Probleemoplossing voor slimme licentiëring met beleid op Catalyst 9K na upgrade naar 17.3.2 en hoger

Inleiding

Dit document beschrijft een probleem dat verband houdt met Catalyst-platforms van de Cat9k-reeks na upgrade naar de nieuwste Cisco IOS® XE 17.3.2.

Voorwaarden

Vereisten

Cisco raadt u aan op de hoogte te zijn van Smart Licensing-bewerkingen op Cisco IOS XE-apparaten.

Gebruikte componenten 

De informatie in dit document is gebaseerd op Cisco IOS XE-apparaten die beginnen met 17.3.2 en hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Het probleem is de storing van Smart Licensing-communicatie met Cisco Smart Software Manager (CSSM), Cisco Smart License Utility (CSLU) of Cisco Smart Software Manager (SSM) op locatie. Smart Licensing Using Policy (SLP) is een verbeterde versie van Smart Licensing. Het doel is een licentieoplossing te bieden die de werking van het netwerk niet verstoort, terwijl de naleving van hardware- en softwarelicenties wordt gegarandeerd. SLP wordt ondersteund vanaf Cisco IOS XE Amsterdam 17.3.2.

 Topologie

Verbonden met CSM via CSLU

Overzicht van SLP

SLP elimineert de eerdere concepten van evaluatiemodus, registratie en reservering. In plaats daarvan richt deze zich op het rapporteren van licentieverbruik. De licenties worden niet afgedwongen en de licentieniveaus blijven hetzelfde. De belangrijkste verandering met SLP is in het rapporteren en volgen van licentieverbruik. In dit gedeelte worden de terminologie, de redenen voor veranderingen en de nieuwe componenten die met SLP worden geïntroduceerd besproken.

Waargenomen afgifte

Nadat u een upgrade hebt uitgevoerd van Cat9k-switches naar de nieuwste Cisco IOS 17.3.2 of hoger, mislukt slimme licentiecommunicatie met CSM, CSLU of SSM On-Prem.

Error Message: %SMART_LIC-3-COMM_FAILED: Communications failure with the [chars]: [chars]

Mogelijke reden: de fout kan het gevolg zijn van problemen met de bereikbaarheid van het netwerk of het uitvallen van de CSSM-server.

Oplossingsstappen

Topologie 

Direct verbonden met CSSM

Betrokken stappen

Stap 1. Controleer bereikbaarheid tot CSSM

Wanneer u een directe verbinding met CSSM gebruikt op een Switch die Smart Licensing met Policy ondersteunt (Cisco IOS XE 17.3.2 of hoger), helpen deze stappen om een verbinding met het portal tot stand te brengen en de licenties te verkrijgen:
1. Controleer of de Switch de Cisco-licentieserver kan bereiken.

Ping bereikbaarheid naar CSSM vanaf het apparaat

2. Als u de server niet met de domeinnaam kunt bereiken, kunt u een DNS statische ingang vormen, bijvoorbeeld:

Configuratie van DNS-statische ingang

3. Gebruik nslookup of een vergelijkbaar hulpprogramma om het IP-adres van smartreceiver.cisco.com te verkrijgen. Op dit moment wordt het belast

evenwichtig tussen deze IP-adressen:

IP-adres voor smartreceiver.cisco.com

Stap 2. Het slimme transport op de Switch configureren

1. Het call-home vervoer kan nog steeds worden gebruikt voor SLP. Het is echter een oude methode en het wordt aanbevolen om in plaats daarvan slim transport te gebruiken.

Het slimme transport configureren

2. Als de communicatie met CSM in een bepaalde VRF plaatsvindt, wijs dan een specifieke broninterface toe zoals nodig:

Wijs een specifieke broninterface toe voor VRF

3. Als u een PROXY gebruikt voor internetbereikbaarheid dient u deze opdrachten te configureren:

Proxy configureren voor internet bereikbaar

Stap 3. Een Token verkrijgen uit de CSSM-portal

Naar navigeren  software.cisco.com > Smart Software Manager > Manage Licenses . Navigeer vervolgens naar  Inventory .Then, selecteer de juiste virtuele account en selecteer vervolgens  General .

Stap 4. Vertrouwen instellen met CSSM

De switch moet vertrouwen met CSM vaststellen met behulp van het token dat wordt verkregen van de Virtual Account op CSM.

Vertrouwen met CSSM vaststellen met behulp van een token

Stap 5. Een licentieverslag activeren

Na een paar minuten in de  show license status  uitvoer, ziet u de  Last report push  en  Last ACK received  tijdstempels.

De licentiestatus controleren

Stappen voor probleemoplossing voor CSSM niet bereikbaar

Als CSSM niet bereikbaar is en het geconfigureerde transporttype "slim" is, voert u de volgende stappen uit:

Na de beleidsupdates op 17.3.2 en verder

1. Controleer de slimme URL-configuratie met behulp van de opdracht  show license status  in geprivilegieerde EXEC-modus. Zorg ervoor dat de URL correct is ingesteld op "https://smartreceiver.cisco.com/licservice/license."

2. Controleer DNS-resolutie door "smartReceiver.cisco.com" of het vertaalde IP-adres te pingen met de  ping  uit. Voorbeeld:  ping

Voor oudere versie

1. Controleer de DNS-resolutie door te pingen  tools.cisco.com  of het vertaalde IP-adres met behulp van de  ping  uit. Voorbeeld: ping tools.cisco.com
2. Controleer of de productinstantie correct is ingesteld en of het IP-netwerk van de productinstantie actief is. Zorg ervoor dat de interfaceconfiguratie niet is uitgeschakeld met de  no shutdown  bevel in de wijze van de interfaceconfiguratie.
3. Controleer of het apparaat een subnetmasker en een geconfigureerd DNS-IP heeft.
4. Controleer de juistheid van de HTTPS-clientbroninterface met de opdracht  show ip http client  in geprivilegieerde EXEC-modus. Stel het indien nodig opnieuw in met de  ip http client source-interface  opdracht in globale configuratiemodus.
5. Controleer de routeringsregels en firewallinstellingen als deze stappen het probleem niet oplossen.

Aanbevolen acties 

Voer de volgende aanbevolen handelingen uit op basis van de stappen voor probleemoplossing:

• Zorg ervoor dat de juiste slimme URL is geconfigureerd voor CSSM-communicatie.
• Controleer DNS-resolutie voor tools.cisco.com or smartreceiver.cisco.com
• Controleer de netwerkconnectiviteit van de productinstallatie en interfaceconfiguraties.
• Bevestig het subnetmasker en de DNS-IP-instellingen.
• Herstel indien nodig de HTTPS-clientbroninterface.
  
  

Bekijk de routerregels en firewallinstellingen als alle andere instellingen mislukken.

Conclusie

In dit document wordt een overzicht van de SLP geleverd en wordt het probleem besproken dat gebruikers ondervinden na het upgraden van Catalyst 9300 switches naar Cisco IOS XE 17.3.2. De stappen van het oplossen van problemen voor CSSM, CSLU, en SSM On-Prem communicatie mislukkingen worden aangeboden, samen met geadviseerde acties om de kwestie op te lossen.

Gerelateerde informatie

• Smart Licensing met beleidsupdate
• Cisco Technical Support en downloads