問題：信頼コードのインストールに失敗しました。

失敗の理由として次が考えられます。

• 信頼コードがすでにインストールされています：信頼コードは製品インスタンスの固有のデバイス ID（UDI）にリンク済みです。UDI がすでに登録されている場合に別の UDI をインストールしようとすると、インストールは失敗します。
• タイムスタンプの不一致：製品インスタンスの時刻がCisco Smart Software Manager（CSSM）と同期していないため、インストールが失敗する可能性があります。

推奨するアクション：

• 信頼コードはすでにインストールされています：製品インスタンスに信頼コードがすでに存在する状況で信頼コードをインストールする場合は、特権 EXEC モードで license smart trust idtoken id_token_value [ force ] コマンドを再構成し、force キーワードを必ず含めてください。 force キーワードを入力すると、すでに存在する場合でも新しい信頼コードを作成するよう CSSM に要求されます。
• タイムスタンプの不一致：グローバル コンフィギュレーション モードで ntp server コマンドを設定します。次に例を示します。switch (config)# ntp server 10.28.13.90 prefer
   （注）  

  デバイスと CSSM の間に時間差がある場合は、1 時間未満にする必要があります。

問題：CSSM、CSLU、または SSM オンプレミスのいずれかとのスマートライセンシング通信が失敗しました。

失敗の理由として次が考えられます。

• DNS 構成が見つかりません。
• CSSM、CSLU、または SSM オンプレミスに到達できない：これは、ネットワークに問題がある可能性があることを意味します。

DNS の推奨処置：

CSSM/CSLU/ SSM オンプレミスに到達できない場合に、DNS 構成が不足している場合のトラブルシューティング手順を示します。

• SLP 用に構成された VRF で cisco.com に ping を実行すると、エラー % Invalid host/interface <URL> が発生します：
  1. DNS を構成するには、グローバル構成モードで次のコマンドを実行します。

     switch# config terminal
     switch(config)# ip domain-lookup
     switch(config)# ip domain-name cisco.com
     switch(config)# ip name-server <dns-server-ip> use-vrf <vrf-name>
     switch(config)# vrf context <vrf-name>
     switch(config-vrf)# ip domain-name cisco.com
     switch(config-vrf)# ip name-server <dns-server-ip>
     

  2. vrf <vrf-name> を使用して、cisco.com への ping が機能しているかどうかを確認します。次の例は、DNS が動作しているシナリオを示しています。

     switch(config)# ping cisco.com vrf <vrf-name>
     PING cisco.com (<ip-address>): 56 data bytes
     64 bytes from <ip-address>: icmp_seq=0 ttl=236 time=242.279 ms
     64 bytes from <ip-address>: icmp_seq=1 ttl=236 time=242.108 ms
     64 bytes from <ip-address>: icmp_seq=2 ttl=236 time=242.032 ms
     64 bytes from <ip-address>: icmp_seq=3 ttl=236 time=242.278 ms
     64 bytes from <ip-address>: icmp_seq=4 ttl=236 time=241.968 ms
     --- cisco.com ping statistics ---
     5 packets transmitted, 5 packets received, 0.00% packet loss
     round-trip min/avg/max = 241.968/242.133/242.279 ms

   （注）  

  転送モード CSLU の場合は、ip host cslu-local <cslu_address> を構成または cslu-local は DNS サーバーの一部である必要があります。SSM オンプレミスの場合、スイッチに構成されたURL は、IP アドレスではなく、 完全修飾ドメイン名 （FQDN）である必要があります。

網の到達可能性に対する推奨アクション：

• 設定されている転送モードが smart transport の場合：
  1. show license status コマンドの出力で、 Transport: ヘッダーの下で次のことを確認します：
     1. [タイプ（Type）]：スマート および
     2. URL： は、https://smartreceiver.cisco.com/licservice/license である必要があります。次に例を示します。 Transport： Type: Smart URL：https://smartreceiver.cisco.com/licservice/license プロキシ: 未設定 VRF：<vrf-name>
     そうでない場合は、グローバル構成モードで license smart transport smart および license smart url smart https://smartreceiver.cisco.com/licservice/license コマンドを使用して構成します。
  2. DNS 解決を確認します。URL https://smartreceiver.cisco.com/licservice/license が ブラウザを介して到達可能であることを確認します。次の例は、スマートURLの到達可能性を示しています。

     This is the Smart Receiver!
     
