Smart Licensing configureren met behulp van Beleid op het Nexus-platform

Inleiding

In dit document wordt beschreven hoe u Smart Licensing kunt configureren met behulp van SLP (Smart Licensing Policy) op het Nexus 9K-platform.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Nexus NX-OS-software
• Cisco NX-OS-licentieopties
• Domain Name System (DNS)

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco Nexus 9000 met NXOS versie 10.2(5).

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

Smart Software Licensing (SL) biedt één gestandaardiseerde licentieoplossing voor al uw Cisco-producten. Het is een cloud-gebaseerd end-to-end licentieplatform dat bestaat uit tools en processen om het gebruik en de rapportage van uw Cisco-producten te autoriseren. Het is ontworpen om op een productinstantie te draaien en te communiceren met de Cisco Cloud License Service via het Smart Call Home-transportmedium om de productregistratie en -autorisatie te voltooien.

Smart Licensing Using Policy is een verbeterde versie van Smart Software Licensing, met als overkoepelend doel een licentieoplossing te bieden die de activiteiten van uw netwerk niet onderbreekt, maar die een nalevingsrelatie mogelijk maakt om rekening te houden met de hardware- en softwarelicenties die u koopt en gebruikt.

Smart Licensing Using Policy is gebaseerd op eer. Voor naleving van licentiegebruik is echter softwarerapportage vereist.

Cisco Smart Software Manager (CSSM) is verantwoordelijk voor het beheer van de accounts en licentie-instanties. CSSM draait 24/7 op de Cisco-site.

Methoden

Belangrijkste methoden om Nexus-switches te verbinden met CSSM:

• Rechtstreeks: U verwijst rechtstreeks naar de Cisco-site met behulp van de internetverbinding.
• Via Cisco Smart Licensing Utility (CSLU): Dit is een softwaretoepassing die u op uw computer kunt uitvoeren. Installatiegids.
• Via On-Prem-licentieserver: toegewezen server met besturingssysteem geleverd door Cisco. Installatiegids.
• Offline: U genereert een rapport over de Nexus-switch en uploadt het bestand naar CSSM om een bevestigingsbestand te genereren, dat vervolgens moet worden toegepast op de Nexus-switch.

Opmerking: Het maakt niet uit welke methode wordt gebruikt, het eerste rapport moet nog steeds binnen de komende 90 dagen aan CSSM worden gedaan. Later is de rapportagefrequentie elke 365 dagen vereist, tenzij er een wijziging in het licentiegebruik optreedt, waarvoor binnen de volgende 90 dagen een ander rapport nodig is.

Configuraties

Deze configuraties worden geïmplementeerd op de Nexus 9K-switch met behulp van VRF-beheer voor alle communicatie, wat de standaard VRF is voor SLP.

Methode 1: Direct aangesloten

• Zowel slimme als call-home vervoerswijzen worden ondersteund.
• Alleen VRF-beheer wordt ondersteund op de thuistransportmodus van de oproep totdat ook NXOS 10.2(2)F, NXOS 10.2(3)F zonder beheer, wordt ondersteund.
• Vóór NXOS 10.3(2)F werd alleen beheer-VRF ondersteund op slimme wijze van transport. Vanaf NXOS 10.3(2)F wordt ook VRF zonder beheer ondersteund.

Stap 1. DNS-client configureren.

Nexus(config)# ip domain-lookup
Nexus(config)# vrf context management 
Nexus(config-vrf)# ip name-server 

Stap 2. Configureer de slimme transportmodus.

Nexus(config)# license smart transport smart

Stap 3. CSSM-URL opgeven.

Nexus(config)# license smart url smart https://smartreceiver.cisco.com/licservice/license

Stap 4. Maak de vertrouwenscode (token) op de Cisco-site.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Algemeen.

Klik op Nieuwe token....

Stap 4a. Vul de vereiste informatie in en klik op Token maken.

Stap 4b. Klik op de nieuw gemaakte token.

Stap 4c. Druk op ctrl + c om de geselecteerde tekst naar het klembord te kopiëren.

Stap 5. Installeer vertrouwenscode in Nexus switch.

Nexus# license smart trust idtoken  all force
Initiated trust establishment with backend. run show license status, for trust establishment status

Stap 6. Zorg ervoor dat Nexus aanwezig is op CSSM.

Meld u aan bij Cisco Software Central > Smart Software Licensing > Inventory > Product Instances.

Stap 7. Schakel elke functie in waarvoor uw gewenste licentie vereist is. In dit voorbeeld is een functie ingeschakeld waarvoor een NX-OS LAN Enterprise Services-licentie vereist is.

