面向 Cisco Secure Workload 的思科智能许可

思科智能许可是一种统一许可证管理系统，可用于管理思科产品中的软件许可证。如果您有思科智能许可帐户，则可以将思科智能许可令牌与 Cisco Secure Workload 许可证相关联。

Cisco Secure Workload 许可证

  • Tetration 工作负载保护 - 用于工作负载保护。许可证使用信息 (License Usage Information) 页面上的总工作负载许可证使用 (Total workload license usage) 表中提供了许可证信息。

  • Tetration 终端可视性 - 用于 Cisco Secure Workload 中的工作负载可视性。许可证使用信息 (License Usage Information) 页面上的终端许可证使用总数 (Total endpoint license usage) 表中提供了所使用的工作负载和许可证的数量。

  • Cisco Secure Workload PLR - 购买 PLR 许可证，以在 Cisco Secure Workload 中使用许可证预留 PLR 模式。

注册 Cisco Secure Workload 智能许可

表 1. 注册 Cisco Secure Workload 智能许可

新用户

现有用户

  1. 在 Cisco Software Central 上创建智能帐户并购买 Cisco Secure Workload 授权。有关详细信息，请参阅思科许可。

  2. 转到智能软件管理器并创建令牌以注册 Cisco Secure Workload 集群。

  3. 从 Cisco Secure Workload 连接到思科智能软件管理器 (CSSM) 门户，以注册集群并同步所有许可证和合规性信息。您也可以预留特定许可证。

  1. 购买的 Cisco Secure Workload 授权将保存在智能帐户下的思科智能软件管理器中。要进行管理，请转至智能软件管理器。

  2. 升级到 Cisco Secure Workload 版本 3.8。

  3. 转到智能软件管理器并创建令牌以注册 Cisco Secure Workload 集群。

  4. 从最新的 Cisco Secure Workload 版本连接到思科智能软件管理器 (CSSM) 门户以注册集群并同步所有许可证和合规性信息。您也可以预留特定许可证。

有关创建智能帐户的详细信息，请参阅：

Cisco Secure Workload 中可用的许可选项：

  • 连接模式 (Connected mode) - Cisco Secure Workload 定期与智能软件管理器通信授权和合规性信息。如果您在智能软件管理器中进行更改，则可以刷新 Cisco Secure Workload 上的授权，以使更改立即生效。您也可以等待 Cisco Secure Workload 按计划进行通信。请参阅Cisco Secure Workload 智能许可证注册 - CSSM 门户。

  • 气隙模式

    • 智能软件管理器本地版 - 智能软件管理器卫星允许您安排同步或手动将智能许可证授权与智能软件管理器同步。要使用智能软件管理器本地版注册 Cisco Secure Workload 集群，请参阅Cisco Secure Workload 智能许可证注册 - CSSM 本地。

    • 特定许可证预留 - 使用许可证预留方法从您的虚拟智能帐户预留许可证，而无需访问智能软件管理器或使用智能软件管理器本地版。请参阅许可证预留。


注

  • 智能许可适用于 Cisco Secure Workload 本地版本，不适用于 SaaS 版本。

  • 智能许可功能需要在 3.8 及更高版本上运行的 Cisco Secure Workload 集群。

  • 确保您的策略能解决不常见或不经常发生的活动和情况，如故障转移、从备份恢故障转移后，您必须向智能软件管理器注册最新的主集群，或使用智能软件管理器本地版同步许可证。

  • 对于联合集群，请使用智能许可证单独注册领导者和跟随者。但是，领导者不会使用任何终端或工作负载许可证。

  • 当许可证被过度使用或许可证过期时，Cisco Secure Workload 集群将进入不合规状态。建议您立即采取措施，将集群恢复到合规状态。在版本 3.8 中，不合规状态不会影响任何功能。

Cisco Secure Workload 智能许可证注册 - CSSM 门户

Before you begin

确保：

  • 互联网连接可用于向 CSSM 门户注册 Cisco Secure Workload 集群。

  • 智能许可帐户包含所需的许可证。

Procedure

Step 1

转至思科智能软件管理器 (CSSM) 门户并执行以下操作，为要向其注册 Cisco Secure Workload 集群的虚拟帐户生成令牌。

  1. 登录 CSSM 门户。

  2. 选择正确的虚拟帐户，导航至智能软件许可 (Smart Software Licensing) > 常规 (General)，然后点击新建令牌 (New Token)。按照屏幕上的说明创建令牌。

