Smart que licencia na plataforma ASR9000
Índice
Introdução
Este original descreve a configuração de software, a operação, e a pesquisa de defeitos espertas licenciar na versão 5.2.0 e mais recente do ® XR do Cisco IOS. Licenciar de Smart foi desenvolvido a fim endereçar o Gerenciamento dos requisitos de licenciamento para as vários características e aplicativos que são executado em plataformas Cisco e em sistemas operacionais (OSs).
Pedido de autorização esperto é executado não somente em ASR9000 (ASR9K) para o Cisco IOS XR, mas igualmente nas várias Plataformas que executam o Cisco IOS e o Cisco IOS XE OSs. Este aplicativo simples reduz extremamente o esforço necessário controlar dispositivos Cisco, sistemas, e Plataformas diversos e traz a simplicidade tão necessária licenciar o Gerenciamento, os direitos, e os custos operacionais.
O método usado pedido de autorização esperto é um método dinâmico da “tração”; o dispositivo ASR9K inicia o atendimento e puxa a informação dos servidores backend de Cisco. Os servidores backend de Cisco não iniciarão nenhuma atendimento ou conexão a nenhum dispositivo, mas respondem sempre quando os pedidos de conexão vêm dos dispositivos que gostariam de registrar e receber o direito.
A instalação inicial é segura e fácil com intervenção manual muito pequena do operador dos dispositivos e pode ser automatizada para os ambientes maiores com um Tool Command Language regular (TcL) ou o pitão espera o script. Os aparatos de relatório fornecidos pelos servidores backend de Cisco, acessíveis através de um navegador regular, ajudarão os clientes com contabilidade de seu inventário dos dispositivos, as características distribuíram licenciado e fora da conformidade (OOC) e movem dinamicamente seus recursos ao redor sem o reprovision da necessidade ou chamam-nos para o apoio.
Vista superior
Smart que licencia o HTTP do padrão dos usos seguro (HTTPS) como o mecanismo de transporte a fim alcançar os servidores backend de Cisco. Tecnicamente falando, há somente uma linha de configuração que é precisada a fim permitir a característica esperta licenciar no dispositivo ASR9K:
RP/0/RSP0/CPU0:SAMDD(admin-config)#license smart enable
Os padrões do dispositivo a HTTPS transportam e em cima de uma requisição de registro bem sucedida, perguntam imediatamente os servidores backend para o direito. Retorna qualquer um autorizado, que significa o dispositivo tem a licença para a característica, ou OOC, que significa que o direito não falta atual, ou expirado.
Licenciar de Smart pode coexistir com licenciar tradicional, mas somente um deles pode ser ativo a um momento determinado. Você pode comutar entre eles facilmente com a adição ou o supressão da configuração do plano da administração. O sistema ASR9K não exige nenhum reload nem reinicia-o para este “interruptor” para ocorrer. Licenciar tradicional será substituído completamente com Smart que licencia nas liberações futuras.
Se um dispositivo ASR9K não usa uma característica que exija licenciar, a seguir automaticamente o sistema está no estado autorizado e nenhuma ação mais adicional precisa de ser tomada. Somente em cima da “configuração” de uma característica que exija uma licença a tentativa do sistema adquirirá a licença dinamicamente dos servidores backend de Cisco.
Tradicional contra Smart que licencia operações
Estão aqui algumas diferenças entre os modelos licenciar. Note que somente uma delas é ativa a um momento determinado.
| (Nó travado) licenciar tradicional |
Licenciar (dinâmico) esperto |
|---|---|
| Você deve obter a licença e manualmente instalá-la em cada dispositivo através do arquivo PAK. |
Nenhuma instalação de software é precisada/necessário. O dispositivo inicia uma sessão call-home HTTP/HTTPS e pede as licenças que se use e é configurado para. |
| As licenças amarradas ao chassi, movendo-se, ou reprovisioning exigem o backup ou a reinstalação. Todos são as operações manual que consomem o tempo. |
Licenças amarradas a sua conta. Unconfigure a característica que é usada no chassi atual e reconfigura a característica em um chassi novo que precise de usar a mesma licença. Um reprovision acontece dinamicamente quando o dispositivo novo inicia um pedido HTTP/HTTPS através do processo call-home. |
| licença Nó-fechado - a licença é associada com um dispositivo/entalhe específicos. |
Licencie os pool criados já no contagem de cliente, que são empresa conta-específica e podem ser usados com todo o dispositivo ASR9K em sua empresa. |
| Não comum instale o local de base a fim ver as licenças compradas ou as tendências do uso do software. Licencie a contabilidade precisa de ser mantido manualmente para o chassi/sistemas individuais. |
As licenças são armazenadas firmemente em servidores backend de Cisco, 24x7x365 acessível. A contagem da licença é pelo contagem de cliente/pool e muitos dispositivos podem ser parte do mesmo pool. |
| A licença extra exige um arquivo novo e a intervenção manual/interação PAK com o dispositivo. |
A licença extra pode ser transferida através de um web browser que os pontos a Cisco URL e a conta criem nos servidores backend. Operações basicamente do ponto e do clique. |
| Nenhuns meios fáceis transferir licenças de um dispositivo a outro. |
As licenças podem ser movidas entre exemplos do produto sem NENHUMA instalação de software. Você pode igualmente transferir licenças de um pool ao outro facilmente com uma interface da WEB. |
Vista operacional
Este diagrama mostra a comparação entre os dois esquemas licenciando.
