Oplossen " SIA-respijtperiode verlopen" Alarm gebruiken Smart Licensing Configuration
Inleiding
Dit document beschrijft een probleem met Cisco NCS1K-apparaten waarbij software-upgrades worden geblokkeerd vanwege een alarm "SW-upgrade wordt geblokkeerd nadat de SIA Grace Period is verlopen".
Achtergrondinformatie
In dit document worden de stappen voor het oplossen van problemen, de oplossing en de best practices beschreven om de naleving van de vereisten voor Software Innovation Access (SIA) te herstellen, waardoor succesvolle systeemupgrades mogelijk worden.
probleembeschrijving
Klanten die proberen NCS1K-apparaten te upgraden, kunnen een alarm tegenkomen dat aangeeft dat de SIA-respijtperiode is verlopen. Dit alarm voorkomt de upgradebewerkingen, waardoor software-upgrades effectief worden geblokkeerd. Het systeem meldt het apparaat als SIA is "Out of Compliance" voor een langere periode van meer dan 90 dagen.
SIA Out of compliance blokkeert alleen Software Upgrades en heeft geen invloed op de functionaliteit van het systeem.
Impact
De impact hiervan is het onvermogen om software-upgrades uit te voeren op het getroffen NCS1K-apparaat.
Stappen voor probleemoplossing
Het eerste onderzoek en de probleemoplossing waren gericht op het valideren van de upgrademethode en het diagnosticeren van de status van naleving van licenties.
- Upgradeprocedure bevestigen: Geef aan en controleer of de klant een door Cisco gedocumenteerde en ondersteunde procedure voor software-upgrades gebruikt. Raadpleeg voor de installatiehandleiding voor de NCS1014-software: Installatiehandleiding voor de software.
- Verifieer actieve alarmen: "SW-upgrade wordt geblokkeerd nadat de SIA-respijtperiode is verlopen" onder actieve alarmen. Om actieve alarmen te bekijken, moet u verbinding maken met de node via telnet / ssh en uitvoeren commando show alarmen kort systeem actief.
RP/0/RP0/CPU0:Node-A# show alarms b s a
Mon Aug 11 09:31:02.861 UTC
------------------------------------------------------------------------------------
Active Alarms
------------------------------------------------------------------------------------
Location Severity Group Set Time Description
------------------------------------------------------------------------------------
0/RP0/CPU0 Major Software 03/09/2025 01:55:55 UTC SW Upgrade will be blocked as SIA Grace Period has expired
- Licentiestatus controleren: de details van het showlicentieplatform zijn beoordeeld om de huidige nalevingsstatus te controleren en specifieke licentieproblemen te identificeren.
RP/0/RP0/CPU0:Node-A# show license platform detail
Thu Aug 14 04:28:57.161 UTC
Collection: LAST: Thu Aug 14 2025 03:55:56 UTC
NEXT: Thu Aug 14 2025 04:55:56 UTC
Reporting: LAST: Thu Aug 14 2025 01:55:57 UTC
NEXT: Fri Aug 15 2025 01:55:57 UTC
IMPORTANT**
SIA Status: Out of Compliance(Grace Period Expired)
RUM ACK is not received for more than 90 days.
SW Upgrades are blocked as Grace Period is expired
- U moet de slimme licentieconfiguratie voor de node verder verifiëren om te controleren waarom Sync niet plaatsvindt. (Als u de licentie niet helemaal opnieuw configureert, gaat u verder met stap 6.)
- Voor het configureren van slimme licenties:
Stap A. Configureer de domeinnaamserver voor de smart license server.
Voorbeeld:
RP/0/RP0/CPU0:ios#configure
Za Dec 15 15:25:14.385 IST
RP/0/RP0/CPU0:ios(config)#domeinnaam-server 192.0.2.247
Stap B. Stel het CiscoTAC-1-profiel en het bestemmingsadres in voor Smart Call Home, met behulp van de volgende opdrachten:
call-home
actieve dienst
Contact opnemen met Smart-Licensing
CiscoTAC-1-profiel
active
bestemmingsadres http {http|https}:/{FQDN}/its/service/oddce/services/DDCEService
bestemmingstransportmethode http
Voorbeeld:
RP/0/RP0/CPU0:ios#domeinnaam-server 192.0.2.247
RP/0/RP0/CPU0:ios#call-home
RP/0/RP0/CPU0:ios#service actief
RP/0/RP0/CPU0:ios#contact smart-licensing
RP/0/RP0/CPU0:ios#profile CiscoTAC-1
RP/0/RP0/CPU0:ios#active
RP/0/RP0/CPU0:ios#doeladres http DDCE Service
RP/0/RP0/CPU0:ios#destination transport-method http
Stap C. Configureer het profiel van het vertrouwenspunt van de crypto ca als het distributiepunt van de Certificate Revocation List (CRL) niet is gedefinieerd in het Satellite Server-certificaat of als het apparaat niet in staat is de host te bereiken die in het CRL-distributiepunt wordt genoemd.