     Environment Information:
       cisco.life = prod
       License Engine = https://swapi.cisco.com/software/csws/ssm/services
       License EngineSLE = https://swapi.cisco.com/software/csws/ssm/v2/services
       License Crypto Service = https://lcs.cisco.com/LCS
       Crypto Enabled = true
       Retry Enabled = true
       Retry Timeout = 55000
       Rate Limit Window Length = 3600
       Rate Limit Max Allowed in Window = 12
       

  必要に応じて、スマートURL （https://smartreceiver.cisco.com/licservice/license）に ping を実行して確認することができます。 例：

  bash-4.4$ ping smartreceiver.cisco.com
  PING smartreceiver.cisco.com (<ip-address>) 56(84) bytes of data.
  64 bytes from <ip-address> (<ip-address>): icmp_seq=1 ttl=53 time=2.57 ms
  64 bytes from <ip-address> (<ip-address>): icmp_seq=2 ttl=53 time=2.79 ms
  64 bytes from <ip-address> (<ip-address>): icmp _seq=3 ttl=53 time=2.54 ms
  64 bytes from <ip-address> (<ip-address>): icmp_seq=4 ttl=53 time=2.43 ms
  64 bytes from <ip-address> (<ip-address>): icmp_seq=5 ttl=53 time=3.23 ms
  64 bytes from <ip-address> (<ip-address>): icmp_seq=6 ttl=53 time=2.100 ms
  ^С
  --- smartreceiver.cisco.com ping statistics ---
  6 packets transmitted, 6 received, 0% packet loss, time 5009ms
  rtt min/avg/max/mdev = 2.429/2.757/3.231/0.289 ms
  bash-4.4$
  

• 設定されている転送モードが csluの場合：
  1. show license status コマンドの出力で、トランスポート： ヘッダーの下で次のことを確認します：
     1. [タイプ（Type）]： は、CSLU である必要があり、
     2. Cslu アドレス：は、cslu-local である必要があります
     例 転送： タイプ：CSLU Cslu アドレス：cslu-local VRF: <vrf-name> そうでない場合は、グローバル構成モードでlicense smart transport cslu および license smart url cslu <cslu-local-url> コマンドを使用します。
  2. DNS 解決を確認します。設定された cslu-local-url が ブラウザから到達可能であることを確認します。
• 設定されている転送モードが callhome の場合：
  1. show license status コマンドの出力で、 Transport: ヘッダーの下で次のことを確認します：
     • タイプ：Call Home である必要があります 次に例を示します。 転送： タイプ: Call Home そうでない場合は、グローバル構成モードで license smart transport callhome コマンドを使用して構成します。
  2. callhome が正しく構成されているかどうかを確認してください。特権 EXEC モードで show running-config callhome all コマンドを活用、次のように callhome 構成を確認します。

     switch(config)# show running-config callhome all
     !Command: show running-config callhome all
     !Running configuration last done at: Thu Aug  3 20:38:37 2023
     !Time: Thu Aug  3 20:43:58 2023
     version 10.3(1) Bios:version 05.45 
     callhome
       email-contact <email-address>
       destination-profile xml transport-method http
       destination-profile xml index 1 email-addr <email-address> 
       destination-profile xml index 1 http https://tools.cisco.com/its/service/oddce/services/DDCEService
       transport email smtp-server <ip-address> port <port-number>
       transport email from <email-address>
       transport email reply-to <email-address>
       transport http use-vrf <vrf-name>
       enable
       periodic-inventory notification interval 1
     

  3. DNS 解決を確認します。ping tools.cisco.com vrf <vrf-name> コマンドを使用して、構成された vrf を介して製品インスタンスが tools.cisco.com に ping を実行できることを確認します。 例

     switch(config) # ping tools.cisco.com vrf <vrf-name>
     PING tools.cisco.com (<ip-address>): 56 data bytes
     64 bytes from <ip-address>: icmp_seq=0 ttl=236 time=244.692 ms
     64 bytes from <ip-address>: icmp_seq=1 ttl=236 time=244.532 ms
     64 bytes from <ip-address>: icmp_seq=2 ttl=236 time=244.396 ms.
     64 bytes from <ip-address>: icmp_seq=3 ttl=236 time=244.502 ms.
     64 bytes from <ip-address>: icmp_seq=4 ttl=236 time=244.607 ms
     
