Cisco SD-WAN Manager がインターネットに直接接続されていないシナリオでは、プロキシサーバーを使用すると、Cisco SSM などのインターネットベースのサービスや、ローカルのオンプレミス SSM へのアクセスを提供できます。

セキュリティポリシーまたはその他の状況により、Cisco SD-WAN Manager がインターネットに接続しないようにすることが必要な組織には、ポリシーを使用したスマートライセンスのための次のライセンス管理オプションがあります。

• オフラインモードを使用します。この場合、Cisco SD-WAN Manager と Cisco SSM の間でファイルを手動で転送する必要があります。

• ローカルエリア接続を介して Cisco SD-WAN Manager にアクセスできる Cisco SSM オンプレミスサーバーを使用します。

これらの方法はどちらも、Cisco SSM と Cisco SD-WAN Manager の間でライセンス情報を転送するニーズに対応しています。オンプレミスモードを使用できる場合は常に、このモードは、オフラインモードで必要とされる Cisco SD-WAN Manager と Cisco SSM 間のファイルの手動転送というメンテナンスのオーバーヘッドを削減する大きな利点をもたらします。

サポート対象の最小リリース：Cisco vManage リリース 20.9.1

• グローバルプロキシサーバーが設定され、動作している。

  このプロキシサーバーによって、複数の Cisco SD-WAN Manager サービスのネットワークまたはインターネットアクセス要件が処理される。

  Cisco SD-WAN Manager のグローバルプロキシサーバーを有効にするには、Cisco SD-WAN Manager のメニューから次の手順を実行します。

  1. [Administration] > [Settings]をクリックします。

  2. [HTTP/HTTPS Proxy Server] をクリックし、[HTTP/HTTPS Proxy Server] オプションを有効にします。

  3. [Save] をクリックします。

• プロキシサーバーが Cisco SSM またはオンプレミス SSM にアクセスできます。

サポート対象の最小リリース：Cisco vManage リリース 20.9.1

• Cisco SSM オンプレミス ライセンス サーバーへのローカル接続を可能にするには、Cisco SD-WAN Manager がオンプレミスでホストされる必要があります。Cisco SD-WAN Manager はクラウドサーバーではホストできません。

• Cisco SSM オンプレミス ライセンス サーバーでサポートされる最小リリースは、SSM_On-Prem_8-202206 です。

• Cisco SD-WAN Manager ホストと Cisco SSM オンプレミス ライセンス サーバーの間に接続があることを確認します。

• Cisco SSM オンプレミス ライセンス サーバーが正常に稼働している必要があります。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a、Cisco Catalyst SD-WAN Manager リリース 20.14.1

• 基本ライセンスは、階層 1 ～ 5 内の Cisco DNA Advantage ライセンスである必要があります。

• 各マルチテナント エッジ デバイスには、デバイスを使用する各テナントのライセンスインスタンスが必要です。デバイスに割り当てられた基本ライセンスは、1 つのテナントに対応します。

マルチテナントシナリオでは、すべてのテナントがオンラインモードまたはオフラインモードで動作する必要があります。モードを混在させることはできません。

サポート対象の最小リリース：Cisco vManage リリース 20.9.1

ライセンスサーバーへの Cisco SD-WAN Manager の接続モード（オンライン、オフライン、オンプレミス）は、Cisco Catalyst SD-WAN インフラストラクチャの不可欠な部分です。Cisco Catalyst SD-WAN マルチテナントを使用する場合は、サービスプロバイダーだけが Cisco SSM オンプレミス ライセンス サーバーへの接続を設定します。個々のテナントが個別のライセンスサーバーを設定することはできません。

セキュリティ上の理由などで Cisco SD-WAN Manager がインターネットにアクセスできないシナリオでは、オフラインモードを使用して Cisco SD-WAN Manager と Cisco SSM の定期的な同期を維持することができます。