Opmerking: NX-OS vraagt altijd om de bladknooppunten in de licentiehiërarchie.
NX-OS vraagt altijd om op functies gebaseerde licenties, in plaats van op lagen gebaseerde licenties.

Nexus(config)# feature eigrp

Stap 8. Bevestig dat u de verwachte licentie (op functies gebaseerd) in gebruik hebt.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG 

Feature List:
eigrp

Stap 9. Controleer of de verwachte licentie wordt gebruikt op de Cisco-site.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Licenties.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Licenties.  Klik op de verwachte licentie in de lijst om de details te zien.

Stap 10. Controleer of de communicatie met de Cisco-site geslaagd is.

Nexus# show license status
Utility: 
    Status: DISABLED

Smart Licensing using Policy:
    Status: ENABLED

Data Privacy: 
    Sending Hostname: yes 
    Callhome Hostname Privacy: DISABLED 
        Smart Licensing Hostname Privacy: DISABLED 
    Version Privacy: DISABLED 

Transport: 
    Type: Smart
    URL: https://smartreceiver.cisco.com/licservice/license
    Proxy: 
        Not configured

Policy: 
    Policy in use: Merged from multiple sources 
    Reporting ACK required: Yes
    Unenforced/Non-Export: 
        First report requirement (days): 90 (CISCO default)
        Ongoing reporting frequency (days): 365 (CISCO default)
        On change reporting (days): 90 (CISCO default)
    Enforced (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)
    Export (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)

Miscellaneous:
    Custom Id: 

Usage reporting:
    Last ACK received: Jul 21 19:28:32 2023 UTC
    Next ACK deadline: Jul 20 19:28:32 2024 UTC
    Reporting push interval: 30 days
    Next ACK push check: 
    Next report push: Aug 20 19:23:33 2023 UTC
    Last report push: Jul 21 19:23:33 2023 UTC
    Last report file write: 

Trust Code installed: Jul 21 19:18:04 2023 UTC
    Active: PID: N9K-C9336C-FX2, SN: FDO24400PT4 
        Jul 21 19:18:04 2023 UTC 


Nexus#

Methode 2: CSLU

Stap 1. DNS-client configureren.

Opmerking: U kunt overslaan naar stap 3 als u geen volledig gekwalificeerde domeinnaam (FQDN) gebruikt op de host waarop CSLU wordt uitgevoerd.

Nexus(config)# ip domain-lookup
Nexus(config)# vrf context management 
Nexus(config-vrf)# ip name-server 

Stap 2. Voeg een vermelding toe voor cslu-local op uw DNS-server.

Opmerking: Nexus detecteert automatisch hostnaam cslu-local en cslu-local.<domein>

Stap 3. Zorg ervoor dat het CSLU-transport is geconfigureerd. Dit is de standaardconfiguratie.

Nexus(config)# license smart transport cslu

Stap 4. Geef de CSLU-transport-URL aan.

Nexus(config)# license smart url cslu http://:8182/cslu/v1/pi

Stap 5. Schakel elke functie in waarvoor uw gewenste licentie vereist is. In dit voorbeeld schakelt u een functie in waarvoor een NX-OS LAN Enterprise Services-licentie vereist is.

Opmerking: NX-OS vraagt altijd om de bladknooppunten in de licentiehiërarchie.
NX-OS vraagt altijd om op functies gebaseerde licenties, in plaats van op lagen gebaseerde licenties.

Nexus(config)# feature isis

Stap 6. Bevestig dat u de verwachte licentie (op functies gebaseerd) in gebruik hebt.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG  

Feature List:
isis

Stap 7. Stuur het licentiegebruiksrapport (bekend als RUM-rapport) naar CSSM.

Nexus# license smart sync all 
Initiated sync with backend.

Stap 8. Klik op Lijst met productinstanties vernieuwen en controleer of de productinstantie aanwezig is op CSLU, met vermelding van Voltooid: Gebruiksrapport geüpload naar CSSM.

Open CSLU > Voorraad > Productinstanties.

Stap 9. Zorg ervoor dat Nexus aanwezig is op CSSM. Dit bevestigt dat de communicatie tussen CSLU en CSSM naar behoren verloopt.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Productinstantie.

Stap 10. Controleer of de verwachte licentie is verbruikt op de lokale CSSM On-Prem-server.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Licenties.

Meld u aan bij Cisco Software Central > Smart Software Licensing > Inventory > Licenties > Klik op Licentie > Product Instanties.

Stap 11. Controleer of de communicatie met de Cisco-site geslaagd is.

