Configurar o Smart Licensing da WLC do Catalyst 9800 usando a política com o DNA Center

Introdução

Este documento descreve o Smart Licensing Using Policy (SLUP) no Catalyst 9800 Wireless LAN Controller (WLC) via Cisco Digital Network Architecture (DNA) Center.

Pré-requisitos

Conhecimento básico do Cisco Catalyst 9800 WLC e do Cisco DNA Center.

Requisitos

O Smart Licensing Using Policy (SLUP) no Catalyst 9800 WLC com a ajuda do DNA Center requer a versão da imagem do WLC 17.3.2a ou superior e o DNA Center versão 2.2.1 ou superior.

Componentes Utilizados

• 9800 WLC17.3.3.
• Centro de ADN 2.2.2.5.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Fluxo de trabalho SLUP com DNA Center

Como os controladores mais antigos baseados no AireOS, a WLC 9800 em si não precisa ser licenciada. Você só precisa licenciar os pontos de acesso (APs) que estão unidos à controladora. O uso da licença do access point precisa ser relatado ao servidor de Smart License da Cisco (também conhecido como Cisco Smart Software Manager - CSSM). Há várias maneiras de conseguir isso. Em redes corporativas sem fio, as WLCs são frequentemente ignoradas sem acesso à Internet. Isso dificulta o relatório do uso da licença AP ao CSSM. Este artigo pressupõe que a WLC tem air gapped e que o DNA Center tem acesso ao CSSM pelas portas TCP 80 e 443.

Observação: ao contrário das WLCs AireOS, as WLCs 9800 que não estão licenciadas corretamente continuam a funcionar mesmo após a licença de avaliação expirar.

Depois que os APs são unidos à WLC, as informações de consumo da licença são armazenadas em um local seguro no dispositivo na forma de relatórios de RUM/Uso. O Cisco DNA Center obtém esses relatórios da WLC e os carrega no CSSM sob demanda ou periodicamente. Cada vez que um relatório RUM é carregado no CSSM, o DNA Center precisa informar o WLC.

Configuração do Catalyst 9800 WLC

Há uma configuração mínima relacionada às licenças necessárias no lado do 9800. Depois que o nível de licença é configurado no WLC, a maior parte do trabalho é realizada pelo DNA Center.

O único requisito é que a WLC seja adicionada ao inventário de dispositivos do DNA Center e atribuída a um local.

Como a única coisa que precisa de licença em uma implantação do 9800 são os access points associados a ela, garantir que haja pelo menos 1 AP associado à WLC.

O nível de licença pode ser alterado na interface da Web da WLC no menu Licensing quando você seleciona o botão Change Wireless License Level:

O nível de licença pode ser definido como essencial ou como vantajoso. As licenças AIR Network e AIR DNA precisam ser do mesmo nível. A alteração do nível de licença requer um recarregamento.

Antes que a WLC seja adicionada ao DNA Center, verifique se:

1. A WLC deve ser adicionada ao DNA Center por meio de sua interface de gerenciamento sem fio. Outras interfaces de gerenciamento fora de banda, como GigabitEthernet0, não podem ser usadas
2. A WLC precisa ter 2 comandos aaa configurados:
   

   aaa authorization exec default 
          
          
            aaa authentication login default 
           
             ​ 
            
          

3. O protocolo NetCONF precisa ser ativado (a porta 830 é usada por padrão)
4. O Simple Network Management Protocol (SNMP) precisa ser habilitado e as comunidades/usuários precisam ser configurados na WLC
5. A interface de gerenciamento sem fio da WLC e o DNA Center precisam poder se comunicar pelas portas 161/162 (SNMP), 830 (NetCONF) e 20830 (telemetria)

Consulte este artigo para obter informações adicionais sobre a integração de WLC e DNA Center: https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/214587-managing-and-provisioning-non-fabric-cat.html

Configuração do DNA Center

Configurar detalhes da Smart Account

Antes de configurar o licenciamento, é necessário adicionar credenciais de Smart Account ao DNA Center. Na interface da Web do DNA Center, navegue até System > Settings > Cisco Accounts > Smart Account. Adicione as credenciais da Cisco Smart Account:

Configurar o Gerenciador de Licenças

Na interface da Web do DNA Center, navegue até Ferramentas > Gerenciador de licenças.

Navegue até a guia Reporting & Compliance e selecione o fluxo de trabalho Smart Licensing Compliance:

O assistente de fluxo de trabalho guiado é exibido. Para começar, selecione Vamos fazer.

Nesta próxima etapa, selecione a Smart Account e a Virtual Account que deseja usar. Clique em Avançar para continuar.

Selecione o site e marque todas as WLCs que o DNA Center deve licenciar:

O intervalo de relatório pode ser modificado aqui. O valor padrão é 30 dias:

A página final fornece um resumo de todos os dados e dispositivos cujo uso de licença está na fila para ser relatado ao CSSM:

Clique em Avançar para iniciar a sincronização dos dados de uso da licença e observar o status em tempo real. Leva no mínimo 4 minutos para concluir a sincronização e obter a confirmação de volta da nuvem CSSM.

A cor verde indica sucesso. Selecione Concluir para concluir o fluxo de trabalho:

Verificação

A guia Visão geral da página do gerenciador de licenças mostra o consumo de licença atual:

No Catalyst 9800, navegue até Licensing > Service Settings e verifique se o modo de conexão está definido como Air Gap: