Contents

Introdução

Informações de Apoio

Descrição do problema

Impacto

Passos de Troubleshooting

Conclusão

Informações Relacionadas

Introdução

Este documento descreve um problema comum encontrado com dispositivos Cisco NCS1K onde as atualizações de software são bloqueadas devido a um alarme "A atualização de software será bloqueada porque o período de cortesia do SIA expirou".

Informações de Apoio

Este documento descreve as etapas de solução de problemas, a resolução e as práticas recomendadas para restaurar a conformidade com o Software Innovation Access (SIA), permitindo atualizações de sistema bem-sucedidas.

Descrição do problema

Os clientes que tentam atualizar dispositivos NCS1K podem encontrar um alarme indicando que o período de carência SIA expirou. Esse alarme impede as operações de atualização, bloqueando efetivamente qualquer atualização de software. O sistema relata o dispositivo como SIA "Fora de conformidade" por um período prolongado de mais de 90 dias.

SIA fora de conformidade somente bloqueará atualizações de software; isso não afetará nenhuma funcionalidade do sistema.

Impacto

O impacto disso é a incapacidade de executar atualizações de software no dispositivo NCS1K afetado.

Passos de Troubleshooting

A investigação inicial e a solução de problemas se concentraram na validação do método de atualização e no diagnóstico do status de conformidade de licenciamento.

1. Confirmar procedimento de atualização: Forneça e verifique se o cliente está usando os procedimentos documentados e suportados da Cisco para atualizações de software. Para obter o guia de configuração do software NCS1014, consulte: Guia de instalação de software e instalação.

2. Verificar alarmes ativos: @ info: whatsthis "A atualização de SW será bloqueada porque o período de cortesia do SIA expirou" em alarmes ativos. Para visualizar os alarmes ativos, você deve se conectar ao nó via telnet/ssh e executar o comando show alarms brief system ative.

RP/0/RP0/CPU0:Node-A# show alarms b s a

Mon Aug 11 09:31:02.861 UTC

------------------------------------------------------------------------------------

Active Alarms

------------------------------------------------------------------------------------

Location        Severity     Group            Set Time                   Description

------------------------------------------------------------------------------------

0/RP0/CPU0      Major        Software         03/09/2025 01:55:55 UTC    SW Upgrade will be blocked as SIA Grace Period has expired

3. Verificar status de licenciamento: O show license platform detail foi revisado para verificar o estado de conformidade atual e identificar problemas específicos de licenciamento.

RP/0/RP0/CPU0:Node-A# show license platform detail

Thu Aug 14 04:28:57.161 UTC

Collection: LAST: Thu Aug 14 2025 03:55:56 UTC

NEXT: Thu Aug 14 2025 04:55:56 UTC

Reporting:  LAST: Thu Aug 14 2025 01:55:57 UTC

NEXT: Fri Aug 15 2025 01:55:57 UTC

IMPORTANT**

SIA Status: Out of Compliance(Grace Period Expired)

RUM ACK is not received for more than 90 days.

SW Upgrades are blocked as Grace Period is expired

4. Você deve verificar ainda mais a configuração da licença inteligente do nó para verificar por que a Sincronização não está ocorrendo. (Se não estiver configurando a licença do zero, continue na Etapa 6.)

5. Para configurar o Smart Licensing:

Etapa A. Configure o servidor de nomes de domínio para o servidor de smart license.

Exemplo:

RP/0/RP0/CPU0:ios#configure

Sáb, 15 de dezembro 15:25:14.385 IST

RP/0/RP0/CPU0:ios(config)#domain name-server 192.0.2.247

Etapa B. Configure o perfil do CiscoTAC-1 e o endereço de destino do Smart Call Home, usando estes comandos:

call-home

serviço ativo

entre em contato com o smart-licensing

perfil CiscoTAC-1

ativo

endereço de destino http {http|https}://{FQDN}/its/service/oddce/services/DDCEService

destination transport-method http

Exemplo:

RP/0/RP0/CPU0:ios#domain name-server 192.0.2.247

RP/0/RP0/CPU0:ios#call-home

RP/0/RP0/CPU0:ios#service ative

RP/0/RP0/CPU0:ios#contact smart-licensing

RP/0/RP0/CPU0:ios#profile CiscoTAC-1

RP/0/RP0/CPU0:ios#ative

RP/0/RP0/CPU0:ios#endereço de destino http https://tools.cisco.com/its/service/oddce/services/DDCEService

RP/0/RP0/CPU0:ios#destination transport-method http

Etapa C. Configure o perfil do ponto de confiança da autoridade de certificação de criptografia se o ponto de distribuição da Lista de Revogação de Certificados (CRL) não estiver definido no certificado do servidor satélite ou se o dispositivo não puder acessar o host mencionado no ponto de distribuição da CRL.

