目录

简介

简介

本文档介绍在9800-CL WLC: 17.2.1映像上收集的9800无线LAN控制器(WLC)上使用的许可模式。

背景信息

本文解释在9800无线LAN控制器(WLC)上使用的许可模式的概念。

屏幕截图和命令输出在带有17.2.1映像的9800-CL WLC上收集。

本文是对 https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-series-wireless-controllers/nb-06-cat9800-ser-wirel-faq-ctp-en.html#CiscoCatalyst9800SeriesWirelessControllerlicensing 中已有许可常见问题的补充。

注意：本文不涵盖代Smart Licensing Using Policy (SLUP)码版本17.3.2中引入的内容。本文回答的问题与Catalyst 9800 WLC版本<17.3.2相关。

问：是否需要对 9800 控制器本身进行许可？

A. 不能。与基于AireOS的旧控制器一样，9800控制器本身没有特殊许可证（如果没有接入点加入该控制器）。

您只需对连接到控制器的无线接入点进行许可。

但是，它是与进行通信的控制Smart Licensing器，也是验证所有加入的接入点的许可的控制器。

问：连接到 9800 WLC 的无线接入点需要哪类许可证？

A.每个加入到9800控制器的AP消耗一AIR Network License个(1)和一(1AIR DNA License)。

购买后，这些许可证将显示在您的智能帐户中，您可以在此访问。

这两个许可证都可以配置为级别Essential或Advantage级别。 已配置 Advantage 级别许可证的控制器如下所示：

问：能否针对连接到同一 Cisco Catalyst 9800 系列控制器的无线接入点使用不同的许可级别？

答：9800 系列控制器要求与之连接的所有无线接入点具有相同的许可证级别。

由于许可证级别是在控制器级别设置的，因此连接到控制器的接入点必须处于相同的许可证级别。

问：Advantage 和 Essential 级别的许可证分别涵盖哪些功能？

A.此映像指定许可证级别和许可Essential证级Advantage别涵盖的功能：

问：更改许可证级别后是否需要重新启动？

A.Yes

问：是否必须对所有连接到 9800 控制器的无线接入点进行许可？

答：是，思科保留进行审核以检查许可证合规性的权利。

问：9800 WLC 是否强制拥有许可证？

A.否。如果许可不正确，9800 WLC将显示不合规通知并发送系统日志消息。

但不会硬性规定必须拥有许可证，也不会影响任何功能。如果许可证到期，网络仍可继续正常运行。

9800-CL有一个例外，在17.7版本之后，它最多将允许50个AP加入，直到WLC与智能许可服务器建立连接。收到来自智能许可的ACK后，9800-CL被视为已许可，且以后不会执行（即使许可证到期等）

问：什么是评估许可证？有效期多久？

A.评估许可证允许您在90天内使用所有9800控制器功能。

评估期到期后，系统日志消息和通知会出现，并要求您正确许可您的控制器。

这些消息并不会影响 9800 的功能。评估到期时，无法重置。

问：在哪里下载 .lic 许可证文件？

A. 9800没有许可文件。9800 WLC完全依赖于不需要许可文件(但也不一定需要互联网连接Smart Licensing)。

问：如何获得 9800 控制器的许可？

A.获得9800 WLC许可的方法有三种：

1. 使用CSSM（控制器需要互联网连接）

2. 使用SLR(Specific License Reservation称为离线许可)

3. 内部部署卫星服务器

问：如何通过智能卫星进行许可？

A. 9800 Cisco IOS® XE版本16.11及更低版本支持所有版本的本地智能卫星。

对于Cisco IOS® XE 16.12和17.x版本（及更高版本），必须使用或更Satellite Version 8 Release 202008高版本。

如果尝试将9800 16.12.x或17.x与版本8 202008之前的任意版本卫星一起使用，您将得到“Cisco bug ID CSCvr54020 - Licenses show as "PENDING" when using CSSM Satellite”

问：CSSM 许可是如何运作的？

A.使用许可9800 WLCCisco Smart Software Manager需要您的控制器具有功能的DNS服务器，并可通过http和https访问tools.cisco.com。

配置后，控制器与智能许可服务器建立连接，并偶尔向服务器报告许可证使用情况(每八(8)小时)。

WLC 可以置于 NAT 之后，无需公共 IP 地址。可以指定使用哪个物理接口与智能许可服务器通信。

也允许使用http(s)代理。截至本文发布（代码版本17.2.1）时，不支持经过身份验证的代理

问：如何对使用高可用性 (HA) SSO 的控制器进行 CSSM 许可？

A.许可程序几乎与单个控制器设置相同。

在两个控制器之间建立 HA 后，只需导航至 Web 界面中的许可页面并按照配置提示操作即可。

所有配置在主控制器和辅助控制器之间同步。

问：如何对具有 N+1 HA 的控制器进行 CSSM 许可？

答： N+1 HA 是一种设置，即所有 AP 与其中一个 WLC 连接，而另一个 WLC 则处于备用状态。如果主控制器关闭或不可访问，所有AP将加入备用控制器。

在这种情况下，只需将两个控制器都连接到智能许可服务器。如果发生故障转移，许可证将在您的智能帐户上显示为备用控制器的“消耗”。

需要长达八(8)小时才能反映此更改。

问：如何在没有联网的情况下离线对 9800 WLC 进行许可？

A. 如果无法访问Internet，则可使用离线许可9800 Specific License Reservation (SLR)WLC。

默认情况下，选项License Reservation在智能帐户中不可用License Reservation。功能可在选项卡下Smart License Inventory的中Virtual Account > Licenses找到：