     -- tools.cisco.com ping statistics ---
     5 packets transmitted, 5 packets received, 0.00% packet loss
     round-trip min/avg/max = 244.396/244.545/244.692 ms.
     switch(config)#
     

     callhome URL tools.cisco.comに直接 ping を実行することもできます。 例

     bash-4.4$ ping tools.cisco.com
     PING tools.cisco.com (<ip-address>) 56(84) bytes of data.
     64 bytes from tools2.cisco.com (<ip-address>): icmp_seq=1 ttl=242 time=43.7 ms
     64 bytes from tools2.cisco.com (<ip-address>): icmp_seq=2 ttl=242 time=43.7 ms
     64 bytes from tools2.cisco.com (<ip-address>): icmp_seq=3 ttl=242 time=43.7 ms
     64 bytes from tools2.cisco.com (<ip-address>): icmp_seq=4 ttl=242 time=43.8 ms
     64 bytes from tools2.cisco.com (<ip-address>): icmp_seq=5 ttl=242 time=43.8 ms
     64 bytes from tools2.cisco.com (<ip-address>): icmp_seq=6 ttl=242 time=43.7 ms
     ^С
     --- tools.cisco.com ping statistics ---
     6 packets transmitted, 6 received, 0% packet loss, time 5009ms
     rtt min/avg/max/mdev = 43.656/43.703/43.770/0.214 ms
     bash-4.4$
     

問題：使用状況レポートの送信に失敗する

失敗の理由として次が考えられます。

• 通信障害のため、製品インスタンスは RUM レポートを送信できませんでした。

推奨するアクション：

• show license tech support コマンドを使用して RUM レポートの期限が近いか確認します。近くなく、問題がダウンしているサーバーやリンクにある場合は、しばらくしてから再試行できます。
• 通信エラーが続く場合は、トポロジで必要とされるトランスポートタイプと URL が設定されているか確認してください。

問題：レポート確認応答の受信に失敗する

失敗の理由として次が考えられます。

• 接続の問題。トポロジによっては、CSSM、CSLU、または SSM オンプレミスとの接続の問題を意味する場合があります。
• 通信の遅延。RUM レポートが送信されてから、製品インスタンスで RUM 確認応答（ACK）が利用可能になるまでに遅延が生じる場合があります。たとえば、CSLU または SSM オンプレミスを使用する場合、製品インスタンスが情報を受信する時は、CSLU または SSM オンプレミスが CSSM と製品インスタンスと同期するようにスケジュールされている時期によって異なります。直接接続モードでは、確認応答がスイッチで更新されるまでに約 15 分かかります。
• 以前に製品インスタンス（スイッチ）が別のオンプレミス アカウントで登録されていた場合、受信した ACK が失敗する可能性があります。 推奨するアクション： この問題をトラブルシューティングを行うには、次の手順を実行します：
  1. [オンプレミス管理ワークスペース（On-Prem Admin Workspace）] > [サポートセンター（Support Center）]に移動します。 [サポート センターのステータス（Support Center Status）] ウィンドウが開きます。
  2. [サポート センターのステータス（Support Center Status）] ウィンドウで、[ システム ログ（System Logs） ] タブをクリックし、 [すべてのログのダウンロード（Download All Logs）]をクリックします。数秒後、zip ファイルを保存するためのダイアログウィンドウが開きます。
  3. AllFiles.zip ファイルをパスワード を 変更。
  4. AllFiles.zip アーカイブを抽出します。
  5. messages という名前のファイル内の次の症状を確認し、「レコードが見つかりませんでした」というエラーを検索します。例、

     Aug 7 17:02:36 rtp-dcrs-licensing cf881d42a1b7: 2023/08/07
      17:02:36#011[ERROR]#011adapters/pi_routes_impl.go:1322#011
      Finding SL product by UDI {<switch> FDO212100YT} failed due to the following error: record not found.

