ASR9000平台上的智能许可

下载选项

PDF (833.4 KB)
在各种设备上使用 Adobe Reader 查看
ePub (616.5 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (409.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2019 年 3 月 11 日

文档 ID:200011

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍Cisco IOS® XR 5.2.0版及更高版^本上的智能许可软件配置、操作和故障排除。开发智能许可是为了解决在思科平台和操作系统(OS)上运行的各种功能和应用的许可要求管理问题。

智能许可应用不仅在用于Cisco IOS XR的ASR9000(ASR9K)上运行，还在运行Cisco IOS和Cisco IOS-XE OS的各种平台上运行。这种简单的应用大大减少了管理各种思科设备、系统和平台所需的工作量，并为许可证管理、授权和运营成本带来了亟需的简便性。

智能许可应用使用的方法是动态“拉”方法；ASR9K设备发起呼叫并从思科后端服务器提取信息。思科后端服务器不会发起任何到任何设备的呼叫或连接，但始终在连接请求来自想要注册和接收授权的设备时做出响应。

初始设置是安全且容易的，设备操作人员很少的手动干预，并且可以使用常规工具命令语言(TcL)或Python Expect脚本为大型环境自动化。思科后端服务器提供的报告设施可通过常规浏览器访问，可帮助客户记录其设备清单、许可和不合规(OOC)部署的功能，并动态移动其资源，而无需重新调配或呼叫支持。

顶视图

智能许可使用标准HTTP安全(HTTPS)作为传输机制，以访问思科后端服务器。从技术上讲，在ASR9K设备上启用智能许可功能只需要一行配置：

RP/0/RSP0/CPU0:SAMDD(admin-config)#license smart enable

设备默认使用HTTPS传输，在注册请求成功后，立即向后端服务器查询授权。它返回“授权”(Authorized)，即设备具有该功能的许可证；或返回OOC（即授权不存在、缺失或过期）。

注意：许可证合规性状态不会以任何方式影响设备的功能。当前智能许可应用基于荣誉系统，并通过系统日志或控制台日志通知管理员合规或OOC状态。由于许可或缺少许可，因此没有任何功能障碍。但是，思科鼓励遵从性，让客户能够更清楚地了解其设备资产、许可证消耗、每个设备使用的功能以及总/总和等。

注意：在2019财年，对后端服务器的HTTP支持已弃用，但对卫星服务器的HTTP仍然有效。

智能许可可以与传统许可共存，但在任何给定时间，只有其中一个可处于活动状态。通过从管理平面添加或删除配置，可以轻松地在它们之间切换。ASR9K系统不需要重新加载或重新启动即可进行此“交换机”。在未来版本中，传统许可将完全替换为智能许可。

如果ASR9K设备不使用需要许可的功能，则系统自动处于“授权状态”，无需进一步操作。只有对需要许可证的功能进行“配置”后，系统才会尝试从思科后端服务器动态获取许可证。

传统与智能许可操作

以下是许可模式之间的一些差异。请注意，在任何给定时间，只有其中一个处于活动状态。

传统（节点锁定）许可	智能（动态）许可
您必须获取许可证并通过PAK文件在每台设备上手动安装。	无需/需要安装软件。设备启动HTTP/HTTPS呼叫总部会话并请求其使用和配置的许可证。
与机箱关联、移动或重新调配的许可证需要备份或重新安装。所有操作都是手动操作，耗时。	与您的帐户关联的许可证。取消配置当前机箱中使用的功能，并在需要使用相同许可证的新机箱上重新配置该功能。当新设备通过Call-Home进程发起HTTP/HTTPS请求时，会动态重新调配。
节点锁定的许可证 — 许可证与特定设备/插槽关联。	已在客户帐户中创建的许可证池，这些许可证池特定于公司帐户，可用于您公司中的任何ASR9K设备。
没有常见的客户群位置，以便查看购买的许可证或软件使用趋势。需要手动维护单个机箱/系统的许可证记帐。	许可证安全存储在思科后端服务器上，可全天候访问。许可证计数按客户帐户/池计算，许多设备可以属于同一池。
额外的许可证需要新的PAK文件和与设备的手动干预/交互。	额外许可证可以通过指向思科URL和在后端服务器中创建的帐户的Web浏览器传输。基本上是点击操作。
不容易将许可证从一个设备传输到另一个设备。	许可证可以在产品实例之间移动，无需安装任何软件。您还可以通过Web界面将许可证从一个池轻松传输到另一个池。

运营视图

此图显示了两种许可方案之间的比较。

智能许可步骤非常简单直观。购买设备/设备时，您可以同时订购所需的许可证或稍后订购。完成思科购买和调配许可证后：

思科为您提供用户名、密码和统一资源定位器(URL)，以通过Web浏览器24x7访问许可证信息。

此帐户管理许可证、生成报告、对设备进行分组、创建许可证池和任何其他组织需求，以便满足客户/组织的运营需求。

该帐户允许客户生成idtoken，该idtoken唯一标识客户设备和购买的许可授权。令牌的有效期为一天至一年。客户可以随时撤销、删除和重新创建idtoken。这是一种自助模式。

客户使用思科提供的帐户中生成的idtoken来注册一台设备或一千台设备，因为对可以使用同一令牌的设备数量没有限制。本文档提供了有关有效使用此功能的更多提示。

设备注册是持续的，可在系统重新加载和升级期间保存。如果您愿意，ASR9K设备可以在丢失时强制向旧idtoken或更新的idtoken重新注册。

注册后无需干预，ASR9K系统定期轮询其注册的帐户以确保合规性。如果系统为OOC，系统会生成系统日志以警告用户。

Web界面/门户

以下是注册过程开始的Web界面的快速浏览：

虚拟帐户(也称许可证池)用于根据组织的需要对许可证进行逻辑存储和组织。它是许可证的容器，注册设备用于需要许可证的功能。您可以为每个站点、每个部门创建一个池，依此类推。

许可证可以轻松地从一个池传输到另一个池。

Idtoken是此帐户生成的密钥，用于注册ASR9K设备。它的有效期为一天至一年。令牌的唯一用途是注册设备，然后便不需要它。令牌是可复制到TcL或Python脚本中以自动执行远程设备注册的文本流。

例如，您可以创建一天的令牌并将其发送到远程站点，供远程人员用于设备注册。它将在一天内过期，远程用户无法使用它注册任何其他设备。即使它用于注册不属于您公司的设备，您也会在“产品实例”选项卡中轻松看到该设备，并可以采取措施来撤销该许可证。

报表可动态生成各种形式的库存，并可导出为Excel格式，以便脱机使用、记账或分析。

“许可证”选项卡显示各种ASR9K设备请求的许可证，其中显示每个许可证的计数和状态。当您直接单击Transfer链接项时，可以使用该链接项，并且可以轻松地将许可证传输到帐户中的任何池或从池传输许可证。

事件日志选项卡使用系统日志类型格式记录设备对池的活动，并记录帐户的每台设备或用户所执行的操作，如注册、注销等。该界面便于导航或调试。

配置

本示例将介绍如何从传统许可升级到智能许可。请注意，在某些情况下，智能许可可能是默认设置。

传统许可

要检查传统许可，可以从管理平面运行几个命令。与智能许可相比，以下是一些不同的输出。

注意：传统许可是Cisco IOS XR 5.3.0及更低版本的默认许可模式。

RP/0/RSP1/CPU0:ROA(admin)#show license pools

Pool: Owner
Feature: A9K-24X10-OPT-LIC A9K-24X10-VID-LIC A9K-24X10G-AIP-SE A9K-24X10G-AIP-TR
 A9K-2X100-OPT-LIC A9K-2X100-VID-LIC A9K-2X100G-AIP-SE A9K-2X100G-AIP-TR
 A9K-36X10-OPT-LIC A9K-36X10-VID-LIC A9K-36X10G-AIP-SE A9K-36X10G-AIP-TR
 A9K-400G-AIP-SE A9K-400G-AIP-TR A9K-400G-OPT-LIC A9K-400G-VID-LIC
 A9K-800G-AIP-SE A9K-800G-AIP-TR A9K-800G-OPT-LIC A9K-800G-VID-LIC
 A9K-ADV-OPTIC-LIC A9K-ADV-VIDEO-LIC A9K-AIP-LIC-B A9K-AIP-LIC-E

RP/0/RSP1/CPU0:ROA(admin)#show license allocated

FeatureID: A9K-800G-AIP-SE (Slot based, Permanent)
Total licenses 1
Status: Allocated   1
   Pool: Owner
     Total licenses in pool: 1
     Status: Operational:   1
     Locations with licenses: (Active/Allocated) [SDR]
             0/0/CPU0       (0/1) [Owner]

传统许可命令的子集也可以从exec平面运行，但最好从具有完整列表的管理平面运行这些命令。

RP/0/RSP1/CPU0:ROA#show license ?    
WORD       Feature ID
active     Currently checked-out/being used by applications.
allocated  Allocated to a slot but not used.
available  Not currently active.
evaluation Display the evaluation licenses.
expired    Display evaluation licenses already expired.
location   Show information for a specific location
log        The operational or administrative logs.
|          Output Modifiers
<cr>

