使用授權碼註冊裝置
從CSSM取得授權碼後，請執行以下命令以完成許可證保留程式：
步驟 1. 啟用。
啟用特權執行模式。如果系統提示，請輸入您的密碼。
步驟 2. 許可證智慧預留安裝檔案 bootflash:
.
此命令註冊裝置。作為檔案複製的授權碼用於啟用裝置的SLR。當您運行 show license tech support命令時，系統會顯示保留的許可證的詳細資訊。
在Cisco IOS XE平台上為CUBE配置智慧許可
目錄
簡介
本檔案介紹思科整合邊界元件(CUBE)的思科智慧軟體授權背後的概念和需求。
必要條件
需求
思科建議您瞭解以下主題：
- Cisco IOS® XE功能集和技術包
- 網路連線建立
- 檔案複製到Cisco IOS®
- 智慧許可基礎知識
- 傳統許可模式
- 瞭解如何使用CUBE、CME、SRST
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
思科智慧軟體許可必須消除當今的權利障礙，並提供有關您的軟體安裝基礎的資訊，以便更輕鬆地購買、部署、跟蹤和續訂思科軟體。 您、您選擇的合作夥伴和思科可以在Cisco Smart Software Manager(CSSM)介面中檢視您的硬體、軟體權利以及最終服務。在使用單個令牌進行配置和啟用時，所有智慧軟體許可產品都必須自行註冊，並免去使用產品啟用金鑰(PAK)導航到網站並在產品後註冊產品的需要。智慧軟體許可不是使用PAK或許可證檔案，而是建立軟體許可證或授權池，這些許可證或授權可在整個公司以靈活且自動化的方式使用。共用化在退貨授權(RMA)方面特別有用，因為它消除了重新託管許可證的需要。您可以在思科智慧軟體管理器中輕鬆、快速地自行管理整個公司的許可證部署。通過標準產品優惠、標准許可證平台和靈活的合約，您可以簡化思科軟體，提高工作效率。
什麼是智慧許可？
智慧許可是考慮軟體許可的新方式。它是基於雲的許可證合規性儲存庫和檢查器。
元件
- 智慧帳戶：智慧帳戶用於建立使用者和組，並根據您的業務需求組織許可證。
- 智慧許可：核心是智慧許可，這是一種簡化軟體許可管理的靈活方法。
- CSSM:CSSM是一個直觀的門戶，您可以在其中啟用和管理所有思科許可證。
智慧許可如何工作？
所有購買的許可證都將直接轉移到註冊到智慧帳戶的智慧帳戶產品中，並檢查它們是否合規。這些許可證是獨立的（不與產品繫結）。它有一個軟體庫存管理系統，可以回答兩個問題：
- 我買了什麼？
- 我用的是什麼？
智慧許可授權您，而不是產品安裝。許可證將彙集到整個帳戶/子帳戶（智慧帳戶）中。這些許可證不會以節點鎖定到便於註冊和PAK消除的裝置。
操作
- 智慧許可不是一種實施機制。它只是捕獲和報告由思科產品傳送的許可證所有權和使用詳細資訊。
- 當產品例項啟動時，它會報告並註冊。每次請求新功能時，都會再次簽入。
- 它還定期進行檢查。
- 任何未授權使用產品的功能都會報告為銷售團隊的合格銷售線索。
優勢
- 利用標准許可平台支援一系列消費模式。
- 通過自動而非手動啟用和註冊縮短週期時間。
- 瞭解整個網路的軟體使用（購買和部署的內容）。
- 消除對RMA或主機操作的需要。
- 在幾分鐘內進行更改，而不是幾天或幾週。
功能和特性
所有產品在安裝和配置時自動註冊。您不需要任何PAK或許可證金鑰干預。藉助基於雲的門戶，您可以瞭解您已購買的內容以及您已在網路中部署的內容。許可證不再以節點鎖定到您的裝置。通過智慧許可，您還可以建立許可證池（授權邏輯分組）以反映您的組織結構。
適用於CUBE的智慧授權
啟用：
- 無PAK或RTU
- 輕鬆註冊
- 軟體許可證授權的準確記錄
- 許可證節點已解鎖
- 統一通訊(UC)產品的許可一致性
管理授權：
- 智慧軟體管理器是基於雲的工具
- 虛擬帳戶根據業務需求對公司資產進行分段
- 池許可證，以分發和使用許可證
- 消除退貨授權和重新託管
- 靈活的部署選項
- 通過智慧軟體管理器或電子郵件及時提供建議的警報
報告
權利：
- 權利報告指明每個許可證型別採購的數量、使用數量，以及過剩或短缺（超額）
- 最大限度地利用可用的許可證，並使您能夠檢視需要資產的位置
有限期許可證：
- 對有限期限的許可證和到期日期的完全可視性
- 幫助規劃預算，以便在需要時購買所需物品
產品例項：
- 列出智慧帳戶和虛擬帳戶中的產品例項
- 更精確地控制軟體使用
CUBE經典版與新智慧許可對比
| 舊經典授權(CUBE) |
新的智慧許可優惠(CUBE) |
| 複雜的產品：
|
簡化服務：
|
|
|
|
|
1. ISR =整合多業務路由器
2. ASR =聚合服務路由器
3. RTU =使用權
4.硬體=硬體
5. SWSS =思科軟體支援服務
許可證向後相容性
- 為了簡化許可證購買和管理，當前CUBE許可證提供使用所有受支援軟體版本的權利
- 無論使用何種軟體，您只需保留最新版本
- CSSM使用許可證層次結構來提供此功能
智慧許可證層次結構
- 智慧許可證層次結構允許使用具有更高授權的可用許可證來彌補較低級別許可證中的不足
- 層次結構還允許使用較新版本的許可證來授權較早的系統
- 需要使用本地許可證伺服器（衛星）v7或更高版本，才能使用許可證層次結構
平台許可
為了運行CUBE功能，路由器具有最低平台許可證要求。除了使用功能之外，還需要CUBE會話許可證。
要訪問CUBE CLI，需要以下許可證配置：
智慧許可要求（按版本）
對智慧許可的支援從Cisco IOS XE 16.10.1開始。在Cisco IOS XE 17.3.2和17.4.1中，開始支援使用僅策略模式許可證的簡化智慧許可方法。
| IOS XE版本 |
平台要求 |
CUBE許可 |
| 16.6.1到16.9.x |
|
|
| 16.10.x |
|
|
| 16.11.1a到17.1.x |
|
|
| 17.2.1r到17.3.1a |
|
|
| 17.3.2及以上 |
|
|
許可證配置 — 16.11、16.12和17.1版
Cisco IOS XE版本16.11、16.12和17.1中的許可證消耗報告使用以下命令手動配置：
Router (conf)ig# voice service voipRouter (conf-voi-serv)#mode border-element license capacity
在這些版本中，許可證容量報告是靜態的和可選的。
即使未配置許可證容量，也必須將CUBE平台註冊到智慧許可伺服器。如果平台未註冊且評估期過期，則關閉呼叫處理。
如果會話數量超過許可證容量配置，或者許可證請求為「不合規」，則呼叫處理不會受到限制。
本節中的某些場景說明了使用手動配置的許可證池。為了確保從虛擬帳戶使用正確的許可證數量，建議在每台裝置上配置所需的平均許可證數量。「Configured for」資訊指導如何配置此功能。
智慧許可證 — 狀態
註冊狀態
- 已註冊
- 未註冊
- 註冊已過期
- 未識別（此狀態可能是由於路由器從早期版本升級到16.11時，權利標籤不匹配）
授權狀態
- 評估模式
- 評估已過期
- 已獲授權的
- 不合規
- 授權已過期
評估期從啟用需要授權的功能時開始。當代理處於未標識或未註冊狀態時，計算評估週期。評估期不可續期（即倒計時達到0時永久結束）。授權請求可能會導致「已授權」(Authorized)或「不合規」(Out of Compliance)響應或通訊錯誤。授權期每30天更新一次，包含授權請求。只要授權響應為「已授權」或「不合規」，授權期就會續訂。授權過期在授權期限到期時開始（即授權失敗後90天）。當處於授權過期狀態時，代理繼續重試授權請求續訂。如果重試成功且授權或不合規，則新的授權週期開始。如果證書ID無法續訂，產品例項將進入未註冊狀態，並開始使用評估期。
Call Home的使用
a.使用以下命令啟用CUBE:
Router (conf)ig# voice service voip
Router (conf\
-voi-serv)#mode border-element license capacity
b.配置Call-home（預設情況下，所有16.10.1a以後的Cisco IOS XE版本均提供此功能）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
c.從CSSM生成令牌：
登入到 Cisco CSSM > Inventory > Virtual Account > New Token.
d.註冊到CSSM:
Router# license smart register idtoken <id_token>
On-Prem衛星的使用
要將產品例項註冊到SSM On-Prem，需要以下資訊：
- SSM ON-PREM-URL:SSM ON-PREM-URL是公用名(CN)。CN在安全構件的系統管理工作區中設定，並以完全限定域名(FQDN)、主機名或SSM本地的IP地址的形式輸入。
- 智慧傳輸URL：必須配置支援智慧功能的產品例項，才能將註冊請求傳送到SSM On-Prem。為此，請在產品配置的「智慧傳輸」部分將HTTP或HTTPS設定為目標URL，該部分取決於使用的加密（HTTPS比HTTP提供更強的通訊加密）。URL必須設定為
https://.:/SmartTransport or http:// :/SmartTransport
- Smart Call-Home URL：必須配置支援智慧功能的產品例項，才能將註冊請求傳送到SSM On-Prem。當您在產品配置的Smart Call-Home配置部分設定目標HTTP URL時，即可完成此操作。必須如下所示設定URL:
Router(cfg-call-home-profile)# destination address https://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler
or
Router(cfg-call-home-profile)# destination address http://<SSM ON-PREM-URL>:/Transportgateway/services/DeviceRequestHandler.
- TOKEN-ID:TOKEN-ID用於將產品與在SSM On-Prem上選擇的特定帳戶和本地虛擬帳戶相關聯。
有關智慧軟體管理器的詳細資訊，請參見 Cisco Smart Software Manager使用手冊.