Smart que licencia etapas é muito fácil e intuitivo. Quando você compra a engrenagem/dispositivo, você pode pedir as licenças que você precisa ao mesmo tempo ou pede-as mais tarde. Em cima da realização da compra e do abastecimento das licenças por Cisco:
- Cisco fornece-lhe um username, uma senha, e um Uniform Resource Locator (URL) para alcançar a informação de licença através de um web browser 24x7.
- Esta conta controla licenças, gerencie relatórios, dispositivos dos grupos, faz associações das licenças e de toda a outra necessidade de organização que facilitar as necessidades operacionais do cliente/organização.
- A conta permite que o cliente gerencia um idtoken, que identifique excepcionalmente o dispositivo do cliente e o direito licenciar comprados. O token pode ser válido de um dia a um ano. O idtoken pode ser revogado, suprimido, e recreado pelo cliente a qualquer hora. É um modelo da autonomia.
- O cliente usa o idtoken gerado na conta fornecida Cisco a fim registrar um dispositivo ou mil dispositivos, porque não há nenhum limite em quantos dispositivos podem usar o mesmo token. Mais pontas no uso eficiente desta característica são fornecidas neste original.
- O registro do dispositivo é persistente e sobrevive através dos reloads e das elevações do sistema. O dispositivo ASR9K pode ser forçado para reregister com o velho idtoken ou mais novo se um deseja, em caso de toda a perda.
- Nenhuma intervenção é precisada após o registro, o sistema ASR9K vota periodicamente a conta que se registrou com para conformidade. Se o sistema é OOC um Syslog está gerado para advertir o usuário.
Interface da WEB/portal
Está aqui uma visita rápida da interface da WEB onde o processo de registro começa:
O pool virtual da licença da conta aka é usado para abrigar e organizar logicamente licenças pela necessidade de uma organização. É um recipiente das licenças, dispositivos registrados para as características que exigem uma licença. Você pode criar um pool pelo local, pelo departamento, e assim por diante.
As licenças podem facilmente ser transferidas de um pool a outro.
Idtoken é uma chave gerada por esta conta, que é usada para registrar os dispositivos ASR9K. Pode ser válido de um dia a um ano. O único uso para o token é registrar o dispositivo e isso não é precisado em seguida. O token é um córrego do texto que possa ser copiado em um script TcL ou de pitão a fim automatizar o registro do dispositivo remoto.
Por exemplo, você pode criar um token para um dia e enviá-lo a um local remoto a ser usado pelas mãos remotas para o registro do dispositivo. Expira em um dia e as mãos remotas não podem usá-lo a fim registrar nenhum outro dispositivo. Mesmo se é usado para registrar os dispositivos que não pertencem a sua empresa, você verá facilmente o dispositivo no exemplo do produto catalogar e pode tomar ações a fim revogar a licença.
O relatório gerencie dinamicamente vários formulários do inventário e pode ser exportado em um formato de Excel para o uso, a contabilidade, ou a análise autônoma.
A aba da licença indica as licenças pedidas por vários dispositivos ASR9K, que mostra a contagem e o estado de cada licença. O artigo da relação de transferência pode ser usado quando você o clica sobre diretamente e o transfere facilmente licenças a e de todo o pool na conta.
A aba do log de eventos grava atividades dos dispositivos contra o pool com um tipo formato do Syslog e registra ações cada dispositivo ou o usuário da conta toma, como o registro, a cancelamento da matrícula, e assim por diante. A relação é fácil e intuitiva para a navegação ou a eliminação de erros.
Configuração
Este exemplo olha como promover de tradicional licenciando a Smart licenciar. Note que licenciar em alguns casos esperto pôde ser o padrão.
Licenciar tradicional
A fim verificar licenciar tradicional, alguns comandos podem ser executados do plano admin. Estão aqui alguns que têm saídas diferentes quando comparados a Smart licenciar.
RP/0/RSP1/CPU0:ROA(admin)#show license pools
Pool: Owner
Feature: A9K-24X10-OPT-LIC A9K-24X10-VID-LIC A9K-24X10G-AIP-SE A9K-24X10G-AIP-TR
A9K-2X100-OPT-LIC A9K-2X100-VID-LIC A9K-2X100G-AIP-SE A9K-2X100G-AIP-TR
A9K-36X10-OPT-LIC A9K-36X10-VID-LIC A9K-36X10G-AIP-SE A9K-36X10G-AIP-TR
A9K-400G-AIP-SE A9K-400G-AIP-TR A9K-400G-OPT-LIC A9K-400G-VID-LIC
A9K-800G-AIP-SE A9K-800G-AIP-TR A9K-800G-OPT-LIC A9K-800G-VID-LIC
A9K-ADV-OPTIC-LIC A9K-ADV-VIDEO-LIC A9K-AIP-LIC-B A9K-AIP-LIC-E
RP/0/RSP1/CPU0:ROA(admin)#show license allocated
FeatureID: A9K-800G-AIP-SE (Slot based, Permanent)
Total licenses 1
Status: Allocated 1
Pool: Owner
Total licenses in pool: 1
Status: Operational: 1
Locations with licenses: (Active/Allocated) [SDR]
0/0/CPU0 (0/1) [Owner]
Um subconjunto de comandos tradicionais licenciar pode igualmente ser executado do plano do executivo, mas é uma boa ideia executá-los do plano admin, que tem a lista completa.
