Slimme licenties voor katalysatorswitching begrijpen

Inleiding

In dit document wordt de functie Slimme licenties beschreven met behulp van Beleid voor katalysatorswitchingplatforms en ondersteunde implementatie.

Doel

Vanaf versie 17.3.2 en 17.4.1, van de Cisco IOS^® XE, ondersteunen alle Catalyst Switching Platforms uit de familie voor Cat9k een nieuw Licensing Model van Smart Licensing met behulp van Policy (SLP). Het doel van dit document is om inzicht te krijgen in de verschillende ondersteunde modellen voor implementatie en implementatie van SLP, voornamelijk voor Greenfield-implementaties.

Slimme licenties met beleid

Met SLP heeft het apparaat alle licenties 'in gebruik' direct uit de doos. De eerdere concepten, Evaluatiemodus, Registratie en Reservering verdwijnen met SLP. Bij SLP draait het allemaal om het rapporteren van de licenties en het gebruik ervan. De licenties zijn nog steeds niet afgedwongen en de licentieniveaus blijven hetzelfde. Voor Catalyst Switch platformen zijn er geen exportgecontroleerde licentieniveaus, afgezien van de HSECK9 licentie. De enige wijziging is op de infra van de rapportage van het licentiegebruik en tracking. In dit gedeelte wordt in detail gesproken over terminologieën, waarom de wijzigingen, de nieuwe componenten die worden geleverd met SLP, CSLU (Cisco Smart Licensing Utility) en Product Ordering Flow.

Terminologie

• Cisco License Central
• SA – Slimme account
• VA – Virtuele account
• SL – Smart Licensing
• PLR staat voor Permanent License Reservation
• SLR – Smart License Reservation
• PID's – Product-ID's
• SCH – Smart Call Home
• PI – Productinstanties
• CSLU – Cisco Smart Licensing Utility
• RUM – meting van het hulpbronnengebruik
• ACK – Bevestiging
• UDI – Unieke apparaatidentificatie – PID + SN
• SLP - Slimme licenties met beleid

Waarom deze verandering

Met de introductie van het Smart Licensing-model van trust and verifyheeft Cisco verschillende implementatiemechanismen ondersteund om het licentiegebruik bij te houden en te rapporteren aan Cisco License Central. Toch was het niet gemakkelijk aan te passen voor allerlei implementaties - er waren feedback en vereisten uit het veld om Smart Licensing gunstiger te maken voor adoptie. Enkele uitdagingen zijn:

• Met SL-registratie - Apparaten moeten altijd verbonden zijn met internet om Cisco License Central te bereiken, wat een probleem is voor de implementatie.
• On-Prem Satellite-servers introduceren meer kosten voor implementatie en onderhoud.
• SLR faciliteert alleen air-gapped netwerken.
• Alle implementaties die geen van deze modellen ondersteunen, moeten hun apparaten uitvoeren in de niet-geregistreerde/Eval-status die is verlopen, zelfs nadat licenties zijn gekocht.

SLP wordt geïntroduceerd om verschillende dergelijke verzoeken uit het veld te vergemakkelijken. Met SLP hoeft u het product niet te registreren bij Cisco License Central. Alle licentieniveaus die worden gekocht, zijn direct uit de doos in gebruik. Dit verwijdert de dag-0 wrijving die aanwezig was op het apparaat. SLP minimaliseert ook de workflow van licentieprovisioning en vermindert de overtollige touchpoints. Het is niet nodig om het apparaat de klok rond aan te sluiten op Cisco License Central. SLP biedt ook de mogelijkheid om licenties te gebruiken in het niet-verbonden netwerk, het licentiegebruik offline te melden en licentieintervallen te rapporteren die worden bepaald door het beleid van de klant.

Beschikbare licenties

De beschikbare softwarefuncties vallen onder basis- of add-onlicentieniveaus. Basislicenties zijn eeuwigdurende licenties en aanvullende licenties zijn beschikbaar in termijnen van drie, vijf en zeven jaar.

Basislicenties

• Network Essentials
• netwerkvoordeel
• HSECK9

Add-on licenties

• DNA Essentials
• DNA-voordeel

De nieuwe componenten

Beleid

Het beleid bepaalt wat het standaardgedrag voor de PI moet zijn. Het vertelt de kenmerken van de licentierapportagevereisten voor verschillende licentieniveaus en -voorwaarden. Het beleid bepaalt ook of het ACK-bericht moet worden teruggestuurd naar PI, voor elk rapport dat naar Cisco License Central wordt verzonden of niet. Het beleid bevat ook de naam van het beleid en wanneer het beleid is geïnstalleerd. Het standaardbeleid van Cisco is gebruikelijk en standaard voor alle katalysatorproducten. Het door de klant gedefinieerde beleid is echter ook toegestaan als u verschillende rapportageintervallen en weglating van ACK-responsen wilt hebben.

Het beleid kan bij verschillende gelegenheden op een PI worden geïnstalleerd.

• Standaardbeleid aanwezig in de software
• Beleid geïnstalleerd door Cisco Manufacturing
• Beleid geïnstalleerd via ACK-respons
• Beleid handmatig geïnstalleerd via CLI
• Beleid gepusht met Yang Request

Deze uitvoer laat zien hoe een standaardbeleid eruit ziet.