智能许可

智能许可尚未启用，但系统会显示此内容。

即使未应用任何配置，call_home的默认内置配置文件也使用HTTPS，该HTTPS通过系统管理端口指向思科后端服务器。请参阅本文档后面的call_home的更多信息。

RP/0/RSP1/CPU0:ROA#show run call-home  
% No such configuration item(s)

RP/0/RSP1/CPU0:ROA#show call-home detail | i https
   http proxy: Not yet set up
   HTTP address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService

对于最低配置，您只需执行步骤1和4。其余步骤用于信息、验证和报告。

在管理模式下，输入以下命令：

RP/0/RSP1/CPU0:ROA(admin-config)#license smart enable
RP/0/RSP1/CPU0:ROA(admin-config)#commit

在执行模式下，配置更多旋钮（如邮件地址），或使用提交管理配置时自动生成的默认配置文件。

RP/0/RSP1/CPU0:ROA#show run call-home
call-home
service active
contact-email-addr sch-smart-licensing@cisco.com
profile CiscoTAC-1
active
destination transport-method http

在管理模式中，检查智能许可版本：

RP/0/RSP1/CPU0:ROA(admin)#show license version
Cisco Smart Licensing Agent, Version 1.1.4_throttle/16

在管理模式中，输入以下命令：

RP/0/RSP1/CPU0:ROA(admin)#license smart register idtoken
 NjgyMWM2NDItMzI5My00YzQ2LThmMDItMzhhNWI2Mzk2YWUwLTE0MzUzMzM3%
0aMDQwNDB8SWRzSGkvR0d2MWZTZEhzK2RWUmJWMmh0U1ZIa2tBVzBLZKl1ZHhs%0AZGRPbz0%3D%0A ?
force Force Registration
<cr>  

license smart register: Registration process is in progress. Please check
 the syslog for the registration status and result

关键字Force 覆盖并擦除与先前注册的设备相关的任何和所有信息。关键字force应少用，在特殊情况下应少用。或者，可以使用Web用户界面从帐户中删除设备。

查询操作的状态：

RP/0/RSP1/CPU0:ROA(admin)#show license register-status
   Registration Status: Completed
       Registration Start Time: Wed Dec 17 2014 13:07:23 PST
       Next ID Cert Renew Time: Mon Jun 15 2015 14:07:45 PST
       Next ID Cert Expiration Time: Thu Dec 17 2015 13:01:41 PST
       Last Response Time: Wed Dec 17 2014 13:07:45 PST
       Last Response Message: OK: OK

如果状态不是“已完成”，您将在控制台或系统日志上看到消息。以下是成功的系统日志消息：

RP/0/RSP1/CPU0:Dec 17 13:07:45.285 : licmgr[310]: SMART_LIC-6-AGENT_REG_SUCCESS:
Smart Agent for Licensing Registration with Cisco licensing cloud successful
RP/0/RSP1/CPU0:Dec 17 13:08:18.357 : licmgr[310]: SMART_LIC-3-OUT_OF_COMPLIANCE:
One or more entitlements are out of compliance':

在此系统上，配置了少量需要许可证的功能，此输出指示“不合规”状态：

RP/0/RSP1/CPU0:ROA(admin)#show license entitlement | i Tag | e Not | u sort
   Tag: regid.2014-04.com.cisco.A9K-24X10-OPT-LIC,
1.0_66d3ccf7-a374-4409-a3f9-6bc56d645f1c, Version: 1.0, Enforce Mode:
 Out of compliance
   Tag: regid.2014-04.com.cisco.A9K-24X10-VID-LIC,1.0_9f03b94f-3c76-4a39-82f2
-1b53cdf5cb15, Version: 1.0, Enforce Mode: Out of compliance
   Tag: regid.2014-04.com.cisco.A9K-24X10G-AIP-TR,1.0_e5d7cec3-e8e3-43c6-88c9
-a113b76679f8, Version: 1.0, Enforce Mode: Out of compliance
   Tag: regid.2014-06.com.cisco.A9K-2X100-OPT-LIC,1.0_0f74bb00-42af-4c4d-b162
-bcb346c7510a, Version: 1.0, Enforce Mode: Out of compliance
   Tag: regid.2014-06.com.cisco.A9K-2X100-VID-LIC,1.0_a482b964-6371-4aad-8e82
-2083c5749205, Version: 1.0, Enforce Mode: Out of compliance
   Tag: regid.2014-06.com.cisco.A9K-2X100G-AIP-SE,1.0_ce447831-e4af-4def-a98b
-3297fab65561, Version: 1.0, Enforce Mode: Out of compliance
   Tag: regid.2014-06.com.cisco.A9K-36X10-OPT-LIC,1.0_92a8597a-f591-4afc-adeb
-9b212cee11be, Version: 1.0, Enforce Mode: Out of compliance