サポート対象の最小リリース：Cisco vManage リリース 20.9.1

組織のセキュリティポリシーは、Cisco SD-WAN コントローラ をホストしているデバイスがインターネットに直接接続することを許可しません。Cisco SD-WAN Manager を使用したデバイスライセンスの管理を可能にするために、組織は、組織の LAN 内でアクセス可能な Cisco SSM オンプレミス ライセンス サーバーをセットアップします。

ライセンスサーバーはインターネットにアクセスでき、ライセンス情報を Cisco SSM と同期させます。Cisco SD-WAN Manager は、組織の LAN 経由でライセンスサーバーに接続し、インターネットへの直接アクセスを必要とせずにローカルでライセンス情報を交換します。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.15.1a、Cisco Catalyst SD-WAN 制御コンポーネントリリース 20.15.1

1. Cisco SD-WAN Manager のメニューから[Workflows] > [Workflow Library] > [License Assignment Workflow]の順に選択します。

    （注）  

   ライセンスが Cisco SD-WAN Manager と同期している場合にのみ、ライセンス割り当てワークフローを開始できます。Cisco SD-WAN Manager のメニューから[Administration] > [License Management] > [Sync Licenses]の順に選択します。スマートアカウントのログイン情報を入力し、ドロップダウンリストからそれぞれのライセンスを選択します。

2. [Devices] タブを使用してライセンスを割り当てることもできます。[Assign Licenses] をクリックして、[License Assignment Workflow] を開始します。

3. 画面の指示に従って、ライセンス割り当てのワークフローを完了します。

1. Cisco SD-WAN Manager メニューから、[Administration] > [License Management]の順に選択します。

2. [Device] をクリックします。

   テーブルには、ライセンスが関連する各デバイスと、割り当てられたライセンスに関する情報が表示されます。

    （注）  

   マルチテナントのシナリオでは、マルチテナント コネクタ デバイスはライセンスを必要とせず、リストに表示されません。マルチテナント コネクタ デバイスを表示するには、[Configuration] > [Devices]を開き、[WAN Edge List] をクリックします。マルチテナント コネクタ デバイスは、[Connector] というタグが付いた状態でリストに表示されます。

3. 各デバイスのチェックボックスを使用して、ライセンスを割り当てるデバイスを選択します。

4. [Assign License/Subscription] をクリックします。

   [Assign License/Subscription] ペインが開き、設定されたスマートアカウントとバーチャルアカウントで使用可能なライセンスが表示されます。マルチテナントのシナリオでは、リストは [Base License] 領域と [Tenant License] 領域に分かれています。

   [Total Count] 列は、各ライセンスで使用可能なライセンスインスタンスの数を示します。

5. 次のいずれかを実行します。

   • シングルテナントのシナリオの場合、デバイスに割り当てるライセンスを選択します。

   • マルチテナントのシナリオの場合、以下を実行します。

     1. [Base License] 領域で、デバイスに基本ライセンスを割り当てるライセンスを選択します。

        基本ライセンスは、タイプが Cisco DNA Advantage の階層 1 ～ 階層 5 である必要があります。基本ライセンスは 1 つのテナントに対応します。

     2. 複数のテナントがデバイスを使用できるようにするには、[Tenant License] 領域でデバイスのライセンスを選択します。

6. [Next] をクリックします。

7. [Count] 列で行をクリックし、テナントに割り当てるテナントライセンスの数を入力します。

   マルチテナントのシナリオでは、基本ライセンスは 1 つのテナントに対応するため、n テナントの場合は n-1 と入力します。

8. [Next] をクリックします。

   [Assign License/Subscription] ペインには、ライセンス割り当ての概要が表示されます。

9. [Submit] をクリックしてライセンスを割り当てます。

   マルチテナントのシナリオでは、割り当てられているライセンスと同じ数のテナントにデバイスを使用できます。その数を超えるテナントにデバイスを使用すると、デバイスはコンプライアンス違反になります。

