

- CSLU URL が設定されています。

show license all コマンド出力の Transport: ヘッダーで、次の点を確認します。 Type: は cslu で、Cslu address: は CSLU をインストールした Windows ホストのホスト名または IP アドレスになっている必要があります。残りのアドレスが下記のように設定されているかどうかを確認するとともに、ポート番号が 8182 であるかどうかを確認します。

Transport:
Type: cslu
Cslu address: http://192.168.0.1:8182/cslu/v1/pi

そうでない場合は、グローバル コンフィギュレーション モードで license smart transport cslu および license smart url cslu http://<cslu_ip_or_host>:8182/cslu/v1/pi コマンドを設定します。

前述の手順を実行しても、ポリシーのインストールが失敗する場合は、シスコのテクニカルサポート担当者にお問い合わせください。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-3-LOG_SMART_LIC_COMM_RESTORED: Communications with the [chars] restored. [chars] - depends on the transport type
-  Cisco Smart Software Manager (CSSM)
-  Cisco Smart License utility (CSLU)
Smart Agent communication with either the Cisco Smart Software Manager (CSSM) or the Cisco Smart License
utility (CSLU) has been restored. No action required.

説明：CSSM または CSLU との製品インスタンス通信が復元されます。

推奨するアクション：アクションは必要ありません。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-3-LOG_SMART_LIC_POLICY_REMOVED: The licensing policy has been removed.

説明：以前にインストールされたライセンスポリシーが削除されました。Cisco default ポリシーが自動的に有効になります。これにより、スマート ライセンシングの動作が変更される可能性があります。

失敗の理由として次が考えられます。

特権 EXEC モードで license smart factory reset コマンドを入力すると、ポリシーを含むすべてのライセンス情報が削除されます。

推奨するアクション：

ポリシーが意図的に削除された場合、それ以上のアクションは不要です。

ポリシーが誤って削除された場合は、ポリシーを再適用できます。実装したトポロジに応じて、該当するメソッドに従ってポリシーを取得します。

- CSSM に直接接続：

show license status を入力し、[Trust Code Installed: ] フィールドを確認します。信頼が確立されると、CSSM は再度ポリシーを自動的に返します。ポリシーは、対応するバーチャル アカウントのすべての製品インスタンスに自動的に再インストールされます。

信頼が確立されていない場合は、次のタスクを実行します。CSSM からの信頼コード用新規トークンの生成 および 信頼コードのインストールこれらのタスクを完了すると、CSSM は再度ポリシーを自動的に返します。その後、バーチャル アカウントのすべての製品インスタンスにポリシーが自動的にインストールされます。

- CSLU を介して CSSM に接続：

- 製品インスタンス開始型通信の場合は、特権 EXEC モードで license smart sync コマンドを入力します。同期要求により、CSLU は欠落している情報（ポリシーまたは承認コード）を製品インスタンスにプッシュします。

- CSLU は CSSM から切断：

- 製品インスタンス開始型通信の場合は、特権 EXEC モードで license smart sync コマンドを入力します。同期要求により、CSLU は欠落している情報（ポリシーまたは承認コード）を製品インスタンスにプッシュします。次に、次のタスクを指定された順序で完了します。Ciscoのすべてをダウンロード（CSLU インターフェイス） > 使用状況データを CSSM にアップロードして ACK をダウンロード > Cisco からアップロード（CSLU インターフェイス）。

- CSSM への接続なし、CSLU なし

完全に外部との接続性がないネットワークにいる場合は、インターネットと CSSM に接続できるワークステーションから次のタスクを実行します。 CSSM からのポリシーファイルのダウンロード

次に、製品インスタンスで次のタスクを実行します。製品インスタンスへのファイルのインストール

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-3-LOG_SMART_LIC_TRUST_CODE_INSTALL_FAILED: The install of a new licensing trust code has failed on [chars]: [chars].

説明：信頼コードのインストールに失敗しました。最初の [chars] は、信頼コードのインストールが試行された UDI です。2 番目の [chars] は、エラーの詳細を示すエラー文字列です。

失敗の理由として次が考えられます。

- 信頼コードがすでにインストールされています。信頼コードは製品インスタンスの UDI にノードロックされています。UDI がすでに登録されている場合に別の UDI をインストールしようとすると、インストールは失敗します。

- スマート アカウントとバーチャル アカウントの不一致：これは、（トークン ID が生成された）スマート アカウントまたはバーチャル アカウントに、信頼コードをインストールした製品インスタンスが含まれていないことを意味します。CSSM で生成されたトークンは、スマート アカウントまたはバーチャル アカウントレベル、で適用され、そのアカウントのすべての製品インスタンスにのみ適用されます。

- 署名の不一致：これは、システムクロックが正確でないことを意味します。

- タイムスタンプの不一致：このことは、タイム製品インスタンスの時刻が CSSM と同期していないため、インストールが失敗する可能性があることを示します。

推奨処置：

- 信頼コードはすでにインストールされています。製品インスタンスに信頼コードがすでに存在する状況で信頼コードをインストールする場合は、特権 EXEC モードで license smart trust idtoken id_token_value{local|all}[force] コマンドを再設定します。再設定の際、force キーワードを必ず含めてください。force キーワードを入力すると、CSSM に送信されるメッセージに強制フラグが設定され、すでに存在する場合でも新しい信頼コードが作成されます。

- スマートアカウント-仮想アカウントの不一致：https://software.cisco.com で CSSM Web UI にログインし、[スマート ソフトウェア ライセンシング（Smart Software Licensing）] > [インベントリ（Inventory）] > [製品インスタンス（Product Instances）]をクリックします。

- トークンを生成する製品インスタンスが、選択したバーチャル アカウントにリストされているかどうかを確認します。リストされている場合は、次のステップに進みます。リストされていない場合は、正しいスマート アカウントとバーチャル アカウントを確認して選択します。その後、次のタスクを再度実行します。CSSM からの信頼コード用新規トークンの生成 および 信頼コードのインストール

- タイムスタンプと署名の不一致: グローバル設定モードで、ntp server コマンドを構成します。次に例を示します。

Device(config)# ntp server 198.51.100.100 version 2 prefer

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-4-LOG_SMART_LIC_REPORTING_NOT_SUPPORTED: The CSSM OnPrem that this product instance is connected to is down rev and does not support the enhanced policy and usage reporting mode.

説明：Cisco Smart Software Manager オンプレミス（旧称 Cisco Smart Software Manager サテライト）は、SLP 環境ではサポートされていません。製品インスタンスは次のように動作します。

- 登録の更新と承認の更新の送信を停止します。

- 使用状況の記録を開始し、RUM レポートをローカルに保存します。

推奨処置：代わりに、サポートされているトポロジを参照し、いずれかを実装します。サポートされるトポロジを参照してください。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-6-LOG_SMART_LIC_POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed.

説明：次の方法でポリシーがインストールされました。

- ACK 応答の一部として

推奨するアクション：アクションは必要ありません。適用されているポリシー（使用中のポリシー）とそのレポート要件を確認するには、特権 EXEC モードで show license all コマンドを入力します。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-6-LOG_SMART_LIC_AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on: [chars].

このメッセージは、Cisco Nexus スイッチには該当しません。これらの製品インスタンスには輸出規制ライセンスや適用ライセンスがないためです。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-6-LOG_SMART_LIC_AUTHORIZATION_REMOVED: A licensing authorization code has been removed from [chars]

説明： [chars] は、承認コードがインストールされた UDI です。承認コードが削除されました。これにより、製品インスタンスからライセンスが削除され、スマート ライセンシングとライセンスを使用する機能の動作が変更される可能性があります。

推奨するアクション：アクションは必要ありません。ライセンスの現在の状態を確認するには、特権 EXEC モードで show license all コマンドを入力します。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-6-LOG_SMART_LIC_REPORTING_REQUIRED: A Usage report acknowledgement will be required in [dec] days.

説明：これは、シスコへの RUM レポートが必要であることを意味するアラートです。[dec] は、このレポート要件を満たすために残された時間（日数）です。

推奨するアクション：要求された時間内に RUM レポートが送信されるようにします。

- 製品インスタンスが CSSM または CSLU に直接接続され、通信を開始し製品インスタンスでこのステップを完了するよう製品インスタンスが設定されている場合、製品インスタンスはスケジュールされた時間に使用状況情報を自動的に送信します。

- 技術的な問題により、スケジュールされた時間に送信されない場合は、特権 EXEC モードで license smart sync コマンドを実行できます。シンタックスの詳細については、コマンドリファレンスで license smart（特権 EXEC）コマンドを参照してください。

- 製品インスタンスが CSLU に接続されているが、CSLU が CSSM から切断されている場合は、次のタスクを実行します。Cisco のすべてをダウンロード (CSLU インターフェイス)、CSSM への使用状況データのアップロードとACK のダウンロード、および Cisco からのアップロード (CSLU インターフェイス）。

- 製品インスタンスが CSSM から切断され、CSLU も使用していない場合は、特権 EXEC モードで license smart save usage コマンドを入力して、必要な使用状況情報をファイルに保存します。次に、CSSM に接続できるワークステーションから、次のタスクを実行します。使用状況データの CSSM へのアップロード と ACK のダウンロード > 製品インスタンスのファイルのインストール。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Error Message %LICMGR-6-LOG_SMART_LIC_TRUST_CODE_INSTALL_SUCCESS: A new licensing trust code was successfully installed on [chars].

説明：[chars] は、信頼コードが正常にインストールされた UDI です。

推奨するアクション：アクションは必要ありません。信頼コードがインストールされていることを確認するには、特権 EXEC モードで show license status コマンドを入力します。出力のヘッダー Trust Code Installed: で更新されたタイムスタンプを探します。

--------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------

Chapter7. ポリシーを使用したスマートライセンシングのその他の参考資料

- ポリシーを使用したスマートライセンシングのその他の参考資料

ポリシーを使用したスマートライセンシングのその他の参考資料

トピック

マニュアル タイトル

Cisco Smart Software Manager のヘルプ

Smart Software Manager Help

Cisco Smart License Utility（CSLU）のインストールおよびユーザーガイド

Cisco Smart License Utility クイック スタート セットアップ ガイド

Cisco Smart License Utility User Guide

Chapter8. ポリシーを使用したスマート ライセンシングの機能の履歴

- ポリシーを使用したスマート ライセンシングの機能の履歴

ポリシーを使用したスマート ライセンシングの機能の履歴

次の表に、このモジュールで説明する機能のリリースおよび関連情報を示します。

これらの機能は、特に明記されていない限り、導入されたリリース以降のすべてのリリースで使用できます。

リリース

機能

機能情報

Cisco Nexus 3550-T - 10.2(3t)

Smart Licensing Using Policy（SLP）

スマートライセンシングの拡張バージョンには、ネットワークの運用を中断させないライセンスソリューションを提供するという主目的がありますが、むしろ、購入および使用しているハードウェアおよびソフトウェアライセンスを考慮して、コンプライアンス関係を実現するライセンスソリューションを提供するという目的もあります。

このリリース以降、SLP がデバイスで自動的に有効になります。これは、このリリースにアップグレードする場合にも当てはまります。

デフォルトでは、CSSM のスマート アカウントとバーチャル アカウントは、SLP で有効になっています。

Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェアイメージのサポート情報を検索できます。Cisco Feature Navigator にアクセスするには、http://www.cisco.com/go/cfn に進みます。

Chapter9. ポリシーを使用したスマート ライセンシング FAQ

- ポリシーを使用したスマート ライセンシング FAQ

ポリシーを使用したスマート ライセンシング FAQ

ポリシーを使用したスマート ライセンシング

1. ポリシーを使用したスマート ライセンシングとは?

ポリシーを使用したスマート ライセンシングは、スマート ライセンシングの進化版です。

ポリシーを使用したスマート ライセンシングにより、お客様のデイゼロ運用が簡素化されます。製品は評価モードで起動せず、製品ソフトウェアごとの登録は不要で、30 日ごとに Cisco Cloud と継続的に通信する必要はありません。ただし、ライセンス使用の遵守にはソフトウェアレポートが必要です。次の方法でレポートを実行できます。

- シスコの工場から。すべての新規購入が注文のスマート アカウントを含む場合

- Smart Software Manager（SSM）オンプレミス（バージョン XXXX）

- Cisco Smart License Utility （CSLU） Lite - Windows アプリケーション

- サードパーティシステム用の API/CLI 経由

- スマート アカウントに直接

2. Smart Licensing Using Policy は、どのプラットフォームとソフトウェアリリースでサポートされますか。

ポリシー リリース 10.2(3t) を使用したスマート ライセンシングは、Cisco Nexus 3550-T プラットフォーム スイッチをサポートします。強制ライセンスとエクスポート ライセンスは、Cisco Nexus 3550-T プラットフォーム スイッチではサポートされていません。

3. レポートはどれほどの頻度で必要ですか。

- レポートは、ソフトウェアの使用に変更があった場合にのみ、90 日以内に必要となります。

- 継続的なレポート頻度：365 日

- 非強制/非輸出、最初のレポートは 90 日以内に必要です。

4. Cisco Smart Software Manager（CSSM）に接続するためにサポートされているトポロジは何ですか。

サポートされているトポロジは次のとおりです。

トポロジ 1: CSLU を介して CSSM に接続

トポロジ 2: CSSM に直接接続

トポロジ 3：SSM オンプレミスを介して CSSM に接続

トポロジ 4: CSLU は CSSM から切断

トポロジ 5: CSSM への接続なし、CSLU なし

トポロジ 6：SSM オンプレミスは CSSM から切断

5. お客様は、どのようにソフトウェア使用状況を報告しますか。

Cisco Smart Licensing Using Policy には、ソフトウェアの使用状況をレポートするための、オンラインモードとオフラインモードを使用するさまざまなレポートオプションが用意されています。

- オフラインまたは直接接続モードのスイッチから。

- Cisco Smart License Utility（CSLU）Lite - Windows アプリケーション

- SSM オンプレミス

- API 経由で CSSM に直接接続

6. お客様はトラストトークンをインストールする必要がありますか。

いいえ。お客様が CSSM への直接接続を使用していない限り、1 回ごとに信頼できる情報交換が確立されます。

7. スマート アカウント/バーチャル アカウントは、デフォルトでポリシーを使用したスマート ライセンシングに移行されますか。それともリクエストが必要ですか。

2020 年 11 月以降、スマート アカウント/バーチャル アカウントでは、ポリシーを使用したスマート ライセンシング機能が有効になります。スマート アカウントの移行は不要です。

8. スマート アカウント内のすべてのバーチャル アカウントで、Smart Licensing Using Policy が有効になっていますか。

はい。

9. ポリシーを使用したスマート ライセンシング対応 SA/VA は、ポリシーを使用したスマート ライセンシング以外のイメージを処理できますか。

はい

10. ポリシーを使用したスマート ライセンシング以外の場合は、ポリシーを使用したスマート ライセンシング SA/VA に接続できますか？

はい。

11. 既存のソフトウェア サブスクリプション階層に変更はありますか。

いいえ。ソフトウェア サブスクリプションの階層は変わりません。

12. リリース10.2(3t) は、ポリシーを使用したスマート ライセンシングのみをサポートしますか？

リリース 10.2(3t) 以降のデバイスでは、ポリシーを使用したスマート ライセンシングのみがサポートされます。

13. ポリシーを使用したスマート ライセンシングに移行した後、最初のレポートを送信するまで最大どれくらいの時間がかけられますか。

90 日以内にレポートが必要です。

14. 誰がポリシーを決定しますか。また、1 台のデバイスにいくつのポリシーを適用できますか。

CSSM は、製品に適用されるポリシーを決定します。特定の時点で使用されているポリシーは 1 つだけです。

15. ポリシーはハード要件ですか。

ポリシーはシスコからの要件です。これはデバイスのソフト要件であり、機能制限ではありません。

16. Cisco Smart Licensing Utility（CSLU）とは何ですか。

Cisco Smart Licensing Utility（CSLU）は、シスコ製品からのソフトウェア使用状況レポートの受信または収集を自動化し、ソフトウェア使用状況を Cisco Smart Software Manager（CSSM）のスマート アカウントにレポートするために使用される Windows アプリケーションです。

17. CSLU をインストールするための最小 Windows システム要件は何ですか。

コンポーネント

最小

推奨

ハードディスク

100 GB

200 GB

RAM

8 GB

8 GB

CPU

x86 デュアルコア

x86 クワッドコア

イーサネット NIC

1

1

18. CSLU の主な機能は何ですか。

- 製品インスタンスからプッシュモードまたはプルモードでライセンス使用状況レポートを収集します。

- 課金情報および分析のために使用状況レポートを CSSM に保存および転送します。

- CSSM からポリシーと承認コードを取得します。

- スタンドアロンのマイクロサービスとして展開できます。

- Windows ホスト（最大 10,000 製品インスタンス（PI））

- ソフトウェア コンポーネントとしてコントローラ ベースの製品と統合することもできます。

- マイクロサービスの展開方法に関係なく、ライセンスデータのオンラインまたはオフライン接続モデルを提供できます。

19. CSLU のレポート形式は何ですか？

CSLU レポート形式は、ISO 19770-4 標準 RUM レポート形式に基づいています。JSON 形式で提供され、信頼モデルごとに署名されます。

20. ソフトウェア使用レポートを収集するためのさまざまなツールにはどのようなものがありますか。

お客様は、NX -OS で利用可能なさまざまな API のセットを使用できオン

21. シスコはどのようなデータを取得しますか。

ポリシーを使用したスマート ライセンシングをサポートする各シスコ製品のソフトウェア調整に必要なデータフィールドを以下に示します。

UDI

ハードウェア製品シリアル番号

SN

ソフトウェア固有 ID シリアル番号

ソフトウェアパッケージと登録 ID

ソフトウェア製品パッケージおよび権限付与タグ

カウント

ライセンス権限ごとのソフトウェア使用カウント

タイムスタンプ

ソフトウェア利用資格ごとの変更と使用

以下は、ポリシーを使用したスマート ライセンシングをサポートする各シスコ製品のソフトウェア調整用オプションのデータフィールドです。

SA-VA レベル 1

例：エンティティ（SA にマップ）

SA-VA レベル 2

例：GEO（SA にマップ）

SA-VA レベル 3

例：部門（SA にマップ）

SA-VA レベル 4

例：建物（SA にマップ）

SA-VA レベル 5

例：部屋（SA にマップ）

フリーフォーム

データがシスコに戻らない

フリーフォーム

データがシスコに戻らない

（SA = スマート アカウント、VA = バーチャル アカウント）

22. ポリシーを使用したスマート ライセンシングはどのようにデバイス交換（RMA）と連携しますか。

これは、CiscoTAC を通じて実現できます。

23. ライセンスの機能施行タイプにはどんなものがありますか。

機能制限タイプは、ライセンスを使用する前に認証が必要かどうかを示します。ライセンス施行には次の 3 つのタイプがあります。

- 非強制：非強制ライセンスは、エアギャップネットワークで使用する前に認証を必要とせず、このようなライセンスの使用条件は、シスコ エンド ユーザ ライセンス契約（EULA）に従います。

- 強制：この強制タイプに属するライセンスは、使用前に認証が必要です。必要な承認は承認コードの形式であり、対応する製品インスタンスにインストールする必要があります。

（注）

リリース 10.2(3t)では、強制されていないライセンスのみがサポートされています。

Chapter10. Software Manager（SSM）オンプレミス サーバ

- Software Manager（SSM）オンプレミス サーバ

Software Manager（SSM）オンプレミス サーバ

1. ポリシーを使用するスマート ライセンシングをサポートするのはどのバージョンの SSM オンプレミスですか。

ポリシーを使用するスマート ライセンシングによる SSM オンプレミスのサポートは、『Cisco Nexus 3550-T NX-OS Smart Licensing Using Policy User Guide、リリース 10.2(3t) バージョン』で利用できます。

はじめに

この前書きは、次の項で構成されています。

- 対象読者

- 表記法

- Cisco Nexus 3550-T スイッチの関連資料

- マニュアルに関するフィードバック

- 通信、サービス、およびその他の情報

対象読者

このマニュアルは、Cisco Nexus スイッチの設置、設定、および維持に携わるネットワーク管理者を対象としています。

表記法

コマンドの説明には、次のような表記法が使用されます。

表記法

説明

bold

太字の文字は、表示どおりにユーザが入力するコマンドおよびキーワードです。

italic

イタリック体の文字は、ユーザが値を指定する引数です。

[x]