    Figure 1. 在 CSSM 门户上创建新的令牌
    在 CSSM 门户上创建新令牌

  3. 复制生成的令牌。

Step 2

在 Cisco Secure Workload 中，导航至管理 (Manage) > 服务设置 (Service Settings) > 许可证 (Licenses)，然后点击注册 (Register)。

Step 3

在智能许可证 (Smart Licenses) 选项卡下，输入从 CSSM 门户生成的令牌。

Figure 2. Cisco Secure Workload 智能许可证注册页面
Cisco Secure Workload 智能许可证注册页面

Step 4

（可选）启用强制注册 (Force Register) 以继续注册，即使集群 UUID 已向 CSSM 注册也是如此。

Step 5

点击 Register。

向 CSSM 门户注册 Cisco Secure Workload 已启动。要查看注册的更新状态，请刷新许可证使用信息 (License Usage Information) 页面。

Cisco Secure Workload 智能许可证取消注册

Procedure

Step 1

在许可证使用信息 (License Usage Information) 页面上，点击取消注册 (Deregister)。

Step 2

要进行确认，请点击是 (Yes)。

刷新许可证使用信息 (License Usage Information) 页面后，许可状态 (Licensing Status) 字段将许可状态显示为未注册 (Not Registered)，并且集群进入评估期。

许可证预留

“许可证预留功能”用于在气隙网络中部署智能许可。在开始之前，请确保您的智能帐户中有 Cisco Secure Workload 所需的许可证。要了解您帐户中的可用许可证计数，请转至 CSSM 智能软件许可门户，然后点击资产 (Inventory) > 许可证 (Licenses)。

Procedure

Step 1

在 Cisco Secure Workload UI 上，导航至管理 (Manage) > 服务设置 (Service Settings) > 许可证 (Licenses)。

系统将显示许可证使用信息 (License Usage Information) 页面。

Step 2

点击注册 (Register)。

Step 3

选择许可证预留 (License Reservation) 选项卡，然后点击是 (Yes) 进行确认。

请求代码由 Cisco Secure Workload 生成。

Step 4

复制生成的请求代码。

Step 5

转至 CSSM Smart 软件许可门户并执行以下操作：

  1. 导航至资产 (Inventory) > 许可证 (Licenses)。

  2. 点击许可证预留 (License Reservation)，然后点击继续 (Proceed) 以继续。

    Figure 3. 许可证页面 - CSSM 门户
    许可证页面 - CSSM 门户

  3. 输入 Cisco Secure Workload 生成的请求代码，然后点击下一步 (Next)。

    Figure 4. 许可证预留 - CSSM 门户
    许可证预留 - CSSM 门户

  4. 在要预留的许可证 (Licenses to Reserve) 下，选择以下任一选项，然后点击下一步 (Next)。

    • Cisco Secure Workload PLR：对可以在集群上配置的工作负载和终端的数量没有限制。

    • 预留特定许可证：根据购买的工作负载和终端许可证，更新 Tetration Workload Protection 和 Tetration Endpoint Visibility 许可证类型的预留数量。

  5. 查看所选的许可证类型以及要预留的许可证数量，然后点击生成授权码 (Generate Authorization Code)。

  6. 点击复制到剪贴板 (Copy to Clipboard)。

  7. 点击关闭 (Close) 以退出向导。

Step 6

在 Cisco Secure Workload 中，输入授权码，然后点击安装 (Install)。

Figure 5. Cisco Secure Workload 许可证预留页面
Cisco Secure Workload 许可证预留页面
在 CSSM 门户上，可以在许可证 (Licenses) 选项卡下查看预留的许可证。

Note

  • 在许可证预留过程中，您还可以选择稍后继续 (Continue Later)。要恢复预留过程，请在许可证使用信息 (License Usage Information) 页面上点击继续预留 (Continue Reservation)。

  • 如果您决定取消许可证预留，请在许可证使用信息 (License Usage Information) 页面上点击取消预留 (Cancel Reservation)，然后执行以下任一操作：

    • 生成授权码时，通常会保留许可证以在 CSSM 上使用。要退回许可证，请输入从 CSSM 生成的授权码。然后，Cisco Secure Workload 会生成返回代码，需要在 CSSM 中输入该代码。

    • 如果您在 CSSM 中没有许可证，请选择我在 CSSM 中没有许可证 (I do not have a license in CSSM) 选项卡。

更新特定许可证预留

Procedure

Step 1

在 CSSM 门户上，执行以下步骤：

  1. 对于预留的特定许可证，从操作 (Actions) 下拉菜单中选择更新预留的许可证 (Update Reserved Licenses)。

  2. 依次选择预留特定许可证 (Reserve a specific license)，并更新所需 Tetration Workload Protection 和 Tetration Endpoint Visibility 许可证类型的预留数量。

