Catalyst 9800 WLC Smart Licensing configureren met behulp van beleid met DNA Center

Inleiding

In dit document wordt Smart Licensing Using Policy (SLUP) beschreven op Catalyst 9800 WLC via het Cisco Digital Network Architecture (DNA) Center.

Voorwaarden

Basiskennis van Cisco Catalyst 9800 Wireless LAN Controller (WLC) en Cisco DNA Center.

Vereisten

Smart Licensing Using Policy (SLUP) op Catalyst 9800 WLC met behulp van DNA Center vereist WLC-beeldversie 17.3.2a of hoger en DNA Center versie 2.2.1 of hoger.

Gebruikte componenten

• 9800 WLC17.3.3.
• DNA-centrum 2.2.2.5.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

SLUP-workflow met DNA-centrum

Net als oudere op AireOS gebaseerde controllers hoeft de 9800 WLC zelf geen licentie te hebben. U hoeft alleen een licentie te geven voor de toegangspunten (AP's) die aan de controller zijn gekoppeld. Het licentiegebruik van het toegangspunt moet worden gemeld aan de slimme licentieserver van Cisco (ook bekend als Cisco Smart Software Manager - CSSM). Er zijn verschillende manieren om dit te bereiken. In draadloze bedrijfsnetwerken zijn WLC's vaak air gapped zonder internettoegang. Dit maakt het moeilijk om het gebruik van AP-licenties aan het CSSM te melden. Dit artikel gaat ervan uit dat de WLC is air gapped en dat DNA Center heeft toegang tot CSSM over TCP poorten 80 en 443.

Opmerking: in tegenstelling tot WLC's van AireOS blijft 9800 WLC die niet correct is gelicentieerd werken, zelfs nadat de evaluatielicentie is verlopen.

Zodra de toegangspunten zijn aangesloten op de WLC, wordt informatie over het licentieconsumptie opgeslagen op een beveiligde locatie op het apparaat in de vorm van RUM / Gebruiksrapporten. Cisco DNA Center haalt deze rapporten uit WLC en uploadt deze op verzoek of periodiek naar CSSM. Telkens wanneer een RUM-rapport wordt geüpload naar het CSSM, moet het DNA-centrum het WLC laten weten.

Configuratie Catalyst 9800 WLC

Er is een minimale configuratie met betrekking tot licenties vereist aan de 9800-kant. Zodra het licentieniveau is geconfigureerd op WLC, wordt het grootste deel van het werk afgehandeld door DNA Center.

De enige vereiste is dat WLC wordt toegevoegd aan de inventaris van het DNA-centrum en wordt toegewezen aan een locatie.

Aangezien het enige dat een licentie nodig heeft in een 9800-implementatie de toegangspunten zijn die eraan zijn gekoppeld, moet u ervoor zorgen dat er ten minste 1 AP is aangesloten op de WLC.

Het licentieniveau kan worden gewijzigd in de WLC-webinterface onder het menu Licentiëring wanneer u de knop Licentieniveau voor draadloze verbindingen wijzigen selecteert:

Het licentieniveau kan worden ingesteld op Essential- of Advantage-niveau. Zowel de AIR Network License als de AIR DNA License moeten hetzelfde niveau hebben. De wijziging van het licentieniveau vereist een herladen.

Voordat WLC aan het DNA-centrum wordt toegevoegd, moet u ervoor zorgen dat:

1. WLC moet worden toegevoegd aan het DNA-centrum via de draadloze beheerinterface. Andere out-of-band beheerinterfaces zoals GigabitEthernet0 kunnen niet worden gebruikt
2. Voor WLC moeten twee aaa-opdrachten zijn geconfigureerd:
   

   aaa authorization exec default 
   aaa authentication login default ​

3. Het NetCONF-protocol moet zijn ingeschakeld (poort 830 wordt standaard gebruikt)
4. Simple Network Management Protocol (SNMP) moet worden ingeschakeld en communities/gebruikers moeten worden geconfigureerd op WLC
5. WLC draadloze beheerinterface en DNA Center moeten kunnen communiceren via poorten 161/162 (SNMP), 830 (NetCONF) en 20830 (telemetrie)

Raadpleeg dit artikel voor aanvullende informatie over WLC en DNA Center-integratie: https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/214587-managing-and-provisioning-non-fabric-cat.html

DNA-centrumconfiguratie

Slimme accountgegevens configureren

Voordat licenties worden geconfigureerd, moeten referenties voor slimme accounts worden toegevoegd aan het DNA-centrum. Navigeer in de webinterface van DNA Center naar Systeem > Instellingen > Cisco-accounts > Slimme account. Voeg de referenties van de Cisco Smart-account toe:

Licentiebeheer configureren

Navigeer in de webinterface van DNA Center naar Extra > Licentiebeheer.

Navigeer naar het tabblad Rapportage en naleving en selecteer de workflow Slimme naleving van licenties:

De wizard Begeleide workflow verschijnt. Om te beginnen selecteert u Laten we het doen.

Selecteer in deze volgende stap de Smart Account en Virtual Account die u wilt gebruiken. Klik op Volgende om verder te gaan.

Selecteer de site en controleer alle WLC's waarvoor DNA Center een licentie moet verlenen:

Het rapportageinterval kan hier worden gewijzigd. Standaardwaarde is 30 dagen:

De laatste pagina geeft een samenvatting van alle gegevens en apparaten waarvan het licentiegebruik in de wachtrij staat om aan het CSSM te worden gerapporteerd:

Klik op Volgende om de synchronisatie van licentiegebruiksgegevens te starten en de realtime status te bekijken. Het duurt minimaal 4 minuten om de synchronisatie te voltooien en de bevestiging terug te krijgen van de CSSM-cloud.

De groene kleur is een teken van succes. Selecteer Voltooien om de werkstroom te voltooien:

Verificatie

Het tabblad Overzicht van de pagina Licentiebeheer toont het huidige licentieverbruik:

Ga aan de kant van Catalyst 9800 naar Licensing > Serviceinstellingen en controleer of de verbindingsmodus is ingesteld op Air Gap: