O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.
A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.
Este documento descreve as etapas necessárias para a configuração e o registro de um roteador Cisco IOS®-XE com o recurso Smart Licensing Using Policy (Licenciamento inteligente usando política).
A Cisco recomenda que você tenha conhecimento destes tópicos:
As informações neste documento são baseadas nestas versões de software:
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Este documento descreve as próximas quatro topologias possíveis e configurações necessárias quando você usa o Smart Licensing Using Policy, essas opções dependem de como o roteador está conectado à rede.
Nessa topologia, as instâncias de produto na rede são conectadas ao CSSM por meio da CSLU. A CSLU se torna o único ponto de comunicação com o CSSM.
Nesta seção, é explicado os métodos Pull e Push e suas respectivas configurações.
Nesse método, a instância do produto inicia a comunicação com a CSLU, por meio de uma conexão com um endpoint de transferência de estado representacional (REST) na CSLU.
Os dados enviados incluem relatórios de Monitoramento de Usuário Real (RUM) e solicitações de códigos de autorização, códigos de confiança e políticas.
Etapa 1. Faça login na interface CSLU e selecione Add Single Product.
Etapa 2. Escolha Product Instance Initiated apenas e defina o endereço IP da instância do produto a ser registrada.
Etapa 3. No roteador, configure o método de transporte para cslu.
Device(config)# license smart transport cslu
Etapa 4. Insira o URL da CSLU com o endereço IP da CSLU.
Device(config)# license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi
Etapa 5. Configure a interface pela qual a mensagem HTTP é enviada.
5.1. Configure a interface pela qual a mensagem HTTP é enviada com este comando:
Device(config)# ip http client source-interface interface-type-number
5.2. Se você usa um VRF para acessar a CSLU e, em vez de um endereço ip que você usa o cslu-local para resolver, você precisa adicionar a resolução do nome de host para o cslu-local com este comando:
Device(config)# ip host vrf Name_VRF cslu-local cslu-ip-address
Etapa 6. Inicie a comunicação e o relatório de uso. Verifique os logs para a instalação correta da política.
Device# license smart sync
*Apr 14 12:08:06.235: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed
Nesse método, a CSLU inicia a comunicação com a instância do produto para recuperar suas informações.
O CSLU usa os modelos Network Configuration Protocol (NETCONF), Representational State Transfer Configuration Protocol (RESTCONF), google Remote Procedure Calls (gRPC) com ainda outra próxima geração (YANG) ou REST Application Programming Interfaces (APIs) para se conectar às instâncias de produto.
Etapa 1. No roteador, configure o método de conectividade preferido (NETCONF, RESTCONF ou REST API).
Etapa 2. Inicie a sessão na interface CSLU e selecione Add Single Product.
Etapa 3. Escolha qualquer uma das opções de CSLU Initiated relacionadas ao método de conexão desejado (NETCONF, RESTCONF ou REST API) e defina o endereço IP da instância do produto a ser registrada.
Etapa 4. Escolha na lista de instâncias de produtos o dispositivo a ser registrado e navegue até Ações para Uso Selecionado e Coletar.
Etapa 5. Verifique a conclusão da coleta do uso da licença sob essa instância do produto.
Etapa 6. No dispositivo registrado, você deve ver um log de êxito de instalação de política de licenciamento.
*Nov 18 23:22:12.929: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was succesfully installed
Nessa topologia, você estabelece uma conexão direta e confiável de uma instância de produto para o CSSM e tem dois métodos de transporte possíveis:
Etapa 1. Configure a interface pela qual a mensagem HTTP é enviada.
Device(config)# ip http client source-interface interface-type-number
Etapa 2. Defina o método de transporte inteligente como o método de transporte de licença desejado.
Device(config)# license smart transport smart
Etapa 3. Defina o Uniform Resource Locator (URL) inteligente de licença como padrão.
3.1. Para definir a URL inteligente de licença como padrão, use este comando:
Device(config)# license smart url default
3.2. Se você usar um proxy para acessar o CSSM, precisará adicionar o proxy para inteligente:
Device(config)# license smart proxy X.X.X.X port XXXX
Etapa 4. Gere um novo token do CSSM em sua Smart Account e na Virtual Account e copie o token gerado.
Etapa 5. Registre o dispositivo com o token gerado.
Device# license smart trust idtoken id_token_value {local| all} [force]
Etapa 6. Verifique se no comando show license status a instalação correta. No final da saída, na seção Trust Code Installed, ela deve ser atualizada com a data de registro.
Device# show license status
Transport:
Type: Smart
URL: https://smartreceiver.cisco.com/licservice/license
Proxy:
Not Configured
<snippet>
Trust Code Installed: Feb 10 20:56:02 2021 UTC
<snippet>
Etapa 1. Configure a interface pela qual a mensagem HTTP é enviada.
Device(config)# ip http client source-interface interface-type-number
Etapa 2. Defina o método de transporte call-home como o método de transporte de licença desejado.
Device(config)# license smart transport callhome
Etapa 3. Modifique a URL inteligente da licença.
3.1. Para definir a URL inteligente de licença, use este comando:
Device(config)# license smart url https://tools.cisco.com/its/service/oddce/services/DDCEService
3.2. Se você usar o Virtual Routing and Forwarding (VRF), deverá especificar a interface de origem usada pelo VRF no call-home, além do VRF usado:
Device(config)# call-home
Device(cfg-call-home)# source-interface interface-type-number
Device(cfg-call-home)# vrf Name_of_VRF
3.3. Se você usar um proxy para acessar o CSSM, precisará adicionar o proxy à configuração do call-home, com a interface usada para acessar o proxy:
Device(config)# call-home
Device(cfg-call-home)# source-interface interface-type-number
Device(cfg-call-home)# http-proxy "X.X.X.X" port XXXX
Etapa 4. Gere um novo token do CSSM em sua Smart Account e na Virtual Account e copie o token gerado.
Etapa 5. Registre o dispositivo com o token gerado.
Device# license smart trust idtoken id_token_value {local| all} [force]
Etapa 6. Verifique no comando show license status a instalação correta. No final da saída, na seção Trust Code Installed, ela deve ser atualizada com a data de registro.
Device# show license status
Transport:
Type: Callhome
URL: https://tools.cisco.com/its/service/oddce/services/DDCEService
Proxy:
Not Configured
<snippet>
Trust Code Installed: Feb 10 20:56:02 2021 UTC
<snippet>
A comunicação entre o CSLU e o CSSM é enviada e recebida na forma de arquivos assinados que são salvos off-line e depois carregados no CSLU ou CSSM ou baixados dele.
Nessa topologia, o CSLU oferece a opção de trabalhar desconectado do CSSM.
Etapa 1. Na CSLU, navegue até Product Instances e escolha Download All For Cisco.
Etapa 2. No CSSM, navegue até Reports e selecione Usage Data Files.
Etapa 3. Carregue o arquivo baixado do CSLU.
Etapa 4. Faça o download do arquivo de confirmação gerado. Ele é apresentado na lista Usage Data Files (Arquivos de dados de uso).
Etapa 5. Na CSLU, navegue até Product Instances e escolha Upload from Cisco. Carregue o arquivo de confirmação baixado do CSSM.
Nessa topologia, você tem uma instância de produto que está desconectada do CSSM e sem nenhum outro utilitário ou componente intermediário. Todas as comunicações são feitas na forma de arquivos carregados e baixados.
Etapa 1. Configure na instância o método de transporte da licença smart-off e salve a configuração.
Device(config)# license smart transport off
Device(config)# exit
Device# copy running-config startup-config
Etapa 2. Salve o uso de licenças em um arquivo de texto dentro do flash de inicialização e extraia-o do roteador.
