Expressway Smart Licensing 구성 및 문제 해결

소개

이 문서에서는 CSSM(Cisco Software Smart Licensing)으로 Expressway를 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 주제에 대해 숙지할 것을 권장합니다.

• Expressway 및 CSSM.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco Express x14.0.11
• Cisco Expressway x14.3.1
• 클라우드 CSSM

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경

Cisco Smart Licensing은 라이센싱 관리를 더욱 유연하게 하고 엔터프라이즈 전반의 관리를 간소화합니다.  Smart Licensing을 사용하는 디바이스는 라이센스 소비를 보고하므로 옵션 키(제품 액티베이션 키)를 사용할 필요가 없습니다. 라이센스 엔타이틀먼트는 Expressway에서 또는 Expressway의 서로 다른 클러스터에서 사용할 수 있는 단일 계정으로 풀링됩니다. Expressway는 x12.6 버전에서 Cisco Smart Licensing을 활용하기 시작했습니다.  그 당시 구축에서는 기존 라이센스 또는 Smart Licensing을 사용할 수 있었습니다. 버전 x14.1 이상에서는 Expressway가 스마트 라이센싱만 지원합니다.  기존 라이센스를 사용하는 구축에서 x14.1 이상 버전으로 업그레이드하면 자동으로 Smart Licensing이 활성화되고 90일의 유예 기간이 시작됩니다.  Expressway 버전 x14.2에는 SLR(Specific License Reservations)이 도입되었습니다.

Smart Licensing의 몇 가지 혜택은 다음과 같습니다.

• 라이센싱에 유연성을 더하고 엔터프라이즈 전반에서 이를 간소화합니다.
• 디바이스 셀프 등록 및 라이센스 사용 내역을 보고하는 곳에서 편리하게 라이센스를 조달, 구축 및 관리함으로써 PAK(Product Activation Key)가 필요하지 않습니다.
• 온프레미스 위성 Cisco Smart Software Manager 또는 Cloud Smart Software Manager를 활용하여 필요에 따라 라이센스를 쉽게 할당할 수 있습니다(CSSM).

Smart License 유형

Expressway의 Smart Licensing에는 4가지 유형의 라이센스 예약 유형이 있습니다.  이러한 라이센스는 구축의 각 Expressway에서 사용할 수 있는 라이센스 풀을 생성하는 데 사용됩니다.   

• Cisco Expressway 리치 미디어 세션 라이센스(리치 미디어 세션)
• UC Manager 향상된 라이센스(데스크탑/사용자 장치)
• UC Manager Telepresence Room 라이센스(Telepresence Room)
• PLR(Permanent License Reservation)(Cisco 내부용)

이러한 라이센스는 Smart Licensing에서 사용할 수 없으므로 이 라이센스를 사용하는 경우 14.0.x 이상으로 업그레이드할 수 없습니다

• 고급 계정 보안 - 116341J00
• 하드웨어 보안 모듈(HSM) - 116341H00
• Microsoft 상호 운용성 - 116341 COO

기존 라이센스를 Smart Software 라이센스로 변환

Virtual Account에 아직 Smart License가 없는 경우 Smart Software Licensing Portal(https://software.cisco.com)에서 기존 라이센스를 Smart License로 변환할 수 있습니다. 아직 적합한 SKU가 없는 경우(RMS 및 디바이스 라이센스만 Smart Licensing을 사용할 수 있음), 변환할 라이센스에 대한 PAK 번호가 있어야 하며 변환하기 전에 해당 라이센스를 Smart Account에 연결해야 합니다.  제품 라이센스 등록 포털에서 연결을 수행합니다. PAK 번호가 없는 경우, Cisco Licensing에 연락하여 판매 주문 번호를 제공하면 변환을 완료할 수 있습니다.

1. Cisco Software Central > Smart Software Licensing > Convert to Smart Licensing으로 이동하고 필요에 따라 Convert PAKs 또는 Convert Licenses를 선택합니다!를

라이센스 변환

2. 변환할 라이센스(A-FLEX-EXP-RMS, A-FLEX-EXP-DESK, A-FLEX-EXP-ROOM)를 선택한 다음 라이센스 변환을 클릭합니다.

3. 팝업 메뉴에서 Smart 소프트웨어 라이센스로 전환:

a: 변환할 라이센스를 선택하고 next(다음)를 클릭합니다

b: 선택 사항을 검토하고 Convert Licenses(라이센스 변환)를 클릭합니다.

전송 설정

Expressway에서 Smart Licensing을 구성할 때 Maintenance(유지 관리) > Smart Licensing(스마트 라이센싱) 페이지에서 전송 설정을 구성해야 합니다. 이 섹션에서는 Expressway에서 Smart Licensing에 연결하는 방법을 설명합니다.