查看您在传统许可中使用的命令，这些命令的输出不同。
智能许可或传统许可CLI可在任意指定时间使用，而不是同时使用两者。

池名称用于组织/分类设备。您可以按地区/地区、部门或职能区域或财务分组等使用一个池。每家公司都可以决定如何获取许可证。另请注意，使用普通浏览器在池之间查看、更改或移动许可证、添加或更改许可证计数非常容易，而且无需思科的全天候帮助即可轻松完成。
```
RP/0/RSP1/CPU0:ROA(admin)#show license pool
Assigned Pool Info: PATRICK_NO_LIC
```
从此开始，系统每天自动检查合规性。如果出现故障，系统每20分钟尝试4小时，之后每天尝试30天。系统会打印系统日志消息，指示故障的连接、可达性、通信等原因。调试将在本文档的后续部分讨论。

要取消注册设备，请输入以下命令：

RP/0/RSP1/CPU0:ROA(admin)#license smart deregister

license smart deregister: Success


License command "license smart deregister " completed successfully.

RP/0/RSP1/CPU0:ROA(admin)#show license register-status
   Registration Status: Not Registered

要了解给定机箱上可用的许可证，请输入以下命令：

RP/0/RSP1/CPU0:ROA(admin)#show license features

Platform Feature ID:
A9K-ADV-OPTIC-LIC
A9K-ADV-VIDEO-LIC
A9K-iVRF-LIC
A9K-AIP-LIC-B
A9K-AIP-LIC-E
A9K-MOD80-AIP-TR
A9K-MOD80-AIP-SE
A9K-MOD160-AIP-TR
A9K-MOD160-AIP-SE
A9K-2X100G-AIP-TR
. . . output snipped . . .

应用剖析和流程

要了解应用程序的机理，您需要对其组件有基本的了解。但是，对于软件的操作或部署，除遵循已发布的准则外，无需任何先前知识。本部分针对希望了解详细信息的技术人员和工程师。

部署、配置和选项

智能许可可以根据客户的安全性、可管理性和运营模式方面的要求在多种情况下进行部署。

例如：

您可以选择“不”(NOT)以允许ASR9K“直接”连接思科云/后端服务器。在这种情况下，您可以在您的本地使用“代理”服务器并管理防火墙、流量以及智能许可应用如何满足组织的安全需求。这可以通过在Windows或Linux操作系统上运行的开源Apache软件轻松设置。
或者，您可能希望将所有ASR9K设备连接到聚合器主机，该聚合器主机可以在将所有ASR9K设备转发到思科后端服务器之前接收所有本地请求。这是在Linux和Windows上运行的传输网关软件的作业，可在Cisco Transport-Gateway下载时下载。
或者，您可能希望使用在Linux和Windows上运行的现成软件完全脱机运行，并且只允许“此现成主机”与思科云进行许可信息交换对话，进而向终端设备提供有关其合规状态的信息。该软件将提供版本 5.3.1或更高版本。

除了支持HTTPS外，软件还可配置为在虚拟路由转发(VRF)设置中运行，该设置允许对许可信息的传输方式进行更高级别的控制。

此外，IPv6在本地受支持，并且只需要系统上有效的IP6地址，即可通过Internet与思科后端服务器通信。

这些配置假设ASR9K配置了域名系统(DNS)或IPv4/IPv6域主机，以便它能够解析主机名以到达外部网络。

要使系统与后端证书服务器保持同步，必须配置网络时间协议(NTP)。

RP/0/RSP0/CPU0:ROA#show run domain
domain name cisco.com
domain list cisco.com
domain name-server 171.70.168.183
domain name-server 2001:420:68d:4001::a

RP/0/RSP0/CPU0:ROA#show run | i ipv6 host
Building configuration...
domain ipv6 host tools.cisco.com 2001:420:1101:5::a

配置HTTP代理

Apache配置不在本文讨论范围之内，但Internet上有许多好的文档可以指导您完成这些步骤。为了演示该功能，在端口80上为简单代理配置了Apache。请参阅此处所示的Apache的mod_proxy的调试输出。

但是，对于智能许可，配置非常简单，只需提及代理服务器的名称和端口即可。配置只需将请求转发到代理服务器，而不是直接联系思科后端服务器。代理服务器将通过配置为转发请求的任何传输与服务器联系；建议使用HTTPS。除了http-proxy mybastion.cisco.com端口80外，无需任何其他配置。

RP/0/RSP0/CPU0:ROA#show run call-home
call-home
service active
http-proxy mybastion.cisco.com port 80
contact-email-addr sch-smart-licensing@cisco.com
profile CiscoTAC-1
active
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
destination transport-method http

输入registration命令admin license smart register idtoken <idtoken>并观察输出显示ASR9K发出的请求/响应。请注意时间戳和Success列计数器。

RP/0/RSP0/CPU0:ROA#show call-home smart-licensing statistics
Success: Successfully sent and response received.
Failed : Failed to send or response indicated error occurred.
Inqueue: In queue waiting to be sent.
Dropped: Dropped due to incorrect call-home configuration.

