APIC を再起動すると、スマート ライセンシングが自動的に有効になり、APIC が初期化されます。APIC を CSSM（Cisco Smart Software Manager）に登録する前に、スマート ライセンシングが自動的に評価期間に入ります。評価期間は、すべてのライセンス資格に対してグローバルです。評価期間は 90 日間です（暦日ではなく使用日）。APIC は、最初のライセンス消費のレポートを受信すると、時計のカウントダウンを開始します。APIC が CSSM に登録されると、評価期間のカウントダウン クロックが停止し、スマート ライセンスは登録済み状態になります。APIC が未登録の場合、カウントダウン クロックが再び開始され、スマート ライセンスは評価期間に戻ります。90 日後、評価期間が満了し、リセットできません。スマート ライセンスが評価期間中の場合、情報障害により、APIC が登録されていないことが通知されます。評価期間が終了すると、APIC を登録する必要があることを警告するメジャー エラーが発生します。

（注）	APIC が未登録の場合、APIC 機能は影響を受けません。

スマート ライセンシングの注意事項と制約事項に従ってください。

• 評価期間のカウントダウン時間が Cisco Application Policy Infrastructure Controller(APIC) に格納されます。ソフトウェアのダウングレード中もカウントダウン時間はそのままです。したがって、ダウングレード後に Cisco APIC ソフトウェアをバージョン 3.2 以降に再度アップグレードすると、カウントダウン時間はダウングレード前の以前の値から継続します。カウントダウン時間はリセットできません。90 日後、登録するためのアクションが実行されない場合、ライセンス ステータスは評価期限切れと表示されます。

• 3.x リリースから 4.x リリースに Cisco APIC をアップグレードすると、スマート ライセンシングの登録が失われます。スマート ライセンシングを再度登録すると、障害が解消されます。スマート ライセンシングを安全にするために、登録トークンはデータベースに保存されません。したがって、CSSM から新しいトークンを生成して再登録する必要があります。

• Cisco APIC で有効になっている機能にライセンス違反があった場合、その機能は無効にされず、システム機能に影響はありません。システムは引き続き動作しますが、関連する障害が発生してユーザーに警告します。発生する最も重大なフォルトはメジャーです。

• 登録に失敗した場合は、Cisco APIC [GUI][システム（System）] > [スマート ライセンシング（Smart Licensing） エリアの Faults タブをクリックします。特定の障害の詳細を表示するには、リストされている障害をダブルクリックします。

• スマート ソフトウェア マネージャ サテライト トランスポート設定を使用する場合、DLC ツールはサポートされません。

• 3.x リリースから 4.x リリースに Cisco APIC をアップグレードすると、スマート ライセンシングの登録が失われます。スマート ライセンシングを再度登録すると、障害が解消されます。

• Cisco ACI と Cisco Nexus 9000 シリーズ ACI モード スイッチ ライセンス間で同じ SKU が共有されるため、Cisco Application Centric Infrastructure (ACI) ライセンス SKU はハイブリッド モードになっています。お客様が Cisco ACI ソフトウェア イメージを使用する場合、SKU を製品アクティベーション キー (PAK) からスマート ライセンシングに変換し、スマート ライセンス モードで製品から使用する必要があります。

• Cisco APIC Satellite Server の言語設定が英語に設定されていない場合、Satellite Server へのスマート ライセンシング登録が機能しないことがあります。この方法で登録する場合は、言語設定が英語に設定されていることを確認してください。

• スマート ライセンシングは IPv6 をサポートしていません。

以下は、CSSM で必要な準備と構成に関するユーザー チェックリストです。

1. 適切なスマート アカウントと仮想アカウントが作成されていることを確認します。

2. Cisco Commerce からスマート対応ライセンスを購入した場合は、ユーザーが購入したライセンスが読み込まれていることを確認します。

3. APIC スマート ライセンスの登録を開始するときは、Cisco TAC エンジニアと協力して、適切な CSSM アイテムの準備ができていることを確認してください。

以下は、APIC で必要な準備と構成に関するユーザー チェックリストです。

- DNS 設定は、https://software.cisco.com/ を解決するために APIC で構成する必要があります。

APIC リリース 3.2(1) では、GUI に最初にログインすると、スマート ライセンシングが CSSM で構成されていないことを示す点滅アラートが表示されます。GUI のスマート ライセンスの場所へのハイパーリンクがあり、スマート ライセンシングの GUI の場所に直接移動できます。次のように、スマート ライセンシング GUI 領域に手動で移動することもできます。[システム] > [スマート ライセンシング]