Exemplo:

RP/0/RP0/CPU0:ios(config)#crypto ca trustpoint Trustpool CRL optional

Etapa D. Crie e copie a ID do token de registro usando o Cisco Smart Software Manager.

Etapa E. No modo EXEC privilegiado, registre a ID do token no Cisco Network Control System (NCS) 1014, usando este comando:

license smart register idtoken token-ID

Note: O perfil CiscoTAC-1 é o perfil padrão para o Smart Licensing e não deve ser excluído.

Etapa F. Smart Licensing Transport Mode - O modo de transporte padrão para a versão 24.1.1 é o Cisco Smart License Utility (CSLU), mas você pode alterar o modo para Call-Home, Smart Transport ou Offline. Estes modos de transporte estão disponíveis para você escolher agora:

-> CSLU

-> Call-Home

-> Inteligente

-> Off-line

Etapa G. Configurar o modo de transporte.

CSLU: CSLU é o modo de transporte de licença padrão. Use essa configuração para definir o modo de transporte de comunicação como CSLU.

Exemplo:

configurar

cslu de transporte inteligente de licença

license smart url cslu http://cslu-local:8182/cslu/v1/pi

consolidação

Call-Home: Para usar o modo de transporte Call-Home, use esta configuração:

Exemplo:

configurar

callhome do transporte inteligente de licença

callhome

serviço ativo

contact-email-addr username@example.com

perfil CiscoTAC-1

destination transport-method http

Router(config-call-home-profile)# endereço de destino http

https://tools.cisco.com/its/service/oddce/services/DDCEService

ativo

no destination transport-method email (nenhum email de método de transporte de destino)

consolidação

Transporte inteligente: Para usar o modo de comunicação Smart Transport, use esta configuração:

Exemplo:

configurar

licença smart transport smart

license smart transport url https://smartreceiver.cisco.com/licservice/license

consolidação

Off-line: Para usar o modo de comunicação Offline, você deve desativar o Transporte Inteligente, use esta configuração para desativar o Transporte Inteligente:

Exemplo:

configurar

license smart transport off

consolidação

6. A configuração em execução foi verificada e foi identificado que o nó tinha a configuração do call home, mas o Modo de Transporte estava ausente:

call-home

serviço ativo

http-proxy x x x x porta 3128

perfil CiscoTAC-1

ativo

destination transport-method email disable

destination transport-method http

!

7. Uma verificação adicional mostrou a saída do status da licença e o Transporte mostrou como 'Desligado'.

RP/0/RP0/CPU0: Node-A#show license status

Qui Ago 14 04:27:52.330 UTC

Utilitário:

Status: Desabilitado

Licenciamento inteligente usando política:

Status: HABILITADO

Informações da conta:

Conta inteligente: <nenhum>

Conta virtual: <nenhum>

Privacidade de dados:

Nome de host de envio: sim

Privacidade do nome de host do Callhome: Desabilitado

Privacidade do nome de host do Smart Licensing: Desabilitado

Privacidade da versão: Desabilitado

Transporte:

Digite: Transporte desligado

8. Como você já tinha a configuração do call home, só será necessário alterar o modo de Transporte para call home usando estes comandos:

configurar

callhome do transporte inteligente de licença

Você pode verificar a configuração executando show license status.

RP/0/RP0/CPU0:Node-A#show license status

Thu Aug 14 04:27:52.330 UTC

Utility:

Status: DISABLED

Smart Licensing Using Policy:

Status: ENABLED

Account Information:

Smart Account: <none>

Virtual Account: <none>

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Callhome

9. As Etapas 5 D e 5 E foram executadas novamente para registrar o nó e depois que sua Licença foi sincronizada com êxito.

Conclusão

A resolução bem-sucedida do alarme "O período de carência do SIA expirou" e a habilitação de atualizações de software em dispositivos Cisco NCS1014 exigem uma abordagem sistemática para configuração e verificação de licenciamento inteligente. Garantir as configurações corretas de transporte inteligente de licença, o registro adequado de nós com o CSSM usando um token válido e a sincronização subsequente de licença são essenciais. Em alguns casos, pode ser necessário forçar o registro de licença ou o recarregamento do controlador para concluir a sincronização do sistema. Depois que a conformidade com o SIA for restaurada, o processo de atualização de software poderá prosseguir sem mais problemas.

Informações Relacionadas

- Licença inteligente para NCS1014

- Guia de instalação do NCS1014

- Suporte técnico e downloads da Cisco