1. Cisco SD-WAN Manager メニューから、[Administration] > [License Management]の順に選択します。

2. [Device] をクリックします。

3. 各デバイスのチェックボックスを使用して、ライセンスを割り当てるデバイスを選択します。

4. [Assign License/Subscription] をクリックします。

   [Assign License/Subscription] ペインが表示されます。

5. [Assign License/Subscription] ダイアログボックスで、次のように設定します。

   • Cisco Catalyst SD-WAN Manager リリース 20.13.1 以降では、次のオプションが表示されます。

     Type of licenses	選択したスマートアカウントおよびバーチャルアカウントに属するライセンスタイプの中から、Cisco SD-WAN Manager によって取得する必要があるライセンスのタイプを選択します。 次のいずれかを選択します。 前払い ポストペイド
     [Postpaid] > [MSLA Type]	コミットされていない課金モデルを使用する MSLA ライセンスの場合、[MSLA-U] を選択します。この MSLA タイプのみがサポートされます。
     License Template Name	新しいテンプレートを使用するには、テンプレートの一意の名前を入力します。 既存のテンプレートを使用するには、次の手順を実行します。 [Use existing license template] トグルをオンにします。 既存のテンプレートを選択します。  （注）   テンプレートのプレビューには、スマートアカウント名、バーチャルアカウント名、サブスクリプション ID、およびライセンス名が表示されます。
     Virtual Account	デバイスにライセンスを割り当てるバーチャルアカウントを選択します。
     Subscription ID	サブスクリプション ID を選択して、ライセンスの消費を追跡します。 このオプションは、次の両方が当てはまる場合にのみ表示されます。 ライセンスモードが後払いである。 [MSLA Type] フィールドでオプションを選択している。
     License	デバイスに適用するライセンスを選択します。[Sync Licenses & Refresh Devices] ダイアログボックスで複数の利用資格を有効にしている場合は、最大 3 つのライセンスをデバイスに割り当てることができます。  （注）   選択したバーチャルアカウントに属するライセンスを選択します。Cisco SSM では、バーチャルアカウントで使用可能なライセンスを確認できます。 『Cisco DNA Software for SD-WAN and Routing Ordering Guide』のデバイスライセンス適用マトリックスをチェックして、デバイスに適用可能なライセンスを割り当てていることを確認してください。さまざまなデバイスモデルでさまざまなスループットがサポートされます。 互換性のないライセンスを適用した場合、そのライセンスはデバイスの動作に影響を与えない可能性があります。ただし、Cisco SD-WAN Manager ではライセンスの消費が記録されます。 ライセンスを割り当てるときに、Cisco SD-WAN Manager にスループットの利用資格レベルが階層として表示されます。購入したライセンスに一致する階層を選択します。スループット値で表されるスループットのライセンスを購入した場合は、そのライセンスが提供するスループットに対応するレベルを見つけます。 さまざまな階層のスループットレベルの詳細については、『Cisco DNA Software for SD-WAN and Routing Ordering Guide』を参照してください。 このリストには、Cisco SD-WAN Manager が提供する事前定義済みライセンス、および MSLA タイプとサブスクリプション ID の基準を満たす、選択したバーチャルアカウントのライセンスが含まれています。

   • Cisco vManage リリース 20.7.x 以前では、次のオプションが表示されます。

     Are you using utility-based licensing (MSLA)?	MSLA ライセンスを適用する場合は、このチェックボックスをオンにします。デフォルトでは、チェックボックスはオフになっています。
     Template Name	新しいテンプレートを使用するには、テンプレートの一意の名前を入力します。 既存のテンプレートを使用するには、次の手順を実行します。 [Use existing template] トグルをオンにします。 既存のテンプレートを選択します。
     Virtual Account	デバイスにライセンスを割り当てるバーチャルアカウントを選択します。
     License	デバイスに適用するライセンスを選択します。[Sync Licenses & Refresh Devices] ダイアログボックスで複数の利用資格を有効にしている場合は、最大 3 つのライセンスをデバイスに割り当てることができます。  （注）   選択したバーチャルアカウントに属するライセンスを選択します。Cisco SSM では、バーチャルアカウントで使用可能なライセンスを確認できます。 『Cisco DNA Software for SD-WAN and Routing Ordering Guide』のデバイスライセンス適用マトリックスをチェックして、デバイスに適用可能なライセンスを割り当てていることを確認してください。さまざまなデバイスモデルでさまざまなスループットがサポートされます。 互換性のないライセンスを適用した場合、そのライセンスはデバイスの動作に影響を与えない可能性があります。ただし、Cisco SD-WAN Manager ではライセンスの消費が記録されます。 ライセンスを割り当てるときに、Cisco SD-WAN Manager にスループットの利用資格レベルが階層として表示されます。購入したライセンスに一致する階層を選択します。スループット値で表されるスループットのライセンスを購入した場合は、そのライセンスが提供するスループットに対応するレベルを見つけます。 さまざまな階層のスループットレベルの詳細については、『Cisco DNA Software for SD-WAN and Routing Ordering Guide』を参照してください。
     Subscription ID	ライセンス消費の追跡に使用するサブスクリプション ID を選択します。[Subscription ID] フィールドは、次の条件を満たしている場合にのみ表示されます。 モードが後払いの場合。 モードが混合で、MSLA が true であり、利用可能なサブスクリプションがある場合。

   • Cisco vManage リリース 20.8.1 以降では、次のオプションが表示されます。

     Template Name	新しいテンプレートを使用するには、テンプレートの一意の名前を入力します。 既存のテンプレートを使用するには、次の手順を実行します。 [Use existing template] トグルをオンにします。 既存のテンプレートを選択します。
     Virtual Account	デバイスにライセンスを割り当てるバーチャルアカウントを選択します。
     MSLA Type	コミットされていない課金モデルを使用する MSLA ライセンスの場合、[MSLA-U] を選択します。この MSLA タイプのみがサポートされます。
     Subscription ID	サブスクリプション ID を選択して、ライセンスの消費を追跡します。 このオプションは、次の両方が当てはまる場合にのみ表示されます。 ライセンスモードが後払いである。 [MSLA Type] フィールドでオプションを選択している。
     License	デバイスに適用するライセンスを選択します。[Sync Licenses & Refresh Devices] ダイアログボックスで複数の利用資格を有効にしている場合は、最大 3 つのライセンスをデバイスに割り当てることができます。  （注）   選択したバーチャルアカウントに属するライセンスを選択します。Cisco SSM では、バーチャルアカウントで使用可能なライセンスを確認できます。 『Cisco DNA Software for SD-WAN and Routing Ordering Guide』のデバイスライセンス適用マトリックスをチェックして、デバイスに適用可能なライセンスを割り当てていることを確認してください。さまざまなデバイスモデルでさまざまなスループットがサポートされます。 互換性のないライセンスを適用した場合、そのライセンスはデバイスの動作に影響を与えない可能性があります。ただし、Cisco SD-WAN Manager ではライセンスの消費が記録されます。 ライセンスを割り当てるときに、Cisco SD-WAN Manager にスループットの利用資格レベルが階層として表示されます。購入したライセンスに一致する階層を選択します。スループット値で表されるスループットのライセンスを購入した場合は、そのライセンスが提供するスループットに対応するレベルを見つけます。 さまざまな階層のスループットレベルの詳細については、『Cisco DNA Software for SD-WAN and Routing Ordering Guide』を参照してください。 このリストには、Cisco SD-WAN Manager が提供する事前定義済みライセンス、および MSLA タイプとサブスクリプション ID の基準を満たす、選択したバーチャルアカウントのライセンスが含まれています。

