Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrond

Typen slimme licenties

Traditionele licenties converteren naar slimme softwarelicenties

Transport-instellingen

Smart Licensing met Tokens

Configureren

Smart-licentiëring met specifieke licentiereservering (SLR)

Configureren

Gereserveerde licenties retourneren

Gereserveerde licenties bijwerken

Migratie van PAK-licenties (optietoetsen) naar slimme licenties

Probleemoplossing

Registratieproblemen

Evaluatiemodus

Vastlegging diagnoses

Bekende problemen

Defecten

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u Expressway kunt configureren met Cisco Software Smart Licensing (CSSM).

Voorwaarden

Vereisten

Cisco raadt u aan kennis van deze onderwerpen te hebben:

- snelweg en CSSM.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco ExpressGateway x14.0.11

- Cisco ExpressGateway x14.3.1

- Cloud-CSSM

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrond

Cisco Smart Licensing maakt het beheer van licenties flexibeler en vereenvoudigt het beheer in de hele onderneming.  Apparaten die gebruik maken van Smart Licensing rapporteren licentieconsumptie, waardoor de noodzaak om optiesleutels (Product Activeringssleutels) te gebruiken, wordt weggenomen. Licentierechten worden gebundeld in één account die kan worden gebruikt in verschillende expressways of clusters van expressways. Expressway maakte gebruik van Cisco Smart Licensing in versie x12.6.  Op dat moment kunnen implementaties gebruikmaken van traditionele licenties of slimme licenties. Met versie x14.1 en later ondersteunt Expressway alleen Smart-licenties.  Upgrades van implementaties met traditionele licenties naar elke versie van x14.1 of nieuwer maken automatisch slimme licenties mogelijk en starten een respijtperiode van 90 dagen.  Expressway versie x14.2 introduceerde Specific License Reservations (SLR).

Hier zijn enkele voordelen van Smart Licensing:

- Biedt flexibiliteit bij licenties en vereenvoudigt deze in de hele onderneming.

- Eenvoudig licenties aanschaffen, implementeren en beheren waar apparaten zichzelf registreren en licentieconsumptie melden, waardoor de noodzaak van productactiveringssleutels (PAK) wordt uitgeschakeld.

- gebruik op locatie satelliet Cisco Smart Software Manager of Cloud Smart Software Manager om eenvoudig licenties toe te wijzen waar nodig (CSM).

Opmerking: als gevolg van een wijziging van het basiscertificaat op software.cisco.com in januari 2023, werkt Expressway NIET met een directe of proxyverbinding met Smart Licensing tenzij X14.0.11 of X14.2.5 (of nieuwer) wordt uitgevoerd. Alleen Satellite CSSM werkt voor deze versies.

Typen slimme licenties

Er zijn 4 soorten licenties beschikbaar voor Smart Licensing op Expressways.  Deze worden gebruikt om een pool van licenties te maken die elke Expressway in de implementatie kan gebruiken.

- Licentie voor Cisco Expressway Rich Media Session (Rich Media Session)

- Uitgebreide licentie voor UCS Manager (desktop/gebruikersapparaat)

- Licentie voor UCS Manager TelePresence Room (TelePresence Room)

- Permanente licentiereservering (PAL) (alleen voor intern gebruik door Cisco)

Deze licenties zijn niet beschikbaar op Smart Licensing. Als u deze licenties gebruikt, kunnen implementaties dus niet worden geüpgraded tot na 14.0.x

- Geavanceerde accountbeveiliging - 116341J00

- Hardware security module (HSM) - 116341H00

- Microsoft Interoperability - 116341 COO

Opmerking: er zijn geen licenties vereist voor Mobile Remote Access (MRA), tenzij u videogesprekken van MRA-clients plaatst naar adressen buiten uw domein.  Als de laatste, Expressway E vereist RMS licenties.