スマート ライセンシング GUI 画面で、[登録] ボタンをクリックして、APIC コントローラの登録プロセスを開始します。[スマート ライセンシングの登録] ダイアログ ボックスが表示され、環境に適した登録方法を選択できます。

登録方法は環境によって異なります。次の項では、この方法について説明します。

[システム] > [スマート ライセンス] [認証の更新] > [認証の更新] をクリックします。

ライセンスの使用状況が変更されるたびに（消費またはリリースされると）、APIC は消費されたすべてのライセンスを CSSM にすぐに報告し、CSSM からライセンス認証ステータスを取得します。ライセンスの使用状況に変更がない場合、APIC は CSSM からのライセンス認証ステータスを毎日 1 回同期します。ただし、[認証の更新] をクリックして、CSSM からのライセンス認証ステータスをオンデマンドで手動で同期することができます。

[システム] > [スマート ライセンス] > [登録の更新] をクリックすると、[登録の更新] メニュー項目が表示されます。

APIC が CSSM に登録されると、ID 証明書が CSSM から返され、APIC ファイル システムに保存されます。HTTPS プロトコルで使用される証明書とは異なり、この ID 証明書は CSSM によって使用され、後続の通信のために登録された APIC を一意に識別します。ID 証明書は 1 年間有効で、自動更新が可能です。ただし、APIC が ID 証明書を自動的に更新するときに、CSSM とのネットワーク接続に問題がある場合、ID 証明書の更新が失敗する可能性があります。ID 証明書の有効期限が切れている場合は、CSSM から登録トークンを生成し、APIC を再度登録する必要があります。このような事態を防ぐには、[登録の更新] をクリックすると、ID 証明書がすぐに 1 年間更新されます。

スマート ライセンスの登録を 6 か月ごとに更新することをお勧めします。これにより、ID 証明書が期限切れになるのを防ぎます。

APIC が正常に登録解除されずに失敗したときにインスタンスが発生した場合、バックエンドは引き続きインスタンス ID に関連付けられます。このような場合、デバイスを再登録するには、再登録する強制オプションを使用する必要があります。

以前に APIC にスマート ライセンシングを登録している場合は、APIC をその後使用するときにスマート ライセンスを再登録できます。これにより、登録の失敗を防ぎます。

APIC を再登録するには、[システム] > [スマート ライセンシング] エリアに移動して、APIC GUI の [すでに登録されている場合、製品を再登録する（Reregister product if already registered）] ダイアログ ボックスのチェックボックスをオンにします。[Register] をクリックします。

使用するトランスポート設定（CSSM、CSSM サテライト、またはプロキシ サーバへの直接接続）に関係なく、APIC にはシスコ ルート CA によって署名された組み込みの証明書があり、セキュアな HTTPS プロトコルを使用して CSSM（または CSSM サテライト）と通信できます。また、証明書の有効期限が近づくと、APIC は証明書を自動的に更新します。したがって、通常、証明書を手動でダウンロードして APIC にインポートする必要はありません。ただし、証明書の自動更新中に、ネットワーク接続の問題が原因で APIC がシスコの証明書 Web サイトにアクセスできない場合、証明書の自動更新が失敗する可能性があります。このようなまれなインシデントの結果、証明書が期限切れになり、APIC が CSSM または CSSM サテライトと通信できない場合は、次の Cisco URL から証明書を手動でダウンロードし、APIC にインポートする必要があります：http://www.cisco.com /security/pki/certs/clrca.cer。

[システム] > [スマート ライセンシング] > [プライベート証明書のインポート/削除]を選択すると、[プライベート証明書のインポート/削除] メニュー項目が表示されます。

（注）	この証明書はネットワーク通信用であり、スマート ライセンス登録時に使用されるトークン ID とは異なります。

（注）	DLC ツールは、Smart Software Manager サテライト トランスポート設定を使用しているときはサポートされません。サテライト マネージャー モードを使用している場合は、次のセクションで回避策のタスクを使用できます。 Smart Software Manager サテライト モードで DLC を使用するための回避策 DLC は、APIC GUI で [デバイス ライセンスの要求（Claim Device License）] と呼ばれることもあります。