使用智慧許可證預留
從Cisco IOS XE直布羅陀版16.12.1，支援智慧許可證預留(SLR)。SLR允許保留和使用思科智慧許可證，而無需將許可證資訊傳送到CSSM。要為裝置保留特定許可證，請從該裝置生成請求代碼。在CSSM中輸入請求代碼以及所需的許可證及其數量，並生成授權代碼。輸入裝置上的授權碼，以將許可證對映到唯一裝置識別符號(UDI)。
要為裝置啟用SLR，必須執行以下命令：
SR-I# Enable
SR-I# configure terminal
SR-I(config)# license smart reservation
SR-I(config)# exit
SR-I# license smart reservation request local
使用思科智慧軟體管理器保留授權
步驟 1. 登入到 Cisco Smart Software Manager 在 https://software.cisco.com/#. 您必須使用思科提供的使用者名稱和密碼登入門戶。
步驟 2. 按一下 Inventory 頁籤。從 Virtual Account 下拉選單，選擇您的智慧帳戶。
步驟 3. 從 Licenses 頁籤，按一下 License Reservation 如下圖所示。
系統將顯示Smart License Reservation嚮導。
步驟 4. 在 Enter Request Code 第頁，輸入或附加從路由器生成的保留請求代碼，然後按一下 Next.
步驟 5. 請檢視 Reserve a Specific License覈取方塊。 系統顯示虛擬帳戶中可用的剩餘許可證清單。在CLI中，輸入要為所需許可證保留的許可證數量 Quantity to Reserve 欄位並按一下 Next.
步驟 6. 從 Review and Confirm 頁籤，按一下 Generate Authorization Code.
系統顯示生成的授權碼。
步驟 7. 按一下 Copy to Clipboard 選項以複製代碼或將其作為檔案下載。您必須將代碼或檔案複製到您的裝置上。 如果配置SLR，則可以下載或安裝授權碼文本檔案。如果配置永久許可證保留(PLR)，則可以複製並貼上授權代碼。
停用智慧許可證保留
Router # license smart reservation return local
此命令將刪除授權代碼，裝置將轉換回未註冊狀態。系統將生成一個返回代碼，並且必須在思科智慧軟體管理器中輸入該代碼才能刪除產品例項 Router(config)#no license smart reservation.
有關詳細資訊，請參閱特定許可證保留指南。
17.3.2或17.4.1版本之後不支援SLR。必須刪除配置才能成功配置智慧許可。如果在配置中找到此命令，則必須禁用此命令 Router(config)#no license smart reservation.
此外，在從SLR支援的版本升級到非SLR支援的版本（17.3.2及更高版本）之前，請確保將SLR從門戶和平台中刪除。
裝置Led轉換
在CSSM中註冊時，DLC是將新裝置或產品例項從傳統許可證升級到智慧許可證的過程。裝置上的所有許可證自動從傳統許可證或永久使用權(RTU)許可證轉換為智慧許可證，無需任何手動轉換。
繼續執行以下步驟以啟動DLC。
請記住，DLC在每個路由器上只能運行一次。確保您已註冊到想要先存放許可證的智慧帳戶。
如果您從早期的Cisco IOS預通用功能版本升級，請首先升級到僅通用非智慧許可證版本（例如Cisco IOS XE 16.9）並配置您購買的許可證，然後升級到SLR。
如果您直接從RTU升級到17.3.2之後的版本，則DLC是自動的。
版本17.2.1r、17.3和17.3.1a
從Cisco IOS XE，17.2.1r CUBE中繼會話使用會持續受到監控，以便定期報告許可證使用情況。這適用於報告標准許可證和冗餘許可證或增強許可證。許可證使用情況會根據可使用此命令配置的計時器定期報告 voice service voip.
