Smart Licensing configureren met behulp van beleid op IOS XE-routers

Inleiding

In dit document worden de stappen beschreven die nodig zijn voor het configureren en registreren van een Cisco IOS® XE-router met slimme licenties met de functie Beleid.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Slimme licentieverlening met registratie van beleidsregels
• Slimme licentieverlening met behulp van beleidstransportmethoden

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende softwareversies:

• Cisco Smart License Utility versie 1.0.0-2 geïnstalleerd op Windows Personal Computer (PC) met Smart Account en Virtual Account geconfigureerd.
• Op Integrated Services Routers (ISR), Aggregation Services Routers (ASR) 1000, Catalyst 8300, 8500 en 9000: Cisco IOS XE 17.3.2
• Op Catalyst 8200 en 1100: Cisco IOS XE 17.4.1
• Cloud Services Router (CSR) en virtuele ISR vereisen een upgrade naar Catalyst 8000v en Cisco IOS XE 17.4.1.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

In dit document worden de volgende vier mogelijke topologieën en configuraties beschreven die vereist zijn wanneer u Smart Licensing Using Policy gebruikt. Deze opties zijn afhankelijk van hoe de router is verbonden met het netwerk.

• Router die is verbonden met Cisco License Central via Cisco Smart License Utility (CSLU).
• Router rechtstreeks verbonden met Cisco License Central.
• Router verbonden met CSLU en CSLU losgekoppeld van Cisco License Central.
• Router die niet is verbonden met de Cisco License Central en zonder CSLU.

Router aangesloten op Cisco License Central via CSLU

In deze topologie zijn de productinstanties in het netwerk via CSLU verbonden met Cisco License Central. CSLU wordt het enige communicatiepunt met Cisco License Central.

In dit gedeelte wordt uitgelegd hoe de methoden Pull en Push en hun respectievelijke configuratie werken.

Netwerkdiagram

Configuratie van push-methode

Op deze methode initieert de productinstantie de communicatie met CSLU, door een verbinding met een eindpunt voor Representational State Transfer (REST) in CSLU. 

De verzonden gegevens omvatten Real User Monitoring (RUM)-rapporten en verzoeken om autorisatiecodes, vertrouwenscodes en beleidsregels.

Configuratiestappen

Stap 1. Meld u aan bij de CSLU-interface en kies Eén product toevoegen.

Stap 2. Kies alleen Product Instance Initiated en definieer het IP-adres van de te registreren productinstantie.

Stap 3. Configureer op de router de transportmethode naar cslu.

Device(config)# license smart transport cslu

Stap 4. Voer de CSLU-URL in met het CSLU-IP-adres.

Device(config)# license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi

Stap 5. Configureer de interface waarmee het HTTP-bericht wordt verzonden.

5.1. Configureer de interface waarmee het HTTP-bericht wordt verzonden met deze opdracht:

Device(config)# ip http client source-interface interface-type-number

5.2. Als u een VRF gebruikt om CSLU te bereiken, en in plaats van een IP-adres dat u cslu-local gebruikt om op te lossen, moet u de hostnamesolutie voor cslu-local toevoegen met deze opdracht:

Device(config)# ip host vrf Name_VRF cslu-local cslu-ip-address

Stap 6. Initiëren van de communicatie en het rapport van het gebruik. Logboeken controleren voor de juiste beleidsinstallatie.

Device# license smart sync

*Apr 14 12:08:06.235: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

configuratie van de trekmethode

Bij deze methode initieert CSLU de communicatie met de productinstantie om de informatie op te halen. CSLU gebruikt Network Configuration Protocol (NETCONF), Representational State Transfer Configuration Protocol (RESTCONF), Google Remote Procedure Calls (gRPC) met Another Next Generation (YANG)-modellen of REST Application Programming Interfaces (API's) om verbinding te maken met de productinstanties.

Configuratiestappen

Stap 1. Configureer op de router uw voorkeursmethode voor connectiviteit (NETCONF, RESTCONF of REST API).

Stap 2. Meld u aan bij de CSLU-interface en kies Eén product toevoegen.

Stap 3. Kies een van de CSLU-geïnitieerde opties met betrekking tot de gewenste verbindingsmethode (NETCONF, RESTCONF of REST API) en definieer het IP-adres van de productinstantie die moet worden geregistreerd.

Stap 4. Kies uit de lijst met productinstanties het apparaat dat moet worden geregistreerd en navigeer naar Acties voor geselecteerd en verzameld gebruik.

Stap 5. Controleer of de verzameling van licentiegebruik onder dat productinstantie is voltooid.

Stap 6. Op het geregistreerde apparaat moet een succesvol installatielogboek voor het licentiebeleid worden weergegeven.