Device Led Conversion (DLC) ツールを使用すると、既存の ACI のお客様は、コンプライアンスに基づいてライセンスを取得できます。

スマート ライセンシングには、Cisco ACI ファブリックの各ライセンス資格を指定するライセンス カタログがあります。各ライセンス資格は、ライセンスのタイプと見なされます。製品と資格の定義は、XML 形式の MO（管理対象オブジェクト）として利用できます。CLI show license catalog は、MO XML 形式と同様の形式でライセンス カタログを表示します。

Cisco Smart Licensing の標準 CLI 設定と show コマンドは、次の例外を除いて ACI ファブリックでサポートされています。

• CLI では、config コマンドと exec コマンドに違いはありません。したがって、config コマンドと exec コマンドは両方とも config コマンドとして実装されます。

• デフォルトでは、スマート ライセンスは有効になっており、ユーザーが無効にすることはできません。したがって、[no] license smart enable CLI 設定コマンドは APIC コントローラではサポートされていません。

• 動作 test CLI コマンドはサポートされていません。

• ACI ファブリック製品ラインに固有のいくつかの CLI コマンドが実装されています。

Cisco Application Centric Infrastructure (ACI) ファブリック内では、ライセンス消費を報告するために使用される 2 つの方法があります。

• ハードウェア ライセンス レポートはカウントに使用されます。インベントリされたデバイス (リーフ スイッチのみ) は、ライセンスの 1 つのインスタンスを消費します。そのデバイスが廃止されると、消費されるライセンスが 1 つ少なくなります。

• ソフトウェア ライセンス レポートは階層化されています。ポリシー構成と展開に基づいた機能の使用状況が常に評価され、消費する必要のあるライセンスの階層が動的に決定されます。上位層の機能がポリシーで有効化され、スイッチに適用されると、そのスイッチは、その機能セットに一致するライセンスの層を消費していることを報告します。上位層のすべてのポリシーが削除されると、スイッチは、現在有効になっている機能セットに一致する、次に下位層のライセンスが必要であると報告します。

次の図は、使用可能な Cisco ACI ライセンスが使用可能な機能セットとどのように一致するかの例を示しています。Cisco Application Policy Infrastructure Controller (APIC) GUI で、[システム] > [スマート ライセンス]に移動します。[スマート ライセンスの使用] エリアで、[スマート ライセンシングの概要の表示（View the Smart Licensing Overview）] をクリックします。

APIC GUI のスマート ライセンシング エリアの [障害（Faults）] に次のエラーが表示され、APIC を登録すると登録が失敗します。

APIC コントローラ製品を CSSM に登録できませんでした：Call Home HTTP メッセージを送信できませんでした。

このような登録の失敗をトラブルシューティングするには、次の項目を確認します。

• DNS サーバーが www.software.cisco.com に解決するように設定されていることを確認します。APIC から DNS ルックアップを実行して、この構成を確認します。

• Transport Gateway、Smart Software Manager サテライト、または HTTP/HTTPS プロキシ モードを設定したときに、正しいポート番号を使用したことを確認します。

• HTTPS プロキシ モードを使用している場合、問題は証明書の不一致が原因である可能性があります。証明書が正しいことを確認します。

• Smart Software Manager サテライト モードを使用していて、ホスト名を指定して SSL 証明書を生成した場合は、APIC で Smart Software サテライト モードを設定するときに、IP アドレスの代わりに同じホスト名を使用する必要があります。同様に、IP アドレスを指定して SSL 証明書を生成した場合は、APIC でSmart Software サテライト モードを設定するときに、ホスト名の代わりに同じ IP アドレスを使用する必要があります。

トランスポート設定として Smart Software Manager サテライトを使用する場合は、プライベート証明書を使用する必要があります。トランスポート設定として Cisco Smart Software Manager サテライトを選択し、HTTPS プロトコルを使用する場合は、最初にhttp://www.cisco.com/security/pki/certs/clrca.cer の Cisco Web サイトから証明書をダウンロードする必要があります。次に、APIC を登録する前に、証明書を APIC にインポートする必要があります。そうしなければ、登録が失敗します。インポート証明書が必要なのは、Cisco Smart Software Manager サテライト（HTTPS プロトコルを使用）のみです。Cisco Transport Gateway（HTTPS）やサードパーティの Apache プロキシ サーバー（HTTPS）などの他のトランスポート設定では、インポート証明書は必要ありません。