RP/0/RSP1/CPU0:ROA#show license ?
WORD Feature ID
active Currently checked-out/being used by applications.
allocated Allocated to a slot but not used.
available Not currently active.
evaluation Display the evaluation licenses.
expired Display evaluation licenses already expired.
location Show information for a specific location
log The operational or administrative logs.
| Output Modifiers
<cr>
Licenciar esperto
Licenciar de Smart não foi permitido ainda, mas este é o que o sistema indica.
Mesmo que nenhuma configuração seja aplicada, o perfil incorporado do padrão do call_home usa HTTPS, que aponta aos servidores backend de Cisco através das portas de gerenciamento dos sistemas. Veja mais no call_home mais tarde neste original.
RP/0/RSP1/CPU0:ROA#show run call-home
% No such configuration item(s)
RP/0/RSP1/CPU0:ROA#show call-home detail | i https
http proxy: Not yet set up
HTTP address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService
Para um mínimo limitado de configuração, você precisa somente etapas 1 e 4. O resto das etapas é para a informação, a verificação, e o relatório.
- No modo admin, incorpore estes comandos:
RP/0/RSP1/CPU0:ROA(admin-config)#license smart enable
RP/0/RSP1/CPU0:ROA(admin-config)#commit - No modo exec configurar mais botões, tais como o endereço email, ou use este perfil padrão que está gerado automaticamente quando a configuração admin é comprometida.
RP/0/RSP1/CPU0:ROA#show run call-home
call-home
service active
contact-email-addr sch-smart-licensing@cisco.com
profile CiscoTAC-1
active
destination transport-method http - No modo admin, verifique a versão esperta licenciar:
RP/0/RSP1/CPU0:ROA(admin)#show license version
Cisco Smart Licensing Agent, Version 1.1.4_throttle/16 - No modo admin, incorpore este comando:
RP/0/RSP1/CPU0:ROA(admin)#license smart register idtoken
NjgyMWM2NDItMzI5My00YzQ2LThmMDItMzhhNWI2Mzk2YWUwLTE0MzUzMzM3%
0aMDQwNDB8SWRzSGkvR0d2MWZTZEhzK2RWUmJWMmh0U1ZIa2tBVzBLZKl1ZHhs%0AZGRPbz0%3D%0A ?
force Force Registration
<cr>
license smart register: Registration process is in progress. Please check
the syslog for the registration status and resultA força da palavra-chave overwrites e limpa para fora alguns e toda a informação com respeito ao dispositivo que foi registrado previamente. A força da palavra-chave deve ser usada frugalmente e em casos especiais. Alternativamente, a relação de usuário de web pode ser usada a fim remover o dispositivo da conta.
- Pergunta para o estado da operação:
RP/0/RSP1/CPU0:ROA(admin)#show license register-status
Registration Status: Completed
Registration Start Time: Wed Dec 17 2014 13:07:23 PST
Next ID Cert Renew Time: Mon Jun 15 2015 14:07:45 PST
Next ID Cert Expiration Time: Thu Dec 17 2015 13:01:41 PST
Last Response Time: Wed Dec 17 2014 13:07:45 PST
Last Response Message: OK: OKSe o estado “não é terminado”, você verá mensagens no console ou no Syslog. Está aqui o mensagem do syslog bem sucedido:
RP/0/RSP1/CPU0:Dec 17 13:07:45.285 : licmgr[310]: SMART_LIC-6-AGENT_REG_SUCCESS:
Smart Agent for Licensing Registration with Cisco licensing cloud successful
RP/0/RSP1/CPU0:Dec 17 13:08:18.357 : licmgr[310]: SMART_LIC-3-OUT_OF_COMPLIANCE:
One or more entitlements are out of compliance': - Neste sistema há poucas características configuradas que exigem licenças e esta saída indica o estado de “fora da conformidade”:
RP/0/RSP1/CPU0:ROA(admin)#show license entitlement | i Tag | e Not | u sort
Tag: regid.2014-04.com.cisco.A9K-24X10-OPT-LIC,
1.0_66d3ccf7-a374-4409-a3f9-6bc56d645f1c, Version: 1.0, Enforce Mode:
Out of compliance
Tag: regid.2014-04.com.cisco.A9K-24X10-VID-LIC,1.0_9f03b94f-3c76-4a39-82f2
-1b53cdf5cb15, Version: 1.0, Enforce Mode: Out of compliance
Tag: regid.2014-04.com.cisco.A9K-24X10G-AIP-TR,1.0_e5d7cec3-e8e3-43c6-88c9
-a113b76679f8, Version: 1.0, Enforce Mode: Out of compliance
Tag: regid.2014-06.com.cisco.A9K-2X100-OPT-LIC,1.0_0f74bb00-42af-4c4d-b162
-bcb346c7510a, Version: 1.0, Enforce Mode: Out of compliance
Tag: regid.2014-06.com.cisco.A9K-2X100-VID-LIC,1.0_a482b964-6371-4aad-8e82
-2083c5749205, Version: 1.0, Enforce Mode: Out of compliance
Tag: regid.2014-06.com.cisco.A9K-2X100G-AIP-SE,1.0_ce447831-e4af-4def-a98b
-3297fab65561, Version: 1.0, Enforce Mode: Out of compliance
Tag: regid.2014-06.com.cisco.A9K-36X10-OPT-LIC,1.0_92a8597a-f591-4afc-adeb
-9b212cee11be, Version: 1.0, Enforce Mode: Out of compliance - Olhe os comandos que você se usou em licenciar tradicional, que têm a saída diferente.
