Smart Licensing configureren met beleid op IOS XE-routers

Inleiding

In dit document worden de stappen beschreven die vereist zijn voor het configureren en registreren van een Cisco IOS® XE-router met Smart Licensing met de beleidsfunctie.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Slimme licenties met registratie van beleid
• Slimme licenties met behulp van transportmethoden voor beleidsregels

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende softwareversies:

• Cisco Smart License Utility versie 1.0.0-2 geïnstalleerd op Windows Personal Computer (PC) met Smart Account en Virtual Account geconfigureerd.
• Op Integrated Services Routers (ISR4000), Aggregation Services Routers (ASR1000), Catalyst 8300, 8500 en 9000: Cisco IOS XE 17.3.2 (indien beschikbaar voor het platform)
• Op Catalyst 8200 en ISR1100: Cisco IOS XE 17.4.1
• Cloud Services Router (CSR) en ISR virtual vereisen een upgrade naar Catalyst 8000v en Cisco IOS XE 17.4.1.
• Legacy Cisco License Central-portal. De nieuwe portaalweergave heeft een vergelijkbare distributie.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

In dit document worden de vier beschikbare topologieën en configuraties beschreven die vereist zijn wanneer u Smart Licensing Using Policy gebruikt. Deze opties zijn afhankelijk van de manier waarop de router is verbonden met het netwerk en synchroniseren van licentiegegevens met Cisco Licensing backend.

• Router verbonden met Cisco License Central via Cisco Smart License Utility (CSLU).
• Router rechtstreeks verbonden met Cisco License Central.
• Router aangesloten op CSLU en CSLU losgekoppeld van Cisco License Central.
• Router niet aangesloten op de Cisco License Central en zonder CSLU.

Router verbonden met Cisco License Central via CSLU

Op deze topologie zijn de productinstanties in het netwerk via CSLU verbonden met Cisco License Central. CSLU wordt het enige communicatiepunt met Cisco License Central.

In dit gedeelte wordt uitgelegd hoe u de pull- en push-methoden en de bijbehorende configuratie uitvoert.

Netwerkdiagram

Configuratie van push-methode

Bij deze methode initieert de productinstantie de communicatie met CSLU, door een verbinding met een Representational State Transfer (REST)-eindpunt in CSLU. 

De verzonden gegevens omvatten rapporten van Real User Monitoring (RUM) en verzoeken om autorisatiecodes, vertrouwenscodes en beleid.

Configuratiestappen

Stap 1. Meld u aan bij CSLU Interface en kies Eén product toevoegen.

Stap 2. Kies alleen Product Instance Initiated en definieer het IP-adres van de productinstantie die moet worden geregistreerd.

Stap 3. Configureer op de router de transportmethode op cslu.

Device(config)# license smart transport cslu

Stap 4. Voer de CSLU-URL in met het CSLU-IP-adres.

Device(config)# license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi

Stap 5. Configureer de interface waarmee het HTTP-bericht wordt verzonden.

5.1. Configureer de interface waarmee het HTTP-bericht wordt verzonden met deze opdracht:

Device(config)# ip http client source-interface interface-type-number

5.2. Als een VRF wordt gebruikt om CSLU te bereiken, en in plaats van een IP-adres dat wordt gebruikt om cslu-local op te lossen, is het nodig om de hostnaamresolutie voor cslu-local toe te voegen met deze opdracht:

Device(config)# ip host vrf Name_VRF cslu-local cslu-ip-address

Stap 6. Initiëren van de communicatie en het verslag van het gebruik. Controleer logs voor de juiste beleidsinstallatie.

Device# license smart sync

*Apr 14 12:08:06.235: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

Configuratie pull-methode

Bij deze methode initieert CSLU de communicatie met de productinstantie om de informatie op te halen. CSLU maakt gebruik van Network Configuration Protocol (NETCONF), Representational State Transfer Configuration Protocol (RESTCONF), Google Remote Procedure Calls (gRPC) met Yet Another Next Generation (YANG) modellen, of REST Application Programming Interfaces (API's) om verbinding te maken met de productinstanties.

Configuratiestappen

Stap 1. Configureer op de router uw voorkeursmethode voor connectiviteit (NETCONF, RESTCONF of REST API).

Stap 2. Meld u aan bij CSLU Interface en kies Eén product toevoegen.

Stap 3. Kies een van de CSLU Initiated-opties met betrekking tot de gewenste verbindingsmethode (NETCONF, RESTCONF of REST API) en definieer het IP-adres van de te registreren productinstantie.

Stap 4. Kies uit de lijst met productinstanties, het apparaat dat moet worden geregistreerd en navigeer naar Acties voor geselecteerd en verzameld gebruik.

Stap 5. Controleren of het verzamelen van licentiegebruik in het kader van die productinstantie is voltooid.

Stap 6. Op het geregistreerde apparaat wordt naar verwachting een installatielogboek met licentiebeleid weergegeven.

