目錄

簡介

必要條件

需求

採用元件

背景資訊

什麼是智慧許可？

元件

智慧許可如何工作？

操作

優勢

功能和特性

適用於CUBE的智慧授權

報告

CUBE經典版與新智慧許可對比

許可證向後相容性

智慧許可證層次結構

平台許可

智慧許可要求（按版本）

許可證配置 — 16.11、16.12和17.1版

智慧許可證 — 狀態

註冊狀態

授權狀態

Call Home的使用

On-Prem衛星的使用

使用智慧許可證預留

使用思科智慧軟體管理器保留授權

使用授權碼註冊裝置

停用智慧許可證保留

裝置主導轉換

版本17.2.1r、17.3和17.3.1a

版本17.3.2及更高版本

其他方法

SLE報告

SLE傳輸

智慧

Call Home

思科智慧授權應用程式管理員(CSLU)

Airgap/Offline方法

SLE實施

驗證

用於驗證平台註冊的命令

可維護性

智慧許可（版本16.10.1a到17.3.1a）

系統日誌

SLE（版本17.3.2及更高版本）

疑難排解

裝置無法註冊

相關資訊

簡介

本檔案介紹思科整合邊界元件(CUBE)的思科智慧軟體授權背後的概念和需求。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco IOS® XE功能集和技術包

- 網路連線建立

- 檔案複製到Cisco IOS®

- 智慧許可基礎知識

- 傳統許可模式

- 瞭解如何使用CUBE、CME、SRST

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

思科智慧軟體許可必須消除當前的權利障礙，並提供有關您的軟體安裝群的資訊，以便更輕鬆地購買、部署、跟蹤和續訂思科軟體。您、您選擇的合作夥伴和思科可以在思科智慧軟體管理器(CSSM)介面中檢視您的硬體、軟體權利以及最終的服務。在使用單個令牌進行配置和啟用時，所有智慧軟體許可產品都必須自行註冊，並免去使用產品啟用金鑰(PAK)導航到網站並在產品後註冊產品的需要。 智慧軟體許可不是使用PAK或許可證檔案，而是建立軟體許可證或授權池，這些許可證或授權可在整個公司以靈活且自動化的方式使用。共用化在退貨授權(RMA)方面特別有用，因為它消除了重新託管許可證的需要。您可以在思科智慧軟體管理器中輕鬆、快速地自行管理整個公司的許可證部署。通過標準產品優惠、標准許可證平台和靈活的合約，您可以簡化思科軟體，提高工作效率。

什麼是智慧許可？

智慧許可是考慮軟體許可的新方式。它是基於雲的許可證合規性儲存庫和檢查器。

元件

- 智慧型帳戶：智慧帳戶用於建立使用者和組，並根據您的業務需求組織許可證。

- 智慧型授權:其核心是智慧許可，這是一種簡化軟體許可證管理的靈活方法。

- CSSM:CSSM是一個直觀的門戶，您可以在其中啟用和管理所有思科許可證。

智慧許可如何工作？

所有購買的許可證都將直接轉移到註冊到智慧帳戶的智慧帳戶產品中，並檢查它們是否合規。這些許可證是獨立的（不與產品繫結）。 它有一個軟體庫存管理系統，可以回答兩個問題：

1. 我買了什麼？

2. 我用的是什麼？

智慧許可授權您，而不是產品安裝。許可證將彙集到整個帳戶/子帳戶（智慧帳戶）中。 這些許可證不會以節點鎖定到便於註冊和PAK消除的裝置。

操作

- 智慧許可不是一種實施機制。它只是捕獲和報告由思科產品傳送的許可證所有權和使用詳細資訊。

- 當產品例項啟動時，它會報告並註冊。每次請求新功能時，都會再次簽入。

- 它還定期進行檢查。

- 任何未授權使用產品的功能都會報告為銷售團隊的合格銷售線索。

優勢

- 利用標准許可平台支援一系列消費模式。

- 通過自動而非手動啟用和註冊縮短週期時間。

- 瞭解整個網路的軟體使用（購買和部署的內容）。

- 消除對RMA或主機操作的需要。

- 在幾分鐘內進行更改，而不是幾天或幾週。

功能和特性

所有產品在安裝和配置時自動註冊。您不需要任何PAK或許可證金鑰干預。藉助基於雲的門戶，您可以瞭解您已購買的內容以及您已在網路中部署的內容。許可證不再以節點鎖定到您的裝置。通過智慧許可，您還可以建立許可證池（授權邏輯分組）以反映您的組織結構。