省略可能な要素（キーワードまたは引数）は、角かっこで囲んで示しています。

[x | y]

いずれか 1 つを選択できる省略可能なキーワードや引数は、角かっこで囲み、縦棒で区切って示しています。

{x | y}

必ずいずれか 1 つを選択しなければならない必須キーワードや引数は、波かっこで囲み、縦棒で区切って示しています。

[x {y | z}]

角かっこまたは波かっこが入れ子になっている箇所は、任意または必須の要素内の任意または必須の選択肢であることを表します。角かっこ内の波かっこと縦棒は、省略可能な要素内で選択すべき必須の要素を示しています。

variable

ユーザが値を入力する変数であることを表します。イタリック体が使用できない場合に使用されます。

string

引用符を付けない一組の文字。string の前後には引用符を使用しないでください。引用符を使用すると、その引用符も含めて string と見なされます。

例では、次の表記法を使用しています。

表記法

説明

screen フォント

スイッチが表示する端末セッションおよび情報は、スクリーン フォントで示しています。

太字の screen フォント

ユーザが入力しなければならない情報は、太字の screen フォントで示しています。

イタリック体の screen フォント

ユーザが値を指定する引数は、イタリック体の screen フォントで示しています。

< >

パスワードのように出力されない文字は、山カッコ（< >）で囲んで示しています。

[ ]

システム プロンプトに対するデフォルトの応答は、角カッコで囲んで示しています。

!、#

コードの先頭に感嘆符（!）またはポンド記号（#）がある場合には、コメント行であることを示します。

Cisco Nexus 3550-T スイッチの関連資料

The entire Cisco Nexus 3550-T switch documentation set is available at the following URL:

https://www.cisco.com/c/en/us/support/switches/nexus-3550-series/series.html

マニュアルに関するフィードバック

このマニュアルに関する技術的なフィードバック、または誤りや記載もれなどお気づきの点がございましたら、HTML ドキュメント内のフィードバック フォームよりご連絡ください。ご協力をよろしくお願いいたします。

通信、サービス、およびその他の情報

- シスコからタイムリーな関連情報を受け取るには、Cisco Profile Manager でサインアップしてください。

- 重要な技術によりビジネスに必要な影響を与えるには、Cisco Services にアクセスしてください。

- サービス リクエストを送信するには、Cisco Support にアクセスしてください。

- 安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、Cisco Marketplace にアクセスしてください。

- 一般的なネットワーキング、トレーニング、認定関連の出版物を入手するには、Cisco Press にアクセスしてください。

- 特定の製品または製品ファミリの保証情報を探すには、Cisco Warranty Finder にアクセスしてください。

Cisco バグ検索ツール

Cisco Bug Search Tool（BST）は、シスコ製品とソフトウェアの障害と脆弱性の包括的なリストを管理する Cisco バグ追跡システムへのゲートウェイとして機能する、Web ベースのツールです。BST は、製品とソフトウェアに関する詳細な障害情報を提供します。

Trademarks

THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS REFERENCED IN THIS DOCUMENTATION ARE SUBJECT TO CHANGE WITHOUT NOTICE. EXCEPT AS MAY OTHERWISE BE AGREED BY CISCO IN WRITING, ALL STATEMENTS, INFORMATION, AND RECOMMENDATIONS IN THIS DOCUMENTATION ARE PRESENTED WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED.

The Cisco End User License Agreement and any supplemental license terms govern your use of any Cisco software, including this product documentation, and are located at: http://www.cisco.com/go/softwareterms.Cisco product warranty information is available at http://www.cisco.com/go/warranty. US Federal Communications Commission Notices are found here http://www.cisco.com/c/en/us/products/us-fcc-notice.html.

IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUT LIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

Any products and features described herein as in development or available at a future date remain in varying stages of development and will be offered on a when-and if-available basis. Any such product or feature roadmaps are subject to change at the sole discretion of Cisco and Cisco will have no liability for delay in the delivery or failure to deliver any products or feature roadmap items that may be set forth in this document.

Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental.

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product.

Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: www.cisco.com go trademarks. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1721R)