Policy:

Policy in use: Merged from multiple sources.
Reporting ACK required: yes (CISCO default)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 365 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 90 (CISCO default)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 90 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 90 (CISCO default)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)

Opmerking: een beleid kan niet worden gewist wanneer u een systeemconfiguratie wist/wijzigt, nvram wist of het flash: bestandssysteem formatteert. Het beleid is ingesteld op Cisco standaard, bij licentie smart factory reset.

RUM-rapporten

RUM is gebruiksrapporten die worden gegenereerd en opgeslagen door de PI. De ISO19770-4 standaard RUM rapporten zijn ingevuld voor SLP. RUM-rapporten slaan alle wijzigingen in het licentiegebruik in de PI op als rapportbestanden. Gebruiksgegevens voor elk licentieniveau worden opgeslagen in afzonderlijke RUM-rapporten. De metingen van het RUM-rapport worden met regelmatige tussenpozen verzameld en opgeslagen in PI. Wanneer er een wijziging is in het licentiegebruik van de PI of wanneer een rapportage van het gebruik is geactiveerd of wanneer rapporten de maximale grootte / monsters hebben bereikt, worden nieuwe RUM-rapporten voor alle licentieniveaus gegenereerd. In andere gevallen kunnen de bestaande RUM-rapporten worden overschreven met een nieuwe steekproef en een bijgewerkte tijdstempel. De standaard meting van het hulpprogramma RUM-rapport is elke 15 minuten. Bij elk rapportageinterval worden RUM-rapporten naar Cisco License Central verzonden.

Alle RUM-rapporten worden ondertekend door de PI en geverifieerd door Cisco License Central. Wanneer Cisco License Central de RUM-rapportgegevens van PI ontvangt, valideert het het rapport, controleert het de tijdlijn van wijzigingen in het licentiegebruik en werkt het de Cisco License Central-gegevens dienovereenkomstig bij. Cisco License Central bevestigt vervolgens terug naar de PI via het ACK-antwoordbericht.

RUM-rapporten kunnen op verschillende manieren naar Cisco License Central worden verzonden:

• PI stuurt RUM-rapporten rechtstreeks naar Cisco License Central op het rapporteringsinterval.
• PI duwt het RUM-rapport naar CSLU.
• CSLU haalt met regelmatige tussenpozen RUM-rapporten uit PI via  RESTAPI  en  YANG  .
• RUM-rapporten worden handmatig opgeslagen op de PI via CLI en handmatig geüpload naar Cisco License Central.

Opmerking: RUM-rapporten kunnen niet worden gewist wanneer u een systeemconfiguratie wist/wijzigt, nvram wist of het flash: bestandssysteem formatteert. Alle RUM-rapporten kunnen worden verwijderd uit PI, op licentie smart factory reset.

Productieflow voor Greenfield Deployment Case

Zodra een nieuwe productbestelling is geplaatst bij Cisco CCW (Cisco Commerce Workspace), doorloopt de PI de stroom van activiteiten die door het productieteam worden uitgevoerd. Dit is om het beveiligde proces van het ondertekenen van RUM-rapporten te vergemakkelijken en de dag-0-wrijving bij het registreren van de PI te verwijderen. Zodra de bestelling is geplaatst, wordt elke SA / VA die bestaat of nieuwe SA / VA die is gemaakt geassocieerd met het product.

Het productieteam van Cisco zorgt voor deze activiteiten voordat het het product naar u verzendt:

• Installeer de vertrouwenscode op het apparaat. De vertrouwenscodehandtekening wordt geïnstalleerd op basis van de UDI van het apparaat. Het wordt op elk product geïnstalleerd.
• Aankoopcode installeren - Informatie over de licentieniveaus die samen met het product worden gekocht. Het wordt op elk product geïnstalleerd.
• SLAC - Smart License Auth Code - Niet van toepassing voor Catalyst Platforms.
• Install Policy - Standaard- of Aangepast beleid op basis van uw invoer.
• Meld het licentiegebruik aan Cisco License Central - SA/VA.

Opmerking: met de versie 17.3.3 wordt deze stroom gevolgd voor alle Catalyst-switchplatforms behalve voor C9200/C9200L.

CSLU

SLP introduceert een nieuwe eenvoudige maar krachtige tool CSLU. CSLU is een GUI-gebaseerde tool, die draait op Windows 10-besturingssysteem of Linux-versie op basis van RHEL / Debian. CSLU, dat kan worden uitgevoerd op uw lokale privénetwerk, is verantwoordelijk voor het verzamelen van de RUM-poorten van de PI's die zijn gekoppeld aan Cisco License Central. CSLU moet op een zodanige manier worden geleverd dat RUM-rapporten over PI's in het lokale netwerk worden verzameld en dat het RUM-rapport periodiek via internet naar Cisco License Central wordt doorgestuurd. CSLU is een eenvoudig hulpmiddel, dat alleen de details van de UDI's van de voorziene apparaten weergeeft. Alle gegevens over licentiegebruik voor PI's, gekochte licenties en ongebruikte licenties in de pool worden alleen weergegeven in SA / VA van Cisco License Central, zodat u deze kunt verifiëren. Het is krachtig omdat het gebruiksrapporten van maximaal 10K PI's kan verzamelen. CSLU is ook verantwoordelijk om de ACK-berichten van Cisco License Central terug naar PI te duwen.

SLP - Direct Connect

Op een product dat in de fabriek wordt verzonden, is de standaardtransportmodus geconfigureerd voor CSLU. Als u de Direct Connect-methode wilt gebruiken, moet u de transportmodus wijzigen in Call-home of SMART op basis van de vereiste. De basisvereiste voor de Direct Connect-methode van topologie is om internetconnectiviteit te hebben voor de bereikbaarheid naar Cisco License Central. Bovendien moet worden gegarandeerd dat voor de connectiviteit met Cisco License Central de vereiste L3-configuraties, DNS en domeinconfiguraties aanwezig zijn in het apparaat.

Licentierapportage

Op Direct Connect-topologie worden de RUM-rapporten rechtstreeks naar Cisco License Central verzonden. Licentierapporten vereisen dat een succesvolle vertrouwenscode op het apparaat wordt geïnstalleerd. De vertrouwenscode wordt door Cisco Manufacturing op het apparaat geïnstalleerd voordat deze wordt verzonden. U kunt ook de vertrouwenscode op het apparaat installeren.

De vertrouwenscode is een tokenreeks die is overgenomen van Cisco License Central, op de algemene pagina van Virtual Account. De vertrouwenscode kan via de CLI worden geïnstalleerd.

Switch#license smart trust idtoken < > all/local

Opmerking: alle opties moeten worden gebruikt voor HA of Stacking back-systeem. Voor een standalone apparaat kan de lokale optie worden gebruikt.

Switch#license smart trust idtoken < > all/local. 



On Successful installation of policy, the same can be verified through 'show license status' CLI.

Switch#show license status 

Utility:
Status: DISABLED

Smart Licensing Using Policy:
Status: ENABLED

Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED

Transport:
Type: Callhome

Policy:
Policy in use: Installed On Nov 07 22:50:04 2020 UTC
Policy name: SLP Policy
Reporting ACK required: yes (Customer Policy)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 60 (Customer Policy)
Reporting frequency (days): 60 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 30 (Customer Policy)
Report on change (days): 30 (Customer Policy)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 90 (Customer Policy)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 90 (Customer Policy)

Miscellaneous:
Custom Id: <empty>

Usage Reporting:
Last ACK received: Nov 03 12:57:01 2020 UTC
Next ACK deadline: Dec 03 12:57:01 2020 UTC
Reporting push interval: 30 days
Next ACK push check: <none>
Next report push: Nov 07 22:50:35 2020 UTC
Last report push: Nov 03 12:55:57 2020 UTC
Last report file write: <none>

Trust Code Installed:
Active: PID:C9500-24Y4C,SN:CAT2344L4GH
INSTALLED on Nov 07 22:50:04 2020 UTC
Standby: PID:C9500-24Y4C,SN:CAT2344L4GJ
INSTALLED on Nov 07 22:50:04 2020 UTC

Zodra de vertrouwenscode met succes is geïnstalleerd, kan de PI het gebruik rechtstreeks aan Cisco License Central melden. Deze voorwaarden resulteren in licentierapportage:

• Een geslaagde installatie van de vertrouwenscode
• Op elk standaard rapportageinterval
• On-device Reload/Boot-up
• Een switchover
• Een stapellid toevoegen of verwijderen
• Handmatige trigger van licentiesynchronisatie

Licentierapportage aan Cisco License Central kan worden geactiveerd met deze CLI:

Switch#license smart sync all

De sectie Gebruiksrapportage in de  show license status vertelt u de tijdlijnen van de laatst ontvangen ACK, de volgende ACK-deadline, de volgende rapportpush en de laatste rapportpush.

Usage Reporting:
Last ACK received: Nov 03 12:57:01 2020 UTC
Next ACK deadline: Dec 03 12:57:01 2020 UTC
Reporting push interval: 30 days
Next ACK push check: <none>
Next report push: Nov 07 22:50:35 2020 UTC
Last report push: Nov 03 12:55:57 2020 UTC
Last report file write: <none>

Direct Connect - Smart Transport

Op een Direct Connect- of Direct Cloud Access-topologie zijn dit, als SMART Transport wordt gebruikt, de vereiste configuraties op het apparaat.

Configure the desired Transport mode using below CLI.

Switch(config)#license smart transport smart

Running config on Smart Transport Mode:
!
license smart url smart https://smartreceiver.cisco.com/licservice/license
license smart transport smart
!

Direct Connect - Vervoer naar huis

Op een Direct Connect- of Direct Cloud Access-modus topologie zijn dit, als Call-home Transport wordt gebruikt, de vereiste configuraties op het apparaat.

Configure the desired Transport mode using below CLI.

Switch(config)#license smart transport callhome 

Running config on Smart Transport Mode:
!
service call-home
!
call-home
contact-email-addr shmandal@cisco.com
no http secure server-identity-check
profile "CiscoTAC-1"
active
reporting smart-licensing-data
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService 
destination transport-method http
!

Opmerking: standaard is het bestemmingsadres voor Call-home geconfigureerd voor Cisco License Central URL. Dit kan in de  show run all configuratie worden geverifieerd.

SLP - CSLU

De CSLU-modus is de standaard transportmodus op de in de fabriek verzonden apparaten die 17.3.2 of hoger uitvoeren. Als u migreert van verlopen Eval/Eval-licenties, is de transportmodus nadat u naar SLP bent overgegaan CSLU. In CSLU-gebaseerde topologie, de CSLU zit tussen de PI en Cisco License Central. CSLU voorkomt dat gebruikers geen directe netwerkverbinding hebben met Cisco Cloud - Cisco License Central. CSLU kan lokaal worden uitgevoerd op een privénetwerk en gebruiksrapporten downloaden van alle bijbehorende PI's. De gebruiksrapporten worden lokaal opgeslagen op de Windows-pc voordat ze via internet naar Cisco License Central worden verzonden. CSLU is een lichtgewicht tool. U kunt alleen de lijst met PI's zien die eraan zijn gekoppeld en deze kan worden geïdentificeerd met het gebruik van UDI's. CSLU kan de redundantiegegevens van PI of licentieniveaus of licentiegebruik niet weergeven of bevatten.

CSLU-installatie en -configuratie

CSLU-tool is geïnstalleerd en gebruikt op Windows 10-machines. De software is beschikbaar in de CCO om te downloaden en gratis te gebruiken. Zodra het hulpprogramma is geïnstalleerd, kan de snelstartgids/gebruikershandleiding worden gedownload in het Help-menu en navigeer naar  Help > Download Help Manual.

Voor de installatie van CSLU moet u de licentieovereenkomst accepteren.

Het wordt aanbevolen dat de toepassing alleen voor de huidige gebruiker wordt geïnstalleerd en niet voor alle gebruikers die op de computer werken. Als er al een eerdere versie van CSLU op de pc aanwezig is, is het een goede gewoonte om deze vooraf te verwijderen. Toch zorgt de nieuwe installatie ervoor dat de software wordt geüpgraded.

Meld u na de installatie aan bij Cisco met behulp van de aanmeldingsoptie in de rechterbovenhoek van de toepassing. Dit maakt gebruik van uw CEC-referenties. En door inloggen wordt er vertrouwen gecreëerd tussen CSLU en Cisco License Central.

Nadat u zich bij Cisco hebt aangemeld, moet u ervoor zorgen dat de SA- en VA-gegevens correct zijn gekozen via het vervolgkeuzemenu in het voorkeurenvenster van het hulpprogramma. Zorg ervoor dat u de configuraties opslaat.

Tabblad Planning op CSLU - Via het tabblad Planning op CSLU kunt u het volgende configureren:

• Poll Cisco License Central voor beschikbare gegevens - Geeft de taaktijden, de laatste trekkingstijd en de volgende trekkingstijd van gegevens van Cisco License Central weer.
• Opschonen van verwijderde gegevens - verwijdert alle verwijderde gegevens uit de CSLU-datastore. Het kan ook handmatig worden geactiveerd.
• Gegevens van het trekinrichting - Hiermee wordt de CSLU-trekkracht geactiveerd.

CSLU met PUSH-modus

CSLU werkt standaard in de PUSH-modus. In de PUSH-modus stuurt de PI de gebruiksrapporten regelmatig naar CSLU. Vanaf het apparaat moet u ervoor zorgen dat de bereikbaarheid van het L3-netwerk naar CSLU beschikbaar is. Als de PI met CSLU wil praten, moet het IP-adres van het Windows-systeem waarop CSLU wordt uitgevoerd, worden geconfigureerd.

Switch(config)#license smart url cslu http://<IP_of_CSLU>:8182/cslu/v1/pi


The same can be verified through 'show license status' CLI

Switch#show license status

Load for five secs: 0%/0%; one minute: 0%; five minutes: 0%

No time source, 20:59:25.156 EDT Sat Nov 7 2020




Utility:

Status: DISABLED




Smart Licensing Using Policy:

Status: ENABLED




Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED




Transport:

Type: cslu

Cslu address: http://<IP_of_CSLU>:8182/cslu/v1/pi

Proxy:

Not Configured




Policy:

Policy in use: Merged from multiple sources.

Reporting ACK required: yes (CISCO default)

Unenforced/Non-Export Perpetual Attributes:

First report requirement (days): 365 (CISCO default)

Reporting frequency (days): 0 (CISCO default)

Report on change (days): 90 (CISCO default)

Unenforced/Non-Export Subscription Attributes:

First report requirement (days): 90 (CISCO default)

Reporting frequency (days): 90 (CISCO default)

Report on change (days): 90 (CISCO default)

Enforced (Perpetual/Subscription) License Attributes:

First report requirement (days): 0 (CISCO default)

Reporting frequency (days): 0 (CISCO default)

Report on change (days): 0 (CISCO default)

Export (Perpetual/Subscription) License Attributes:

First report requirement (days): 0 (CISCO default)

Reporting frequency (days): 0 (CISCO default)

Report on change (days): 0 (CISCO default)




Miscellaneous:

Custom Id: <empty>




Usage Reporting:

Last ACK received: <none>

Next ACK deadline: Feb 05 15:32:51 2021 EDT

Reporting push interval: 30 days

Next ACK push check: <none>

Next report push: Nov 07 15:34:51 2020 EDT

Last report push: <none>

Last report file write: <none>

Trust Code Installed: <none>

Rapporten worden verzonden naar CSLU van PI over deze voorwaarden:

• Op elk standaard rapporteringsinterval
• On-device Reload/Boot-up
• Aan-schakelaar
• Op stapellid toevoegen of verwijderen
• Op handmatige trigger van licentiesynchronisatie

In CSLU geeft de inventarisatiepagina de apparaten weer die momenteel aan CSLU zijn gekoppeld. De apparaten in de lijst kunnen worden geïdentificeerd via de UDI. De apparaten kunnen worden gefilterd op basis van PID of SN uit de lijst om een bepaald apparaat te identificeren.

De CSLU-inventarispagina heeft ook twee andere kolommen:

• De kolom Laatste contact - Geeft de laatste tijdstempel weer wanneer de status van de rapportage is gewijzigd.
• De kolom Dringend bericht - Geeft de meest recente rapportagestatus van de PI weer.