登録中に、数分間続く [登録中] ステータスが表示された場合は、次の項目を確認します。

• 登録しようとしている APIC インスタンスと Cisco Cloud 間のネットワーク遅延が高く、一部のトランザクションが再実行されています。

• プロキシ モードで、間違った IP アドレスまたはポートを使用して登録した場合、再試行が完了するまで登録に数分かかることがあります。数分後に IP アドレスまたはポート番号を修正し、正しい入力で登録プロセスを再開してください。

上記の検証の提案を使用してトラブルシューティングを試みた後も失敗が続く場合は、関連するテクニカル サポート データを収集し、Cisco TAC に連絡してください。

トークンが期限切れのため、登録に失敗しました。

このような登録エラーの問題をトラブルシューティングするには、次の項目を確認します。

エラー メッセージは一目瞭然で、[スマート ライセンシング（Smart Licensing）] > [障害（Faults）] で表示できます。Smart Software Manager サテライト サーバーに登録する場合は、サテライト マネージャからのトークンを使用して登録します。CSSM からのトークンを使用しないでください。

登録時に遵守違反のメッセージが表示された場合は、次の項目を確認してください。

• APIC GUI で、[システム] > [スマート ライセンシング] > [スマート ライセンスの使用] に移動し、[遵守違反] と表示されている項目をダブルクリックします。開いたダイアログ ボックスには、特定の APIC によって使用される機能に関する詳細が表示されます。スマート アカウントに必要なタイプの十分なライセンスがあるかどうかを確認します。

• Smart Software Manager サテライト サーバーを使用する場合は、スマート アカウントとサテライト サーバー アカウントのライセンスが同期されていることを確認してください。それらが同期されていない場合は、スマート アカウントと Smart Software Manager サテライト サーバー間で手動またはネットワーク同期を実行します。

Cisco Application Centric Infrastructure（ACI）ファブリックがスマート ライセンシングが有効になっているときに展開され、CSSM 接続を確立しているとき、2 つの顕著な状態があります。

• 承認済み（Authorized） : この状態では、スマート アカウントで購入されたライセンスの数が、消費されたライセンスの数以上です。

  • これには、ライセンスの数とティアが含まれます。

  • スマート アカウント内のライセンスの層が、Cisco ACI ファブリック内のデバイスによって要求されているライセンスの層よりも大きい場合、CSSM は、ライセンスの使用状況を報告するために、承認済みステータスを Cisco Application Policy Infrastructure Controller (APIC) に戻すことが期待されます。このシナリオでは、CSSM には、上位層のライセンスが一時的に削除され、下位層のライセンスが一時的に追加されていることを示すインジケータが必要です。

    例：Cisco ACI ファブリックは、10 個の Essentials ライセンスを必要とする機能を使用しています。ただし、スマート アカウントには、12 個の Advantage ライセンスと 0 個の Essentials ライセンスが含まれています。CSSM には、現在 12(-10) 個の Advantage ライセンスと 0(+10) 個の Essentials ライセンスがあることが表示されます。CSSM は、承認済み（Authorized） ステータスを Cisco ACI に返すことが期待されています。

• 遵守違反（Out-Of-Compliance）：スマート アカウントで購入されたライセンスの数が、消費されたライセンスの数を下回っています。

  • スマート アカウントにライセンスがない場合は、アカウント チームに連絡して、適切なすべての販売注文/購入注文を収集してください。次に、シスコ ライセンシング チームに連絡して、それらのライセンスをスマート アカウントに預けます。

  • スマート アカウントにデバイスよりも多くのライセンスがあり、ライセンスの利用可能なレベルを超える機能を使用していない場合は、[承認の更新] を呼び出して CSSM 検証を再トリガーします。[承認の更新] を強制しても [承認] ステータスが予期される状態に修正されない場合は、Cisco ACIファブリックのオンデマンド Techsupport ポリシーを収集し、Cisco TAC に連絡してください。

    （注）	[承認の更新] を手動で再トリガーしないと、Cisco APIC は 30 日ごとに 1 回自動的にトリガーされます。

スマート ライセンシングに関する認証の問題をトラブルシューティングするには、次の情報を参照してください。