  6. また、CSSM に製品インスタンスがなく、オンプレミスに製品インスタンスがあるという可能性もあります。

推奨するアクション：

1. 信頼コードがインストールされていることを確認します。
2. 信頼コードがインストールされている場合は、 show license status の [Usage reporting:] を確認して、レポートが同期されているかどうかを確認します。[次のレポートプッシュ（Next report push）] フィールドには、同期についての次の情報が表示されます：

   Usage reporting:  
            Last ACK received: <none> 
            Next ACK deadline: <none> 
            Reporting push interval: <none> 
            Next ACK push check: <none> 
            Next report push: <none> 
            Last report push: <none> 
            Last report file write: <none> 
   Trust Code installed: Jul 14 11:40:36 2023 UTC 
            Active: PID: <device_pid>, SN: <device_sn> 
                    Jul 14 11:40:36 2023 UTC
   

3. 同期が自動的に行われない場合は、次のように実装されたトポロジに基づいてオンデマンド同期を開始します：
   • オンライン トポロジの場合、license smart sync コマンドは特権 EXEC モードで使用してください。SSM オンプレミスがトポロジで使用されている場合は、さらに、 SSM オンプレミスのスイッチだけでなくシスコにも同期します。
   • オフライン トポロジの場合は、RUM レポートを CSSM にアップロードし、ACK をスイッチに再度インストールします。
4. 同期の完了後、CSSM の確認応答を受信するまで 15 分間待機します。
5. オンプレミスにすでに登録されているデバイスの理由により確認応答が失敗した場合は、オンプレミス レポートの同期アウトオブバンド（Export/Import Cisco Usage Report/ACK）を実行します。
   1. オンプレミスサーバーで、 [Smart Software Manager オンプレミス（Smart Software Manager On-Prem）] > [スマートライセンス（Smart Licensing ）] > [ インベントリ（Inventory）] > [ポリシーを使用するSL（SL Using Policy）]に移動します。 次に、確認応答が必要な製品名を選択します。 次に、 [すべてをエクスポート/インポート（Export/Import All）] ドロップダウン メニューで [シスコに使用状況をエクスポート（Export Usage to Cisco）] を選択し、エクスポートしたレポートをシステムにダウンロードします。
   2. ダウンロードしたレポートをアップロードして ACK レポートを生成するには、それぞれの CSSM オンプレミス アカウントに移動し、[レポート（Reports）] > [使用状況データ ファイル（Usage Data Files）] > [使用状況データ ファイルのアップロード（Upload Usage Data File）] に移動します。[使用状況データのアップロード（Upload Usage Data）] ボタンをクリックします。[使用データのアップロード（Upload Usage Data）] ダイアログ ボックスが表示されます。
   3. [使用状況データのアップロード（Upload Usage Data）] ダイアログ ボックスで、[参照（Browse）] ボタンをクリックし、アップロードする（以前にダウンロードした）システムからアップロードするレポートを選択して、 [データのアップロード（Upload Data）] ボタンをクリックします。 処理に時間がかかるため、しばらく待ちます。表示されるエラーは無視してください。ファイルが [使用状況データファイル（Usage Data Files）] タブにアップロードされます。
   4. アップロードした使用状況データファイルの ACK レポートをダウンロードするには、ファイルを選択し、 [確認（Acknowledgment）] 列の [ダウンロード（Download）] リンクをクリックします。
   5. ダウンロードした ACK ファイルをオンプレミスにアップロードします。これを行うには、 [Smart Software Manager オンプレミス（Smart Software Manager On-Prem）] > [スマートライセンス（Smart Licensing） ] > [インベントリ（Inventory）] > [ポリシーを使用するSL（SL Using Policy）]に移動します。 次に、 [全てをエクスポート/インポート（Export/Import All）] ドロップダウンメニューで [シスコからインポート（Import From Cisco）] を選択し、ダウンロードした確認応答レポートをアップロードします。
   6. レポートがアップロードされると、それぞれのデバイスに受信した確認応答ステータスが反映されます。
    （注）  

   確認応答が受信されなくても、スイッチの機能は影響を受けません。設定されたポリシーに従ってレポート期間が期限切れになった場合、または期限切れに近づくと、レポートを行わない場合の syslog を受信できます。確認応答が表示されない場合は、シスコのテクニカル サポート担当者にお問い合わせください。