Zodra de PI het rapport naar CSLU verzendt, maakt CSLU de PI-vermelding in Cisco License Central. De status Laatste contactpersoon TS en de status Alerts is bijgewerkt.

Cisco License Central verwerkt de rapporten die door CSLU worden verzonden en voegt/actualiseert de productinstantie op Cisco License Central toe, op basis van het licentiegebruik. Zodra Cisco License Central de datum verwerkt en bijwerkt, stuurt het het ACK-bericht terug naar CSLU. CSLU slaat op zijn beurt het bericht op en stuurt het door naar PI.

Het ACK-bericht bestaat uit:

• Erkenning voor alle verzonden rapporten
• Beleid
• vertrouwenscode

Als er een nieuw beleid voor u beschikbaar is in Cisco License Central, wordt het nu ook bijgewerkt naar de PI. Als het beleid ongewijzigd blijft, wordt hetzelfde naar PI geduwd.

Opmerking: Als ACK berichtrapportage niet vereist is volgens uw beleid, wordt het ACK-bericht niet verzonden.

De kolom Waarschuwingsbericht kan een van de volgende statussen hebben:

• Gebruiksrapport van productinstantie
• Gebruiksrapport geüpload naar Cisco
• Aanvraag synchroniseren vanuit productinstantie
• Aanvraag voor synchronisatie geüpload naar Cisco License Central
• Bevestiging ontvangen van Cisco License Central
• Bevestiging van gebruiksrapport naar productinstantie

Opmerking: In CSLU op een HA-systeem wordt de vermelding altijd alleen voor UDI van de Active weergegeven. Alleen Cisco License Central heeft alle UDI voor individuele apparaten in het systeem vermeld.

Automatische detectie van CSLU

Om schaalimplementaties met minimale configuraties te ondersteunen, wordt automatische detectie van de CSLU ondersteund. Dit betekent dat u het IP-adres/de URL van de CSLU niet specifiek hoeft te configureren. Om dit te bereiken, hoeft u alleen een vermelding aan hun DNS-server toe te voegen. Hierdoor kan het apparaat, dat de transportmodus heeft als CSLU (wat de standaard is), CSLU automatisch detecteren en rapporten verzenden.

Een paar dingen om hier zeker van te zijn:

• Maak een item in de DNS-server. Het IP-adres van de CSLU moet worden toegewezen aan de naam cslu-local.
• Zorg ervoor dat de naamserver en DNS-configuraties aanwezig zijn in het apparaat voor bereikbaarheid.

Hiermee kunnen de apparaten in het netwerk, zonder extra configuraties, CSLU bereiken en met regelmatige tussenpozen RUM-rapporten verzenden.

CSLU met PULL-modus

In de PULL-modus initieert de CSLU het proces om de RUM-rapporten van de apparaten op te halen. Hier worden de apparaatdetails toegevoegd aan de CSLU en CSLU haalt de gegevens op alle toegevoegde apparaten met regelmatige tussenpozen op. De PULL van CSLU kan ook handmatig worden geactiveerd. CSLU stuurt op zijn beurt het RUM-rapport naar Cisco License Central en ACK-berichten die worden ontvangen van Cisco License Central worden naar de PI verzonden. PULL-modus wordt ondersteund door drie verschillende middelen -  RESTAPI,  NETCONFen  RESTCONF.

PULL-modus met RESTAPI

Om de PULL-modus door  RESTAPIte laten werken, zijn de vereiste configuraties van het apparaat en CSLU:

Configs on PI:

Ensure the network reachability from PI to CSLU is available and working.

!
 ip http server
 ip http authentication local
 ip http secure-server
!
 aaa new-model 
 aaa authentication login default local 
 aaa authorization exec default local 
 username admin privilege 15 password 0 lab
!

Opmerking: de gebruiker moet toegang hebben tot Priv-niveau 15.

CSLU - Procedure voor installatie

CSLU moet zijn aangemeld bij Cisco License Central om rapporten automatisch te synchroniseren.

Stap 1. Kies  Add Single Product op de voorraadpagina.

Stap 2. Voer het IP-adres van het apparaat in.

Stap 3. Kies de verbindingsmethode als  RestAPI.

Stap 4. Kies productinstantie Inloggegevens kiezen.

Stap 5. Voer de gebruikersreferenties in van de gebruiker met Priv 15-toegang.

Stap 6. Sla de configuraties op.

Het apparaat wordt toegevoegd met alleen een IP-adres in het veld Naam.

Kies het apparaat en navigeer naar  Actions for Selected > Collect Usage.

Zodra de gebruiksgegevens met succes zijn verzameld, wordt het veld Naam bijgewerkt naar de UDI van de PI en wordt de tijdstempel ook bijgewerkt. Het waarschuwingsveld geeft de laatste status weer.

Als het apparaat nog steeds beschikbaar is wanneer het ACK-bericht wordt ontvangen van Cisco License Central, wordt het ACK teruggestuurd naar PI. Anders wordt ACK verzonden op het volgende trekinterval.

PULL-modus met RESTCONF

Om de PULL-modus door  RESTCONFte laten werken, zijn de vereiste configuraties van het apparaat en stappen van CSLU:

Configs on PI:

!
restconf
!
 ip http secure-server
 ip http authentication local
 ip http client source-interface GigabitEthernet 0/0
!
 username admin privilege 15 password 0 lab
!

Opmerking: deze configuraties zijn bedoeld voor lokale verificatie. Ook kan er gebruik worden gemaakt van remote authenticatie.