Msg Subtype     Success Failed Inqueue Dropped Last-sent (GMT-08:00)
----------------------------------------------------------------------
ENTITLEMENT        1       0       0       0       2015-01-12 21:06:56
DEREGISTRATION     0       0       0       0             n/a
REGISTRATION       1       0       0       0       2015-01-12 21:06:21
ACKNOWLEDGEMENT    1       0       0       0       2015-01-12 21:06:38

以下是Apache访问日志的片段，其中显示请求在端口443（HTTPS协议）上退出。

root@mybastion:/var/log/httpd #tail -f proxy-*

==> proxy-error.log <==
[Mon Jan 12 21:06:10 2015] [debug] mod_proxy_connect.c(70): proxy: CONNECT:
 canonicalising URL tools.cisco.com:443
[Mon Jan 12 21:06:10 2015] [debug] proxy_util.c(1515): [client 172.27.130.65] proxy:
 *: found forward proxy worker for tools.cisco.com:443
[Mon Jan 12 21:06:21 2015] [debug] mod_proxy_connect.c(109): [client 172.27.130.65]
 (70014)End of file found: proxy: CONNECT: error on client - ap_get_brigade
[Mon Jan 12 21:06:21 2015] [debug] mod_proxy_connect.c(425): proxy: CONNECT:
 finished with poll() - cleaning up

==> proxy-access.log <==
172.27.130.65 - - [12/Jan/2015:21:06:10 -0800] "CONNECT tools.cisco.com:443 HTTP/1.1" 200 -

配置传输网关

在此场景中，传输网关应用安装在Linux或Windows主机上，并配置为从客户驻地的ASR9K设备接收许可请求并将其中继到思科后端服务器。有关详细信息，请参阅《传输网关部署和用户指南》。

ASR9K上的配置只是一行。以下是示例；请查阅文档，了解您的环境所需的确切配置。

call-home
profile CiscoTAC-1
destination address http
https://TG-IP-or-FQDN/Transportgateway/services/DeviceRequestHandler

配置VRF

VRF允许对管理流量进行更多控制，对智能许可几乎是透明的。但是，当智能许可软件尝试访问思科后端服务器时，要使底层软件查询VRF表而不是全局表，必须进行一条线路配置。

此处显示的字符串是系统中配置的VRF名称。

RP/0/RSP0/CPU0:ROA(config)#http client vrf MGMT

Call Home详细输出

此处显示了用于验证Call Home是否正常工作的输出示例。

RP/0/RSP0/CPU0:ROA#show call-home detail

Current call home settings:
   call home feature : enable
   call home message's from address: mylab-roa@cisco.com ; optional, any address
   call home message's reply-to address: pasoltan@cisco.com ; optional,
 recipient address

   vrf for call-home messages: Not yet set up ; Not supported natively yet

   contact person's email address: sch-smart-licensing@cisco.com ; default

   contact person's phone number: +1-408-526-8438 ; optional
   street address: 1550 Soltani Lane, Cisco System Drive, North Pole, NP 99709
   customer ID: Not yet set up
   contract ID: Not yet set up
   site ID: BUILDING20-125 ; optional

   source interface: Not yet set up ; can be configured to use a specific interface.
   Mail-server[1]: Address: bastion.cisco.com Priority: 1 ; optional
   Mail-server[2]: Address: 171.68.58.10 Priority: 10     ; optional
   Mail-server[3]: Address: 173.37.183.72 Priority: 20   ; optional
   http proxy: Not yet set up ; when configured will change.