mode border-element license periodicity [mins|hours|days]
如果未配置週期計時器，則每七天報告一次許可證使用情況。必須將報告期間設定為反映負載平衡趨勢，以便充分利用池化許可證。只有當您註冊到本地（衛星）許可證伺服器時，才必須使用不足一天的週期。從17.2.1r開始，模式邊界元素許可證容量選項不再使用。如果許可證「不合規」（無許可證管制），將繼續處理呼叫。
CUBE監控每秒處理的呼叫數，並使用此資料來報告許可證使用情況。
每分鐘的使用是最近60秒前三個測量的平均值。每小時的使用是過去60分鐘內前三個測量的平均值。daily use是過去24小時值的最大值。監控器許可證已使用近72天，具體使用方式為 show voice sip license stats 指令。
版本17.3.2及更高版本
從Cisco IOS XE 17.3.2開始，引入了智慧許可增強(SLE)。使用前，新安裝不再需要裝置註冊。評估模式被刪除。必須根據帳戶策略提交已使用許可證的報告。必須在使用的會話數發生變化的90天內報告CUBE許可證使用情況。報告直接提交至CSSM或透過CSSM內部（衛星）（如之前），或使用獨立報告應用思科智慧許可證實用程式管理器(CSLU)手動提交至斷開連線的網路。也可以通過思科數位網路架構(Cisco DNA)中心進行報告。每份提交的報告必須得到CSSM的確認。如果平台在策略報告期間內未收到有效確認，則禁用SIP服務（類似於您之前觀察到評估到期時）。
其 mode border-element license periodicity 現在，該命令允許最小值為八小時。
SLE中引入了新計時器，以便處理來自 CUBE Application > Smart Agent Application > CSSM。
- 最小時計時器(THT)：路由器啟動並運行後，此計時器立即啟動，直到到達將來的最小時為止。
例如，如果路由器在05:52小時啟動，CUBE將等待，直到它到達該小時中未來的頂點，即06:00小時後，它才會生成利用率報告，並將該報告傳送到智慧代理。 - 差異檢測計時器(VDT)：一旦路由器啟動，此計時器就會啟動，並在達到THT後輪詢利用率，並且從那時起每隔一個小時輪詢，直到週期計時器(PT)結束。此計時器用於檢測報告之間的利用率差異。
例如，如果路由器在05:52啟動，則在06:00(THT)小時觸發之前八分鐘的首次使用率VDT輪詢。 - PT：這是為了報告從CUBE到Smart Agent的使用情況而配置的頻率。預設值繼續提前七天，但最小可配置值更改為八小時。如果PT配置為任何小於8小時，而PT預設為7天，則會顯示錯誤。
其他方法
17.3.2及更新版本引入了其他方法，以便在裝置和CSSM之間建立信任。
SLE報告
CUBE在啟動後THT到期時將許可證利用率報告給智慧代理。CUBE在每個VDT（一小時）到期時檢查許可證利用率。如果差異（增量）小於上一個利用率報告的25%且PT已過期，則CUBE會將利用率報告給智慧代理。
如果差異（增量）大於早期利用率報告的25%，智慧代理將更新資源利用率度量(RUM)報告，並且PT將重置為已配置的持續時間並重新啟動。
根據策略，當排程計時器到期時，智慧代理會將RUM報告傳送到CSSM。
CSSM必須使用確認(ACK)進行響應。如果ACK失敗，Smart Agent會向CUBE通知ACK失敗並禁用SIP服務。
SLE傳輸
從17.3.2開始，使用許可證 smart register id token 和許可證 smart deregister 已棄用，並且新的CLI許可證 smart trust id token
show license all中， show license status,和 show license tech support 更新後不會反映註冊方面的任何資訊。
為了支援所有客戶，SLE中增加了多種傳輸支援模式。
智慧
裝置可以直接通過Internet將RUM報告傳送到CSSM。智慧和Call-home的先決條件與前面提到的相同:
- CSSM必須可以訪問裝置。
- 必須在裝置中配置域名伺服器(DNS)IP地址，命令如下：
Router(config)# ip name-server <dns server IP address>
- 必須在裝置中配置相應的路由才能到達CSSM。您可以驗證ping
smartreceiver-stage.cisco.com在裝置上，提供的網際網路控制訊息通訊協定(ICMP)不會在網路中被封鎖。 - 配置域名和域查詢介面。以下是組態命令:
Router (Config)# ip domain name cisco.com
Router (Config)# ip domain lookup source-interface <interface name> (Interface name by which CSSM can be reachable)
- 使用以下命令配置IP HTTP源介面:
Router (Config)# ip http client source-interface <interface name>
- 配置傳輸型別。
Router (Config)# License smart transport smart
Router (Config)# license smart url smart https://smartreceiver.cisco.com/licservice/license
- 從CSSM生成令牌：
登入到 Cisco CSSM > Inventory.選擇 Virtual Account > New Token.
- 在路由器上安裝令牌。
Router #license smart trust idtoken <token> local
Call Home
這是一個HTTPS代理裝置，它從裝置收集使用情況報告並將其傳送到CSSM。
a.將Transport設定為Call-Home。
Router (Config)# license smart transport callhome
b.配置Call-home（預設情況下，所有16.10.1a以後的Cisco IOS XE版本均提供此功能）。
Service call-home
Call-home
profile “CiscoTAC-1”
active
destination transport-method http
no destination transport-method email
destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService
c.從CSSM生成令牌：
登入到 Cisco CSSM > Inventory.選擇 Virtual Account > New Token.
d.與CSSM建立信任。
Router # license smart trust idtoken <token> local
思科智慧授權應用程式管理員(CSLU)
CSLU軟體可以作為應用程式安裝在Windows/Linux/Mac OS中。它也是衛星伺服器中的內建模組，用於收集智慧代理的RUM報告並將其傳送到CSSM。CSLU軟體可以從智慧許可實用程序下載。必須從裝置訪問CSLU。
以下是與傳輸組態相關的CLI:
CUBE(config)#license smart transport cslu
CUBE(config)#license smart url cslu http://<cslu-ip>:8182/cslu/v1/pi (FQDN also can used)
example of CLI- license smart url cslu http://10.195.85.83:8182/cslu/v1/pi where 10.195.85.83 is CSLU IP.