Nexus# show license status
Utility: 
    Status: DISABLED

Smart Licensing using Policy:
    Status: ENABLED

Data Privacy: 
    Sending Hostname: yes 
    Callhome Hostname Privacy: DISABLED 
        Smart Licensing Hostname Privacy: DISABLED 
    Version Privacy: DISABLED 

Transport: 
    Type: CSLU
    Cslu address: http://10.201.255.233:8182/cslu/v1/pi

Policy: 
    Policy in use: Merged from multiple sources 
    Reporting ACK required: Yes
    Unenforced/Non-Export: 
        First report requirement (days): 90 (CISCO default)
        Ongoing reporting frequency (days): 365 (CISCO default)
        On change reporting (days): 90 (CISCO default)
    Enforced (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)
    Export (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)

Miscellaneous:
    Custom Id: 

Usage reporting:
    Last ACK received: 
    Next ACK deadline: Oct 20 01:09:12 2023 UTC
    Reporting push interval: 30 days
    Next ACK push check: Jul 22 01:18:02 2023 UTC
    Next report push: Aug 21 01:13:03 2023 UTC
    Last report push: Jul 22 01:13:03 2023 UTC
    Last report file write: 

Trust Code installed: 

Opmerking:

Verwacht vertrouwenscode geïnstalleerd te zien zoals in de licentiestatus weergeven met deze methode.

Verwacht dat Laatste ACK wordt ontvangen zoals in de licentiestatus van de show de eerste keer dat u synchroniseert met CSSM On-Prem. Dit verandert nadat de eerste aanzet voor het volgende rapport is gegeven.

Methode 3: On-Prem-licentieserver

• Alleen de CSLU-transportmodus wordt ondersteund op On-Prem.

• Vóór NXOS 10.3(2)F werd alleen beheer-VRF ondersteund op CSLU-wijze van transport. Vanaf NXOS 10.3(2)F wordt ook VRF zonder beheer ondersteund.

Stap 1. DNS-client configureren.

Nexus(config)# ip domain-lookup
Nexus(config)# vrf context management 
Nexus(config-vrf)# ip name-server 

Stap 2. Zorg ervoor dat CSLU-transport is geconfigureerd. Dit is de standaardconfiguratie.

Nexus(config)# license smart transport cslu

Stap 3. Identificeer de CSLU transport URL.

Meld u aan bij CSSM On-Prem > Smart Software Manager On-Prem > Local Virtual Account selecteren (rechterbovenhoek). Kies in de vervolgkeuzelijst Voorraad > Algemeen en klik vervolgens op CSLU Transport URL om te kopiëren.

Stap 4. Geef de CSLU-transport-URL aan.

Nexus(config)# license smart url cslu https:///cslu/v1/pi/

Stap 5. Schakel elke functie in waarvoor uw gewenste licentie vereist is. In dit voorbeeld is een functie ingeschakeld waarvoor een NX-OS LAN Enterprise Services-licentie vereist is.

Opmerking: NX-OS vraagt altijd om de bladknooppunten in de licentiehiërarchie.

NX-OS vraagt altijd om op functies gebaseerde licenties, in plaats van op lagen gebaseerde licenties.

Nexus(config)# feature ospf

Stap 6. Bevestig dat u de verwachte licentie (op functies gebaseerd) in gebruik hebt.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG  

Feature List:
ospf

Stap 7. Stuur RUM-rapport naar CSSM.

Nexus# license smart sync all 
Initiated sync with backend.

Stap 8. Zorg ervoor dat Nexus aanwezig is op CSSM On-Prem.

Meld u aan bij CSSM On-Prem > Smart Software Manager On-Prem > Selecteer lokaal virtueel account (rechterbovenhoek). Kies in de vervolgkeuzelijst Voorraad > SL Beleid gebruiken.

Stap 9. Controleer of de verwachte licentie is verbruikt op de lokale CSSM On-Prem-server.

Meld u aan bij CSSM On-Prem > Smart Software Manager On-Prem > Selecteer Local Virtual Account (rechterbovenhoek) in het vervolgkeuzemenu > Inventory > Licenties.

Meld u aan bij CSSM On-Prem > Smart Software Manager On-Prem > Local Virtual Account selecteren (rechterbovenhoek). Kies Voorraad > Licenties in de vervolgkeuzelijst. Klik op de verwachte licentie in de lijst om de details te zien.

Opmerking: Verwacht dat de Trust Code is geïnstalleerd als <geen> in de licentiestatus weergeven met deze methode.

Verwacht dat Laatste ACK wordt ontvangen als in de licentiestatus van de show de eerste keer dat u synchroniseert met CSSM On-Prem. Dit verandert nadat de eerste aanzet voor het volgende rapport is gegeven.

