ACI 플랫폼에서 Smart Licensing 정책 구성 및 문제 해결

5단계. CSSM 가상 계정에서 이미 얻은 제품 인스턴스 ID 토큰을 붙여넣습니다.

6단계. OK.

방법 3. HTTP/HTTPS 프록시

이 방법을 사용하면 Cisco APIC에 인터넷 연결이 필요하지 않습니다. Cisco APIC는 웹 프록시에서 CSSM으로 RUM 보고서를 전송합니다. 웹 프록시 서버가 스마트 라이센싱 메시지를 허용하도록 구성되었는지 확인합니다. 또한 방화벽에는 대상에 도달하기 위해 통신을 전달하는 규칙이 있어야 합니다(https://tools.cisco.com/its/service/oddce/services/DDCEService).

프록시 모드에서 사용자는 프록시 IP 및 포트를 구성해야 합니다. 그와 함께 제품 인스턴스 ID 토큰이 필요하며 사용자의 CSSM 가상 계정에서 가져올 수 있습니다.

구성하려면

1단계. Cisco APIC GUI에 로그인합니다.

2단계. 메뉴 모음에서System > Smart Licensing > Actions > Configure Network Settings.

3단계. 선택Cisco HTTP/HTTPS Proxy.

4단계. 프록시의 IP 주소 및 포트 번호를 제공하십시오.

5단계. CSSM 가상 계정에서 가져올 수 있는 제품 인스턴스 ID 토큰을 붙여넣습니다.

6단계.OK.

방법 4. 온프레미스

이 방법을 사용하면 Cisco APIC에서 인터넷 연결이 필요하지 않은 반면 온프레미에서는 인터넷 연결이 필요합니다. Cisco APIC는 온프레미스(On-Prem)를 통해 CSSM에 RUM 보고서를 전송합니다. 온프레미스 미들웨어가 데이터 센터에 이미 설치되어 있어야 합니다. 이 모드는 이전에 Cisco ACI SL(Smart Licensing)에서 Cisco Smart Software Manager Satellite(Manager Satellite)로 알려졌습니다. 

구성하려면

1단계. Cisco APIC GUI에 로그인합니다.

2단계. 메뉴 모음에서System > Smart Licensing > Actions > Configure Network Settings.

3단계. 선택 Cisco Smart Software Manager On-Prem.

Cisco Smart Software Manager 온프레미스 URL을 제공해야 합니다. URL을 가져오려면 Cisco Smart Software Manager 온프레미스 GUI에 로그인합니다. 탐색 Inventory > General 다음을 클릭합니다. CSLU TransportURL 링크.

4단계. CSLU URL을 복사하여 Cisco APIC GUI의 URL 필드에 붙여넣습니다.

제품 인스턴스 ID 토큰을 지정할 필요가 없습니다. Cisco APIC는 내장형 인증서를 사용하여 Cisco Smart Software Manager 온프레미스와 통신합니다.

성공적으로 동기화되면 Smart-Software-Manager 온프레미스 인벤토리가 사용 중인 라이센스로 업데이트됩니다.

방법 5. Cisco Smart Licensing Utility

이 방법을 사용하면 Cisco APIC에 인터넷 연결이 필요하지 않습니다. Cisco APIC에서 CSLU를 통해 CSSM에 RUM 보고서를 전송합니다. Microsoft Windows 버전의 미들웨어인 CSLU가 데이터 센터에 이미 설치되어 있어야 합니다. CSLU의 URL은 다음 형식으로 APIC에서 구성할 수 있습니다.http://ip_or_hostname:port/cslu/v1/pi

여기서 IP 또는 호스트 이름은 CSLU IP 주소 또는 호스트 이름입니다. HTTPS는 지원되지 않습니다.

구성하려면

1단계. Cisco APIC GUI에 로그인합니다.

2단계. 메뉴 모음에서 Inventory System > Smart Licensing > Actions > Configure Network Settings .

3단계. 선택 Cisco Smart Licensing Utility (CSLU).

이전 URL의 포트는 CSLU GUI의 환경 설정 아래에서 Product Instance Service Port로 사용됩니다.

성공하면 이미지에 표시된 대로 동기화 라이센싱 페이지가 Smart Account 이름 및 Virtual Account 이름으로 업데이트됩니다.