   Smart licensing messages: enabled
   Profile: CiscoTAC-1 (status: ACTIVE) ; default profile supported.
Can not be renamed, deleted, but can be modified, activated, deactivated.

   aaa-authorization: disable      ; optional
   aaa-authorization username: callhome (default) ; default
   data-privacy: normal     ; can be configured to use the hostname or not.
   syslog throttling: enable

   Rate-limit: 5 message(s) per minute

   Snapshot command: Not yet set up
; Non-smart licensing configuration for alerts, data collection, defaults.
Available alert groups:
   Keyword                State   Description
   ---------------------- ------- -------------------------------
   configuration         Enable configuration info
   environment           Enable environmental info
   inventory             Enable inventory info
   snapshot              Enable snapshot info
   syslog                Enable syslog info

Profiles:

Profile Name: CiscoTAC-1
   Profile status: ACTIVE
   Profile mode: Full Reporting
   Reporting Data&colon; Smart Call Home, Smart Licensing
   Preferred Message Format: xml
   Message Size Limit: 3145728 Bytes
   Transport Method: http
   Email address(es): callhome@cisco.com
   HTTP address(es): ; Only configuration needed if default is not desired.
http://tools.cisco.com/its/service/oddce/services/DDCEService
                       https://tools.cisco.com/its/service/oddce/services/DDCEService

   Periodic inventory info message is scheduled every 23 day of the month at 11:2

   Alert-group              Severity
   ------------------------ ------------
   environment               minor      
   inventory                 normal    

   Syslog-Pattern           Severity
   ------------------------ ------------
   .*                        critical

Call Home非智能许可配置选项

您可以配置Call Home以执行系统日志和诊断数据收集以及核心转储，或者让它发送事件的电子邮件通知等以及它完成的智能许可事务。

您可以在https://tools.cisco.com/sch/reports/deviceReport.do上使用智能许可用户名和密码查看Call Home收集的信息。

请参阅“相关信息”部分中链接的文档，了解有关如何使用此功能以使您的环境受益的详细信息。“赔率和结束”部分也提供了电子邮件通知的示例。

调试

由于包含许多组件，因此没有硬性和快速规则来调试智能许可软件。但是，一些常用方法通常会缩小问题范围。以下是一些建议。

系统日志

首先查看系统日志。您将获得一些有关首先应检查哪个组件的线索。在这些消息中，您会看到一些证书问题和无法发送Call Home HTTP消息；最后通信恢复。

RP/0/RSP0/CPU0:ROA#sh log | i SMART

RP/0/RSP1/CPU0:Dec 17 20:01:28.522 : licmgr[308]: SMART_LIC-3-ID_CERT_RENEW_FAILED:
ID certificate renewal failed: Response error: {"product_instance_identifier":
["ProductInstance '8baecfb5-2688-429b-8519-10a3f0dec6b5' is not valid"]}

RP/0/RSP1/CPU0:Dec 17 20:01:34.273 : licmgr[308]: SMART_LIC-3-AUTH_RENEW_FAILED:
Authorization renewal with Cisco licensing cloud failed: Response error:
 LS_UNMATCH_SIGNED_DATA&colon; Signed data and certificate does not match

RP/0/RSP0/CPU0: Dec 17 18:26:24.009 : licmgr[314]: SMART_LIC-3-COMM_FAILED:
Communications failure with Cisco licensing cloud: Fail to send out Call Home
 HTTP message

RP/0/RSP0/CPU0:Dec 17 18:28:03.057 : licmgr[314]: SMART_LIC-3-AGENT_REG_FAILED:
Smart Agent for Licensing Registration with Cisco licensing cloud failed:
 Communication message send error

RP/0/RSP0/CPU0:Dec 17 18:30:09.247 : licmgr[314]: SMART_LIC-5-COMM_RESTORED:
Communications with Cisco licensing cloud restored

RP/0/RSP0/CPU0:Dec 17 18:30:21.923 : licmgr[314]: SMART_LIC-6-AGENT_REG_SUCCESS:
Smart Agent for Licensing Registration with Cisco licensing cloud successful

检查show命令输出，以便了解框/组件处于什么状态。这里您可以看到移动、互联网协议安全(IPsec)和光纤许可证。

RP/0/RSP0/CPU0:ROA#admin show license entitlement
Entitlement:
  Tag: regid.2014-06.com.cisco.A9K-MOBILE-LIC,1.0_e447924c-0a6f-41be-9202-8ae60fcc2972,
 Version: 1.0, Not In Use
  Requested Time : NA, Requested Count: NA
  Vendor String:

  Tag: regid.2014-09.com.cisco.A9K-IPSEC-20G-LIC,1.0_a165db99-eb3f-474b-bdf0-
ce4b140d9b45, Version: 1.0, Not In Use
  Requested Time : NA, Requested Count: NA
  Vendor String:

 Tag: INSTALLMGR, Version: 1.0, Not In Use
  Requested Time : NA, Requested Count: NA
  Vendor String:

  Tag: regid.2014-04.com.cisco.A9K-24X10-OPT-LIC,1.0_66d3ccf7-a374-4409-a3f9-
6bc56d645f1c, Version: 1.0, Enforce Mode: Out of compliance
  Requested Time : Mon Jan 12 2015 20:47:07 PST, Requested Count: 1
  Vendor String:
... output snipped ...