Smart que licencia OU licenciar tradicional CLI está disponível a um momento determinado, não ambos.
O nome do pool é usado para organizar/categoriza dispositivos. Você pode usar um pool pela região/geografia, ou departamento ou área funcional, ou disposições financeiras, e assim por diante. Cada empresa pode decidir como gostaria de guardar na gaveta licenças. Igualmente note que é muito fácil de usar seu navegador normal a fim ver, mudar, ou mover licenças entre associações, adicionar ou mudar as contagens da licença, e as fazer tão facilmente sem nenhuma ajuda de Cisco, independentemente, dia-e-noite.
RP/0/RSP1/CPU0:ROA(admin)#show license pool
Assigned Pool Info: PATRICK_NO_LIC - De aqui sobre, as verificações de sistema cada dia para a conformidade automaticamente. Se há uma falha, o sistema tenta cada 20 minutos por quatro horas e em seguida aquele uma vez por dia por 30 dias. Os mensagens do syslog são imprimidos, que indicam a Conectividade, reachability, uma comunicação, raciocinam e assim por diante para falhas. A eliminação de erros é discutida mais tarde neste original.
- A fim cancelar a matrícula o dispositivo, incorpore estes comandos:
RP/0/RSP1/CPU0:ROA(admin)#license smart deregister
license smart deregister: Success
License command "license smart deregister " completed successfully.RP/0/RSP1/CPU0:ROA(admin)#show license register-status
Registration Status: Not Registered - A fim encontrar que licenças estão disponíveis em um chassi dado, incorpore este comando:
RP/0/RSP1/CPU0:ROA(admin)#show license features
Platform Feature ID:
A9K-ADV-OPTIC-LIC
A9K-ADV-VIDEO-LIC
A9K-iVRF-LIC
A9K-AIP-LIC-B
A9K-AIP-LIC-E
A9K-MOD80-AIP-TR
A9K-MOD80-AIP-SE
A9K-MOD160-AIP-TR
A9K-MOD160-AIP-SE
A9K-2X100G-AIP-TR
. . . output snipped . . .
A anatomia e o fluxo do aplicativo
A fim compreender os mecânicos do aplicativo, você precisa de ter uma compreensão básica de seus componentes. Para a operação ou o desenvolvimento do software, contudo, nenhum conhecimento prévio é necessário a não ser para seguir as diretrizes publicadas. Esta seção é pretendida mais para o equipe técnica e os coordenadores que gostariam de conhecer os detalhes.
Desenvolvimento, configuração, e opções
Licenciar de Smart pode ser distribuído em diversas encenações dependentes das exigências no que diz respeito à Segurança, à viabilidade, e ao modo operacional do cliente.
Por exemplo:
- Você pôde escolher não permitir que o ASR9K conecte “diretamente” com a nuvem/servidores backend de Cisco. Neste caso você pode usar um server do “proxy” em seus locais e controlar o Firewall, fluxo de tráfego, e como os ajustes espertos de pedido de autorização na Segurança da organização precisam. Isto pode facilmente estabelecer-se através do software de Apache da aberta que é executado em Windows ou em Linux OSs.
- Ou você pôde querer ter todos seus dispositivos ASR9K conectados a um host do agregador que pudesse receber todos os pedidos locais de todos os dispositivos ASR9K antes que você os envie aos servidores backend de Cisco. Este é um trabalho para o software de Gateway do transporte que as corridas em Linux e em Windows e estão disponíveis para a transferência na transferência do Transporte-gateway de Cisco.
- Ou você pôde querer operar-se totalmente off line com -Prem em software que as corridas em Linux e em Windows e permitem que você tenha somente “este -Prem no host” para fazer a fala para o intercâmbio de informação licenciar com a nuvem de Cisco e por sua vez para fornecer a informação aos dispositivos finais a respeito de seu estado de conformidade. Este software estará disponível na versão 5.3.1 ou posterior.
Além do que o apoio para HTTPS, o software pode igualmente ser configurado para ser executado em um ajuste da transmissão do roteamento virtual (VRF) que permita o maior nível de controle sobre como a informação licenciando é transportada.
Além disso, o IPv6 é apoiado nativamente e exige somente um endereço IP6 válido no communciate do sistema com os servidores backend de Cisco sobre o Internet.
Estas configurações supõem que o ASR9K está configurado com Domain Name System (DNS) ou host do domínio IPv4/IPv6 de modo que possa resolver nomes de host a fim alcançar a rede externa.
A configuração do Network Time Protocol (NTP) é necessária a fim manter o sistema em sincronia com os servidores certificados backend.