   • Cisco vManage リリース 20.7.x 以前では、次のオプションが表示されます。

     Are you using utility-based licensing (MSLA)?	MSLA ライセンスを適用する場合は、このチェックボックスをオンにします。デフォルトでは、チェックボックスはオフになっています。
     Template Name	新しいテンプレートを使用するには、テンプレートの一意の名前を入力します。 既存のテンプレートを使用するには、次の手順を実行します。 [Use existing template] トグルをオンにします。 既存のテンプレートを選択します。
     Virtual Account	デバイスにライセンスを割り当てるバーチャルアカウントを選択します。
     License	デバイスに適用するライセンスを選択します。[Sync Licenses & Refresh Devices] ダイアログボックスで複数の利用資格を有効にしている場合は、最大 3 つのライセンスをデバイスに割り当てることができます。  （注）   選択したバーチャルアカウントに属するライセンスを選択します。Cisco SSM では、バーチャルアカウントで使用可能なライセンスを確認できます。 『Cisco DNA Software for SD-WAN and Routing Ordering Guide』のデバイスライセンス適用マトリックスをチェックして、デバイスに適用可能なライセンスを割り当てていることを確認してください。さまざまなデバイスモデルでさまざまなスループットがサポートされます。 互換性のないライセンスを適用した場合、そのライセンスはデバイスの動作に影響を与えない可能性があります。ただし、Cisco SD-WAN Manager ではライセンスの消費が記録されます。 ライセンスを割り当てるときに、Cisco SD-WAN Manager にスループットの利用資格レベルが階層として表示されます。購入したライセンスに一致する階層を選択します。スループット値で表されるスループットのライセンスを購入した場合は、そのライセンスが提供するスループットに対応するレベルを見つけます。 さまざまな階層のスループットレベルの詳細については、『Cisco DNA Software for SD-WAN and Routing Ordering Guide』を参照してください。
     Subscription ID	ライセンス消費の追跡に使用するサブスクリプション ID を選択します。[Subscription ID] フィールドは、次の条件を満たしている場合にのみ表示されます。 モードが後払いの場合。 モードが混合で、MSLA が true であり、利用可能なサブスクリプションがある場合。

6. [Save] をクリックします。

ライセンスが割り当てられ、[License Management] > [Device]タブに戻ります。デバイスを一覧表示するテーブルでは、ライセンスの割り当てに従って、次の列にエントリが作成されます。

• テンプレート名：ライセンスの割り当てに使用されるテンプレートの名前

• バーチャルアカウント：ライセンスが属するバーチャルアカウントの名前

• MSLA：

  • MSLA ライセンスの場合は True

  • アラカルトまたは EA ライセンスの場合は False

• ライセンスステータス：登録済み

• ライセンスタイプ：デバイスに割り当てられたライセンスのタイプに基づいて、前払い、後払い、または混合。

   （注）  

  Cisco Catalyst SD-WAN Manager リリース 20.13.1 以降では、[Mixed] モードはサポートされません。

• サブスクリプション ID：後払いライセンスの場合、課金目的で使用されるサブスクリプション ID。前払いライセンスの場合、この列には空白のエントリがあります。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a、Cisco Catalyst SD-WAN Manager リリース 20.14.1

1. Cisco SD-WAN Manager メニューから、[Administration] > [License Management]の順に選択します。

2. [Devices] をクリックします。

   テーブルにデバイスとそのライセンスが一覧表示されます。

3. デバイスの横にあるチェックボックスをオンにして、[Release Licenses] をクリックします。

4. ポップアップウィンドウで、[Proceed] をクリックしてデバイスからライセンスを削除します。

   [Compliance Status] 列には [Out of Compliance] と表示され、[License Type] 列には [—] と表示されます。

   Cisco SSM との次回の同期で、Cisco SD-WAN Manager はライセンスが割り当てられていないことを報告します。

サポート対象の最小リリース：Cisco Catalyst SD-WAN Manager リリース 20.13.1

はじめる前に

 （注）  

Cisco Catalyst SD-WAN Manager リリース 20.14.1以降、ライセンステンプレートは使用されなくなり、この手順は適用されなくなりました。 ライセンスの割り当てについては、Cisco Catalyst SD-WAN Manager リリース 20.14.1 以降のデバイスへのライセンスの割り当てを参照してください。