CSLU - Procedure voor installatie

CSLU moet zijn aangemeld bij Cisco License Central om rapporten automatisch te synchroniseren. De CSLU-instelling is hetzelfde als  RESTAPI voor het verzamelen en rapporteren van RUM-rapporten.

Stap 1. Kies  Add Single Product op de voorraadpagina.

Stap 2. Voer het IP-adres van het apparaat in.

Stap 3. Kies de verbindingsmethode als  RESTCONF.

Stap 4. Kies productinstantie Inloggegevens kiezen.

Stap 5. Voer de gebruikersreferenties van de gebruiker in met Priv 15-toegang.

Stap 6. Sla de configuraties op.

Stap 7. Verzamel gebruiksgegevens voor het geselecteerde apparaat.

PULL-modus met NETCONF

Om de PULL-modus door  NETCONFte laten werken, zijn de vereiste configuraties van het apparaat en stappen van CSLU:

Configs on PI:

!
 ip ssh version
!
 netconf-yang
 netconf ssh
 netconf-yang feature candidate-datastore
!
 username admin privilege 15 password 0 lab
!

To ensure yang process is running, execute the command:

Switch#show platform software yang-management process
confd    : Running
nesd     : Running
syncfd   : Running
ncsshd   : Running
dmiauthd : Running
nginx    : Running
ndbmand  : Running
pubd     : Running
gnmib    : Not Running

Opmerking: deze configuraties zijn bedoeld voor lokale verificatie. Ook kan er gebruik worden gemaakt van remote authenticatie.

CSLU - Procedure voor installatie

CSLU moet zijn aangemeld bij Cisco License Central om rapporten automatisch te synchroniseren. De CSLU-instelling is hetzelfde als  RESTAPI  voor het verzamelen en rapporteren van RUM-rapporten.

Stap 1. Kies  Add Single Product op de voorraadpagina.

Stap 2. Voer het IP-adres van het apparaat in.

Stap 3. Kies de verbindingsmethode als  NETCONF.

Stap 4. Kies productinstantie Inloggegevens kiezen.

Stap 5. Voer de gebruikersreferenties in van de gebruiker met Priv 15-toegang.

Stap 6. Sla de configuraties op.

Stap 7. Verzamel gebruiksgegevens voor het geselecteerde apparaat.

Opmerking: Voor alle modellen,  NETCONF,  RESTCONFen  RESTAPIkan de apparaatlijst in bulk worden toegevoegd.

Om de bulkupload uit te voeren, navigeert u op de  Menu naar  Product Instance > Upload Product Instance List, zoals weergegeven in deze afbeelding.

Er wordt een nieuw pop-upvenster geopend. Het sjabloonbestand kan worden gedownload. Vul in het CSV-bestandsformaat de apparaatdetails van de lijst met apparaten in en upload naar CSLU om meerdere apparaten toe te voegen.

Opmerking: Voor alle typen CSLU PULL-modus wordt aanbevolen om het transport in te stellen op Uit op de PI. Dit kan met behulp van CLI.

Switch(config)#license smart transport off

CSLU met niet-verbonden modus

CSLU kan werken in de losgekoppelde modus van Cisco License Central. Dit geldt voor alle implementaties waarmee de CSLU niet met internet kan worden verbonden. In de niet-verbonden modus worden de rapporten van alle apparaten handmatig gedownload van CSLU en geüpload naar Cisco License Central. Op zijn beurt worden ACK-berichten gedownload van Cisco License Central en geüpload naar CSLU. CSLU blijft gebruiksdatums van PI's TREKKEN / PUSH en stuurt ook het ACK-bericht terug naar PI.

Stap 1. Schakel op  CSLU Preference pagina de optie  Cisco Connectivityuit. Dit bevestigt dat Cisco niet beschikbaar is.

Stap 2. Sla de instellingen op.

Stap 3. Klik in de  Menu op  Product Instances > Download All for Cisco. Hiermee wordt een tar.gz-bestand gedownload naar de CSLU.

Stap 4. Upload het bestand naar Cisco License Central. Ga op de pagina Cisco License Central Smart Account naar Rapport > Gebruiksgegevensbestanden > Gebruiksgegevens uploaden. Upload in het pop-upvenster het bestand tar.gz.

Stap 5. Zodra de gegevens zijn verwerkt, wordt de bevestiging gegenereerd. Download het ACK-bestand en upload het naar CSLU.

Stap 6. In CSLU importeert u het ACK-bestand uit de menubalk en navigeert u naar  Product Instances > Upload from Cisco, zoals in deze afbeelding wordt weergegeven.

Stap 7. Zodra het ACK is geüpload, wordt het bericht naar de PI's verzonden. Hetzelfde kan worden geverifieerd door de kolom Waarschuwingen.

SLP - Offline modus

SLP kan ook werken in de totale offline modus. Dit is vooral voor air-gapped netwerken, die niet de voorkeur geven aan internetconnectiviteit en er ook voor kiezen om geen CSLU te gebruiken. In de offline modus is het transport ingesteld op  Off.