RP/0/RSP0/CPU0:ROA#show run domain
domain name cisco.com
domain list cisco.com
domain name-server 171.70.168.183
domain name-server 2001:420:68d:4001::a
RP/0/RSP0/CPU0:ROA#show run | i ipv6 host
Building configuration...
domain ipv6 host tools.cisco.com 2001:420:1101:5::a
Configurar o proxy HTTP
A configuração de Apache é fora do âmbito deste papel, mas há muitos bons originais no Internet que pode andar você com as etapas. A fim demonstrar a funcionalidade, Apache é configurado para um proxy simples na porta 80. Veja o resultado do debug do mod_proxy de Apache mostrado aqui.
Para Smart licenciar, contudo, a configuração é muito simples, apenas menciona o nome e a porta do servidor proxy. A configuração enviará simplesmente o pedido ao servidor proxy em vez de contactar os servidores backend de Cisco diretamente. O servidor proxy contactará os server sobre o que transporte é configurado para enviar os pedidos; HTTPS é recomendado. Independentemente da porta 80 de mybastion.cisco.com do proxy HTTP, não toda a outra configuração é exigida.
RP/0/RSP0/CPU0:ROA#show run call-home
call-home
service active
http-proxy mybastion.cisco.com port 80
contact-email-addr sch-smart-licensing@cisco.com
profile CiscoTAC-1
active
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
destination transport-method http
Entre na licença que do comando admin do registro o registro esperto idtoken o <idtoken> e observe que a saída mostra o pedido/resposta feitos pelo ASR9K. Note os contadores dos timestamps e da coluna do sucesso.
RP/0/RSP0/CPU0:ROA#show call-home smart-licensing statistics
Success: Successfully sent and response received.
Failed : Failed to send or response indicated error occurred.
Inqueue: In queue waiting to be sent.
Dropped: Dropped due to incorrect call-home configuration.
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT-08:00)
----------------------------------------------------------------------
ENTITLEMENT 1 0 0 0 2015-01-12 21:06:56
DEREGISTRATION 0 0 0 0 n/a
REGISTRATION 1 0 0 0 2015-01-12 21:06:21
ACKNOWLEDGEMENT 1 0 0 0 2015-01-12 21:06:38
Está aqui uma pequena notícia dos logs do acesso de Apache que mostre que o pedido sai na porta 443, protocolo de HTTPS.
root@mybastion:/var/log/httpd #tail -f proxy-*
==> proxy-error.log <==
[Mon Jan 12 21:06:10 2015] [debug] mod_proxy_connect.c(70): proxy: CONNECT:
canonicalising URL tools.cisco.com:443
[Mon Jan 12 21:06:10 2015] [debug] proxy_util.c(1515): [client 172.27.130.65] proxy:
*: found forward proxy worker for tools.cisco.com:443
[Mon Jan 12 21:06:21 2015] [debug] mod_proxy_connect.c(109): [client 172.27.130.65]
(70014)End of file found: proxy: CONNECT: error on client - ap_get_brigade
[Mon Jan 12 21:06:21 2015] [debug] mod_proxy_connect.c(425): proxy: CONNECT:
finished with poll() - cleaning up
==> proxy-access.log <==
172.27.130.65 - - [12/Jan/2015:21:06:10 -0800] "CONNECT tools.cisco.com:443 HTTP/1.1" 200 -
Configurar o gateway do transporte
Nesta encenação o aplicativo do gateway do transporte é instalado em Linux ou o host de Windows e configurado para receber licenciar pede dos dispositivos ASR9K nas premissas do cliente e retransmite-as aos servidores backend de Cisco. Veja o desenvolvimento e o Guia do Usuário do gateway do transporte para mais informação.
A configuração no ASR9K é apenas uma linha. Está aqui uma amostra; consulte a documentação para as configurações exatas necessárias para seu ambiente.
call-home
profile CiscoTAC-1
destination address http
https://TG-IP-or-FQDN/Transportgateway/services/DeviceRequestHandler
Configurar o VRF
Os VRF reservam mais controle sobre o tráfego de gerenciamento e são quase transparentes a licenciar de Smart. Contudo, uma configuração de linha é necessária a fim fazer o software subjacente consultar a tabela VRF um pouco do que a tabela global quando Smart que licencia o software tenta alcançar os servidores backend de Cisco.
A corda mostrada aqui é o nome VRF configurado no sistema.
RP/0/RSP0/CPU0:ROA(config)#http client vrf MGMT
Saída detalhada do Call Home
Uma saída de amostra para verificar se os trabalhos do Call Home são mostrados corretamente aqui.
RP/0/RSP0/CPU0:ROA#show call-home detail
Current call home settings:
call home feature : enable
call home message's from address: mylab-roa@cisco.com ; optional, any address
call home message's reply-to address: pasoltan@cisco.com ; optional,
recipient address
vrf for call-home messages: Not yet set up ; Not supported natively yet
contact person's email address: sch-smart-licensing@cisco.com ; default
contact person's phone number: +1-408-526-8438 ; optional
street address: 1550 Soltani Lane, Cisco System Drive, North Pole, NP 99709
customer ID: Not yet set up
contract ID: Not yet set up
site ID: BUILDING20-125 ; optional
source interface: Not yet set up ; can be configured to use a specific interface.
Mail-server[1]: Address: bastion.cisco.com Priority: 1 ; optional
Mail-server[2]: Address: 171.68.58.10 Priority: 10 ; optional
Mail-server[3]: Address: 173.37.183.72 Priority: 20 ; optional
http proxy: Not yet set up ; when configured will change.
Smart licensing messages: enabled
Profile: CiscoTAC-1 (status: ACTIVE) ; default profile supported.
Can not be renamed, deleted, but can be modified, activated, deactivated.
aaa-authorization: disable ; optional
aaa-authorization username: callhome (default) ; default
data-privacy: normal ; can be configured to use the hostname or not.
syslog throttling: enable
Rate-limit: 5 message(s) per minute
Snapshot command: Not yet set up
; Non-smart licensing configuration for alerts, data collection, defaults.
Available alert groups:
Keyword State Description
---------------------- ------- -------------------------------
configuration Enable configuration info
environment Enable environmental info
inventory Enable inventory info
snapshot Enable snapshot info
syslog Enable syslog info
Profiles:
Profile Name: CiscoTAC-1
Profile status: ACTIVE
Profile mode: Full Reporting
Reporting Data: Smart Call Home, Smart Licensing
Preferred Message Format: xml
Message Size Limit: 3145728 Bytes
Transport Method: http
Email address(es): callhome@cisco.com
HTTP address(es): ; Only configuration needed if default is not desired.
http://tools.cisco.com/its/service/oddce/services/DDCEService
https://tools.cisco.com/its/service/oddce/services/DDCEService
Periodic inventory info message is scheduled every 23 day of the month at 11:2
Alert-group Severity
------------------------ ------------
environment minor
inventory normal
Syslog-Pattern Severity
------------------------ ------------
.* critical
Call Home NON-Smart que licencia opções de configuração
Você pode configurar o Call Home para fazer o Syslog e a coleção assim como os dumps principais dos dados de diagnóstico, ou manda-a enviar e assim por diante notificações de Email para eventos junto com o as tarefas que espertas licenciar termina.
Você pode ver sua informação recolhida Call Home com seu nome de usuário e senha esperto licenciar em https://tools.cisco.com/sch/reports/deviceReport.do.
Veja os originais ligados na seção da “informação relacionada” para obter mais informações sobre de como usar esta característica a fim beneficiar seu ambiente. Igualmente uma amostra de notificação de Email está das “na seção probabilidades e das extremidades”.
Debugar
Há umas regras não duras e rápidas debugar Smart que licencia o software devido a muitos componentes que compreendem o pacote. Contudo, alguns métodos comuns da aproximação reduzem geralmente para baixo as edições. Estão aqui algumas sugestões.
Syslogs
Olhe no Syslog primeiramente. Você obterá alguns indícios a respeito de que componente deve ser verificado primeiramente. Nestas mensagens você vê algumas edições do certificado e uma falha enviar mensagens HTTP do Call Home; uma comunicação é restaurada finalmente.
RP/0/RSP0/CPU0:ROA#sh log | i SMART
RP/0/RSP1/CPU0:Dec 17 20:01:28.522 : licmgr[308]: SMART_LIC-3-ID_CERT_RENEW_FAILED:
ID certificate renewal failed: Response error: {"product_instance_identifier":
["ProductInstance '8baecfb5-2688-429b-8519-10a3f0dec6b5' is not valid"]}
RP/0/RSP1/CPU0:Dec 17 20:01:34.273 : licmgr[308]: SMART_LIC-3-AUTH_RENEW_FAILED:
Authorization renewal with Cisco licensing cloud failed: Response error:
LS_UNMATCH_SIGNED_DATA: Signed data and certificate does not match
RP/0/RSP0/CPU0: Dec 17 18:26:24.009 : licmgr[314]: SMART_LIC-3-COMM_FAILED:
Communications failure with Cisco licensing cloud: Fail to send out Call Home
HTTP message
RP/0/RSP0/CPU0:Dec 17 18:28:03.057 : licmgr[314]: SMART_LIC-3-AGENT_REG_FAILED:
Smart Agent for Licensing Registration with Cisco licensing cloud failed:
Communication message send error
RP/0/RSP0/CPU0:Dec 17 18:30:09.247 : licmgr[314]: SMART_LIC-5-COMM_RESTORED:
Communications with Cisco licensing cloud restored
RP/0/RSP0/CPU0:Dec 17 18:30:21.923 : licmgr[314]: SMART_LIC-6-AGENT_REG_SUCCESS:
Smart Agent for Licensing Registration with Cisco licensing cloud successful
Verifique o show command output (resultado do comando show) a fim obter um punho em que estado a caixa/componente está. Aqui você vê a mobilidade, a segurança de protocolo do Internet (IPsec), e licenças Óticas.
RP/0/RSP0/CPU0:ROA#admin show license entitlement
Entitlement:
Tag: regid.2014-06.com.cisco.A9K-MOBILE-LIC,1.0_e447924c-0a6f-41be-9202-8ae60fcc2972,
Version: 1.0, Not In Use
Requested Time : NA, Requested Count: NA
Vendor String:
Tag: regid.2014-09.com.cisco.A9K-IPSEC-20G-LIC,1.0_a165db99-eb3f-474b-bdf0-
ce4b140d9b45, Version: 1.0, Not In Use
Requested Time : NA, Requested Count: NA
Vendor String:
Tag: INSTALLMGR, Version: 1.0, Not In Use
Requested Time : NA, Requested Count: NA
Vendor String:
Tag: regid.2014-04.com.cisco.A9K-24X10-OPT-LIC,1.0_66d3ccf7-a374-4409-a3f9-
6bc56d645f1c, Version: 1.0, Enforce Mode: Out of compliance
Requested Time : Mon Jan 12 2015 20:47:07 PST, Requested Count: 1
Vendor String:
... output snipped ...