Traditionele licenties converteren naar slimme softwarelicenties

Als u nog geen slimme licenties hebt in uw virtuele account, kunt u uw bestaande licenties converteren naar slimme licenties in het Smart Software Licensing Portal (https://software.cisco.com). Als u nog geen in aanmerking komende SKU's hebt (alleen RMS- en apparaatlicenties komen in aanmerking voor Smart Licensing), moet u uw PAK-nummer hebben voor de licenties die u wilt converteren en koppelen aan uw Smart Account voordat u ze converteert.  U kunt deze koppeling uitvoeren in de portal voor de registratie van productlicenties. Als u uw PAK-nummers niet hebt, neemt u contact op met Cisco Licensing en geeft u deze uw verkoopordernummer, zodat ze u kunnen helpen bij de conversie.

1. Navigeer naar Cisco Software Central > Smart Software Licensing > Converteer naar slimme licentiëring en selecteer Omzetten naar PAKs of Converteer licenties, afhankelijk van wat u nodig hebt.

Licentieconversie

2. Selecteer de licenties die u wilt converteren (A-FLEX-EXP-RMS, A-FLEX-EXP-DESK, A-FLEX-EXP-ROOM) en klik vervolgens op Licenties converteren.

3. Converteer naar slimme softwarelicenties in het pop-upmenu:

a: selecteer de licenties die u wilt converteren, klik op volgende

b: bekijk uw selectie en klik op Licenties converteren

Transport-instellingen

Wanneer u Smart Licensing op Expressway configureert, moeten de transportinstellingen worden geconfigureerd in de pagina Onderhoud > Smart Licensing. In dit gedeelte wordt aan Expressway verteld hoe u slimme licenties kunt bereiken.

Instellingen expressway-transport

Direct: Expressway bereikt rechtstreeks het internet naar de Smart Receiver.  De Expressway vereist HTTPS-toegang tot het internet voor deze methode.

Cisco Smart Software Manager On-Prem: Expressway praat met een satellietserver die lokaal op uw netwerk wordt uitgevoerd. (De URL van de satellietserver configureren met /SmartTransport aan het einde van de satelliet-URL).

Proxyserver: Expressway moet verbinding maken via een proxyserver om het internet te bereiken.  Voor implementaties waarbij apparaten geen directe toegang tot internet via HTTPS krijgen, is een proxyserver nodig om dat verkeer door te laten stromen.

Deel mijn Hostname of IP-adres niet met Cisco: als deze optie niet is ingeschakeld, wordt de hostnaam weergegeven op de pagina Smart License > Product.  Dit komt alleen voor bij gebruik van Tokens.  Als u Licentiereservering gebruikt, wordt op de pagina met productvoorbeelden Expressway en het serienummer van het apparaat weergegeven.  In dit voorbeeld worden e1 en e2 weergegeven als de naam omdat de implementatie gebruikmaakt van tokens en het vakje niet aangevinkt is.

Productinstallatiepagina - CSSM

Smart Licensing met Tokens

Smart Licensing met Tokens was de enige methode om verbinding te maken met Smart Licensing tussen versies x12.6 en x14.0.11 en vereiste dat de Expressway de CSSM (cloud of on-prem) kon bereiken om toegang te krijgen tot beschikbare licenties of om licentieverbruik bij te werken. Het opnemen van Smart-licenties maakt het beheren van Expressway-licenties eenvoudiger, waardoor de noodzaak van PAK-licenties wordt weggenomen. Voorafgaand aan x14.1 moet Smart Licensing zijn ingeschakeld bij Onderhoud > Smart Licensing, maar vanaf x14.1 wordt Smart Licensing standaard ingeschakeld.

Tokens geven de Expressway(s) toegang tot alle beschikbare licenties in de Virtual Account (VA) op CSSM.

Opmerking: aan elke knooppunt in een Expressway-cluster moeten tokens zijn toegewezen. Wanneer u een token toepast op het primaire snelwegknooppunt, wordt er geen licentie verleend aan de peer-knooppunten.

Configureren

1. Log in op software.cisco.com en ga naar het tabblad Algemeen in de virtuele account en selecteer Nieuw token.

2. Vul de token-registratie in met een Description, Verloopt na (aantal dagen dat de token geldig is voor voordat deze op de servers wordt toegepast, in dagen), en Max. Aantal toepassingen en klik op Token maken.

CSSM-token maken

Waarschuwing: Smart Licensing heeft zijn Certificate Authority (CA) op januari 2023 gewijzigd. Sindsdien werken tokens niet meer als ze voor x14.0.11 gebruik maken van de Direct of Proxy verbinding met CSSM. Raadpleeg Cisco-bug-id CSCwe09378.

Opmerking: alleen geregistreerde Cisco-gebruikers kunnen toegang krijgen tot interne Cisco-bug-informatie.

3. Kopieer het token en op elke Expressway in de implementatie, open Onderhoud > Slimme Licentie.  Als u gebruik maakt van een Expressway-versie x12.6 - x14.0.x, moet u Smart Licensing handmatig inschakelen.  Er wordt een melding weergegeven waarin wordt aangegeven dat het inschakelen van Smart Licensing onomkeerbaar is en dat een fabrieksreset vereist is als u wilt terugkeren naar het gebruik van traditionele licenties.

4. Plakt een token in het veld Registratie onder op de pagina en klik vervolgens op Registreren.

Expressway Token Field

Het gebruik van de plaatsingsvergunning wordt automatisch bijgewerkt om de 6 uur van Expressway aan CSSM, maar als u het gebruik op om het even welk bepaald ogenblik wilde bijwerken, kan dit in Onderhoud Expressway > Slimme Vergunning worden gedaan, en het selecteren van de Details van het Gebruik van de Update.

Waarschuwing: dit is zeer arbeidsintensief en moet voorzichtig worden toegepast.

Opmerking: hierbij wordt ervan uitgegaan dat u de transportinstellingen al hebt ingesteld in Expressway Maintenance > Smart Licensing.

Smart-licentiëring met specifieke licentiereservering (SLR)

Ingevoerd in Expressway x14.2, is SLR-licentiemethode nodig voor air-gapped implementaties, waar Expressway niet het internet kan bereiken, maar geschikt is voor elke implementatie die gebruik maakt van cloud CSSM. Alleen cloud CSSM kan Licentiereservering hebben, dus als u on-prem CSSM hebt, moet u Smart Licensing Tokens gebruiken of het Cisco Licensing Team inschakelen om te helpen bij het maken van een nieuwe Virtual Account in uw cloud CSSM die Licentiereservering kan hebben.  Voor elk knooppunt in een cluster moet Smart License Reservation zijn ingeschakeld en geconfigureerd.

Voor het begin moeten implementaties die al geclusterd zijn geen alarmen hebben. Raadpleeg de documentatie voor het maken van Cisco Expressway-clusters voor meer informatie over clustering.

Opmerking: specifieke licentiereservering (SLR) moet worden uitgevoerd op elk knooppunt in het Expressway-cluster.

Tip: SLR kan niet worden gebruikt met Satellite CSSM en kan niet worden gebruikt in cloud CSSM met dezelfde Virtual Account (VA) die wordt gebruikt voor verbinding met de satelliet CSSM. Als u SLR wilt gebruiken, moet u Expressway Smart Licences overdragen op een andere of nieuwe VA in cloud CSSM. Neem indien nodig Cisco Licensing Team in voor ondersteuning.

Configureren

Stappen om SLR in te schakelen:

1. In CLI, run commando xconfiguratie licentie Smart reservationEnable: on.

2. In CLI, voer commando xcommando licentie Smart reserveringsaanvraag uit.

3. Kopieer de code van de reserveringsaanvraag en log in bij de Smart Account bij Cisco Software Smart Licensing.

4. Klik in de virtuele account op Licentiereservering en plak de code van de reserveringsaanvraag.

CSSM-licentiereservering

N.B.: Als Licentiereservering niet de virtuele account is, neemt u contact op met het Cisco-licentieteam.

5. Selecteer hoeveel licenties u voor deze aanvraag wilt reserveren.

Waarschuwing: alle knooppunten in het cluster moeten zijn geregistreerd voor Smart Licensing, wat betekent dat er bepaalde licenties beschikbaar moeten zijn voor alle knooppunten. Wijs niet alle licenties toe aan één knooppunt.