检查许可证合规性。

RP/0/RSP0/CPU0:ROA#admin show license status
Compliance Status: Out of compliance

检查哪个池处于活动状态。

RP/0/RSP0/CPU0:ROA#admin show licence pool
Assigned Pool Info: PATRICK_NO_LIC

检查许可证。

RP/0/RSP0/CPU0:ROA#admin show license cert
 Licensing Certificates:
   ID Cert Info:
    Start Date: Mon Jan 12 2015 21:00:13 PST. Expiry Date: Tue Jan 12 2016 21:00:13 PST
    Serial Number: 24724
    Version: 3
    Subject/SN: 60fe47f8-aaaa-40fc-ae3e-fae9c7b6d0ac
    Common Name: 138091632beb1f2e38069e9eec8f9c626de471ac::1,2
   Signing Cert Info:
    Start Date: Wed Sep 11 2013 12:05:34 PST. Expiry Date: Sun May 30 2038 12:48:46 PST
    Serial Number: 3
    Version: 3

检查许可版本。

RP/0/RSP0/CPU0:ROA#admin show license version
Cisco Smart Licensing Agent, Version 1.1.4_throttle/16

此命令显示有关呼叫总部尝试的统计信息，这些尝试成功和/或失败。

RP/0/RSP1/CPU0:ROA#show call-home smart-licensing statistics
Success: Successfully sent and response received.
Failed : Failed to send or response indicated error occurred.
Inqueue: In queue waiting to be sent.
Dropped: Dropped due to incorrect call-home configuration.

Msg Subtype     Success Failed Inqueue Dropped Last-sent (GMT-08:00)
----------------------------------------------------------------------
ENTITLEMENT     1       0       0       0       2014-12-17 21:08:35
DEREGISTRATION  1       0       0       0       2014-12-17 14:33:17
REGISTRATION    1       0       0       0       2014-12-17 21:07:53
ACKNOWLEDGEMENT 1       0       1       0       2014-12-17 21:08:09
RENEW           1       0       0       0       2014-12-17 21:08:57

呼叫总部流程

由于ASR9K和思科云之间的传输由其管理，因此，请检查call_home进程的跟踪文件。

RP/0/RSP0/CPU0:ROA#show call-home trace error last 2

81 wrapping entries (576 possible, 320 allocated, 0 filtered, 81 total)!
Jan 28 10:10:29.729 call_home/error 0/RSP0/CPU0 t10 call_home_http_resp_data(),
 httpc response error, Host name resolution failed

Jan 28 10:10:39.730 call_home/error 0/RSP0/CPU0 t19 call_home_events_handler() failure status 67

Smartlic检查（软件代理）

检查智能许可证跟踪。这些跟踪显示与思科云服务器的许可证交互。

RP/0/RSP0/CPU0:ROA#admin show license trace smartlic last 2
987 wrapping entries (1088 possible, 0 filtered, 987 total)
Jan 28 20:10:36.245 smartlicense/smartlic 0/RSP0/CPU0 t3 [2302054]
 Failed to bind to SysDB - 'Subsystem(2091)' detected the 'success' condition
 'Code(45)': Unknown Error(292)

Jan 28 20:10:36.245 smartlicense/smartlic 0/RSP0/CPU0 t3 [2302054]
 SMART ERROR - SASACKExpirationJob: expirySeconds=3842

Licmgr进程检查

此流程是ASR9K上智能许可的主要接口，并考虑了各个组件之间的胶水。

RP/0/RSP1/CPU0:ROA#admin show license trace
557 wrapping entries (576 possible, 0 filtered, 5403 total)
Dec 17 13:08:18.358 license/licmgr 0/RSP1/CPU0 t3 [3125351] SLA Debug :
 Client search success pkg/bin/rsi_agent (No error)
Dec 17 13:08:18.358 license/licmgr 0/RSP1/CPU0 t3 [3125351] SLA Debug :
 A9K-MOD160-AIP-SE regid.2014-06.com.cisco.A9K-MOD160-AIP-SE,
1.0_7f1b3d9c-a183-41d1-8d0b-d98dcc2751a8 (No error)