Cisco SSM でライセンスサマリーファイルを生成し、Cisco SD-WAN Manager にアップロードすると、Cisco スマートアカウントのすべてのライセンス情報が Cisco SD-WAN Manager に取り込まれます。

 （注）  

Cisco SSM ポータルでのライセンスサマリーファイルの生成は、Cisco Catalyst SD-WAN ドキュメントの範囲外であり、変更される可能性があります。

1. Cisco Software Central で、[Manage Licenses] > [Reports] の順に移動します。

2. デバイスコントローラの同期ファイルをダウンロードするためのオプションを見つけます。コントローラタイプとして Cisco SD-WAN Manager を指定し、すべてのバーチャルアカウントを含めます。

3. tar.gz 形式のライセンスサマリーファイルをダウンロードします。

4. Cisco SD-WAN Manager メニューから、[Administration] > [License Management]の順に選択します。

5. [Overview] をクリックします。

6. [Sync Licenses & Refresh Devices] をクリックします。

7. [Offline] オプションをクリックします。

8. [Attach License File] 領域で、ファイルをアップロードするオプションをクリックします。ライセンスサマリーファイルを参照してアップロードします。

9. [Sync] をクリックします。

Cisco SD-WAN Manager を使用してライセンスをオフラインモードで管理する場合は、手動で生成したファイルを使用して、Cisco SD-WAN Manager がライセンス割り当てに関する情報を Cisco SSM に提供できるようにします。

Cisco SD-WAN Manager で使用状況レポートファイルを生成して、それを Cisco SSM にアップロードし、Cisco SSM から確認応答ファイルを受信して、その確認応答ファイルを Cisco SD-WAN Manager にアップロードするには、次の手順を実行します。

1. Cisco SD-WAN Manager メニューから、[Administration] > [License Management] の順に選択します。

2. [Reporting] をクリックします。

3. テーブルの Cisco Smart Account の行で、[…] をクリックし、[Generate Report] を選択して、使用状況レポートファイルを生成します。

   レポートを生成すると、Cisco Catalyst SD-WAN コントローラ は 48 時間タイマーを起動します。その時間内に Cisco SSM から確認応答ファイルをアップロードしないと、[License Management Overview] ダッシュボードにアラートが表示されます。

4. Cisco SSM で、使用状況レポートファイルをアップロードします。

    （注）  

   Cisco SSM ポータルでの手順の詳細は、このドキュメントの説明範囲外であり、変更される可能性があります。

   1. Cisco Software Central で、[Manage Licenses] に移動します。

   2. [レポート（Reports）] に移動します。

   3. [Upload Usage Data] > [Select and Upload File]（または同等のもの）に移動し、Cisco SD-WAN Manager によって生成されたレポートファイルをアップロードします。

   4. バーチャルアカウントの選択を求められたら、目的のバーチャルアカウントを選択します。

       （注）  

      Cisco SSM でライセンスサマリーをまだ生成しておらず、Cisco SD-WAN Manager にアップロードしていないシナリオでは、Cisco SSM は、バーチャルアカウントを選択するように求めます。Cisco SSM でライセンスサマリーを生成し、それを Cisco SD-WAN Manager にアップロードすると、Cisco SD-WAN Manager は、ライセンスを正しいバーチャルアカウントに関連付けるために必要なバーチャルアカウント情報を得ます。

      Cisco SD-WAN Manager にスマートアカウントの詳細を提供する前に、デバイスにライセンスを割り当てるシナリオについては、Information About Offline Mode を参照してください。

      を参照してください。

      Cisco SSM が確認応答ファイルを生成します。

   5. Cisco SSM が確認応答ファイルの生成を完了したら、[Download]（または同等のもの）をクリックしてファイルをダウンロードします。

5. Cisco SD-WAN Manager メニューから、[Administration] > [License Management] の順に選択します。

6. [Reporting] をクリックします。

7. テーブルの Cisco Smart Account の行で、[…] をクリックし、[Upload Ack] を選択して、Cisco SSM から確認応答ファイルをアップロードします。