Expressway 전송 설정

직접: Expressway는 인터넷에 직접 연결하여 Smart Receiver에 연결합니다.  Expressway에서 이 방법을 사용하려면 인터넷에 대한 HTTPS 액세스가 필요합니다.

Cisco Smart Software Manager 온프레미스: Expressway가 네트워크에서 로컬로 실행 중인 위성 서버와 통신합니다. (위성 URL 끝에 /SmartTransport를 사용하여 위성 서버 URL을 구성합니다.)

프록시 서버: 인터넷에 연결하려면 Expressway가 프록시 서버를 통해 연결해야 합니다.  디바이스가 HTTPS를 통해 인터넷에 직접 액세스하도록 허용하지 않는 구축에서는 해당 트래픽이 통과할 수 있도록 프록시 서버가 필요합니다.

Cisco와 내 호스트 이름 또는 IP 주소를 공유하지 마십시오. 이 옵션을 선택하지 않으면 호스트 이름이 Smart licensing > Product instance 페이지에 표시됩니다.  이는 토큰을 사용할 때만 발생합니다.  License Reservation(라이센스 예약)을 사용하는 경우 제품 인스턴스 페이지에 Expressway 및 디바이스 일련 번호가 표시됩니다.  이 예에서는 구축에서 토큰을 사용하고 상자를 선택하지 않았으므로 e1 및 e2가 이름으로 표시됩니다.

제품 인스턴스 페이지 - CSSM

토큰을 사용하는 스마트 라이센싱

토큰을 사용하는 Smart Licensing은 x12.6 및 x14.0.11 버전 간에 Smart Licensing에 연결하는 유일한 방법이었으며, 사용 가능한 라이센스에 액세스하거나 라이센스 사용량을 업데이트하기 위해 Expressway에서 CSSM(클라우드 또는 온프레미스)에 연결할 수 있어야 했습니다. Smart Licensing을 포함하면 Expressway 라이센스를 보다 쉽게 관리할 수 있으므로 PAK 라이센스에 대한 필요가 없습니다. x14.1 이전에는 Maintenance(유지 관리) > Smart Licensing에서 Smart Licensing을 활성화해야 하지만 x14.1 이후부터는 Smart Licensing이 기본적으로 활성화됩니다.

토큰은 Expressway가 CSSM의 VA(Virtual Account)에서 사용 가능한 모든 라이센스에 액세스할 수 있도록 합니다.

구성 

1. software.cisco.com에 로그인하여 Virtual Account의 General(일반) 탭으로 이동한 후 New Token(새 토큰)을 선택합니다.
2. 토큰 등록에 Description, Expires After(만료 후)(서버에 적용하기 전 토큰의 유효 기간(일), in days) 및 Max를 입력합니다. Number of Uses(사용 횟수)를 클릭하고 Create Token(토큰 생성)을 클릭합니다.

CSSM 토큰 생성

3. 토큰을 복사하고 구축의 각 Expressway에서 Maintenance(유지 관리) > Smart Licensing을 엽니다.  Expressway 버전 x12.6 - x14.0.x인 경우 Smart Licensing을 수동으로 활성화해야 합니다.  기존 라이센스를 다시 사용하려는 경우 Smart Licensing을 활성화하면 되돌릴 수 없으며 공장 재설정이 필요하다는 프롬프트가 표시됩니다.  
4. 페이지 하단의 Registration(등록) 필드에 토큰을 붙여넣고 Register(등록)를 클릭합니다.

Expressway 토큰 필드

구축 라이센스 사용량은 Expressway에서 CSSM으로 6시간마다 자동으로 업데이트되지만, 지정된 시간에 사용량을 업데이트하려는 경우 Expressway Maintenance(Expressway 유지 관리) > Smart Licensing(스마트 라이센싱)에서 Update Usage Details(사용량 세부사항 업데이트)를 선택하여 업데이트할 수 있습니다.

SLR(Specific License Reservation)을 사용하는 스마트 라이센싱

Expressway x14.2에 도입된 SLR 라이센싱 방법은 Expressway가 인터넷에 연결할 수 없지만 클라우드 CSSM을 사용하는 모든 구축에 적합한 에어 갭(air-gapped) 구축에 필요합니다. 클라우드 CSSM에만 라이센스 예약이 가능하므로, 온프레미스 CSSM이 있는 경우 스마트 라이센싱 토큰을 사용하거나 Cisco 라이센싱 팀과 함께 클라우드 CSSM에서 라이센스 예약을 할 수 있는 새 가상 어카운트를 생성하는 데 도움을 받아야 합니다.  클러스터의 각 노드에는 Smart License Reservation을 활성화하고 구성해야 합니다.

시작하기 전에 이미 클러스터링된 구축에 경보가 없어야 합니다. 클러스터링에 대한 자세한 내용은 Cisco Expressway 클러스터 생성 설명서를 참조하십시오.

구성

SLR 활성화 단계:

1. CLI에서 xconfiguration license Smart reservationEnable: on 명령을 실행합니다.
2. CLI에서 명령 xcommand license Smart reservation request를 실행합니다.
3. 예약 요청 코드를 복사하고 Cisco Software Smart Licensing에서 Smart Account에 로그인합니다.
4. Virtual Account(가상 어카운트)에서 License Reservation(라이센스 예약)을 클릭하고 Reservation Request Code(예약 요청 코드)를 붙여넣습니다.

CSSM 라이센스 예약

5. 이 요청에 대해 예약할 라이센스 수를 선택합니다. 

CSSM 라이센스 예약

6. 검토 후 Generate Authorization Code(인증 코드 생성)를 클릭합니다.

CSSM 검토 및 확인

7. 인증 코드를 복사하거나 파일로 다운로드한 다음 이 창을 닫습니다.

CSSM SLR 인증 코드

8. Expressway CLI에서 명령 xcommand License Smart Reservation Install <copied auth token>을 입력합니다(SLR Auth 토큰의 따옴표는 후행 및 선행 값이어야 함). CSSM에 확인 코드를 입력할 필요가 없습니다.

Expressway SLR 설치

Expressway가 SLR에 등록됨

예약된 라이센스 반환

어떤 시점에서는 예약된 라이센스를 반환하거나 반환해야 할 수 있습니다. 이는 하나의 Expressway를 해체하고 다른 이유 또는 다른 이유를 스핀업하기 때문일 수 있습니다. 라이센스를 더 추가하기 위해 예약을 업데이트해야 하는 경우 라이센스 업데이트 섹션을 참조하십시오. 라이센스를 반환하고 업데이트를 위해 다시 시작할 필요가 없습니다.

1. Expressway 명령줄 인터페이스에서 xcommand license Smart reservation return 명령을 실행합니다.

2. 코드를 복사합니다(이 코드가 손실된 경우 Cisco 라이센싱을 사용하여 제품 인스턴스를 제거합니다).

Expressway CLI - 라이센스 반환 코드

3. Smart licensing의 가상 어카운트에서 해당 Expressway의 Product Instances(제품 인스턴스) > Actions(작업) 메뉴로 이동하여 Remove(제거)를 클릭하고 CLI에서 복사한 Reservation Return Code(예약 반환 코드)를 입력합니다.

CSSM - 라이센스 반환

예약된 라이센스 업데이트

SLR 예약에 추가 라이센스를 추가해야 하는 경우 먼저 클라우드 CSSM에서 변경한 다음 Expressway를 직접 업데이트한 다음 Expressway에서 클라우드 CSSM으로 확인 코드를 다시 입력하여 완료할 수 있습니다.

1. CSSM의 Virtual Account(가상 어카운트) > Product Instances(제품 인스턴스)에서 Expressway 예약을 찾습니다.

2. 조치 > 예약 라이센스 갱신을 선택합니다.

CSSM 제품 인스턴스 업데이트

3. 특정 라이센스 예약을 선택하고 신규 금액을 입력합니다.

4. 다음 > 인증 코드 생성을 클릭합니다.

CSSM 인증 코드 생성

5. 새 인증 코드를 복사합니다.
6. Expressway에서 생성하는 확인 코드를 입력하려면 이 창을 열어 둡니다. 이 확인 코드를 닫으면 나중에 입력할 수 있습니다.
7. Expressway의 명령줄 인터페이스에서 xcommand license Smart reservation install <auth code> 명령을 실행하고 확인 코드를 복사합니다.
8. CSSM으로 돌아가서 확인 코드를 입력합니다.  라이선스 예약은 완료될 때까지 완료되지 않습니다.

Expressway CLI - 업데이트

9. CSSM의 예약 창이 닫혀 있으면 Product Instances(제품 인스턴스)로 이동하여 Expressway를 찾습니다. 
10. Actions(작업) > Enter Confirmation Code(확인 코드 입력)를 선택하고 코드를 붙여넣으면 프로세스가 완료됩니다.