CSSM-licentiereservering

6. Klik na het bekijken op Generate Authorisation Code.

CSSM-beoordeling en -bevestiging

7. Kopieert de autorisatiecode of download het als bestand en sluit dit venster.

CSM SLR-autorisatiecode

8. In Expressway CLI, voer commando xcommando Licentie Smart Reservation Install <gekopieerd auth-token> in (het SLR-autorisatieteken MOET opsporen en leiden hebben). Het is niet nodig de bevestigingscode in te voeren bij CSSM.

Expressway SLR installatie

Expressway geregistreerd met SLR

Gereserveerde licenties retourneren

Op een bepaald moment kan het zijn dat u uw gereserveerde licenties wilt of moet retourneren. Dit kan het gevolg zijn van het ontmantelen van de ene snelweg en het opdraaien van een andere of een andere reden. Als u de reservering moet bijwerken om meer licenties toe te voegen, raadpleegt u het gedeelte Licentie bijwerken. U hoeft de licentie niet terug te geven en opnieuw te beginnen met bijwerken.

1. In de interface van de de bevellijn van Expressway, stel de terugkeer van de bevel xcommando vergunning Slimme reserve in werking.

2. Kopieer de code (als u deze code verliest, neem dan Cisco Licensing in werking om de productinstantie te laten verwijderen).

Expressway CLI - Licentie-retourcode

3. In de virtuele account op Smart-licenties gaat u naar het menu Product Instanties > Acties voor de Expressway in kwestie. Klik op Verwijderen en voer de Reservatie-retourcode in die is gekopieerd van de CLI.

CSM - Licentie-retournering

Gereserveerde licenties bijwerken

In het geval dat u extra licenties moet toevoegen aan hun SLR-reservering, kan dit worden gedaan door eerst de wijziging in de cloud CSSM te maken, dan de Expressways zelf bij te werken, en dan te eindigen door de bevestigingscode van Expressway terug in de cloud CSSM in te voeren.

1. In CSSM, vind Expressway-reservering in Virtuele account > Product-exemplaren.

2. Selecteer Acties > Licenties voor updatereservering.

CSSM-productextupdate

3. Selecteer Reserveer een specifieke licentie en voer nieuwe bedragen in.

4. Klik op Volgende > Autorisatiecode genereren.

CSM Generate-autorisatiecode

5. Kopieer de nieuwe autorisatiecode.

6. Laat dit venster open om de bevestigingscode in te voeren die Expressway genereert, maar als deze wordt gesloten, kan de bevestigingscode later worden ingevoerd.

7. In de interface van de opdrachtregel van Expressway voert u de opdracht xcommando-licentie Smart-reservering uit om de <auth-code> te installeren en de bevestigingscode te kopiëren.

8. Ga terug naar CSSM om de bevestigingscode in te voeren.  Licentiereservering is pas voltooid wanneer dit is gedaan.

Expressway CLI - update

Tip: vergeet niet de aanhalingstekens rond de autorisatiecode te gebruiken wanneer u deze invoert in de interface van de expressway-opdrachtregel.

9. Als het reserveringsvenster in CSSM gesloten was, ga dan naar Product Instanties en vind de Expressway.

10. Selecteer Acties > Bevestigingscode invoeren en plak de code om het proces te voltooien.

CSSM-productextupdate

Migratie van PAK-licenties (optietoetsen) naar slimme licenties

Als de implementatie momenteel optietoetsen gebruikt, maar u wilt upgraden naar x14.1 of nieuwer waar alleen Smart beschikbaar is, of u wilt nu gewoon Smart inschakelen, tenzij u een Satellite CSSM gebruikt, is de enige optie te upgraden naar x14.2.5 of nieuwer (x14.0.11 en nieuwer heeft ook de oplossing).  Dit is te wijten aan Smart Licensing die hun basiscertificaten in januari 2023 verandert. Raadpleeg Cisco bug-id CSCwe09378

Opmerking: alleen geregistreerde Cisco-gebruikers kunnen toegang krijgen tot interne Cisco-bug-informatie.

