实施9800无线局域网控制器许可证：常见问题解答

简介

本文档介绍在9800-CL WLC: 17.2.1映像上收集的9800无线局域网控制器(WLC)上使用的许可模式。

背景信息

本文介绍9800无线LAN控制器(WLC)上使用的许可模式的概念。

屏幕截图和命令输出在带有17.2.1映像的9800-CL WLC上收集。

本文是对 https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-series-wireless-controllers/nb-06-cat9800-ser-wirel-faq-ctp-en.html#CiscoCatalyst9800SeriesWirelessControllerlicensing 中已有许可常见问题的补充。

注意：本文不包括 Smart Licensing Using Policy (SLUP) 在代码版本17.3.2中引入。本文中的问题与Catalyst 9800 WLC版本<17.3.2相关。

问：是否需要对 9800 控制器本身进行许可？

A. 不能。与基于AireOS的旧控制器一样，9800控制器本身没有特殊许可证（如果没有接入点加入该控制器）。

您只需对连接到控制器的无线接入点进行许可。

但是，与控制器通信的是控制器 Smart Licensing 并且是验证所有加入的接入点的许可的控制器。

问：连接到 9800 WLC 的无线接入点需要哪类许可证？

A.加入到9800控制器的每个AP消耗一(1) AIR Network License 和一(1) AIR DNA License.

购买后，这些许可证将显示在您的智能帐户中，您可以在此访问。

这两个许可证可以配置为 Essential 或 Advantage 级别. 已配置 Advantage 级别许可证的控制器如下所示：

问：能否针对连接到同一 Cisco Catalyst 9800 系列控制器的无线接入点使用不同的许可级别？

答：9800 系列控制器要求与之连接的所有无线接入点具有相同的许可证级别。

由于许可证级别是在控制器级别设置的，因此连接到控制器的接入点必须处于相同的许可证级别。

问：Advantage 和 Essential 级别的许可证分别涵盖哪些功能？

A.此图像指定以下项涵盖的功能 Essential 和 Advantage 许可证级别：

问：更改许可证级别后是否需要重新启动？

A.Yes

问：是否必须对所有连接到 9800 控制器的无线接入点进行许可？

答：是，思科保留进行审核以检查许可证合规性的权利。

问：9800 WLC 是否强制拥有许可证？

A.否。如果许可不正确，9800 WLC将显示不合规通知并发送系统日志消息。

但不会硬性规定必须拥有许可证，也不会影响任何功能。如果许可证到期，网络仍可继续正常运行。

问：什么是评估许可证？有效期多久？

A.评估许可证允许您在90天内使用所有9800控制器功能。

评估期到期后，系统日志消息和通知会出现，并要求您正确许可控制器。

这些消息并不会影响 9800 的功能。评估到期时，无法重置。

问：在哪里下载 .lic 许可证文件？

A. 9800没有许可文件。9800 WLC完全依赖 Smart Licensing 不需要许可证文件（但不一定需要internet连接）。

问：如何获得 9800 控制器的许可？

A.获得9800 WLC许可的方法有三种：

1. 使用CSSM（控制器需要互联网连接）
2. 使用SLR(Specific License Reservation，称为离线许可)
3. 本地卫星服务器
   

问：如何通过智能卫星进行许可？

A. 9800 Cisco IOS® XE版本16.11及更低版本支持所有版本的本地智能卫星。

对于Cisco IOS® XE 16.12和17.x版本（及更高版本），必须使用 Satellite Version 8 Release 202008 或更高。

如果尝试将9800 16.12.x或17.x与版本8 202008之前的任意版本卫星一起使用，您将得到“Cisco bug ID CSCvr54020 - Licenses show as "PENDING" when using CSSM Satellite"

问：CSSM 许可是如何运作的？

A.许可9800 WLC Cisco Smart Software Manager 要求您的控制器具有正常运行的DNS服务器，并通过http和https访问tools.cisco.com。

配置后，控制器与智能许可服务器建立连接，并偶尔向服务器报告许可证使用情况(每八(8)小时)。

WLC 可以置于 NAT 之后，无需公共 IP 地址。可以指定使用哪个物理接口与智能许可服务器通信。

也允许使用http(s)代理。截至本文发布（代码版本17.2.1）时，不支持经过身份验证的代理

问：如何对使用高可用性 (HA) SSO 的控制器进行 CSSM 许可？

A.许可程序几乎与单个控制器设置相同。

在两个控制器之间建立 HA 后，只需导航至 Web 界面中的许可页面并按照配置提示操作即可。

所有配置在主控制器和辅助控制器之间同步。

问：如何对具有 N+1 HA 的控制器进行 CSSM 许可？

答： N+1 HA 是一种设置，即所有 AP 与其中一个 WLC 连接，而另一个 WLC 则处于备用状态。如果主控制器关闭或不可访问，所有AP将加入备用控制器。

在这种情况下，只需将两个控制器都连接到智能许可服务器。如果发生故障转移，许可证将在您的智能帐户上显示为备用控制器的“消耗”。

需要长达八(8)小时才能反映此更改。

问：如何在没有联网的情况下离线对 9800 WLC 进行许可？

A. 如果无法访问Internet，则可以使用 Specific License Reservation (SLR).

默认情况下， License Reservation 在智能帐户中不可用。 License Reservation 功能可在 Smart License Inventory 在 Virtual Account > Licenses 选项卡：

如果您的智能帐户中不能使用此选项，请联系sa-adoptionsupport@external.cisco.com并请求 License Reservation 已启用功能.