CSSM 제품 인스턴스 업데이트

PAK 라이센스(옵션 키)에서 Smart Licensing으로 마이그레이션

구축에서 현재 옵션 키를 사용하지만 Smart만 사용할 수 있는 x14.1 이상으로 업그레이드하려는 경우 또는 Satellite CSSM을 사용하지 않는 한 지금 Smart만 활성화하려는 경우, 유일한 옵션은 x14.2.5 이상(x14.0.11 이상에도 수정 사항이 있음)으로 업그레이드하는 것입니다.  이는 스마트 라이선싱이 2023년 1월 루트 인증서를 변경하기 때문입니다. Cisco 버그 ID CSCwe를 참조하십시오09378

고정 버전 이전에 Expressway 실행 소프트웨어를 등록하려고 하면 등록이 실패하고 다음 오류 메시지가 표시됩니다.

"SSL 인증서 문제: 인증서 체인의 자체 서명 인증서"

Satellite CSSM 서버를 사용하는 경우 언제든지 Smart Licensing을 활성화할 수 있지만 필요한 등록 수와 RMS 라이센스 수를 처리할 수 있는 라이센스가 Virtual Account에 충분히 있는지 확인하십시오.

Expressway를 X14.1 이상으로 업그레이드하면, 이전에 Smart Licensing을 사용하도록 설정한 경우가 아니면 90일 유예 기간 동안 서버가 작동합니다.

문제 해결

등록 문제

1. 엔드포인트 등록이 실패하는 경우 이벤트 로그를 확인하여 라이센스 문제를 보고하고 있는지 확인합니다.

Expressway 이벤트 로그 - 등록 거부됨

2. 알 수 없는 CA

x14.2.5 이전의 알려진 문제는 Cisco 버그 ID CSCwe09378을 참조하십시오. 아래 패킷 캡처에 나와 있는 것처럼 expressway에서 x14.2.5 이상을 실행 중이지만 알 수 없는 CA로 인해 클라우드의 Smart Licensing에 연결하지 못하는 경우.  Smart Licensing에 대한 Expressway 트러스트에 다른 CA를 추가할 방법이 없으므로 프록시 서버를 전달하거나 인터넷 프록시의 화이트리스트에 https://smartreceiver.cisco.com/을 추가하는 방법만 해결됩니다.

Expressway 패킷 캡처

인증서 패킷 세부 정보

평가 모드

토큰을 사용할 때 Expressway가 CSSM에 연결하지 못하거나, 구축에서 Smart Licensing이 활성화되어 있지만 구성되지 않은 경우(x14.0.x에서 x14.1 이상으로 업그레이드할 때 일반적으로 발생하는 문제) Expressway는 90일 카운트다운을 시작합니다. 배포는 평가 모드에서 90일 동안 작동할 수 있습니다. 구축이 클러스터링된 경우 90일 기간 후에는 클러스터에 대한 변경을 시도하지 마십시오. 이로 인해 데이터베이스에 되돌릴 수 없는 문제가 발생하여 노드를 공장 초기화해야 할 수 있습니다.

• 평가 기간은 90일 밖에 되지 않습니다.  서버가 Smart Licensing에 등록되지 않은 경우 카운트다운됩니다. 일단 등록되면, 시계는 정지하지만, 재설정되지 않는다. 
• 평가 모드가 만료된 경우 클러스터 컨피그레이션을 변경하지 마십시오. 이로 인해 클러스터가 중단될 수 있으며, 따라서 클러스터를 재구축해야 할 수 있습니다(공장 초기화, 재구축).
• 평가 모드가 만료되면 Cluster(클러스터) 메뉴가 회색으로 표시됩니다.
• Xstatus는 남은 평가 모드 일수를 표시합니다.

xstatus 평가 모드

진단 로깅

추가 트러블슈팅을 위해 Expressway에서 디버깅을 활성화할 수 있습니다. 표준 로깅은 몇 가지 문제를 캡처합니다. Diagnostic log bundle(진단 로그 번들) > loggingsnapshot(로깅)관련 행에 Smartlicenseagent라는 문구가 포함되어 있습니다.

디버그는 Maintenance(유지 관리) > Diagnostics(진단) > Advanced(고급) > Support Log Configuration(지원 로그 컨피그레이션)에서 활성화할 수 있습니다

Expressway 지원 로그 컨피그레이션 디버깅

알려진 문제

결함

1. "smartlicenseget에서 예기치 않은 소프트웨어 오류가 감지되었습니다." 및 "신호 SIGABRT, 중단되었습니다." Cisco 버그 ID CSCwh를 참조하십시오22349

2. "Detail="스마트 라이선스 통신 오류: 시스템이 클라우드 기반 Cisco Smart Software Manager 또는 Cisco Smart Software Manager 온프레미스(On-Prem)와 통신하지 못했습니다."  Cisco 버그 ID CSCwe를 참조하십시오09378

관련 정보

• Cisco 기술 지원 및 다운로드