如果您的智能帐户中不能使用此选项，请联系sa-adoptionsupport@external.cisco.com并请求启用此License Reservation功能。

问：如何在 HA SSO 设置中进行离线许可？

A. SLR可以在建立HA之前或之后执行。 您必须在两个控制器之间分摊许可证总数。

例如，如果 AP 总数为 100，请为主控制器和辅助控制器各预留 50 个许可证。

并非每个控制器都必须拥有一半的AP许可证（也可能是60%-40%）。

只要主WLC和辅助WLC至少拥有一个AP许可证，HA设置即可获得正确许可。然后，WLC将彼此之间的许可证计数累加。

问：如何在 HA N+1 设置中进行离线许可 (SLR)？

A. 当N+1 HA与SLR一起运行时，需要为每台AP购买额外的一组许可证，并将这些许可证保留在备用控制器上。

这意味着许可数量是AP数量的两倍。如果您只将N+1 WLC用于故障转移方案，则也可能不授予其许可证，因此它依赖于评估许可证，并且如果超出了AP数量，则不会强制实施。

问：能否在两个 9800 控制器之间转移许可证？

A.  Yes. 智能许可的优势之一便是可以轻松从一个控制器“转移”到另一个控制器。

对于SLR离线许可，首先需要从一个控制器上移除这些控制器并将其添加到另一个控制器上。

在CSSM许可的情况下，AP许可证会在移动AP后Smart Account显示在您的其他控制器上，显示为已使用。

需要长达八(8)小时才能反映这些更改。

问：如果不对 9800 WLC 进行许可会怎样？

A.即使控制器未获得适当许可，它仍可完全正常工作。您偶尔会看到提醒您许可控制器的通知和系统日志消息。

思科保留执行审核以检查许可是否合规的权利。

问：9800-40、9800-80、9800-L和9800-CL以及EWC（在91XX系列AP上）控制器的许可是否存在任何差异？

A. 在9800-40、9800-80、9800-L和9800-CL上，许可是相同的（这包括在9000系列Catalyst交换机上运行的9800）。

运行在9100系列无线接入点上的嵌入式EWC(类似Mobility Express于)不需要任何许可，除非与它集成DNA Center。

有关 EWC 的详细信息，请参阅 EWC 产品手册。

问：每个 9800 型号可以连接和许可的 AP 数量上限是多少？

A.此表包含每个9800 WLC型号支持的最大AP数量：

WLC 型号

AP 数量上限

9800-80

6000

9800-40

2000

9800-L

500

9800-CL

6000

EWC

取决于哪个AP模型充当EWC。检查产品手册

问：许可证需要多长时间才能“被消耗”并显示为“正在使用”？

A.许可证计数不会为每个和更ap join新disjoin。最多可能需要八(8)小时才能使用许可证。八(8)小时计时器是默认计时器，不能更改。

如果控制器已重新启动或设置了HA，则一(1)小时后将发生第一个许可证计数报告。

如果AP由于连接不稳定从WLC中丢弃，则不太可能使用许可证。

问：我在9800 WLC上看到“ASR_1000_AdvEnterprise”和“ASR_1000_AdvIpservices”许可证。 我的 9800 WLC 是否确实需要 ASR 路由器许可证？

A.不是。这是由2个错误造成的：

- Cisco Bug ID CSCvt27421 -9800 - 17.1- Cannot remove advipservices license

- 思科漏洞ID CSCvf53989 - 9800-40/80 — 智能许可摘要显示“ASR_1000_AdvIpservices”

虫子只是表面的。它们对9800功能没有影响，已在17.2.1代码版本中解决。

问：硬件RMA对Cisco Catalyst 9800系列控制器的许可有何影响？

A.由于硬件RMA，对许可证没有影响。客户可以在 RMA 后将其无线接入点重新连接到新的无线控制器，不会对许可造成任何影响。

问：如何对 9800 WLC 许可执行故障排除？

A.在向Cisco TAC提交案例之前，请确保执行此核对表中的五(5)项：

1. 验证域tools.cisco.com是否可解析。

2. 验证tools.cisco.com可以通过http(s)访问。

3. 收集以下show命令的输出：

#show license tech support

#show license air entities added

#show license air entities deleted

#show license air entities no-change

#show license air entities summary

#show license air entities bulk

#show license eventlog

#show license usage

#show ap uptime

#show wireless stats ap join summary

4. 收集调试结果：

#set platform software trace ios chassis active R0 all-modules debug

>> Reproduce the issue

#show logging process ios internal to-file bootflash:license_debugs.txt

这会保存名为license_debugs.txt的文件，该文件包含9800 WLC的bootflash中的调试。 从WLC中检索文件的license_debugs.txt最简单方法是使用内置文件浏览器进行下载，该浏览器位于 Administration > Management > File Manager . 或者，您可以使用任何其他受支持的文件传输协议，例如SFTP、FTP、TFTP等。

5. 收集数据包捕获 在已指定用于智能许可的接口上。

在控制器Web界面中，导航Troubleshooting > Packet Captures至，在相关界面上设置捕获，然后点Start击。

此信息可能已加密，但不会显示DNS或可达性问题：

问：什么是智能许可使用策略？

A.是Smart Licensing using Policy一项增强功能Smart Licensing，它使合规性关系能够说明已购买和正在使用的硬件和软件许可证。

此功能是在Cisco IOS® XE版本Amsterdam-17.3.2.a和Bengaluru-17.4.1中引入的，默认情况下在这些版本中启用。

有关配置的详细信息，请参阅智能许可使用策略配置指南。