Als u probeert om een Expressway lopende software te registreren voordat de vaste versie, de registratie mislukt, met vermelding van deze foutmelding:

"SSL-certificaatprobleem: zelfondertekend certificaat in certificaatketen"

Als u een Satellite CSM-server gebruikt, is het goed om Smart Licensing op elk moment in te schakelen, maar zorg ervoor dat er voldoende licenties op hun virtuele account zijn om het aantal registraties en RMS-licenties te dekken dat nodig is.

Zodra Expressways zijn geüpgraded naar X14.1 of nieuwer, werkt de server met een respijtperiode van 90 dagen voor licentiëring, tenzij eerder ingesteld om Smart Licensing te gebruiken.

Probleemoplossing

Registratieproblemen

1. Als de registratie van endpoints mislukt, controleer dan het gebeurtenissenlogboek om te zien of er enige licentieproblemen worden gemeld.

Expressway Event Log - Registratie geweigerd

2. Onbekende CA

Bekende kwestie voor x14.2.5, raadpleeg Cisco bug-id CSCwe09378. Als snelweg x14.2.5 of nieuwer gebruikt, maar nog steeds geen verbinding maakt met Smart Licensing in de cloud door onbekend CA, zoals in de pakketvastlegging hieronder wordt weergegeven.  Er is geen manier om een andere CA toe te voegen aan het Expressway-vertrouwen voor Smart Licensing, dus de enige oplossing is om de proxyserver te passeren, of https://smartreceiver.cisco.com/ toe te voegen aan de witte lijst op de internetproxy.

Expressway-pakketvastlegging

Certificaat-pakketgegevens

Evaluatiemodus

Als Expressway er niet in slaagt om CSSM te bereiken bij het gebruik van tokens, of als de implementatie Smart Licensing ingeschakeld heeft, maar niet geconfigureerd (gemeenschappelijk probleem bij het upgraden van x14.0.x naar x14.1 of nieuwer), begint de snelweg met een 90-dagentelling. De inzet kan 90 dagen in de evaluatiemodus werken. Als de implementatie geclusterd is, probeer dan na de periode van 90 dagen geen wijzigingen in het cluster aan te brengen. Dit kan onomkeerbare problemen met de database tot gevolg hebben, waardoor de node in de fabriek moet worden hersteld.

- Evaluatie duurt slechts 90 dagen.  Het wordt afgeteld als de server niet is geregistreerd voor Smart Licensing. Na registratie stopt de klok, maar wordt niet opnieuw ingesteld.

- Breng geen wijzigingen aan in de clusterconfiguratie wanneer de evaluatiemodus is verlopen. Hierdoor kan het cluster worden verbroken en kan het nodig zijn het cluster opnieuw op te bouwen (fabrieksreset, heropbouw).

- Wanneer de evaluatiemodus is verlopen, wordt het menu Cluster grijs weergegeven.

- Xstatus geeft aan hoeveel dagen van de evaluatiemodus nog over zijn.

Xstatus-evaluatiemodus

Vastlegging diagnoses

Voor extra probleemoplossing kan debugging worden ingeschakeld op de snelweg. Standaard vastlegging legt een aantal problemen op. Diagnostische log bundel > logboekopname de relevante lijnen bevatten de zin Smartlicenseagent.

Debugs kunnen worden ingeschakeld in Onderhoud > Diagnostiek > Geavanceerd > Configuratie ondersteuningslogboek

Debugs in configuratie van logbestanden voor expressway-ondersteuning

Bekende problemen

Defecten

1. "Onverwachte softwarefout is gedetecteerd in smartlicentieget" en "signal SIGABRT, Aborted". Raadpleeg Cisco bug-id CSCwh22349

2. "Detail="Smart-licentiecommunicatiefout: het systeem kon niet communiceren met de cloud-gebaseerde Cisco Smart Software Manager of Cisco Smart Software Manager On-Prem".  Raadpleeg Cisco bug-id CSCwe09378

Gerelateerde informatie

- Cisco Technical Support en downloads