问：如何在 HA SSO 设置中进行离线许可？

A. SLR可以在建立HA之前或之后执行。 您必须在两个控制器之间分摊许可证总数。

例如，如果 AP 总数为 100，请为主控制器和辅助控制器各预留 50 个许可证。

并非每个控制器都必须拥有一半的AP许可证（也可能是60%-40%）。

只要主WLC和辅助WLC至少拥有一个AP许可证，HA设置即可获得正确许可。然后，WLC将彼此之间的许可证计数累加。

问：如何在 HA N+1 设置中进行离线许可 (SLR)？

A. 当N+1 HA与SLR一起运行时，需要为每台AP购买额外的一组许可证，并将它们保留在备用控制器上。

这意味着许可数量是AP数量的两倍。如果您只将N+1 WLC用于故障转移方案，则也可能不授予其许可证，因此它依赖于评估许可证，并且如果超出了AP数量，则不会强制实施。

问：能否在两个 9800 控制器之间转移许可证？

A.  Yes. 智能许可的优势之一便是可以轻松从一个控制器“转移”到另一个控制器。

对于SLR离线许可，首先需要从一个控制器上移除这些控制器并将其添加到另一个控制器上。

对于CSSM许可，AP许可证将显示在 Smart Account AP移动后，在其他控制器上消耗的流量。

需要长达八(8)小时才能反映这些更改。

问：如果不对 9800 WLC 进行许可会怎样？

A.即使控制器未获得适当许可，它仍可完全正常工作。您偶尔会看到提醒您许可控制器的通知和系统日志消息。

思科保留执行审核以检查许可是否合规的权利。

问：9800-40、9800-80、9800-L和9800-CL以及EWC（在91XX系列AP上）控制器的许可是否存在任何差异？

A. 在9800-40、9800-80、9800-L和9800-CL上，许可是相同的（这包括在9000系列Catalyst交换机上运行的9800）。

在9100系列接入点上运行的嵌入式EWC(类似于 Mobility Express)不需要任何许可，除非它与 DNA Center.

有关 EWC 的详细信息，请参阅 EWC 产品手册。

问：每个 9800 型号可以连接和许可的 AP 数量上限是多少？

A.此表包含每个9800 WLC型号支持的AP的最大数量：

WLC 型号	AP 数量上限
9800-80	6000
9800-40	2000
9800-L	500
9800-CL	6000
EWC	取决于哪个AP模型充当EWC。检查产品手册

问：许可证需要多长时间才能“被消耗”并显示为“正在使用”？

A.许可证计数不会每 ap join 和 disjoin.使用许可证最多可能需要八(8)小时。八(8)小时计时器是默认计时器，不能更改。

如果控制器已重新启动或设置了HA，则一(1)小时后将发生第一个许可证计数报告。

如果AP由于连接不稳定从WLC中丢弃，则不太可能使用许可证。

问：我在9800 WLC上看到“ASR_1000_AdvEnterprise”和“ASR_1000_AdvIpservices”许可证。 我的 9800 WLC 是否确实需要 ASR 路由器许可证？

A.不是。这是由2个错误造成的：

• 思科漏洞ID CSCvt27421 -9800 - 17.1- Cannot remove advipservices license
• 思科漏洞ID CSCvf53989 - 9800-40/80 — 智能许可摘要显示“ASR_1000_AdvIpservices "

虫子只是表面的。它们对9800功能没有影响，已在17.2.1代码版本中解决。

问：   硬件 RMA 对 Cisco Catalyst 9800 系列控制器的许可有何影响？

 A.由于硬件RMA，对许可证没有影响。客户可以在 RMA 后将其无线接入点重新连接到新的无线控制器，不会对许可造成任何影响。

问：如何对 9800 WLC 许可执行故障排除？

A.在向Cisco TAC提交案例之前，请确保执行此核对表中的五(5)项：

1. 验证域tools.cisco.com是否可解析。
2. 验证tools.cisco.com可以通过http(s)访问。
   
3. 收集以下show命令的输出：
   

   #show license tech support
   #show license air entities added
   #show license air entities deleted
   #show license air entities no-change
   #show license air entities summary
   #show license air entities bulk
   #show license eventlog
   #show license usage
   #show ap uptime
   #show wireless stats ap join summary

4. 收集调试结果：
   

   #set platform software trace ios chassis active R0 all-modules debug
   >> Reproduce the issue
   #show logging process ios internal to-file bootflash:license_debugs.txt
   

   这将保存名为 license_debugs.txt  它包含9800 WLC的bootflash中的调试。 最简单的检索方式 license_debugs.txt 要从WLC下载文件，需使用内置文件浏览器下载，该浏览器位于 Administration > Management > File Manager . 或者，您可以使用任何其他受支持的文件传输协议，例如SFTP、FTP、TFTP等。

5. 收集数据包捕获 在已指定用于智能许可的接口上。

在控制器Web界面中，导航至 Troubleshooting > Packet Captures在相关接口上设置捕获，然后单击 Start .

信息可能已加密，但不会显示DNS或可达性问题：

问：什么是智能许可使用策略？

A. Smart Licensing using Policy 是对 Smart Licensing 使合规性关系能够说明已购买和正在使用的硬件和软件许可证。

此功能在Cisco IOS® XE版本Amsterdam-17.3.2.a和Bengaluru-17.4.1中引入，并且默认启用这些版本。

有关配置的详细信息，请参阅智能许可使用策略配置指南。