在這種情況下， license smart trust idtoken 不需要CLI，因為必須在CSLU和CSSM之間建立受信任連線。
Airgap/Offline方法
當存在無法到達CSSM的Airgap網路或裝置時，可以使用離線方法傳送RUM報告，並在裝置上安裝ACK。裝置之間沒有連線，CSSM可用。在這種情況下，使用airgap方法傳送RUM報告並從CSSM獲取ACK。
在這裡，無論何時要更新許可證使用情況，都必須從裝置收集許可證使用情況檔案並將其上傳到CSSM。然後，生成 ACK cssm中的檔案並將其上傳到裝置。即使在HA設定的情況下，收集「active」上的用法也足夠了。
步驟 1.啟用傳輸：
CUBE(config)# license smart transport off (transport must be off for offline mode)
步驟 2.生成RUM報告：
CUBE#license smart save usage unreported file <bootflash:file_name>
建議使用所示的「未報告」選項。僅下載尚未報告的檔案，並丟棄已確認的舊使用報告。
不過，對於必須報告的資料量，有其它可用的選擇。
CUBE#license smart save usage ?
all Save all reports
days Save reports from last n days
rum-Id Save an individual RUM report
unreported Save all previously un reported reports
步驟 3.將報告上傳到CSSM:
將「儲存使用資料」從路由器快閃記憶體匯出到案頭。 在CSSM智慧帳戶頁面上，導航至 Report > Usage Data Files > Upload usage data.在彈出視窗中，選擇使用情況報告並按一下 upload.上傳檔案後，您必須選擇與裝置關聯的正確虛擬帳戶(VA)。
步驟 4.在路由器上上傳ACK:
一旦完全處理完資料並準備好ACK後，從入口下載檔案並將其載入到路由器快閃記憶體中。用於匯入的命令 ACK 裝置中的檔案為：
CUBE#license smart import bootflash:<file_name>
Import Data Successful
SLE實施
如果在帳戶策略設定確認截止時間之前未確認許可證使用情況報告，則會禁用呼叫處理。使用檢查當前截止日期 show license status | i deadline.只有從CSSM（直接或間接SSM On-Prem或CSLU）收到確認時，呼叫處理才會恢復。
如果您直接從RTU升級到17.3.2之前的版本，則DLC是自動的。
驗證
用於驗證平台註冊的命令
使用以下命令以驗證Cisco IOS XE版本16.11.1a到Cisco IOS XE阿姆斯特丹版17.3.1a的平台註冊和許可證使用情況：
show cube status
cube#show cube status
CUBE-Version: 12.5.0 SW-Version: 16.11.1, Platform CSR1000V HA-Type: none Licensed Capacity: 10 Calls blocked (Smart Licensing Not Configured): 0 Calls blocked (Smart Licensing Eval Expired): 0show license status
如果平台在CSSM/On-Prem衛星上註冊：
cube#show license status
Smart Licensing is ENABLED ... Transport: > This shows the current transport type used Type: Callhome Registration: Status: REGISTERED > This shows Smart License is registered Smart Account: BU Production Test Virtual Account: CUBE Sat Test Export-Controlled Functionality: Allowed Initial Registration: SUCCEEDED on Feb 18 12:57:04 2019 UTC Last Renewal Attempt: None Next Renewal Attempt: Aug 17 12:57:03 2019 UTC Registration Expires: Feb 18 12:51:49 2020 UTC License Authorization: Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC Last Communication Attempt: SUCCEEDED on Mar 04 15:11:54 2019 UTC Next Communication Attempt: Apr 03 15:11:53 2019 UTC Communication Deadline: Jun 02 15:06:21 2019 UTC
如果平台未註冊：
show license status
Smart Licensing is ENABLED Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: UNREGISTERED Export-Controlled Functionality: NOT ALLOWED License Authorization: Status: EVAL MODE Evaluation Period Remaining: 74 days, 21 hours, 30 minutes, 39 seconds > This also shows the evaluation period that remains. After the evaluation is expired, SIP services are disabled. License Conversion: Automatic Conversion Enabled: False Status: Successful on May 03 19:13:32 2021 UTC Export Authorization Key: Features Authorized:
Miscellaneous: Custom Id:
如果使用SLR註冊了平台：
ankvijay_vcme#show license status Smart Licensing is ENABLED Utility: Status: DISABLED License Reservation is ENABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Registration: Status: REGISTERED - SPECIFIC LICENSE RESERVATION Export-Controlled Functionality: ALLOWED Initial Registration: SUCCEEDED on May 03 18:49:23 2021 UTC License Authorization: Status: AUTHORIZED - RESERVED on May 03 18:49:23 2021 UTC Export Authorization Key: Features Authorized:
show voice sip license stats
cube#show voice sip license stats 11:01:01 AM Thursday Aug 29 2019 IST 10 9 8 7 6 5 4 3 2 1 0....5....1....1....2....2....3....3....4....4....5....5....6 0 5 0 5 0 5 0 5 0 5 0 CUBE Trunk License Usage (last 60 seconds) 369863146641 8880900440044 3330922440011 910 ** 820 #* 730 ## 640 *##* ** 550 ###* ## 460 #### *##* 370 *#### *##* 280 #####* #### 190 ###### #### 100 *######*####* 10 ############# 0....5....1....1....2....2....3....3....4....4....5....5....6 0 5 0 5 0 5 0 5 0 5 0 CUBE Trunk License Usage (last 60 minutes) * = maximum # = average
此示例輸出被截斷為僅顯示60秒和60分鐘錶。
cube#show voice sip license stats table 02:50:16 PM Wednesday Nov 13 2019 UTC CUBE Trunk License Usage (last 60 seconds) Period Average Max ---------------------------- 1-5 0 0 6-10 0 0 11-15 0 0 16-20 0 0 21-25 0 0 26-30 0 0 31-35 0 0 36-40 0 0 41-45 0 0 46-50 0 0 51-55 0 0 56-60 0 0 CUBE Trunk License Usage (last 60 minutes) Period Average Max ---------------------------- 1-5 0 0 6-10 0 0 11-15 0 0 16-20 0 0 21-25 0 0 26-30 0 0 31-35 0 0 36-40 0 0 41-45 0 0 46-50 324 900 51-55 343 899 56-60 292 600 show voice sip license status
cube#show voice sip license status
Host Name: cube Current Time: Nov 25 2019 14:46:41 IST SIP service: Up License request interval: 5 Minute(s) Next request at: Nov 25 2019 14:50:44 IST Recent request(s) for entitlement tag CUBE_T_STD ----------------------------------------------------------- Timestamp Count Result ----------------------------------------------------------- Nov 25 2019 14:45:44 IST 10 Out of compliance Nov 25 2019 14:40:44 IST 4 Authorized Nov 25 2019 14:35:44 IST 2 Authorized show license usage
cube#show license usage
License Authorization: Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC CSR 1KV APPX 500M (appx_500M): Description: CSR 1KV APPX 500M Count: 1 Version: 1.0 Status: AUTHORIZED Export status: NOT RESTRICTED CUBE_Trunk_Standard_Session (CUBE_T_STD): Description: Cisco Unified Border Element (CUBE) Trunk Standard Session License Count: 10 Version: 1.0 Status: AUTHORIZED Export status: NOT RESTRICTED show license summary
Device#show license summary
Smart Licensing is ENABLED Registration: Status: REGISTERED Smart Account: BU Production Test Virtual Account: CUBE Sat Test Export-Controlled Functionality: Allowed Last Renewal Attempt: None Next Renewal Attempt: Aug 17 12:57:04 2019 UTC License Authorization: Status: AUTHORIZED Last Communication Attempt: SUCCEEDED Next Communication Attempt: Apr 03 15:11:54 2019 UTC License Usage: License Entitlement tag Count Status ----------------------------------------------------------------------------- CUBE_Trunk_Standard_... (CUBE_T_STD) 10 AUTHORIZED 使用以下命令驗證從Cisco IOS XE Amsterdam 17.3.2和Cisco IOS XE Bengaluru 17.4.1a以後的平台許可證使用情況：
show cube status
cube#show cube status
CUBE-Version : 14.1 SW-Version : 17.3.2, Platform CSR1000V HA-Type : none cube#show cube status CUBE-Version : 14.1 SW-Version : 17.4.1, Platform CSR1000V HA-Type : noneshow license status
如果CSSM和平台之間的通訊不起作用：
cube#show license status
Utility: Status: DISABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: > Different Transport types (cslu/smart/off/callhome) are visible here Type: Callhome Policy: Policy in use: Merged from multiple sources. Installed Time: Jan 01 05:30:00 1970 IST Reporting ACK required: yes Perpetual Attributes: First report requirement (days): 365 (CISCO default) Reporting frequency (days): 90 (CISCO default) Report on change (days): 90 (Product default) Subscription Attributes: First report requirement (days): 90 (CISCO default) Reporting frequency (days): 90 (CISCO default) Report on change (days): 80 (Product default) Enforced License Attributes: First report requirement (days): 90 (Customer Policy) Reporting frequency (days): 90 (Customer Policy) Report on change (days): 80 (Customer Policy) Export License Attributes: First report requirement (days): 90 (Customer Policy) Reporting frequency (days): 90 (Customer Policy) Report on change (days): 90 (Customer Policy) Miscellaneous: Custom Id:
Usage Reporting: Last ACK received:
> NO ACK Received from portal Next ACK deadline: May 26 08:24:45 2020 IST Reporting Interval: 30 Next ACK push check:
Next report push: Jun 15 08:24:45 2020 IST Last report push:
Last report file write:
Last report pull:
Trust Code Installed:
> No trust code installed
如果CSSM和平台之間的通訊正常：
isr4321#show license status
Utility: Status: DISABLED Smart Licensing Using Policy: Status: ENABLED Data Privacy: Sending Hostname: yes Callhome hostname privacy: DISABLED Smart Licensing hostname privacy: DISABLED Version privacy: DISABLED Transport: Type: Callhome Policy: Policy in use: Merged from multiple sources. Reporting ACK required: yes (CISCO default) Unenforced/Non-Export Perpetual Attributes: First report requirement (days): 365 (CISCO default) Reporting frequency (days): 0 (CISCO default) Report on change (days): 90 (CISCO default) Unenforced/Non-Export Subscription Attributes: First report requirement (days): 90 (CISCO default) Reporting frequency (days): 90 (CISCO default) Report on change (days): 90 (CISCO default) Enforced (Perpetual/Subscription) License Attributes: First report requirement (days): 0 (CISCO default) Reporting frequency (days): 0 (CISCO default) Report on change (days): 0 (CISCO default) Export (Perpetual/Subscription) License Attributes: First report requirement (days): 0 (CISCO default) Reporting frequency (days): 0 (CISCO default) Report on change (days): 0 (CISCO default) Miscellaneous: Custom Id:
Usage Reporting: Last ACK received: Jul 28 11:23:22 2021 PDT > Ack Received from CSSM Next ACK deadline:
Reporting push interval: 0 (no reporting) Next ACK push check: Jul 28 11:26:20 2021 PDT Next report push:
Last report push: Jul 28 11:22:21 2021 PDT Last report file write:
Trust Code Installed: Jul 28 11:18:43 2021 PDT
show voice sip license statsshow voice sip license stats和show voice sip license stats對於使用智慧許可的策略，表保持不變。請參閱前面的示例。show voice sip license status
router#show voice sip license status Host Name: router Current Time: Sep 1 2020 23:12:03 UTC SIP service: Up License use recorded every: 8 Hour(s) Next record at: Sep 2 2020 03:00:00 UTC Recent use of license(s) for entitlement tag CUBE_T_STD ---------------------------------------------------------------------------- Timestamp Count ---------------------------------------------------------------------------- Sep 1 2020 19:00:00 UTC 0 Sep 1 2020 11:00:00 UTC 20show license usage— 顯示許可證使用情況。
POD8-4321-1#show license usage
License Authorization: Status: Not Applicable uck9 (ISR_4321_UnifiedCommunication): Description: uck9 Count: 1 Version: 1.0 Status: IN USE Export status: NOT RESTRICTED Feature Name: uck9 Feature Description: uck9 Enforcement type: NOT ENFORCED License type: Perpetual appxk9 (ISR_4321_Application): Description: appxk9 Count: 1 Version: 1.0 Status: IN USE Export status: NOT RESTRICTED Feature Name: appxk9 Feature Description: appxk9 Enforcement type: NOT ENFORCED License type: Perpetual securityk9 (ISR_4321_Security): Description: securityk9 Count: 1 Version: 1.0 Status: IN USE Export status: NOT RESTRICTED Feature Name: securityk9 Feature Description: securityk9 Enforcement type: NOT ENFORCED License type: Perpetualshow license summary
Device#show license summary
License Usage: License Entitlement tag Count Status ----------------------------------------------------------------------------- CUBE_T_STD (CUBE_T_STD) 9 IN USE以下命令也可用於您的智慧許可證：
show license allshow license tech supportshow call-home smart-licensing
可維護性
智慧許可（版本16.10.1a到17.3.1a）
系統日誌
當評估期即將到期時，系統按不同的時間間隔列印系統日誌警報。系統將按以下時間間隔生成警報：60天、30天、21天、14天、7天以及之後每天、23小時和最後一天每小時。
000295: *Apr 24 21:28:28.838: %SIP-3-LICENSING: The evaluation period is about to expire in 20 hours!
評估期到期後，每次收到「SmartAgentNotifyEvalExpired」通知時都會列印系統日誌。
000335: *Apr 10 11:20:10.225: %SIP-3-LICENSING: Evaluation period has expired!
當評估期已過期且sip-to-sip呼叫被阻止時，系統會顯示系統日誌警報。
005454: Jul 19 07:06:44.324: %CUBE-1-LICENSING: SIP-SIP call blocked due to CUBE Licensing Enforcement
Show call-home smart licensing statistics
成功：已成功傳送並收到響應。
失敗：無法傳送或響應指示的錯誤。
Inqueue：在等待傳送的隊列中。
Dropped：由於呼叫總部配置錯誤而丟棄。
Msg Subtype Success Failed Inqueue Dropped Last-sent (GMT+00:00) ---------------------------------------------------------------------- REGISTRATION 1 0 0 0 2019-02-05 03:06:22 ACKNOWLEDGEMENT 1 0 0 0 2019-02-05 03:06:25 ENTITLEMENT 2 0 0 0 2019-02-05 03:07:23Show cube status
SW-Version : 16.11.1prd6, Platform CSR1000V HA-Type: none Licensed Capacity: 25 Calls blocked (Smart Licensing Not Configured): 0 Calls blocked (Smart Licensing Eval Expired): 0SLE（版本17.3.2及更高版本）
Show voice sip license status
CUBE4431# show voice sip license status
在第一個THT到期中，報告了7個呼叫，並且在PT之前許可差異使用率低於25% 已過期（8小時）。因此，從06:00:00到14:00:00小時，最大使用量報告為8。 從14:00:00小時到15:00:00小時，並且以後每小時的差異大於25%，因此您可以看到更多 條目。
Show voice sip license status
此處流量在PT計時器到期前小於25%，因此只有2個專案可持續8 8小時。
疑難排解
當您將思科裝置遷移到支援智慧許可的軟體版本時，此流程圖可作為所有三種方法(直接雲訪問、HTTPS代理和 Cisco Smart Software Manager On-Prem)。
這些故障排除步驟主要針對「裝置無法註冊」的情況。
裝置無法註冊
初始配置後，為了啟用智慧許可，必須通過CLI在裝置上註冊在CSSM或Cisco Smart Software Manager On-Prem上生成的令牌：
license smart register idtoken
必須生成以下事件：
! Smart licensing process starts ! The registration process is in progress. Use the show license status command to check the progress and result! ! Crypto key is automatically generated for HTTPS communication ! Generating 2048 bit Rivest-Shamir-Addleman (RSA) keys, keys are exportable... [OK] (elapsed time was 1 second) %CRYPTO_ENGINE-5-KEY_ADDITION: A key named Service Level Agreement (SLA)-KeyPair has been generated or imported by crypto-engine %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue 'write memory' to save the new Cisco IOS PKI configuration! ! Call-home start the registration process ! %CALL_HOME-6-SCH_REGISTRATION_IN_PROGRESS: SCH device registration is in progress. Call-home polls SCH server for registration result. You can also check SCH registration status with "call-home request registration-info" under EXEC mode. ! ! Smart Licensing process connects with CSSM and checks entitlement. ! %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export-controlled features is allowed %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for Licensing Registration with the Cisco Smart Software Manager or satellitefor udi PID:
, SN:
%SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configuration has not been saved %SMART_LIC-5-IN_COMPLIANCE: All entitlements and licenses in use on this device are authorized %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal with the Cisco Smart Software Manager or satellite. State=authorized for udi PID:
,SN:
要檢查Call-home配置，請運行以下CLI:
Router# show call-home profile all
Profile Name: CiscoTAC-1
Profile status: ACTIVE
Profile mode: Full Reporting
Reporting Data: Smart Call Home, Smart Licensing
Preferred Message Format: xml
Message Size Limit: 3145728 Bytes
Transport Method: http
HTTP address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService
Other address(es): default
Periodic configuration info message is scheduled every 21 day of the month at 13:43
Periodic inventory info message is scheduled every 21 day of the month at 13:28
Alert-group Severity
------------------------ ------------
crash debug
inventory normal
Syslog-Pattern Severity
------------------------ ------------
.* major
若要檢查智慧許可狀態，請運行以下CLI:
Router # show license summary
Smart Licensing is ENABLED
Registration:
Status: REGISTERED
Smart Account: TAC Cisco Systems, Inc.
Virtual Account: Krakow LAN-SW
Export-Controlled Functionality: ALLOWED
Last Renewal Attempt: None
Next Renewal Attempt: Nov 22 21:24:32 2019 UTC
License Authorization:
Status: AUTHORIZED
Last Communication Attempt: SUCCEEDED
Next Communication Attempt: Jun 25 21:24:37 2019 UTC
License Usage:
License Entitlement tag Count Status
-----------------------------------------------------------------------------
CSR 1KV APPX 100M (appx_100M) 1 AUTHORIZED
CUBE v14 Trunk Stand... (CUBE_T_STD) 20 AUTHORIZED
如果裝置無法註冊(且狀態與前面顯示的REGISTERED不同；請注意，Out-of-Compliance指向CSSM上的問題，例如智慧虛擬帳戶中丟失的許可證、不正確的對映（即，使用來自其他虛擬帳戶的令牌，但許可證不可用，等等）。檢查以下專案：
a.檢驗配置設定和常見故障情況。
b.檢查基本連通性。
驗證裝置是否可以訪問（並開啟TCP埠） tools.cisco.com
#show run all | in destination address http destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService ! ! check connectivity ! #telnet tools.cisco.com 443 /source-interface gi0/0 Trying tools.cisco.com (192.168.1.1, 443)... Open [Connection to tools.cisco.com closed by foreign host]
如果不起作用，請仔細檢查路由規則、來源介面和防火牆設定。
c.驗證智慧許可證設定。
收集以下輸出內容：
#show tech-support license
驗證收集的組態或記錄（如果您決定開啟思科TAC案件以進行進一步調查，請附加此輸出）。
d.啟用調試。
- 調試許可證功能多維資料集全部
- debug license agent all
- debug license events
- 調試許可證錯誤
- 調試call-home智慧許可全部
- 調試所有語音高可用性（排除SL HA相關問題，包括對等體之間的對等體資訊交換）
預設情況下，CUBE和CSSM之間的所有通訊都記錄在 /bootflash/tracelogs 平台級別。要訪問此日誌檔案，您可以：
#request platform software system shell rp active (to gain the shell access)瀏覽至 /bootflash/tracelogs/.
檔案以「IOSRP_R...」開頭。
[cube-1:/bootflash/tracelogs]$ ls -ltr IOSRP* -rw------- 1 root root 35212 Feb 11 12:45 IOSRP_R0-0.22210_0.20190116052339.bin.gz -rw------- 1 root root 42582 Feb 11 13:41 IOSRP_R0-0.22819_0.20190211125201.bin.gz -rwxr--r-- 1 root root 1048576 Feb 11 14:05 IOSRP_R0-0.29479_0.20190211134254.bin -rwxr--r-- 1 root root 1048576 Feb 12 02:15 IOSRP_R0-0.29522_0.20190211140852.bin 這可以通過使用 btdecode
.
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
29-May-2022 |
初始版本 |
意見