Switch(config)#license smart transport off

Same can be verified through, 'show license status'

Switch#show license status

Utility:
Status: DISABLED

Smart Licensing Using Policy:
Status: ENABLED

Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED

Transport:
Type: Transport Off

Policy:
Policy in use: Merged from multiple sources.
Reporting ACK required: yes (CISCO default)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 365 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 90 (CISCO default)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 90 (CISCO default)
Reporting frequency (days): 90 (CISCO default)
Report on change (days): 90 (CISCO default)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 0 (CISCO default)
Report on change (days): 0 (CISCO default)



Miscellaneous:
Custom Id: <empty>

Usage Reporting:
Last ACK received: Nov 11 15:41:10 2020 EDT
Next ACK deadline: Dec 11 15:41:10 2020 EDT
Reporting push interval: 30 days
Next ACK push check: <none>
Next report push: Dec 07 21:42:30 2020 EDT
Last report push: Nov 07 21:42:30 2020 EDT
Last report file write: <none>

Trust Code Installed: <none>

Wanneer u de gebruiksgegevens wilt melden aan Cisco License Central, moeten de gebruiksrapporten worden gedownload als een bestand en handmatig worden geüpload naar Cisco License Central. In een HA-systeem verzamelt Active het gebruik voor standby-/ledenapparaten.

To download the usage data from PI - 

Switch#license smart save usage unreported file bootflash:<file-name>

Above option 'unreported' is recommended to use. This downloads only the files that are yet to be reported
and discard old usage reports, that were Acknowledged.


However, there are other options available for the amount of data that needs to be reported. 
For downloading all the available report use option all,
# of daya can be specified


Switch#license smart save usage ?
all Save all reports
days Save reports from last n days
rum-Id Save an individual RUM report
unreported Save all previously un reported reports

Dit rapport moet handmatig worden geüpload naar Cisco License Central.

Exporteer de opgeslagen gebruiksgegevens van PI naar het bureaublad.

Ga op de pagina Cisco License Central Smart Account naar Rapport > Gebruiksgegevensbestanden > Gebruiksgegevens uploaden. Kies in het pop-upvenster het gebruiksrapport en klik op Uploaden.

Zodra het bestand is geüpload, moet u de juiste VA kiezen waarmee het apparaat is gekoppeld.

Zodra de gegevens volledig zijn verwerkt en de bevestiging klaar is, downloadt u het bestand en laadt u het op de PI.

To import the ACK to PI,
Switch#license smart import bootflash:<file-name>
Import Data Successful

Switch#
Nov 11 20:23:06.783: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed
Switch#

Policy Installed syslog is displayed on console if successful.

Also, the same can be verified using CLI, 'show license all'. The field 'Last ACK received' tells the 
last TimeStamp when ACK message was received.


Switch#show license all
Load for five secs: 0%/0%; one minute: 1%; five minutes: 0%
No time source, 16:23:22.294 EDT Wed Nov 11 2020

Smart Licensing Status
======================

Smart Licensing is ENABLED

Export Authorization Key:
Features Authorized:
<none>

Utility:
Status: DISABLED

Smart Licensing Using Policy:
Status: ENABLED

Data Privacy:
Sending Hostname: yes
Callhome hostname privacy: DISABLED
Smart Licensing hostname privacy: DISABLED
Version privacy: DISABLED

Transport:
Type: Transport Off

Miscellaneous:
Custom Id: <empty>

Policy:
Policy in use: Installed On Nov 11 16:23:06 2020 EDT
Policy name: SLP Policy
Reporting ACK required: yes (Customer Policy)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 60 (Customer Policy)
Reporting frequency (days): 60 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 30 (Customer Policy)
Report on change (days): 30 (Customer Policy)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 90 (Customer Policy)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 90 (Customer Policy)

Usage Reporting:
Last ACK received: Nov 11 16:23:06 2020 EDT
Next ACK deadline: Dec 11 16:23:06 2020 EDT
Reporting push interval: 30 days
Next ACK push check: <none>
Next report push: Dec 07 21:42:30 2020 EDT
Last report push: Nov 07 21:42:30 2020 EDT
Last report file write: <none>

Trust Code Installed: <none>

License Usage
=============

network-advantage (C9500 Network Advantage):
Description: network-advantage
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: network-advantage
Feature Description: network-advantage
Enforcement type: NOT ENFORCED
License type: Perpetual

dna-advantage (C9500 32QC DNA Advantage):
Description: C9500-32QC DNA Advantage
Count: 1
Version: 1.0
Status: IN USE
Export status: NOT RESTRICTED
Feature Name: dna-advantage
Feature Description: C9500-32QC DNA Advantage
Enforcement type: NOT ENFORCED
License type: Subscription

Product Information
===================
UDI: PID:C9500-32QC,SN:CAT2148L15K

Agent Version
=============
Smart Agent for Licensing: 5.0.6_rel/47

License Authorizations
======================
Overall status:
Active: PID:C9500-32QC,SN:CAT2148L15K
Status: NOT INSTALLED

Purchased Licenses:
No Purchase Information Available

Gedragsveranderingen

Deze wijzigingen worden aangebracht op de Smart Licensing-functie boven releases:

• Trust Sync - Vanaf 17.7.1 wordt Trust Code op de switch geïnstalleerd op alle ondersteunde topologieën zoals CSLU en Offline methoden.
• Privacywijzigingen - Vanaf 17.7.1 worden versie-string- en hostnaamgegevens vanaf 17.9.1 opgenomen in de RUM-rapporten die naar Cisco License Central worden verzonden, als de respectieve privacyinstellingen zijn uitgeschakeld.
• Accountgegevens - Vanaf 17.7.1 bevat het ACK-bericht van Cisco License Central de accountgegevens en SA/VA-gegevens.
• RUM Report Throttling - Vanaf 17.9.1 wordt het rapporteringsinterval van wanneer de PI de communicatie initieert afgeknepen. De minimale rapportagefrequentie wordt beperkt tot één dag. Dit betekent dat de productinstantie niet meer dan eenmaal per dag RUM-rapporten verzendt.