Methode 4: Offline

Stap 1. Schakel de slimme transportmodus uit.

Nexus(config)# license smart transport off 

Stap 2. Schakel elke functie in waarvoor uw gewenste licentie vereist is. In dit voorbeeld is een functie ingeschakeld waarvoor een NX-OS LAN Enterprise Services-licentie vereist is.

Opmerking: NX-OS vraagt altijd om de bladknooppunten in de licentiehiërarchie.

NX-OS vraagt altijd om op functies gebaseerde licenties, in plaats van op lagen gebaseerde licenties.

RUM-rapporten kunnen niet worden opgeslagen als er geen licentiefuncties actief zijn. De RUM-rapporten leggen de licentietransacties in het apparaat vast voor upload. Op een greenfield-apparaat is er niets te melden, dus het is leeg en niet gegenereerd.

Nexus(config)# feature bgp

Stap 3. Bevestig dat u de verwachte licentie (op functies gebaseerd) in gebruik hebt.

Nexus# show license summary
License Usage:
License                    Entitlement tag                 Count   Status
-------------------------------------------------------------------------
LAN license for Nexus 9... (LAN_ENTERPRISE_SERVICES_PKG)    1       IN USE
Nexus# show license usage LAN_ENTERPRISE_SERVICES_PKG 
Feature List:
bgp

Stap 4. Genereer en bewaar het RUM-rapport.

Nexus# license smart save usage all bootflash:all_rum.txt 
Success: Saved in bootflash:/all_rum.txt.

Stap 5. Kopieer het bestand vanaf stap 4 naar een apparaat met een internetverbinding.

Stap 6. Upload RUM-rapport (gebruiksgegevens) naar CSSM.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Rapporten > Gebruiksgegevens.

Stap 6a. Klik op Gebruiksgegevens uploaden.

Stap 6b. Klik op Bladeren.

Stap 6c. Selecteer all_rum.txt in het pop-upvenster en klik vervolgens op Gegevens uploaden.

Stap 6d. Selecteer de virtuele account die het geüploade bestand ontvangt in het vervolgkeuzemenu en klik vervolgens op OK.

Stap 7. Wacht tot de rapportagestatus is gewijzigd in Geen fouten, en klik vervolgens op Downloaden om het ACK-bestand op te halen.

Stap 8. Zorg ervoor dat Nexus aanwezig is op CSSM.

Stap 9. Controleer of de verwachte licentie is gebruikt op de Cisco-site.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Licenties.

Meld u aan bij Cisco Software Central > Slimme softwarelicenties > Inventaris > Licenties. Klik op de verwachte licentie in de lijst om de details te zien.

Stap 10. Upload het ACK-bestand vanaf stap 7 naar de Nexus-switch.

Stap 11. Installeer het ACK-bestand in Nexus switch.

Nexus# license smart import bootflash:ACK_all_rum.txt 
Done smart import.

Stap 12. Controleer of de ACK is geïnstalleerd.

Opmerking: Vertrouwenscode wordt naar verwachting als <geen> geïnstalleerd weergegeven in uitvoer voor licentiestatus met deze methode.

Nexus# show license status
Utility: 
    Status: DISABLED

Smart Licensing using Policy:
    Status: ENABLED

Data Privacy: 
    Sending Hostname: yes 
    Callhome Hostname Privacy: DISABLED 
        Smart Licensing Hostname Privacy: DISABLED 
    Version Privacy: DISABLED 

Transport: 
    Type: Off

Policy: 
    Policy in use: Merged from multiple sources 
    Reporting ACK required: Yes
    Unenforced/Non-Export: 
        First report requirement (days): 90 (CISCO default)
        Ongoing reporting frequency (days): 365 (CISCO default)
        On change reporting (days): 90 (CISCO default)
    Enforced (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)
    Export (Perpetual/Subscription): 
        First report requirement (days): 0 (CISCO default)
        Ongoing reporting frequency (days): 0 (CISCO default)
        On change reporting (days): 0 (CISCO default)

Miscellaneous:
    Custom Id: 

Usage reporting:
    Last ACK received: Jul 21 20:29:40 2023 UTC
    Next ACK deadline: Oct 19 20:29:40 2023 UTC
    Reporting push interval: 30 days
    Next ACK push check: 
    Next report push: Jul 21 20:02:40 2023 UTC
    Last report push: 
    Last report file write: 

Trust Code installed: 

Gerelateerde informatie

• Licentieoptiehandleiding voor Cisco NX-OS
• Cisco Nexus 9000- en 3000-reeks NX-OS Smart Licensing met behulp van beleidsgebruikershandleiding