*Nov 18 23:22:12.929: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

Router rechtstreeks verbonden met Cisco License Central

In deze topologie maakt u een directe en vertrouwde verbinding van een productinstantie naar Cisco License Central en hebt u 2 mogelijke transportmethoden:

1. Slimme transportmethode. Een Smart Licensing JavaScript Object Notation (JSON)-bericht bevindt zich in een HyperText Transfer Protocol (HTTP)-bericht en wordt uitgewisseld tussen een productinstantie en de Cisco License Central.
2. Call-home transportmethode. Call-Home biedt een e-mailgebaseerde en webgebaseerde melding van kritieke systeemgebeurtenissen.

Netwerkdiagram

Configuratie slimme transportmethode

Configuratiestappen

Stap 1. Configureer de interface waarmee het HTTP-bericht wordt verzonden.

Device(config)# ip http client source-interface interface-type-number

Stap 2. Definieer slimme transportmethode, als de gewenste licentietransportmethode.

Device(config)# license smart transport smart

Stap 3. Stel de licentie smart Uniform Resource Locator (URL) standaard in.

3.1. Gebruik deze opdracht om de smart URL van de licentie als standaard in te stellen:

Device(config)# license smart url default

3.2. Als u een proxy gebruikt om Cisco License Central te bereiken, moet u de proxy toevoegen voor smart:

Device(config)# license smart proxy X.X.X.X port XXXX

Stap 4. Genereer een nieuwe token van Cisco License Central onder uw Smart Account en Virtual Account en kopieer de gegenereerde token.

Stap 5. Registreer het apparaat met de gegenereerde token.

Device# license smart trust idtoken id_token_value {local| all} [force]

Stap 6. Controleer in opdracht Licentiestatus weergeven of de installatie correct is uitgevoerd. Aan het einde van de uitvoer, in de sectie Geïnstalleerde vertrouwenscode, moet deze worden bijgewerkt met de registratiedatum.

Device# show license status
Transport:
  Type: Smart
  URL: https://smartreceiver.cisco.com/licservice/license
  Proxy:
    Not Configured
<snippet>
Trust Code Installed: Feb 10 20:56:02 2021 UTC
<snippet>

Configuratie van de transportmethode Call-Home

Configuratiestappen

Stap 1. Configureer de interface waarmee het HTTP-bericht wordt verzonden.

Device(config)# ip http client source-interface interface-type-number

Stap 2. Definieer de call-home transportmethode, als de gewenste licentie transportmethode.

Device(config)# license smart transport callhome

Stap 3. Wijzig de smart URL van de licentie.

3.1. Gebruik deze opdracht om de smart URL van de licentie in te stellen:

Device(config)# license smart url https://tools.cisco.com/its/service/oddce/services/DDCEService

3.2. Als u Virtual Routing and Forwarding (VRF) gebruikt, moet u naast de gebruikte VRF ook de broninterface opgeven die wordt gebruikt door de VRF on call-home:

Device(config)# call-home
Device(cfg-call-home)# source-interface interface-type-number
Device(cfg-call-home)# vrf Name_of_VRF

3.3. Als u een proxy gebruikt om Cisco License Central te bereiken, moet u de proxy toevoegen aan de call-home-configuratie, met de interface die wordt gebruikt om de proxy te bereiken:

Device(config)# call-home
Device(cfg-call-home)# source-interface interface-type-number
Device(cfg-call-home)# http-proxy "X.X.X.X" port XXXX

Stap 4. Genereer een nieuw token van Cisco License Central onder uw Smart Account en Virtual Account en kopieer het gegenereerde token.

Stap 5. Registreer het apparaat met de gegenereerde token.

Device# license smart trust idtoken id_token_value {local| all} [force]

Stap 6. Controleer de juiste installatie in de opdracht licentiestatus weergeven. Aan het einde van de uitvoer, in de sectie Geïnstalleerde vertrouwenscode, moet deze worden bijgewerkt met de registratiedatum.

Device# show license status
Transport:
  Type: Callhome
  URL: https://tools.cisco.com/its/service/oddce/services/DDCEService
  Proxy:
    Not Configured
<snippet>
Trust Code Installed: Feb 10 20:56:02 2021 UTC
<snippet>

Router verbonden met CSLU en CSLU losgekoppeld van Cisco License Central

De communicatie tussen de CSLU en Cisco License Central wordt verzonden en ontvangen in de vorm van ondertekende bestanden die offline worden opgeslagen en vervolgens worden geüpload naar of gedownload van de CSLU of Cisco License Central. 

In deze topologie biedt CSLU u de mogelijkheid om los van de Cisco-licentiecentrale te werken.

Netwerkdiagram

Configuratiestappen

Stap 1. Navigeer in de CSLU naar Product Instances en kies Alles downloaden voor Cisco.

Stap 2. Navigeer in Cisco License Central naar Rapporten en kies Gebruiksgegevens.

Stap 3. Upload het bestand dat van de CSLU is gedownload.

Stap 4. Download het gegenereerde bestand Bevestigen. Het wordt weergegeven in de lijst Gebruiksgegevens.

