Resolvendo "Período de carência SIA expirado" Alarme usando a Configuração do Smart Licensing

Introdução

Este documento descreve um problema comum encontrado com dispositivos Cisco NCS1K onde as atualizações de software são bloqueadas devido a um alarme "A atualização de software será bloqueada porque o período de cortesia do SIA expirou".

Informações de Apoio

Este documento descreve as etapas de solução de problemas, a resolução e as práticas recomendadas para restaurar a conformidade com o Software Innovation Access (SIA), permitindo atualizações de sistema bem-sucedidas.

Descrição do problema

Os clientes que tentam atualizar dispositivos NCS1K podem encontrar um alarme indicando que o período de carência SIA expirou. Esse alarme impede as operações de atualização, bloqueando efetivamente qualquer atualização de software. O sistema relata o dispositivo como SIA "Fora de conformidade" por um período prolongado de mais de 90 dias.

SIA fora de conformidade somente bloqueará atualizações de software; isso não afetará nenhuma funcionalidade do sistema.

Impacto

O impacto disso é a incapacidade de executar atualizações de software no dispositivo NCS1K afetado.

Passos de Troubleshooting

A investigação inicial e a solução de problemas se concentraram na validação do método de atualização e no diagnóstico do status de conformidade de licenciamento.

1. Confirmar procedimento de atualização: Forneça e verifique se o cliente está usando os procedimentos documentados e suportados da Cisco para atualizações de software. Para obter o guia de configuração do software NCS1014, consulte: Guia de instalação de software e instalação.
2. Verificar alarmes ativos: @ info: whatsthis "A atualização de SW será bloqueada porque o período de cortesia do SIA expirou" em alarmes ativos. Para visualizar os alarmes ativos, você deve se conectar ao nó via telnet/ssh e executar o comando show alarms brief system ative.

RP/0/RP0/CPU0:Node-A# show alarms b s a

Mon Aug 11 09:31:02.861 UTC

------------------------------------------------------------------------------------

Active Alarms

------------------------------------------------------------------------------------

Location        Severity     Group            Set Time                   Description                                                                                                                                                                                       

------------------------------------------------------------------------------------

0/RP0/CPU0      Major        Software         03/09/2025 01:55:55 UTC    SW Upgrade will be blocked as SIA Grace Period has expired

3. Verificar status de licenciamento: O show license platform detail foi revisado para verificar o estado de conformidade atual e identificar problemas específicos de licenciamento.

RP/0/RP0/CPU0:Node-A# show license platform detail

Thu Aug 14 04:28:57.161 UTC




Collection: LAST: Thu Aug 14 2025 03:55:56 UTC

NEXT: Thu Aug 14 2025 04:55:56 UTC

Reporting:  LAST: Thu Aug 14 2025 01:55:57 UTC

NEXT: Fri Aug 15 2025 01:55:57 UTC

IMPORTANT**

SIA Status: Out of Compliance(Grace Period Expired)

RUM ACK is not received for more than 90 days.

SW Upgrades are blocked as Grace Period is expired

4. Você deve verificar ainda mais a configuração da licença inteligente do nó para verificar por que a Sincronização não está ocorrendo. (Se não estiver configurando a licença do zero, continue na Etapa 6.)
5. Para configurar o Smart Licensing:

Etapa A. Configure o servidor de nomes de domínio para o servidor de smart license.

Exemplo:

RP/0/RP0/CPU0:ios#configure

Sáb, 15 de dezembro 15:25:14.385 IST

RP/0/RP0/CPU0:ios(config)#domain name-server 192.0.2.247

Etapa B. Configure o perfil do CiscoTAC-1 e o endereço de destino do Smart Call Home, usando estes comandos:

call-home

serviço ativo

entre em contato com o smart-licensing

perfil CiscoTAC-1

ativo

endereço de destino http {http|https}://{FQDN}/its/service/oddce/services/DDCEService

destination transport-method http

Exemplo:

 RP/0/RP0/CPU0:ios#domain name-server 192.0.2.247

 RP/0/RP0/CPU0:ios#call-home

 RP/0/RP0/CPU0:ios#service ative

 RP/0/RP0/CPU0:ios#contact smart-licensing

 RP/0/RP0/CPU0:ios#profile CiscoTAC-1

 RP/0/RP0/CPU0:ios#ative

 RP/0/RP0/CPU0:ios#endereço de destino http https://tools.cisco.com/its/service/oddce/services/DDCEService

 RP/0/RP0/CPU0:ios#destination transport-method http

Etapa C. Configure o perfil do ponto de confiança da autoridade de certificação de criptografia se o ponto de distribuição da Lista de Revogação de Certificados (CRL) não estiver definido no certificado do servidor satélite ou se o dispositivo não puder acessar o host mencionado no ponto de distribuição da CRL.

Exemplo:

RP/0/RP0/CPU0:ios(config)#crypto ca trustpoint Trustpool CRL optional

Etapa D. Crie e copie a ID do token de registro usando o Cisco Smart Software Manager.

Etapa E. No modo EXEC privilegiado, registre a ID do token no Cisco Network Control System (NCS) 1014, usando este comando:

license smart register idtoken token-ID

Note: O perfil CiscoTAC-1 é o perfil padrão para o Smart Licensing e não deve ser excluído.

Etapa F. Smart Licensing Transport Mode - O modo de transporte padrão para a versão 24.1.1 é o Cisco Smart License Utility (CSLU), mas você pode alterar o modo para Call-Home, Smart Transport ou Offline. Estes modos de transporte estão disponíveis para você escolher agora:

-> CSLU

-> Call-Home

-> Inteligente

-> Off-line

Etapa G. Configurar o modo de transporte.

CSLU: CSLU é o modo de transporte de licença padrão. Use essa configuração para definir o modo de transporte de comunicação como CSLU.

Exemplo:

configurar

cslu de transporte inteligente de licença

license smart url cslu http://cslu-local:8182/cslu/v1/pi

consolidação

Call-Home: Para usar o modo de transporte Call-Home, use esta configuração:

Exemplo:

configurar

callhome do transporte inteligente de licença

callhome

serviço ativo

contact-email-addr username@example.com

perfil CiscoTAC-1

destination transport-method http

Router(config-call-home-profile)# endereço de destino http

https://tools.cisco.com/its/service/oddce/services/DDCEService

ativo

no destination transport-method email (nenhum email de método de transporte de destino)

consolidação

Transporte inteligente: Para usar o modo de comunicação Smart Transport, use esta configuração:

Exemplo:

configurar

licença smart transport smart

license smart transport url https://smartreceiver.cisco.com/licservice/license

consolidação

Off-line: Para usar o modo de comunicação Offline, você deve desativar o Transporte Inteligente, use esta configuração para desativar o Transporte Inteligente:

Exemplo:

configurar

license smart transport off

consolidação

6. A configuração em execução foi verificada e foi identificado que o nó tinha a configuração do call home, mas o Modo de Transporte estava ausente:

call-home

 serviço ativo

 http-proxy x x x x porta 3128

 perfil CiscoTAC-1

  ativo

  destination transport-method email disable

  destination transport-method http

 !

7. Uma verificação adicional mostrou a saída do status da licença e o Transporte mostrou como 'Desligado'.

RP/0/RP0/CPU0: Node-A#show license status

Qui Ago 14 04:27:52.330 UTC

Utilitário:

Status: Desabilitado

Licenciamento inteligente usando política:

Status: HABILITADO

Informações da conta:

Conta inteligente: <nenhum>

Conta virtual: <nenhum>

Privacidade de dados:

Nome de host de envio: sim

Privacidade do nome de host do Callhome: Desabilitado

Privacidade do nome de host do Smart Licensing: Desabilitado

Privacidade da versão: Desabilitado

Transporte:

Digite: Transporte desligado

8. Como você já tinha a configuração do call home, só será necessário alterar o modo de Transporte para call home usando estes comandos:

configurar

callhome do transporte inteligente de licença

Você pode verificar a configuração executando show license status.

RP/0/RP0/CPU0:Node-A#show license status

Thu Aug 14 04:27:52.330 UTC




Utility:

Status: DISABLED




Smart Licensing Using Policy:

Status: ENABLED




Account Information:

Smart Account: <none>

Virtual Account: <none>




Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED




Transport:

Type: Callhome

9. As Etapas 5 D e 5 E foram executadas novamente para registrar o nó e depois que sua Licença foi sincronizada com êxito.

Conclusão

A resolução bem-sucedida do alarme "O período de carência do SIA expirou" e a habilitação de atualizações de software em dispositivos Cisco NCS1014 exigem uma abordagem sistemática para configuração e verificação de licenciamento inteligente. Garantir as configurações corretas de transporte inteligente de licença, o registro adequado de nós com o CSSM usando um token válido e a sincronização subsequente de licença são essenciais. Em alguns casos, pode ser necessário forçar o registro de licença ou o recarregamento do controlador para concluir a sincronização do sistema. Depois que a conformidade com o SIA for restaurada, o processo de atualização de software poderá prosseguir sem mais problemas.

Informações Relacionadas

• Licença inteligente para NCS1014
• Guia de instalação do NCS1014
• Suporte técnico e downloads da Cisco