Verifique a conformidade da licença.
RP/0/RSP0/CPU0:ROA#admin show license status
Compliance Status: Out of compliance
Verifique que pool é ativo.
RP/0/RSP0/CPU0:ROA#admin show licence pool
Assigned Pool Info: PATRICK_NO_LIC
Chcek o certificado licenciar.
RP/0/RSP0/CPU0:ROA#admin show license cert
Licensing Certificates:
ID Cert Info:
Start Date: Mon Jan 12 2015 21:00:13 PST. Expiry Date: Tue Jan 12 2016 21:00:13 PST
Serial Number: 24724
Version: 3
Subject/SN: 60fe47f8-aaaa-40fc-ae3e-fae9c7b6d0ac
Common Name: 138091632beb1f2e38069e9eec8f9c626de471ac::1,2
Signing Cert Info:
Start Date: Wed Sep 11 2013 12:05:34 PST. Expiry Date: Sun May 30 2038 12:48:46 PST
Serial Number: 3
Version: 3
Verifique a versão licenciar.
RP/0/RSP0/CPU0:ROA#admin show license version
Cisco Smart Licensing Agent, Version 1.1.4_throttle/16
Este comando mostra as estatísticas nas tentativas call-home, que sucederam e/ou falharam.
RP/0/RSP1/CPU0:ROA#show call-home smart-licensing statistics
Success: Successfully sent and response received.
Failed : Failed to send or response indicated error occurred.
Inqueue: In queue waiting to be sent.
Dropped: Dropped due to incorrect call-home configuration.
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT-08:00)
----------------------------------------------------------------------
ENTITLEMENT 1 0 0 0 2014-12-17 21:08:35
DEREGISTRATION 1 0 0 0 2014-12-17 14:33:17
REGISTRATION 1 0 0 0 2014-12-17 21:07:53
ACKNOWLEDGEMENT 1 0 1 0 2014-12-17 21:08:09
RENEW 1 0 0 0 2014-12-17 21:08:57
Processo do Call Home
Verifique os arquivos de rastreamento para ver se há o processo do call_home em seguida, desde que o transporte entre o ASR9K e a nuvem de Cisco é controlado por ele.
RP/0/RSP0/CPU0:ROA#show call-home trace error last 2
81 wrapping entries (576 possible, 320 allocated, 0 filtered, 81 total)!
Jan 28 10:10:29.729 call_home/error 0/RSP0/CPU0 t10 call_home_http_resp_data(),
httpc response error, Host name resolution failed
Jan 28 10:10:39.730 call_home/error 0/RSP0/CPU0 t19 call_home_events_handler() failure status 67
Verificação de Smartlic (agente de software)
Verifique os traços smartlic. Estes traços revelam a interação da licença com os server da nuvem de Cisco.
RP/0/RSP0/CPU0:ROA#admin show license trace smartlic last 2
987 wrapping entries (1088 possible, 0 filtered, 987 total)
Jan 28 20:10:36.245 smartlicense/smartlic 0/RSP0/CPU0 t3 [2302054]
Failed to bind to SysDB - 'Subsystem(2091)' detected the 'success' condition
'Code(45)': Unknown Error(292)
Jan 28 20:10:36.245 smartlicense/smartlic 0/RSP0/CPU0 t3 [2302054]
SMART ERROR - SASACKExpirationJob: expirySeconds=3842
Verificação de processo de Licmgr
Este processo é a interface principal a licenciar esperto no ASR9K e considerou a colagem entre vários componentes.
RP/0/RSP1/CPU0:ROA#admin show license trace
557 wrapping entries (576 possible, 0 filtered, 5403 total)
Dec 17 13:08:18.358 license/licmgr 0/RSP1/CPU0 t3 [3125351] SLA Debug :
Client search success pkg/bin/rsi_agent (No error)
Dec 17 13:08:18.358 license/licmgr 0/RSP1/CPU0 t3 [3125351] SLA Debug :
A9K-MOD160-AIP-SE regid.2014-06.com.cisco.A9K-MOD160-AIP-SE,
1.0_7f1b3d9c-a183-41d1-8d0b-d98dcc2751a8 (No error)
Traços do dependente da plataforma
Embora o dependente da plataforma (paládio) parte do código seja apenas uma biblioteca de link dinâmico, tem um papel importante em provocar pedidos para o direito da licença. Daqui resolve edições a propósito dos tipos de licença, contagens, e assim por diante.