*Nov 18 23:22:12.929: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

Router rechtstreeks verbonden met Cisco License Central

Op deze topologie is een directe en vertrouwde verbinding van een productinstantie met Cisco License Central tot stand gebracht en zijn er 2 mogelijke transportmethoden:

1. Slimme transportmethode. Een Smart Licensing JavaScript Object Notation (JSON) bericht is opgenomen in een HyperText Transfer Protocol (HTTP) bericht en uitgewisseld tussen een product instantie en de Cisco License Central.
2. Call-home transportmethode. Call-home biedt e-mailgebaseerde en webgebaseerde meldingen van kritieke systeemgebeurtenissen. Call-home-ondersteuning is beperkt en mag niet worden gebruikt in nieuwere Cisco IOS® XE-versies, omdat deze naar verwachting in de nabije toekomst zal worden uitgeschakeld.

Netwerkdiagram

Configuratie slimme transportmethode

Configuratiestappen

Stap 1. Configureer de interface waarmee het HTTP-bericht wordt verzonden.

Device(config)# ip http client source-interface interface-type-number

Stap 2. Definieer slimme transportmethode, als de gewenste licentietransportmethode.

Device(config)# license smart transport smart

Stap 3. Stel standaard de licentie smart Uniform Resource Locator (URL) in.

3.1. Gebruik deze opdracht om de standaard licentieslimme URL in te stellen:

Device(config)# license smart url default

3.2. Als u een proxy gebruikt om Cisco License Central te bereiken, moet u de proxy voor smart toevoegen:

Device(config)# license smart proxy X.X.X.X port XXXX

Stap 4. Genereer een nieuw token van Cisco License Central onder uw Smart Account en Virtual Account en kopieer het gegenereerde token.

Stap 5. Registreer het apparaat met het gegenereerde token.

Device# license smart trust idtoken id_token_value {local| all} [force]

Stap 6. Controleer in de opdracht Licentiestatus weergeven de juiste installatie. Aan het einde van de uitvoer moet deze worden bijgewerkt met de registratiedatum op het gedeelte Vertrouwcode geïnstalleerd.

Device# show license status
Transport:
  Type: Smart
  URL: https://smartreceiver.cisco.com/licservice/license
  Proxy:
    Not Configured
<snippet>
Trust Code Installed: Feb 10 20:56:02 2021 UTC
<snippet>

Configuratie van de Call-Home-transportmethode

Configuratiestappen

Stap 1. Configureer de interface waarmee het HTTP-bericht wordt verzonden.

Device(config)# ip http client source-interface interface-type-number

Stap 2. Definieer call-home transportmethode, als de gewenste licentietransportmethode.

Device(config)# license smart transport callhome

Stap 3. Wijzig de licentieslimme URL.

3.1. Gebruik de volgende opdracht om de licentieslimme URL in te stellen:

Device(config)# license smart url https://tools.cisco.com/its/service/oddce/services/DDCEService

3.2. Als u Virtual Routing and Forwarding (VRF) gebruikt, moet u naast de gebruikte VRF ook de broninterface opgeven die door de VRF op call-home wordt gebruikt:

Device(config)# call-home
Device(cfg-call-home)# source-interface interface-type-number
Device(cfg-call-home)# vrf Name_of_VRF

3.3. Als u een proxy gebruikt om Cisco License Central te bereiken, moet u de proxy toevoegen aan de call-home-configuratie, waarbij de interface wordt gebruikt om de proxy te bereiken:

Device(config)# call-home
Device(cfg-call-home)# source-interface interface-type-number
Device(cfg-call-home)# http-proxy "X.X.X.X" port XXXX

Stap 4. Genereer een nieuw token van Cisco License Central onder uw Smart Account en Virtual Account en kopieer het gegenereerde token.

Stap 5. Registreer het apparaat met het gegenereerde token.

Device# license smart trust idtoken id_token_value {local| all} [force]

Stap 6. Controleer in de opdracht licentiestatus weergeven de juiste installatie. Aan het einde van de uitvoer, op de sectie Trust Code Installed, moet deze worden bijgewerkt met de registratiedatum.

Device# show license status
Transport:
  Type: Callhome
  URL: https://tools.cisco.com/its/service/oddce/services/DDCEService
  Proxy:
    Not Configured
<snippet>
Trust Code Installed: Feb 10 20:56:02 2021 UTC
<snippet>

Router verbonden met CSLU en CSLU niet verbonden met Cisco License Central

De communicatie tussen de CSLU en Cisco License Central wordt verzonden en ontvangen in de vorm van ondertekende bestanden die offline worden opgeslagen en vervolgens worden geüpload naar of gedownload van de CSLU of Cisco License Central. 

Op deze topologie biedt CSLU u de mogelijkheid om los van de Cisco License Central te werken.

Netwerkdiagram

Configuratiestappen

Stap 1. Ga op de CSLU naar Productinstanties en kies Alles downloaden voor Cisco.

Stap 2. Navigeer in de Cisco License Central naar Rapporten en kies Gebruiksgegevensbestanden.

Stap 3. Upload het bestand dat gedownload is van de CSLU.

Stap 4. Download het gegenereerde erkenningsbestand. Het wordt weergegeven in de lijst met gebruiksgegevensbestanden.