  3. 点击下一步 (Next)。

  4. 查看所选预留，然后点击生成授权码 (Generate Authorization Code)。

  5. 点击复制到剪贴板。

Step 2

在 Cisco Secure Workload 中，执行以下步骤以更新特定许可证的预留：

  1. 在许可证使用信息 (License Usage Information) 页面上，点击更新预留 (Update Reservation)。

  2. 输入 CSSM 中的授权码。

  3. 点击生成确认码 (Generate Confirmation Code)。

  4. 复制生成的确认码，然后点击下一步 (Next)。

  5. 生成的确认码稍后无法在 Cisco Secure Workload 中恢复，请确保复制返回代码。点击复制图标。

Step 3

在 CSSM 门户上，执行以下步骤以完成预留过程：

  1. 在产品实例 (Product Instances) 下，选择要预留的许可证，然后点击操作 (Actions)。

  2. 选择输入确认码 (Enter Confirmation Code)。

  3. 输入确认码，然后点击确定 (OK)。

Step 4

在 Cisco Secure Workload 中，点击完成 (Finish) 以退出向导。

刷新许可证使用信息 (License Usage Information) 页面，以便查看更新后的许可证预留详细信息。

返回特定许可证预留

Procedure

Step 1

在 Cisco Secure Workload 的许可证使用信息 (License Usage Information) 页面上，点击取消注册 (Deregister)。

Step 2

要生成返回代码，请点击生成返回代码 (Generate return code)。

Step 3

点击复制图标以复制返回代码，然后点击下一步 (Next)。确保复制生成的返回代码，因为之后无法再恢复该代码。

Step 4

要完成取消注册过程，请导航至 CSSM 门户并执行以下步骤：

  1. 在产品实例 (Product Instances) 下，选择要取消注册的许可证，然后点击操作 (Actions)。

  2. 选择删除 (Remove)。

  3. 输入返回代码并点击删除预留 (Remove Reservation)。

Step 5

在 Cisco Secure Workload 中，点击完成 (Finish) 以退出向导。

预留的许可证会被返回到智能帐户。Cisco Secure Workload 进入评估期，预留的许可证将分类为非注册合规状态。

Cisco Secure Workload 智能许可证注册 - CSSM 本地

智能软件管理器本地版允许您安排许可证同步，或提供与智能软件管理器门户手动同步智能许可证授权的选项。您可以使用本地 CSSM 在气隙网络中注册 Cisco Secure Workload，或者如果您希望通过网络中的单个连接来管理智能许可证。

Procedure

Step 1

设置智能软件管理器本地版。有关详细信息，请参阅思科软件中心。

Step 2

登录智能软件管理器本地版并选择虚拟帐户。在常规 (General) 选项卡上，点击新建令牌 (New Token)。按照屏幕上的说明创建令牌。

Figure 6. 本地许可证工作空间
智能许可本地许可证工作空间

Step 3

在 Cisco Secure Workload 中，导航至管理 (Manage) > 服务设置 (Service Settings) > 许可证 (Licenses)，然后点击注册 (Register)。

Step 4

在智能许可证 (Smart Licenses) 选项卡下，输入从智能软件管理器本地版生成的令牌。

Step 5

在智能许可证 (Smart Licenses) 选项卡下的智能传输注册 URL (Smart Transport Registration URL) 字段中，输入智能软件管理器本地版的智能传输注册 URL。

Step 6

（可选）启用强制注册 (Force Register) 以继续注册，即使集群 UUID 已向 CSSM 注册也是如此。

Step 7

点击 Register。

已启动向本地 CSSM 注册 Cisco Secure Workload。要查看注册的更新状态，请刷新许可证使用信息 (License Usage Information) 页面。分配许可证后，将智能软件管理器本地版同步到智能软件管理器门户。

同步智能许可证

许可证和合规性信息每 24 小时与智能软件管理器门户同步一次。但是，如果集群不合规，而许可证是在 CSSM 上续约的，则可以通过直接连接 CSSM 门户或通过智能软件管理器本地版手动更新许可证，具体步骤如下：

Procedure

Step 1

在许可证使用信息 (License Usage Information) 页面上，点击续约操作 (Renew Operations) > 续约授权 (Renew Authorization)。

Step 2

要进行确认，请点击是 (Yes)。

刷新许可证使用信息 (License Usage Information) 页面后，您可以查看更新的许可证以及上次成功与 CSSM 同步的日期和时间。