Problemen oplossen

Algemene vragenlijst voor probleemoplossing

Scenario 1: Sommige protocollen (dat wil zeggen, HSRP) werken niet meer nadat u de Cisco IOS XE hebt geüpgraded vanaf een zeer vroege release (dat wil zeggen 16.9.x).

Controleer het opstartniveau van de licentie om te zien of het nog steeds hetzelfde is als voordat u een upgrade uitvoert naar Cisco IOS XE. Het is mogelijk dat het opstartniveau van de licentie is gereset naar Networking-Essentials, wat mogelijk niet de falende protocollen ondersteunt (dat wil zeggen HSRP).

Scenario 2: Licentiestatus met berichten "Falen reden: versturen van een HTTP-bericht voor Bel Home mislukt" of "Laatste communicatiepoging: in BEHANDELING"

Dit kan te maken hebben met fundamentele connectiviteitsproblemen. Om de controle op te lossen:

1. Netwerkconnectiviteit om Cisco License Central te bereiken - IP-adres, routes, enzovoort.
2. De  ip http client source interface is correct geconfigureerd.
3. Tijdsverschil. (NTP moet worden geconfigureerd om een juiste kloktijd/zone te bieden)
4. Als de interne firewallconfiguratie het verkeer naar Cisco License Central blokkeert

Scenario 3: Wat als logfout "%SMART_LIC-3-AUTH_RENEW_FAILED: Verlenging van autorisatie met Cisco License Central: ongedefinieerde methode 'each' voor nul: NilClass" wordt waargenomen na één jaar registratie.

Registreer het product opnieuw. Genereer een nieuwe Token-ID op Cisco License Central en registreer de productinstantie opnieuw bij Cisco License Central.

Scenario 4: Foutbericht "%SMART_LIC-3-COMM_FAILED: Communicatiefout", wanneer er geen connectiviteitsfouten zijn met Cisco.

• Wanneer er geen connectiviteitsproblemen zijn met Cisco License Central en als op PI nog steeds de genoemde fout wordt gezien, kan dit zijn omdat de recente serverupgrade ervoor heeft gezorgd dat het certificaat is verwijderd. Het certificaat is vereist voor TLS-verificatie van de twee communicerende zijden. Configureer in dat geval CLI ip http client secure-trustpoint SLA-TrustPoint  op de PI en probeer het opnieuw.
  

Foutopsporing PI

Om problemen op te lossen, zijn de opdrachten die van PI worden verzameld:

show license all
show license tech support
show license eventlog
show license history message
show license tech events
show license rum id all


For debugging Trust Installation/Sync -

Switch#show license tech support | s Trust
Trust Establishment:
Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
Last Response: <none>
Failure Reason: <none>
Last Success Time: <none>
Last Failure Time: <none>
Trust Acknowledgement:
Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
Last Response: <none>
Failure Reason: <none>
Last Success Time: <none>
Last Failure Time: <none>
Trust Sync:
Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
Last Response: <none>
Failure Reason: <none>
Last Success Time: <none>
Last Failure Time: <none>
Trusted Store Interface: True
Local Device: No Trust Data
Overall Trust: No ID

For debugging Usage reporting timers/intervals - 

Switch#show license tech support | in Utility
Utility:
Start Utility Measurements: Nov 11 16:46:09 2020 EDT (7 minutes, 34 seconds remaining)
Send Utility RUM reports: Dec 07 21:42:30 2020 EDT (26 days, 5 hours, 3 minutes, 55 seconds remaining)
Process Utility RUM reports: Nov 12 15:32:51 2020 EDT (22 hours, 54 minutes, 16 seconds remaining)


For Collecting all btrace logs for debugging - 

Step 1. Switch#request platform software trace rotate all
Step 2. Switch#show logging process iosrp internal start last boot to-file bootflash:<file-name>


If there are any failues on PULL mode, ensure server SL_HTTP is Acive

CSLU debuggen

Als er een probleem op CSLU is opgespoord, is het belangrijk dat het logbestand uit deze directory op CSLU geïnstalleerde pc wordt genomen.

C:\Users\<user-name>\AppData\Roaming\CSLU\var\logs

Gerelateerde informatie

• Migratie naar SL met behulp van Beleid - Migratie van oudere SL/SLR/PLR-licenties naar SL met behulp van Beleid
• Opmerkingen bij de vrijgave: RN-9200, RN-9300, RN-9400, RN-9500, ¾RN-9600
• Configuratiegidsen: CAT9200-CG, CAT9300-CG, CAT9400-CG, CAT9500-CG, CAT9600-CG
• Opdrachtreferenties: Cat9200-CR, Cat9300-CR, Cat9400-CR, Cat9500-CR, Cat9600-CR
• Technische ondersteuning en documentatie – Cisco Systems

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
5.0	01-Jun-2026	Hercertificering, Vervang verwijzingen naar "Cisco Smart Software Manager (SSM)" door "Cisco License Central."
4.0	28-Jul-2025	hercertificering
3.0	31-Jul-2024	Spacing en interpunctieproblemen. De intro en titels waren te lang en moesten worden ingekort. Titel case op sectie.
2.0	10-Mar-2023	De sectie Gedragswijzigingen, de generieke vragenlijst voor probleemoplossing en de nieuw geïntroduceerde CLI's zijn bijgewerkt en toegevoegd.
1.0	18-Dec-2020	Eerste vrijgave