Stap 5. Navigeer op de CSLU naar Productinstanties en kies Uploaden vanuit Cisco. Upload het bestand Bevestigen dat u hebt gedownload van Cisco License Central.

Router niet aangesloten op de Cisco License Central en zonder CSLU

Op deze topologie hebt u een productinstantie die is losgekoppeld van Cisco License Central en zonder andere intermediaire hulpprogramma's of componenten. Alle communicatie is in de vorm van geüploade en gedownloade bestanden.

Netwerkdiagram

Configuratiestappen

Stap 1. Configureer op de instantie de smart-off-licentietransportmethode en sla de configuratie op.

Device(config)# license smart transport off
Device(config)# exit
Device# copy running-config startup-config

Stap 2. Sla het gebruik van licenties op in een tekstbestand in de bootflash en haal het uit de router.

Device# license smart save usage all file bootflash:all_rum.txt 
Device# copy bootflash:all_rum.txt tftp://X.X.X.X/all_rum.txt 

Stap 3. Op de Cisco License Central navigeert u naar Rapporten, kiest u Gebruiksgegevensbestanden en uploadt u het gebruiksgegevensbestand dat door de router is gemaakt.

Stap 4. Download het gegenereerde bestand Acknowledge en breng het over naar het apparaat.

Stap 5. Op de router importeert u het bestand en controleert u de juiste installatie.

Device# license smart import bootflash:ack_usage.txt 
Import Data Successful

*Apr 14 12:08:06.235: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

Op alle topologieën kunt u de geregistreerde productinstanties verifiëren op Cisco License Central. De volgende stappen worden voorgesteld om de succesvolle registratie van het apparaat te bevestigen.

Stap 1. Navigeer naar Productinstanties en typ in het zoekvak het serienummer van het geregistreerde apparaat. U moet het apparaat met zijn UDI als de naam van de instantie zien.

Device# show license udi
UDI: PID:ISR4451-X/K9,SN:FOC17513VM6

Stap 2. Controleer de juiste status van de licentieinstallatie met de licentiestatus weergeven.

Device# show license status

Smart Licensing Using Policy:
Status: ENABLED

<snippet>

Policy:
Policy in use: Installed On Mar 18 21:20:38 2021 UTC
Policy name: SLE Policy
Reporting ACK required: yes (Customer Policy)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 60 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 120 (Customer Policy)
Reporting frequency (days): 150 (Customer Policy)
Report on change (days): 120 (Customer Policy)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 30 (Customer Policy)
Report on change (days): 30 (Customer Policy)

Miscellaneous:
Custom Id: <empty>

Usage Reporting:
Last ACK received: Mar 18 21:20:38 2021 UTC
Next ACK deadline: May 17 21:20:38 2021 UTC
Reporting push interval: 30 days
Next ACK push check: Feb 23 20:24:13 2021 UTC
Next report push: Mar 30 15:45:55 2021 UTC
Last report push: Mar 18 21:16:38 2021 UTC
Last report file write: <none>

<snippet>

Problemen oplossen

Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.

1. Zorg voor de juiste DNS-resolutie met CSLU (verbonden met Cisco License Central via CSLU-topologie), smartreceiver.cisco.com en tools.cisco.com (rechtstreeks verbonden met Cisco License Central-topologie).

Device# nslookup cslu-local
Device# nslookup smartreceiver.cisco.com
Device# nslookup tools.cisco.com

2. Zorg voor de juiste connectiviteit met CSLU (verbonden met Cisco License Central via CSLU-topologie), smartreceiver.cisco.com en tools.cisco.com (rechtstreeks verbonden met Cisco License Central-topologie).

Device# ping cslu-local
Device# ping smartreceiver.cisco.com
Device# ping tools.cisco.com

3. Controleer of poort 443 is geopend voor de Cisco License Central met de Cisco License Central-topologie die rechtstreeks is verbonden met Cisco License Central.

Device# telnet smartreceiver.cisco.com 443

or

Device# telnet tools.cisco.com 443

4. Gebruik beschikbare foutmeldingen om logs te verifiëren die tijdens het registratie- en installatieproces zijn gegenereerd en om meer informatie te krijgen.

Device# debug license ?
  agent    License agent information
  core     License Core
  errors   License warnings and errors
  events   License Events
  feature  License feature
  ipc      License IPC communication

Gerelateerde informatie

• Schakel het opstartniveau van de licentie in en voeg toe op Catalyst 8000V Edge-software
• Technische ondersteuning en documentatie – Cisco Systems

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
6.0	01-Jul-2026	Update informatie voor Call-home transportmethode.
5.0	28-May-2026	Vervang verwijzingen naar "Cisco Smart Software Manager (SSM)" door "Cisco License Central."
4.0	07-Apr-2025	Hercertificering - bijgewerkte opmaak
3.0	14-Dec-2023	Bijgewerkte merkvereisten en opmaak.
2.0	18-Nov-2022	Bijgewerkte machinevertaling, stijlvereisten, SEO en opmaak. Alt-tekst toegevoegd.
1.0	15-Apr-2021	Eerste vrijgave