Voorbeeld:
RP/0/RP0/CPU0:ios(config)#crypto ca trustpoint Trustpool CRL optioneel
Stap D. Maak en kopieer de registratie-token-ID met Cisco Smart Software Manager.
Stap E. Registreer in de geprivilegieerde EXEC-modus de token-ID in Cisco Network Control System (NCS) 1014 met behulp van deze opdracht:
licentie smart register id token-id
Opmerking: CiscoTAC-1-profiel is het standaardprofiel voor slimme licenties en mag niet worden verwijderd.
Stap F. Smart Licensing Transport Mode - De standaard transportmodus voor de 24.1.1 release is Cisco Smart License Utility (CSLU), maar u kunt de modus wijzigen in Call-Home, Smart Transport of Offline modus. Deze vervoerswijzen zijn nu beschikbaar voor u om te kiezen:
-> CSLU
-> Call-Home
-> Slim
-> Offline
Stap G. De transportmodus configureren.
CSLU: CSLU is de standaard transportmodus voor licenties. Gebruik deze configuratie om de transportmodus voor communicatie in te stellen op CSLU.
Voorbeeld:
configureren
Licentie Smart Transport CSLU
licentie smart url cslu CSLU Local
plegen
Call-Home: Gebruik deze configuratie om de transportmodus Call-Home te gebruiken:
Voorbeeld:
configureren
Licentie Smart Transport Callhome
callhome
actieve dienst
contact-e-mail-adres username@example.com
CiscoTAC-1-profiel
bestemmingstransportmethode http
Router(config-call-home-profiel)# bestemmingsadres http
active
Geen e-mail met transportmethode voor bestemming
plegen
Smart Transport: Gebruik deze configuratie om de communicatiemodus Smart Transport te gebruiken:
Voorbeeld:
configureren
Licentie Smart Transport Smart
licentie smart transport url Smart Receiver
plegen
Offline: om de offline communicatiemodus te gebruiken, moet u Smart Transport uitschakelen, gebruik deze configuratie om Smart Transport uit te schakelen:
Voorbeeld:
configureren
Licentie Smart Transport Off
plegen
- De actieve configuratie werd geverifieerd en er werd vastgesteld dat de node de thuisconfiguratie van de oproep had, maar de transportmodus ontbrak:
call-home
actieve dienst
HTTP-proxy x.x.x.x-poort 3128
CiscoTAC-1-profiel
active
e-mail met bestemmingstransportmethode uitschakelen
bestemmingstransportmethode http
!
- Uit verdere controle bleek dat de uitvoer van de licentiestatus was uitgeschakeld en dat de uitvoer van het transport was uitgeschakeld.
RP/0/RP0/CPU0: Node-A#show-licentiestatus
Do Aug 14 04:27:52.330 UTC
Hulpprogramma:
Status: UITGESCHAKELD
Slimme licenties met beleid:
Status: INGESCHAKELD
Accountgegevens:
Slimme account: <none>
Virtueel account: <none>
Gegevensbescherming:
Hostnaam verzenden: ja
Callhome hostnaam privacy: UITGESCHAKELD
Smart Licensing-hostnaam privacy: UITGESCHAKELD
Versieprivacy: UITGESCHAKELD
Vervoer:
Type: Vervoer uit
- Aangezien u de thuisbelconfiguratie al had, hoeft u alleen de transportmodus te wijzigen om naar huis te bellen met behulp van deze opdrachten:
configureren
Licentie Smart Transport Callhome
U kunt de configuratie controleren door de licentiestatus van de show uit te voeren.
RP/0/RP0/CPU0:Node-A#show license status
Thu Aug 14 04:27:52.330 UTC
Utility:
Status: DISABLED
Smart Licensing Using Policy:
Status: ENABLED
Account Information:
Smart Account: <none>
Virtual Account: <none>
Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED
Transport:
Type: Callhome
- Stap 5 D en 5 E werden opnieuw uitgevoerd om het knooppunt te registreren en nadat de licentie met succes was gesynchroniseerd.
Conclusie
Voor het succesvol oplossen van het alarm "SIA Grace Period has expired" en het mogelijk maken van software-upgrades op Cisco NCS1014-apparaten is een systematische benadering van slimme licentieconfiguratie en verificatie vereist. Het garanderen van de juiste instellingen voor slim licentietransport, een goede noderegistratie bij CSSM met behulp van een geldig token en daaropvolgende licentiesynchronisatie zijn van cruciaal belang. In sommige gevallen kan een registratie van een dwanglicentie of herladen van de controller vereist zijn om de systeemsynchronisatie te voltooien. Zodra de SIA-conformiteit is hersteld, kan het upgradeproces van de software zonder verdere problemen worden voortgezet.
Gerelateerde informatie
- Slimme licentie voor NCS1014
- Installatiehandleiding voor NCS1014
- Cisco Technical Support en downloads
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
2.0 |
01-Jun-2026
|
Bijgewerkte titel, introductie, SEO, stijlvereisten en opmaak. |
1.0 |
03-Sep-2025
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)