RP/0/RSP1/CPU0:ROA#admin show license trace platform all last 5
1849 wrapping entries (5440 possible, 3136 allocated, 0 filtered, 183450 total)
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 Agent Client Audit Cmd Start: ver:1,
node:0x00000041 cmd:Audit(5) req:Mobile(9) feature:A9K-MOBILE-LIC(13) grant:
Not Pending(0)
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 Agent Client Audit Cmd Start #2:
client restarted:False up for a day:True
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 AUDIT Reply License Start:
request:Mobile(9) slot:4 grant:Not Pending(0)
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 AUDIT Reply License End:
request:Mobile(9) slot:4 grant:Not Pending(0) rc: 0x00000000 No error
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 Agent Client Cmd End:Audit(5),
slot:4 rc:0x00000000 No error
Gire sobre debugar
Se falha toda mais, a seguir gire sobre debugar e incorpore um pedido por encomenda para a renovação dos Certificados ou dos direitos. Isto debuga deve recolher todas as transações entre o ASR9K e os serviços da nuvem de Cisco.
RP/0/RSP0/CPU0:ROA#debug smartlic
RP/0/RSP1/CPU0:ROA#show debug
#### debug flags set from tty 'aux0_RSP1_CPU0' ####
smartlic debug flag is ON with value 0
Nenhuma eliminação de erros direta do server da nuvem UI/Cisco está disponível. Envie um email a asr9k-smart-lic@cisco.com com todas as edições.
Probabilidades e extremidades
- Quando as caixas múltiplas são configuradas para adquirir o direito do mesmo POOL da LICENÇA, mesmo se somente UM dispositivo é curto por UMA licença, a seguir TODOS seus dispositivos são OOC. Isto é principalmente devido ao projeto que tem a vista do pool como o recipiente. O novo modelo, a organização hierárquica das associações que está nos trabalhos, endereça o comportamento nas liberações futuras.
- Envie-se por correio eletrónico todo o show command output (resultado do comando show) diretamente do console. Note as aspas duplas e o uso do ponto-e-vírgula após cada comando. O Call Home faz muitas operações que não são licenciar esperto relativo. Este é um exemplo de que Call Home poderia ser usado para. É uma configuração running que possa ser alterada para todo o ambiente.
RP/0/RSP1/CPU0:ROA#show run call-home
call-home
service active
site-id BUILDING20-125
sender reply-to pasoltan@cisco.com
sender from roa@cisco.com
alert-group syslog
alert-group snapshot
alert-group inventory
mail-server 171.68.58.10 priority 10
mail-server 173.37.183.72 priority 20
mail-server 2001:420:303:2008::24 priority 2
mail-server mybastion.cisco.com priority 1
phone-number +1-408-526-8438
contact-email-addr sch-smart-licensing@cisco.com
street-address 1550 E.Tasman Drive, San Jose, CA 9513
profile CiscoTAC-1
active
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
reporting smart-call-home-data
reporting smart-licensing-data
destination transport-method http
RP/0/RP1/CPU0:ROA#call-home send "show run call; admin show platform"
email pasoltan@cisco.com msg-format long-text
Sending ondemand CLI output call-home message ...
Please wait. This may take some time ... - O comando status smartlic call-home da mostra usa a palavra “sucesso” que significa simplesmente de uma perspectiva que call-home do processo o transporte das mensagens do ASR9K aos server da nuvem de Cisco era bem sucedido. Contudo, isto não significa que a operação licenciar fim-a-fim com os server da nuvem de Cisco era bem sucedida. Por exemplo, se há uma edição com a conta, certificado, ou tão ligada com o portal, call-home transporta a mensagem e mostra o sucesso, mas a operação total de controlar as licenças por servidores backend pôde falhar.
RP/0/RSP1/CPU0:ROA#show call-home smart-licensing statistics
Success: Successfully sent and response received.
Failed : Failed to send or response indicated error occurred.
Inqueue: In queue waiting to be sent.
Dropped: Dropped due to incorrect call-home configuration.
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT-08:00)
----------------------------------------------------------------------
ENTITLEMENT 1 0 0 0 2014-12-17 21:08:35
DEREGISTRATION 1 0 0 0 2014-12-17 14:33:17
REGISTRATION 1 0 0 0 2014-12-17 21:07:53
ACKNOWLEDGEMENT 1 0 1 0 2014-12-17 21:08:09
RENEW 1 0 0 0 2014-12-17 21:08:57 - Quando você configura as interfaces de gerenciamento com o IPv4 e o IPv6, a ordem de definição dos nomes ao IP address ou à resolução de DNS é IPv6 primeiramente.
RP/0/RSP1/CPU0:ROA#show run int M*
interface MgmtEth0/RSP0/CPU0/0
cdp
ipv4 address 172.27.130.64 255.255.255.128
ipv6 address fe80::172:27:130:64 link-local
ipv6 address 2001:420:303:2008:0:28:1:64/80
... snipped output ...RP/0/RSP1/CPU0:ROA#ping tools.cisco.com
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2001:420:1201:5::a, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 44/45/49 msRP/0/RSP1/CPU0:ROA#ping ipv4 tools.cisco.com
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 173.37.145.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 43/44/45 ms
Informações Relacionadas
- Guia do Usuário esperto do Call Home - HTML
- Guia do Usuário esperto do Call Home - PDF
- Segurança de Call Home esperta
- Cisco Support Community
- Vídeo: Configurar o Call Home
- Smart que licencia comandos - HTML
- Smart que licencia comandos - PDF
- Informação geral: Licenciar esperto
- Licenciar esperto FAQ
- Guia do gateway do transporte
- Gateway FAQ do transporte
- Suporte Técnico e Documentação - Cisco Systems
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)