방법 6. 오프라인 방법

오프라인 모드에서는 Cisco APIC가 직접 또는 간접적으로 CSSM과의 네트워크 연결 없이 격리됩니다. Cisco APIC는 네트워크 연결을 통해 CSSM에 연결할 수 없으므로 12개월마다 Cisco APIC에서 RUM 보고서를 다운로드하여 CSSM으로 가져와야 합니다. 그런 다음 CSSM에서 승인을 다운로드하고 Cisco APIC로 승인을 가져와야 합니다.

구성하려면

1단계. Cisco APIC GUI에 로그인합니다.

2단계. 메뉴 모음에서 System > Smart Licensing.

3단계. Work(작업) 창에서 Actions > Download Rum Report.

RUM 보고서 파일은 브라우저의 기본 폴더에 자동으로 다운로드됩니다.

보고서가 다운로드되면(LicenseUsageRumReport.xml) CSSM으로 가져올 수 있습니다.

4단계. Software.cisco.com에 로그인하여 Manage License(라이센스 관리)로 이동합니다.

5단계. 메뉴에서 Reports선택한 다음 Usage Data Files옵션을 선택합니다.

6단계. Upload Usage Data파일을 선택하고LicenseUsageRumReport.xml그림에 표시된 것과 같습니다.

7단계. 라이센스가 있는 가상 어카운트를 선택합니다.

제출되면 보고 상태가 될 때까지 기다려야 합니다 No ErrorsAcknowledgement(승인) 필드에는 다운로드할 수 있는 옵션이 있습니다.

8단계. 다운로드 옵션이 제공되면 Download 및Acknowledgement 파일 이름으로 다운로드됨ACK_LicenseUsageRumReport.xml그림에 표시된 것과 같습니다.

APIC에 승인을 가져와야 합니다.

9단계. Cisco APIC GUI에 로그인합니다.

10단계. 메뉴 모음에서System > Smart Licensing.

11단계. Work(작업) 창에서Actions > Import Acknowledgement.

12단계.Choose File승인 파일을 다운로드한 위치로 이동하여 파일을 선택하고 Open.

13단계. OK.

성공하면 이미지에 표시된 대로 동기화 라이센싱 페이지가 Smart Account 이름 및 Virtual Account 이름으로 업데이트됩니다.

Cisco ACI Smart Licensing 정책 문제 해결

결함

ACI에서는 트러블슈팅을 시작하기 전에 특정 문제 상태 또는 경고가 발생하면 결함이 발생합니다. 항상 올바른 방향으로 리디렉션되는 결함이 있는지 확인하는 것이 좋습니다. 표에는 스마트 라이센싱 결함이 나열되어 있습니다.

명령 표시

두 가지 CLI가 있습니다 show 문제 해결에 유용한 명령입니다. 이 명령을 사용하려면 클러스터의 Cisco APIC(Application Policy Infrastructure Controller) 노드 1에 admin 사용자로 로그인합니다.

# show license all

이 show 명령은 SA(Smart Agent) 신뢰 저장소의 스마트 라이센스 정보를 표시합니다. "Usage Reporting(사용 보고)" 섹션에는 마지막으로 보낸 RUM 보고서의 타임스탬프와 마지막으로 받은 승인, 그리고 다음 RUM 보고서를 전송할 시점과 다음 승인을 폴링할 시점이 표시됩니다. 마지막으로 수신된 확인 응답의 타임스탬프가 마지막으로 전송된 RUM 보고서의 타임스탬프보다 새로운 경우, 이는 Cisco APIC가 RUM 보고서를 성공적으로 전송하고 확인 응답을 수신했음을 나타냅니다.

# show license tech support

이 show 명령은 show license all보다 훨씬 자세한 정보를 표시합니다. 콘솔의 길이 때문에 전체 결과를 표시할 수는 없지만 /tmp/SA_Show_Tech_Support.txt 파일을 열어 모든 출력을 볼 수 있습니다.

로그

Smart Licensing에 문제가 있는 경우 다음 로그를 수집하십시오.

/var/log/dme/log/svc_ifc_licensemgr.bin.log
/var/log/dme/log/ch_dbg.log

APIC의 기술 지원

알려진 문제

1. 통신 문제(DNS가 구성되지 않음)로 인해 등록에 실패했습니다.