平台相关跟踪

虽然代码的平台相关(PD)部分只是动态链路库，但它在触发许可证授权请求方面起着重要作用。因此，它解决了与许可证类型、计数等相关的问题。

RP/0/RSP1/CPU0:ROA#admin show license trace platform all last 5
1849 wrapping entries (5440 possible, 3136 allocated, 0 filtered, 183450 total)
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 Agent Client Audit Cmd Start: ver:1,
 node:0x00000041 cmd:Audit(5) req:Mobile(9) feature:A9K-MOBILE-LIC(13) grant:
 Not Pending(0)
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 Agent Client Audit Cmd Start #2:
 client restarted:False up for a day:True
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 AUDIT Reply License Start:
 request:Mobile(9) slot:4 grant:Not Pending(0)
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 AUDIT Reply License End:
 request:Mobile(9) slot:4 grant:Not Pending(0) rc: 0x00000000 No error
Dec 17 20:43:33.480 vkg_lic/audit 0/RSP1/CPU0 t1 Agent Client Cmd End:Audit(5),
 slot:4 rc:0x00000000 No error

打开调试

如果所有其他操作都失败，则打开调试并输入按需请求以续订证书或授权。此调试应收集ASR9K和思科云服务之间的所有事务。

RP/0/RSP0/CPU0:ROA#debug smartlic
RP/0/RSP1/CPU0:ROA#show debug

#### debug flags set from tty 'aux0_RSP1_CPU0' ####
smartlic debug flag is ON with value 0

不提供直接UI/思科云服务器调试。如有任何问题，请发送电子邮件至asr9k-smart-lic@cisco.com。

赔率和结局

当配置多个框以从同一许可证池获取授权时，即使只有一个设备缺少一个许可证，您的所有设备都是OOC。这主要是因为设计将池视为容器。新模型是正在使用的池的分层组织，它可解决未来版本中的行为。

直接从控制台发送任何show命令输出电子邮件。注意每个命令后的双引号和分号。Call Home执行许多与智能许可无关的操作。这是Call Home可用于的示例。它是可针对任何环境修改的运行配置。

RP/0/RSP1/CPU0:ROA#show run call-home
call-home
service active
site-id BUILDING20-125
sender reply-to pasoltan@cisco.com
sender from roa@cisco.com
alert-group syslog
alert-group snapshot
alert-group inventory
mail-server 171.68.58.10 priority 10
mail-server 173.37.183.72 priority 20
mail-server 2001:420:303:2008::24 priority 2
mail-server mybastion.cisco.com priority 1
phone-number +1-408-526-8438
contact-email-addr sch-smart-licensing@cisco.com
street-address 1550 E.Tasman Drive, San Jose, CA 9513
profile CiscoTAC-1
active
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
reporting smart-call-home-data
reporting smart-licensing-data
destination transport-method http

RP/0/RP1/CPU0:ROA#call-home send "show run call; admin show platform"
 email pasoltan@cisco.com msg-format long-text

Sending ondemand CLI output call-home message ...
Please wait. This may take some time ...

show call-home smartlic status命令使用“success”一词，从呼叫总部流程的角度来说，这仅仅意味着消息从ASR9K成功传输到思科云服务器。但是，这并不意味着思科云服务器的许可操作端到端成功。例如，如果帐户、证书等与门户存在问题，call-home将传输邮件并显示成功，但后端服务器审查许可证的总操作可能会失败。

RP/0/RSP1/CPU0:ROA#show call-home smart-licensing statistics
Success: Successfully sent and response received.
Failed : Failed to send or response indicated error occurred.
Inqueue: In queue waiting to be sent.
Dropped: Dropped due to incorrect call-home configuration.

Msg Subtype     Success Failed Inqueue Dropped Last-sent (GMT-08:00)
----------------------------------------------------------------------
ENTITLEMENT     1       0       0       0       2014-12-17 21:08:35
DEREGISTRATION  1       0       0       0       2014-12-17 14:33:17
REGISTRATION    1       0       0       0       2014-12-17 21:07:53
ACKNOWLEDGEMENT 1       0       1       0       2014-12-17 21:08:09
RENEW           1       0       0       0       2014-12-17 21:08:57

当您使用IPv4和IPv6配置管理接口时，域名解析到IP地址或DNS解析的顺序首先是IPv6。

RP/0/RSP1/CPU0:ROA#show run int M*
interface MgmtEth0/RSP0/CPU0/0
cdp
ipv4 address 172.27.130.64 255.255.255.128
ipv6 address fe80::172:27:130:64 link-local
ipv6 address 2001:420:303:2008:0:28:1:64/80
... snipped output ...

RP/0/RSP1/CPU0:ROA#ping tools.cisco.com
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2001:420:1201:5::a, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 44/45/49 ms

RP/0/RSP1/CPU0:ROA#ping ipv4 tools.cisco.com
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 173.37.145.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 43/44/45 ms