Stap 5. Navigeer in de CSLU naar Productinstanties en kies Uploaden bij Cisco. Upload het bestand Bevestigen dat is gedownload van Cisco License Central.

Router niet verbonden met Cisco License Central en zonder CSLU op zijn plaats

In deze topologie hebt u een productinstantie die is losgekoppeld van Cisco License Central en zonder andere intermediaire hulpprogramma's of componenten. Alle communicatie is in de vorm van geüploade en gedownloade bestanden.

Netwerkdiagram

Configuratiestappen

Stap 1. Configureer op de instantie de smart-off-licentietransportmethode en sla de configuratie op.

Device(config)# license smart transport off
Device(config)# exit
Device# copy running-config startup-config

Stap 2. Bewaar het gebruik van licenties op een tekstbestand in de bootflash en haal het uit de router.

Device# license smart save usage all file bootflash:all_rum.txt 
Device# copy bootflash:all_rum.txt tftp://X.X.X.X/all_rum.txt 

Stap 3. Navigeer in de Cisco License Central naar Rapporten, kies Gebruiksgegevens en upload het gebruiksgegevens bestand dat door de router is gemaakt.

Stap 4. Download het gegenereerde bestand Bevestigen en breng het over naar het apparaat.

Stap 5. Importeer het bestand op de router en controleer de juiste installatie.

Device# license smart import bootflash:ack_usage.txt 
Import Data Successful

*Apr 14 12:08:06.235: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

Op alle topologieën kunt u de geregistreerde productinstanties controleren op Cisco License Central. De volgende opties worden voorgesteld stappen om de succesvolle registratie van het apparaat te bevestigen.

Stap 1. Navigeer naar Product Instances en typ in het zoekvak het serienummer van het geregistreerde apparaat. U moet het apparaat met de UDI zien als de naam van de instantie.

Device# show license udi
UDI: PID:ISR4451-X/K9,SN:FOC17513VM6

Stap 2. Controleer de juiste status van de installatie van de licentie met de status van de licentie.

Device# show license status

Smart Licensing Using Policy:
Status: ENABLED

<snippet>

Policy:
Policy in use: Installed On Mar 18 21:20:38 2021 UTC
Policy name: SLE Policy
Reporting ACK required: yes (Customer Policy)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 60 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 120 (Customer Policy)
Reporting frequency (days): 150 (Customer Policy)
Report on change (days): 120 (Customer Policy)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 30 (Customer Policy)
Report on change (days): 30 (Customer Policy)

Miscellaneous:
Custom Id: <empty>

Usage Reporting:
Last ACK received: Mar 18 21:20:38 2021 UTC
Next ACK deadline: May 17 21:20:38 2021 UTC
Reporting push interval: 30 days
Next ACK push check: Feb 23 20:24:13 2021 UTC
Next report push: Mar 30 15:45:55 2021 UTC
Last report push: Mar 18 21:16:38 2021 UTC
Last report file write: <none>

<snippet>

Problemen oplossen

Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.

1. Zorg voor de juiste DNS-resolutie met CSLU (Connected to Cisco License Central via CSLU-topologie), smartreceiver.cisco.com en tools.cisco.com (Connected Direct to Cisco License Central-topologie).

Device# nslookup cslu-local
Device# nslookup smartreceiver.cisco.com
Device# nslookup tools.cisco.com

2. Zorg voor de juiste connectiviteit met CSLU (Connected to Cisco License Central via CSLU-topologie), smartreceiver.cisco.com en tools.cisco.com (Connected Direct to Cisco License Central-topologie).

Device# ping cslu-local
Device# ping smartreceiver.cisco.com
Device# ping tools.cisco.com

3. Controleer of poort 443 is geopend voor de Cisco License Central met de topologie Direct verbonden met Cisco License Central.

Device# telnet smartreceiver.cisco.com 443

or

Device# telnet tools.cisco.com 443

4. Gebruik beschikbare debugs om logs te verifiëren die zijn gegenereerd tijdens het registratie- en installatieproces en om meer informatie te hebben.

Device# debug license ?
  agent    License agent information
  core     License Core
  errors   License warnings and errors
  events   License Events
  feature  License feature
  ipc      License IPC communication

Gerelateerde informatie

• Licentieniveau opstarten inschakelen en Catalyst 8000V Edge-software toevoegen
• Technische ondersteuning en documentatie – Cisco Systems

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
5.0	28-May-2026	Vervang verwijzingen naar "Cisco Smart Software Manager (SSM)" door "Cisco License Central".
4.0	07-Apr-2025	Hercertificering - bijgewerkte opmaak
3.0	14-Dec-2023	Bijgewerkte merkvereisten en opmaak.
2.0	18-Nov-2022	Bijgewerkte machinevertaling, stijlvereisten, SEO en opmaak. Alt-tekst toegevoegd.
1.0	15-Apr-2021	Eerste vrijgave