CSSM에 직접 연결 모드에서 Cisco APIC(Application Policy Infrastructure Controller) 통신에 DNS를 구성하지 않은 경우 tools.cisco.com에 연결할 수 없습니다.

apic에 DNS가 구성되어 있는지 확인하고 tools.cisco.com에 ping할 수 있습니다.

DNS가 구성되었는지 확인하려면cat /etc/resolv.confAPIC CLI에서:

apic1# cat /etc/resolv.conf
# Generated by IFC
search apic.local

nameserver 10.0.0.1
nameserver XX.163.128.140

ping이 작동하는지 확인하려면 APIC 컨트롤러 CLI에서 ping을 실행하고 tools.cisco.com에 대해 ping이 작동해야 합니다.

apic1# ping tools.cisco.com
PING tools.cisco.com (XX.163.4.38) 56(84) bytes of data.
64 bytes from tools1.cisco.com (XX.163.4.38): icmp_seq=1 ttl=235 time=250 ms
64 bytes from tools1.cisco.com (XX.163.4.38): icmp_seq=2 ttl=235 time=249 ms
64 bytes from tools1.cisco.com (XX.163.4.38): icmp_seq=3 ttl=235 time=249 ms

2. Cisco ACI Smart License 정책 업그레이드 고려 사항

Cisco APIC(Application Policy Infrastructure Controller) 5.2(4) 릴리스 이상으로 업그레이드할 계획이고 Cisco APIC가 이미 등록되었으며 네트워크 또는 전송 모드가 CSSM, 전송 게이트웨이 또는 HTTP/HTTPS 프록시에 직접 연결의 경우 Cisco ACI(Application Centric Infrastructure) SL(Smart Licensing)에서 SLP로 Cisco APIC를 직접 업그레이드할 수 있습니다. 특별한 절차를 수행할 필요가 없다. 업그레이드 후 Cisco APIC는 여전히 CSSM에 연결되어 있으며 문제 없이 RUM 보고서를 CSSM에 전송할 수 있습니다.

대신 Cisco APIC가 이미 등록되어 있고 네트워크 또는 전송 모드가 Manager Satellite인 경우 Cisco APIC를 SL에서 SLP로 직접 업그레이드할 수 없습니다. 이는 Manager Satellite를 대체하는 Cisco Smart Software Manager On-Prem 네트워크 모드의 전송 유형 및 URL이 모두 변경되었기 때문입니다. 다음 작업을 수행해야 합니다.

1. Manager Satellite를 SLP를 지원하는 Cisco Smart Software Manager On-Prem 최신 버전으로 업그레이드합니다. 업그레이드 후에는 On-Prem에 CSSM과의 네트워크 연결이 설정되어 있는지, 그리고 On-Prem과 CSSM 간에 동기화가 계속 작동하고 있는지 확인합니다.

2. Cisco APIC를 5.2(4) 릴리스 이상으로 업그레이드합니다. 업그레이드 후 Cisco APIC GUI에 네트워크 모드가 Manager Satellite가 아닌 Transport Gateway로 표시됩니다. 네트워크 모드를 Cisco Smart Software Manager On-Prem으로 재구성하고 On-Prem GUI에서 올바른 URL을 복사해야 합니다.

3. 오류 - Call Home HTTP 메시지 전송 실패(Quo Vadis Root CA)

QuoVadis Root CA 2는 서비스 해제되며 APIC의 SSL 통신에 영향을 줄 수 있으므로 "Fail to send out Call Home HTTP(Call Home HTTP 전송 실패)" 오류가 발생합니다. 동일한 항목을 확인하려면 아래의 콜 홈 로그를 구문 분석할 수 있습니다/var/log/dme/log/ch_dbg.log. 이러한 행이 인쇄되면 지정된 BUG 및 Field Notice를 따릅니다.

 CH-TRANS-ERROR: ch_pf_curl_send_msg[539], failed to perform, err code 60, err string "Peer certificate cannot be authenticated with given CA certificates" * 

 CH-TRANS-DETAIL: ch_pf_http_long_buf_dump[264], dump:"SSL certificate problem: self signed certificate in certificate chain" 

https://www.cisco.com/c/en/us/support/docs/field-notices/721/fn72115.html

Cisco 버그 ID CSCwa97230