Device# license smart save usage all file bootflash:all_rum.txt
Device# copy bootflash:all_rum.txt tftp://X.X.X.X/all_rum.txt
Etapa 3. No CSSM, navegue até Relatórios, escolha Dados de uso Arquivos e carregue o arquivo de dados de uso criado pelo roteador.
Etapa 4. Faça o download do arquivo de confirmação gerado e transfira-o para o dispositivo.
Etapa 5. No roteador, importe o arquivo e verifique a instalação correta.
Device# license smart import bootflash:ack_usage.txt
Import Data Successful
*Apr 14 12:08:06.235: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was succesfully installed
Use esta seção para confirmar se a sua configuração funciona corretamente.
Em todas as topologias, você pode verificar as instâncias de produto registradas no CSSM. As próximas opções são etapas sugeridas para confirmar o registro bem-sucedido do dispositivo.
Etapa 1. Navegue até Product Instances e na caixa de pesquisa digite o Número de Série do dispositivo registrado. Você deve ver o dispositivo com seu UDI como o nome da instância.
Device# show license udi
UDI: PID:ISR4451-X/K9,SN:FOC17513VM6
Etapa 2. Verifique o status correto da instalação da licença com show license status.
Device# show license status
Smart Licensing Using Policy:
Status: ENABLED
<snippet>
Policy:
Policy in use: Installed On Mar 18 21:20:38 2021 UTC
Policy name: SLE Policy
Reporting ACK required: yes (Customer Policy)
Unenforced/Non-Export Perpetual Attributes:
First report requirement (days): 30 (Customer Policy)
Reporting frequency (days): 60 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Unenforced/Non-Export Subscription Attributes:
First report requirement (days): 120 (Customer Policy)
Reporting frequency (days): 150 (Customer Policy)
Report on change (days): 120 (Customer Policy)
Enforced (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 90 (Customer Policy)
Report on change (days): 60 (Customer Policy)
Export (Perpetual/Subscription) License Attributes:
First report requirement (days): 0 (CISCO default)
Reporting frequency (days): 30 (Customer Policy)
Report on change (days): 30 (Customer Policy)
Miscellaneous:
Custom Id: <empty>
Usage Reporting:
Last ACK received: Mar 18 21:20:38 2021 UTC
Next ACK deadline: May 17 21:20:38 2021 UTC
Reporting push interval: 30 days
Next ACK push check: Feb 23 20:24:13 2021 UTC
Next report push: Mar 30 15:45:55 2021 UTC
Last report push: Mar 18 21:16:38 2021 UTC
Last report file write: <none>
<snippet>
Esta seção fornece informações que podem ser usadas para o troubleshooting da sua configuração.
1. Verifique a resolução DNS correta com CSLU (Conectado ao CSSM através da topologia CSLU), smartreceiver.cisco.com e tools.cisco.com (Conectado diretamente à topologia CSSM ).
Device# nslookup cslu-local
Device# nslookup smartreceiver.cisco.com
Device# nslookup tools.cisco.com
2. Verifique a conectividade correta com CSLU (Conectado ao CSSM através da topologia CSLU), smartreceiver.cisco.com e tools.cisco.com (Conectado diretamente à topologia CSSM ).
Device# ping cslu-local
Device# ping smartreceiver.cisco.com
Device# ping tools.cisco.com
3. Verifique se a porta 443 está aberta para a topologia CSSM com Conectado Diretamente ao CSSM.
Device# telnet smartreceiver.cisco.com 443
or
Device# telnet tools.cisco.com 443
4. Use as depurações disponíveis para verificar os logs gerados no processo de registro e instalação e para obter mais informações.
Device# debug license ?
agent License agent information
core License Core
errors License warnings and errors
events License Events
feature License feature
ipc License IPC communication
Revisão | Data de publicação | Comentários |
---|---|---|
2.0 |
18-Nov-2022 |
Tradução automática atualizada, requisitos de estilo, SEO e formatação.
Texto Alt adicionado. |
1.0 |
15-Apr-2021 |
Versão inicial |