適用於CUBE的智慧授權

啟用：

- 無PAK或RTU

- 輕鬆註冊

- 軟體許可證授權的準確記錄

- 許可證節點已解鎖

- 統一通訊(UC)產品的許可一致性

管理授權：

- 智慧軟體管理器是基於雲的工具

- 虛擬帳戶根據業務需求對公司資產進行分段

- 池許可證，以分發和使用許可證

- 消除退貨授權和重新託管

- 靈活的部署選項

- 通過智慧軟體管理器或電子郵件及時提供建議的警報

報告

權利：

- 權利報告指明每個許可證型別採購的數量、使用數量，以及過剩或短缺（超額）

- 最大限度地利用可用的許可證，並使您能夠檢視需要資產的位置

有限期許可證：

- 對有限期限的許可證和到期日期的完全可視性

- 幫助規劃預算，以便在需要時購買所需物品

產品例項：

- 列出智慧帳戶和虛擬帳戶中的產品例項

- 更精確地控制軟體使用

CUBE經典版與新智慧許可對比

舊經典授權(CUBE)

新的智慧許可優惠(CUBE)

複雜的產品：

- 分層和多會話捆綁包價格（2010年5月25日）

- ISR或ASR特定的應用程式權利

- 節點鎖定的RTU許可證

- 不可移植，或必須用新硬體重新購買

- 難以跟蹤

簡化服務：

- 每個會話權利 — 僅支付所需費用

- 附加SWSS服務以獲得支援和可移植性

- 跨Cisco ISR/ASR平台的通用許可授權

- 靈活的池化權利

- 功能許可證借用（標準/冗餘）

- 通常錯誤調配或未知使用

- 使用和不符合性狀態

- 僅中繼端提供

- 新功能

- Lineside和媒體代理

1. ISR =整合多業務路由器

2. ASR =聚合服務路由器

3. RTU =使用權

4.硬體=硬體

5. SWSS =思科軟體支援服務

許可證向後相容性

- 為了簡化許可證購買和管理，當前CUBE許可證提供使用所有受支援軟體版本的權利

- 無論使用何種軟體，您只需保留最新版本

- CSSM使用許可證層次結構來提供此功能

智慧許可證層次結構

- 智慧許可證層次結構允許使用具有更高授權的可用許可證來彌補較低級別許可證中的不足

- 層次結構還允許使用較新版本的許可證來授權較早的系統

- 需要使用本地許可證伺服器（衛星）v7或更高版本，才能使用許可證層次結構

平台許可

為了運行CUBE功能，路由器具有最低平台許可證要求。除了使用功能之外，還需要CUBE會話許可證。

要訪問CUBE CLI，需要以下許可證配置：

附註：對於所有智慧許可證版本，不會強制實施CUBE許可證。這意味著，只要您繼續註冊到CSSM（如果您的許可證達到「不合規」狀態），您的呼叫仍然可以接通。但是，如果向CSSM的註冊丟失，則會禁用會話初始協定(SIP)服務，並停止呼叫處理。

自17.6.2版發佈以來，此行為發生了變化，其中SIP服務不受許可證報告確認的影響。

智慧許可要求（按版本）

對智慧許可的支援從Cisco IOS XE 16.10.1開始。在Cisco IOS XE 17.3.2和17.4.1中，開始支援使用僅策略模式許可證的簡化智慧許可方法。

Cisco IOS XE版本

平台要求

CUBE許可

16.6.1到16.9.x

- 智慧許可模式是可選的

- 僅限RTU許可

16.10.x

- 僅限智慧許可模式

- 僅限RTU許可

16.11.1a到17.1.x

- 僅限智慧許可模式

- 需要連續註冊才能啟用CUBE功能

- 僅智慧許可*

- 通過手動配置設定中繼許可證請求

- 如果不符合法規要求，則無許可證管制

- 在「Eval-Expired」狀態下禁用SIP處理

17.2.1r到17.3.1a

- 僅限智慧許可模式

- 需要連續註冊才能啟用CUBE功能

- 僅智慧許可*

- Trunk許可證請求按使用情況動態設定

- 如果不符合法規要求，則無許可證管制

- 在「Eval-Expired」狀態下禁用SIP處理

17.3.2及以上

- 僅使用策略模式的智慧許可

- 必須在帳戶策略中報告許可證使用情況，以啟用CUBE功能

- 僅智慧許可*

- 根據智慧帳戶策略定期測量並報告中繼許可證使用情況

- 根據策略，不會確認許可證策略報告（否則會禁用SIP處理）

許可證配置 — 16.11、16.12和17.1版

Cisco IOS XE版本16.11、16.12和17.1中的許可證消耗報告使用以下命令手動配置：

Router(conf)ig#voice service voip

Router(conf-voi-serv)#mode border-element license capacity

在這些版本中，許可證容量報告是靜態的和可選的。

即使未配置許可證容量，也必須將CUBE平台註冊到智慧許可伺服器。如果平台未註冊且評估期過期，則關閉呼叫處理。

如果會話數量超過許可證容量配置，或者許可證請求為「不合規」，則呼叫處理不會受到限制。

本節中的某些場景說明了使用手動配置的許可證池。為了確保從虛擬帳戶使用正確的許可證數量，建議在每台裝置上配置所需的平均許可證數量。「Configured for」資訊指導如何配置此功能。

智慧許可證 — 狀態

註冊狀態

- 已註冊

- 未註冊

- 註冊已過期

- 未識別（此狀態可能是由於路由器從早期版本升級到16.11時，權利標籤不匹配）

授權狀態

- 評估模式

- 評估已過期

- 已獲授權的

- 不合規

- 授權已過期

評估期從啟用需要授權的功能時開始。當代理處於未標識或未註冊狀態時，計算評估週期。評估期不可續期（即倒計時達到0時永久結束）。 授權請求可能會導致「已授權」(Authorized)或「不合規」(Out of Compliance)響應或通訊錯誤。授權期每30天更新一次，包含授權請求。只要授權響應為「已授權」或「不合規」，授權期就會續訂。授權過期在授權期限到期時開始（即授權失敗後90天）。 當處於授權過期狀態時，代理繼續重試授權請求續訂。如果重試成功且授權或不合規，則新的授權週期開始。如果證書ID無法續訂，產品例項將進入未註冊狀態，並開始使用評估期。

Call Home的使用

a.使用以下命令啟用CUBE:

Router(config)#voice service voip

Router(conf-voi-serv)#mode border-element license capacity

b.配置Call-home（預設情況下，所有16.10.1a以後的Cisco IOS XE版本均提供此功能）。

Service call-home

Call-home

profile “CiscoTAC-1”

active

destination transport-method http

no destination transport-method email

destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService

c.從CSSM生成令牌：

登入到 Cisco CSSM > Inventory > Virtual Account > New Token

d.註冊到CSSM:

Router#license smart register idtoken

On-Prem衛星的使用

要將產品例項註冊到SSM On-Prem，需要以下資訊：

- SPM ON-PREM-URL:SSM ON-PREM-URL是公用名稱(CN)。 CN在安全構件的系統管理工作區中設定，並以完全限定域名(FQDN)、主機名或SSM本地的IP地址的形式輸入。

- 智慧傳輸URL:必須配置支援智慧功能的產品例項，才能將註冊請求傳送到SSM On-Prem。為此，請在產品配置的「智慧傳輸」部分將HTTP或HTTPS設定為目標URL，該部分取決於使用的加密（HTTPS比HTTP提供更強的通訊加密）。 URL必須設定為https://

:/SmartTransport or http://

:/SmartTransport

。

附註：HTTPS提供產品與SSM On-Prem之間的加密通訊，而HTTP提供產品與SSM On-Prem之間的明文通訊。由於加密功能更強，因此建議使用HTTPS，除非證書設定存在問題。

- Smart Call-Home URL:必須配置支援智慧功能的產品例項，才能將註冊請求傳送到SSM On-Prem。當您在產品配置的Smart Call-Home配置部分設定目標HTTP URL時，即可完成此操作。必須如下所示設定URL:

Router(cfg-call-home-profile)#destination address https://

:/Transportgateway/services/DeviceRequestHandler

or

Router(cfg-call-home-profile)#destination address http://

:/Transportgateway/services/DeviceRequestHandler

- 令牌ID:TOKEN-ID用於將產品與您在SSM上選擇的特定帳戶和本地虛擬帳戶相關聯。

有關智慧軟體管理器的詳細資訊，請參閱思科智慧軟體管理器使用手冊.

附註：URL上的SSM的IP或FQDN與On-Prem軟體上的CN設定必須相同。

附註：如果使用CSSM On-Prem，則將CSSM升級到支援策略報告的8-202102版或更高版本之前，不要升級到Cisco IOS XE 17.3.1以外的版本。

使用智慧許可證預留

從Cisco IOS XE直布羅陀版16.12.1，支援智慧許可證預留(SLR)。SLR允許保留和使用思科智慧許可證，而無需將許可證資訊傳送到CSSM。要為裝置保留特定許可證，請從該裝置生成請求代碼。在CSSM中輸入請求代碼以及所需的許可證及其數量，並生成授權代碼。輸入裝置上的授權碼，以將許可證對映到唯一裝置識別符號(UDI)。

要為裝置啟用SLR，必須執行以下命令：

SR-I#enable

SR-I#configure terminal

SR-I(config)#license smart reservation

SR-I(config)#exit

SR-I#license smart reservation request local

附註：要取消許可證保留請求，請執行license smart reservation cancel命令。

使用思科智慧軟體管理器保留授權

步驟1. 在Cisco Smart Software Managerhttps://software.cisco.com/#處登入。您必須使用思科提供的使用者名稱和密碼登入門戶。

步驟2.點選選Inventory 項卡。從下Virtual Account 拉清單中選擇您的智慧帳戶。

步驟3.在索引標籤Licenses中，按一下 License Reservation  如下圖所示。

系統將顯示Smart License Reservation嚮導。

步驟4.在該頁Enter Request Code，輸入或附加您從路由器生成的保留請求代碼，然後按一下Next。

步驟5.選中Reserve a Specific License覈取方塊。系統顯示虛擬帳戶中可用的剩餘許可證清單。在欄位中輸入要為所需許可證保留的許可證數，然Quantity to Reserve後按一下Next。

步驟6.從選項Review and Confirm卡中，按一下Generate Authorization Code。

附註：生成特定裝置的SLR代碼後，授權代碼檔案將一直有效，直到您安裝該代碼。如果安裝失敗，您必須聯絡全球許可(GLO)以生成新的授權碼。

系統顯示生成的授權碼。

步驟7.按一下Copy to Clipboard選項以復製程式碼或下載為檔案。您必須將代碼或檔案複製到您的裝置。如果配置SLR，您可以下載或安裝授權代碼文本檔案。如果配置永久許可證保留(PLR)，則可以複製並貼上授權代碼。

使用授權碼註冊裝置

從CSSM取得授權碼後，請執行以下命令以完成許可證保留程式：

步驟1.啟用。

啟用特權執行模式。如果系統提示，請輸入您的密碼。

步驟2. License smart reservation安裝檔案bootflash:

。

此命令註冊裝置。作為檔案複製的授權碼用於啟用裝置的SLR。運行命令show license tech support時，系統顯示保留許可證的詳細資訊。

停用智慧許可證保留

Router#license smart reservation return local

此命令將刪除授權代碼，裝置將轉換回未註冊狀態。系統將生成一個返回代碼，必須在思科智慧軟體管理器中輸入該代碼才能刪除產品例項Router(config)#no license smart reservation。

有關詳細資訊，請參閱特定許可證保留指南。

17.3.2或17.4.1版本之後不支援SLR。必須刪除配置才能成功配置智慧許可。如果在組態中找到，必須停用此命令Router(config)#no license smart reservation。

此外，在從SLR支援的版本升級到非SLR支援的版本（17.3.2及更高版本）之前，請確保將SLR從門戶和平台中刪除。

附註：要將您當前的硬體平台許可證遷移到智慧帳戶，需要裝置指示燈轉換(DLC)。

裝置主導轉換

在CSSM中註冊時，DLC是將新裝置或產品例項從傳統許可證升級到智慧許可證的過程。裝置上的所有許可證自動從傳統許可證或永久使用權(RTU)許可證轉換為智慧許可證，無需任何手動轉換。

繼續執行以下步驟以啟動DLC。

請記住，DLC在每個路由器上只能運行一次。確保您已註冊到想要先存放許可證的智慧帳戶。

如果您從早期的Cisco IOS預通用功能版本升級，請首先升級到僅通用非智慧許可證版本（例如Cisco IOS XE 16.9）並配置您購買的許可證，然後升級到SLR。

如果您直接從RTU升級到17.3.2之後的版本，則DLC是自動的。

版本17.2.1r、17.3和17.3.1a

從Cisco IOS XE，17.2.1r CUBE中繼會話使用會持續受到監控，以便定期報告許可證使用情況。這適用於報告標准許可證和冗餘許可證或增強許可證。許可證使用情況會根據可使用此命令配置的計時器定期報告

voice service voip

mode border-element license periodicity [mins|hours|days]

如果未配置週期計時器，則每七天報告一次許可證使用情況。必須將報告期間設定為反映負載平衡趨勢，以便充分利用池化許可證。只有當您註冊到本地（衛星）許可證伺服器時，才必須使用不足一天的週期。從17.2.1r開始，模式邊界元素許可證容量選項不再使用。如果許可證「不合規」（無許可證管制），將繼續處理呼叫。

CUBE監控每秒處理的呼叫數，並使用此資料來報告許可證使用情況。

每分鐘的使用是最近60秒前三個測量的平均值。每小時的使用是過去60分鐘內前三個測量的平均值。daily use是過去24小時值的最大值。監控器許可證已使用show voice sip license stats命令在過去72天中使用。

版本17.3.2及更高版本

從Cisco IOS XE 17.3.2開始，引入了智慧許可增強(SLE)。使用前，新安裝不再需要裝置註冊。評估模式被刪除。必須根據帳戶策略提交已使用許可證的報告。必須在使用的會話數發生變化的90天內報告CUBE許可證使用情況。報告直接提交至CSSM或通過CSSM On-Prem（衛星）（如前所述），或使用獨立報告應用程式Cisco Smart License Utility Manager(CSLU)手動提交至斷開的網絡。  也可以通過思科數位網路架構(Cisco DNA)中心進行報告。每份提交的報告必須得到CSSM的確認。如果平台在策略報告期間內未收到有效確認，則禁用SIP服務（類似於您之前觀察到評估到期時）。

現在mode border-element license periodicity，該命令允許的最小值為八小時。

SLE中引入了新計時器，以便處理來自的利用率報CUBE Application > Smart Agent Application > CSSM告。

- 計時器的最頂端(THT):路由器啟動後，此計時器立即啟動並運行，直到到達未來時間頂點。

例如，如果路由器在05:52小時啟動，CUBE將等待，直到它到達該小時中未來的頂點，即06:00小時後，它才會生成利用率報告，並將該報告傳送到智慧代理。

- 差異檢測計時器(VDT):路由器啟動後，此計時器立即啟動，並在達到THT後輪詢利用率，並且從那時起每隔一個小時輪詢，直到週期計時器(PT)結束。此計時器用於檢測報告之間的利用率差異。

例如，如果路由器在05:52啟動，則在06:00(THT)小時觸發之前八分鐘的首次使用率VDT輪詢。

- PT:這是為了從CUBE向智慧代理報告使用情況而配置的頻率。預設值繼續提前七天，但最小可配置值更改為八小時。如果PT配置為任何小於8小時，而PT預設為7天，則會顯示錯誤。

其他方法

17.3.2及更新版本引入了其他方法，以便在裝置和CSSM之間建立信任。

SLE報告

CUBE在啟動後THT到期時將許可證利用率報告給智慧代理。CUBE在每個VDT（一小時）到期時檢查許可證利用率。如果差異（增量）小於上一個利用率報告的25%且PT已過期，則CUBE會將利用率報告給智慧代理。

如果差異（增量）大於早期利用率報告的25%，智慧代理將更新資源利用率度量(RUM)報告，並且PT將重置為已配置的持續時間並重新啟動。

根據策略，當排程計時器到期時，智慧代理會將RUM報告傳送到CSSM。

CSSM必須使用確認(ACK)進行響應。 如果ACK失敗，Smart Agent會向CUBE通知ACK失敗並禁用SIP服務。

SLE傳輸

自17.3.2起，不再使用許可證smart register id token、許可證smart deregister，並且使用新的CLI許可證smart trust id token

，以便與CSSM建立信任連線。Show命令(如show license all、show license status)將更新show license tech support，以反映註冊方面的任何資訊。

為了支援所有客戶，SLE中增加了多種傳輸支援模式。

智慧

裝置可以直接通過Internet將RUM報告傳送到CSSM。智慧和Call-home的先決條件與前面提到的相同:

- CSSM必須可以訪問裝置。

- 必須在裝置中配置域名伺服器(DNS)IP地址，命令如下：

Router(config)#ip name-server

- 必須在裝置中配置相應的路由才能到達CSSM。如果網路中未封鎖網際網路控制訊息通訊協定(ICMP)，則可以在從裝置pingsmartreceiver-stage.cisco.com時進行驗證。

- 配置域名和域查詢介面。以下是組態命令:

Router(config)#ip domain name cisco.com

Router(config)#ip domain lookup source-interface

(Interface name by which CSSM can be reachable)

- 使用以下命令配置IP HTTP源介面:

Router(config)#ip http client source-interface

- 配置傳輸型別。

Router(config)#license smart transport smart

Router(config)#license smart url smart https://smartreceiver.cisco.com/licservice/license

- 從CSSM生成令牌：

登入到Cisco CSSM > Inventory。選擇.Virtual Account > New Token

- 在路由器上安裝令牌。

Router#license smart trust idtoken

local

Call Home

這是一個HTTPS代理裝置，它從裝置收集使用情況報告並將其傳送到CSSM。

a.將Transport設定為Call-Home。

Router(config)#license smart transport callhome

b.配置Call-home（預設情況下，所有16.10.1a以後的Cisco IOS XE版本均提供此功能）。

Service call-home

Call-home

profile “CiscoTAC-1”

active

destination transport-method http

no destination transport-method email

destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService

c.從CSSM生成令牌：

登入到Cisco CSSM > Inventory。選擇.Virtual Account > New Token

d.與CSSM建立信任。

Router#license smart trust idtoken

local

註：此license smart trust idtoken

local force

選項可用於重建信任。

思科智慧授權應用程式管理員(CSLU)

CSLU軟體可以作為應用程式安裝在Windows/Linux/Mac OS中。它也是衛星伺服器中的內建模組，用於收集智慧代理的RUM報告並將其傳送到CSSM。CSLU軟體可以從智慧許可實用程序下載。必須從裝置訪問CSLU。

以下是與傳輸組態相關的CLI:

CUBE(config)#license smart transport cslu

CUBE(config)#license smart url cslu http://

:8182/cslu/v1/pi

(FQDN also can used)

example of CLI- license smart url cslu http://10.195.85.83:8182/cslu/v1/pi where 10.195.85.83 is CSLU IP.

在這種情況下license smart trust idtoken，不需要使用CLI，因為必須在CSLU和CSSM之間建立受信任連線。

附註：升級到17.3.2或更高版本時，傳輸型別將更改為CSLU並中斷CSSM信任，必須再次啟用它。

Airgap/Offline方法

當存在無法到達CSSM的Airgap網路或裝置時，可以使用離線方法傳送RUM報告，並在裝置上安裝ACK。裝置之間沒有連線，CSSM可用。在這種情況下，使用airgap方法傳送RUM報告並從CSSM獲取ACK。

在這裡，無論何時要更新許可證使用情況，都必須從裝置收集許可證使用情況檔案並將其上傳到CSSM。然後，在CSSM中ACK，產生檔案並將其上傳到裝置。即使在HA設定的情況下，收集「active」上的用法也足夠了。

步驟1.啟用傳輸：

CUBE(config)#license smart transport off  (transport must be off for offline mode)

步驟2.生成RUM報告：

CUBE#license smart save usage unreported file

建議使用所示的「未報告」選項。僅下載尚未報告的檔案，並丟棄已確認的舊使用報告。

不過，對於必須報告的資料量，有其它可用的選擇。

CUBE#license smart save usage ?

all Save all reports

days Save reports from last n days

rum-Id Save an individual RUM report

unreported Save all previously un reported reports

步驟3.將報告上傳到CSSM:

將「儲存使用資料」從路由器快閃記憶體匯出到案頭。在CSSM智慧帳戶頁上，導航到Report > Usage Data Files > Upload usage data。在彈出視窗中，選擇使用情況報告並按一下upload。上傳檔案後，您必須選擇與裝置關聯的正確虛擬帳戶(VA)。

步驟4.在路由器上上傳ACK:

一旦完全處理完資料並準備好ACK後，從入口下載檔案並將其載入到路由器快閃記憶體中。將檔案匯入ACK裝置中的命令如下：

CUBE#license smart import bootflash:<file_name>

Import Data Successful

SLE實施

如果在帳戶策略設定確認截止時間之前未確認許可證使用情況報告，則會禁用呼叫處理。使用檢查當前截止日期show license status | i deadline。只有從CSSM（直接或間接SSM On-Prem或CSLU）收到確認時，呼叫處理才會恢復。

附註：禁用呼叫處理後的策略更改不足以恢復服務。

如果您直接從RTU升級到17.3.2之前的版本，則DLC是自動的。

驗證

用於驗證平台註冊的命令

使用以下命令以驗證Cisco IOS XE版本16.11.1a到Cisco IOS XE阿姆斯特丹版17.3.1a的平台註冊和許可證使用情況：

- show cube status  — 顯示CUBE許可證容量以及評估期已過期時被阻止的呼叫計數。

附註：從Cisco IOS XE Amsterdam 17.2.1r，輸出中不再包含許可容量和已阻止呼叫資訊。

cube#show cube status

CUBE-Version: 12.5.0

SW-Version: 16.11.1, Platform CSR1000V

HA-Type: none

Licensed Capacity: 10

Calls blocked (Smart Licensing Not Configured): 0

Calls blocked (Smart Licensing Eval Expired): 0

- show license status  — 顯示平台註冊和授權狀態。

如果平台在CSSM/On-Prem衛星上註冊：

cube#show license status

Smart Licensing is ENABLED

...

Transport: > This shows the current transport type used

Type: Callhome

Registration:

Status: REGISTERED > This shows Smart License is registered

Smart Account: BU Production Test

Virtual Account: CUBE Sat Test

Export-Controlled Functionality: Allowed

Initial Registration: SUCCEEDED on Feb 18 12:57:04 2019 UTC

Last Renewal Attempt: None

Next Renewal Attempt: Aug 17 12:57:03 2019 UTC

Registration Expires: Feb 18 12:51:49 2020 UTC

License Authorization:

Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC

Last Communication Attempt: SUCCEEDED on Mar 04 15:11:54 2019 UTC

Next Communication Attempt: Apr 03 15:11:53 2019 UTC

Communication Deadline: Jun 02 15:06:21 2019 UTC

如果平台未註冊：

show license status

Smart Licensing is ENABLED

Utility:

Status: DISABLED

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Callhome

Registration:

Status: UNREGISTERED

Export-Controlled Functionality: NOT ALLOWED

License Authorization:

Status: EVAL MODE

Evaluation Period Remaining: 74 days, 21 hours, 30 minutes, 39 seconds > This also shows the evaluation period that remains. After the evaluation is expired, SIP services are disabled.

License Conversion:

Automatic Conversion Enabled: False

Status: Successful on May 03 19:13:32 2021 UTC

Export Authorization Key:

Features Authorized:

Miscellaneous:

Custom Id:

如果使用SLR註冊了平台：

ankvijay_vcme#show license status

Smart Licensing is ENABLED

Utility:

Status: DISABLED

License Reservation is ENABLED

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Callhome

Registration:

Status: REGISTERED - SPECIFIC LICENSE RESERVATION

Export-Controlled Functionality: ALLOWED

Initial Registration: SUCCEEDED on May 03 18:49:23 2021 UTC

License Authorization:

Status: AUTHORIZED - RESERVED on May 03 18:49:23 2021 UTC

Export Authorization Key:

Features Authorized:

show voice sip license stats  — 顯示CUBE中繼許可證使用歷史記錄。提供過去一分鐘的每秒資訊和過去一小時的每分鐘資訊。此外，還提供了前1天的每小時資訊和前72天的每日資訊。Cisco IOS XE阿姆斯特丹版17.2.1r提供此命令。此示例輸出被截斷為僅顯示60秒和60分鐘圖形。

cube#show voice sip license stats

11:01:01 AM Thursday Aug 29 2019 IST

10

9

8

7

6

5

4

3

2

1

0....5....1....1....2....2....3....3....4....4....5....5....6

0 5 0 5 0 5 0 5 0 5 0

CUBE Trunk License Usage (last 60 seconds)

369863146641

8880900440044

3330922440011

910 **

820 #*

730 ##

640 *##* **

550 ###* ##

460 #### *##*

370 *#### *##*

280 #####* ####

190 ###### ####

100 *######*####*

10 #############

0....5....1....1....2....2....3....3....4....4....5....5....6

0 5 0 5 0 5 0 5 0 5 0

CUBE Trunk License Usage (last 60 minutes)

* = maximum # = average

此示例輸出被截斷為僅顯示60秒和60分鐘錶。

cube#show voice sip license stats table

02:50:16 PM Wednesday Nov 13 2019 UTC

CUBE Trunk License Usage (last 60 seconds)

Period Average Max

----------------------------

1-5 0 0

6-10 0 0

11-15 0 0

16-20 0 0

21-25 0 0

26-30 0 0

31-35 0 0

36-40 0 0

41-45 0 0

46-50 0 0

51-55 0 0

56-60 0 0

CUBE Trunk License Usage (last 60 minutes)

Period Average Max

----------------------------

1-5 0 0

6-10 0 0

11-15 0 0

16-20 0 0

21-25 0 0

26-30 0 0

31-35 0 0

36-40 0 0

41-45 0 0

46-50 324 900

51-55 343 899

56-60 292 600

- show voice sip license status  — 顯示許可證狀態。

cube#show voice sip license status

Host Name: cube

Current Time: Nov 25 2019 14:46:41 IST

SIP service: Up

License request interval: 5 Minute(s)

Next request at: Nov 25 2019 14:50:44 IST

Recent request(s) for entitlement tag CUBE_T_STD

-----------------------------------------------------------

Timestamp Count Result

-----------------------------------------------------------

Nov 25 2019 14:45:44 IST 10 Out of compliance

Nov 25 2019 14:40:44 IST 4 Authorized

Nov 25 2019 14:35:44 IST 2 Authorized

- show license usage  — 顯示許可證使用和授權狀態。

cube#show license usage

License Authorization:

Status: AUTHORIZED on Mar 04 15:11:54 2019 UTC

CSR 1KV APPX 500M (appx_500M):

Description: CSR 1KV APPX 500M

Count: 1

Version: 1.0

Status: AUTHORIZED

Export status: NOT RESTRICTED

CUBE_Trunk_Standard_Session (CUBE_T_STD):

Description: Cisco Unified Border Element (CUBE) Trunk Standard Session License

Count: 10

Version: 1.0

Status: AUTHORIZED

Export status: NOT RESTRICTED

- show license summary  — 顯示註冊和許可證使用的摘要。

Device#show license summary

Smart Licensing is ENABLED

Registration:

Status: REGISTERED

Smart Account: BU Production Test

Virtual Account: CUBE Sat Test

Export-Controlled Functionality: Allowed

Last Renewal Attempt: None

Next Renewal Attempt: Aug 17 12:57:04 2019 UTC

License Authorization:

Status: AUTHORIZED

Last Communication Attempt: SUCCEEDED

Next Communication Attempt: Apr 03 15:11:54 2019 UTC

License Usage:

License Entitlement tag Count Status

-----------------------------------------------------------------------------

CUBE_Trunk_Standard_... (CUBE_T_STD) 10 AUTHORIZED

使用以下命令驗證從Cisco IOS XE Amsterdam 17.3.2和Cisco IOS XE Bengaluru 17.4.1a以後的平台許可證使用情況：

- show cube status  — 顯示CUBE許可證狀態。

cube#show cube status

CUBE-Version : 14.1

SW-Version : 17.3.2, Platform CSR1000V

HA-Type : none

cube#show cube status

CUBE-Version : 14.1

SW-Version : 17.4.1, Platform CSR1000V

HA-Type : none

- show license status  — 顯示許可證狀態。

如果CSSM和平台之間的通訊不起作用：

cube#show license status

Utility:

Status: DISABLED

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport: > Different Transport types (cslu/smart/off/callhome) are visible here

Type: Callhome

Policy:

Policy in use: Merged from multiple sources.

Installed Time: Jan 01 05:30:00 1970 IST

Reporting ACK required: yes

Perpetual Attributes:

First report requirement (days): 365 (CISCO default)

Reporting frequency (days): 90 (CISCO default)

Report on change (days): 90 (Product default)

Subscription Attributes:

First report requirement (days): 90 (CISCO default)

Reporting frequency (days): 90 (CISCO default)

Report on change (days): 80 (Product default)

Enforced License Attributes:

First report requirement (days): 90 (Customer Policy)

Reporting frequency (days): 90 (Customer Policy)

Report on change (days): 80 (Customer Policy)

Export License Attributes:

First report requirement (days): 90 (Customer Policy)

Reporting frequency (days): 90 (Customer Policy)

Report on change (days): 90 (Customer Policy)

Miscellaneous:

Custom Id:

Usage Reporting:

Last ACK received:

> NO ACK Received from portal

Next ACK deadline: May 26 08:24:45 2020 IST

Reporting Interval: 30

Next ACK push check:

Next report push: Jun 15 08:24:45 2020 IST

Last report push:

Last report file write:

Last report pull:

Trust Code Installed:

> No trust code installed

如果CSSM和平台之間的通訊正常：

isr4321#show license status

Utility:

Status: DISABLED

Smart Licensing Using Policy:

Status: ENABLED

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Callhome

Policy:

Policy in use: Merged from multiple sources.

Reporting ACK required: yes (CISCO default)

Unenforced/Non-Export Perpetual Attributes:

First report requirement (days): 365 (CISCO default)

Reporting frequency (days): 0 (CISCO default)

Report on change (days): 90 (CISCO default)

Unenforced/Non-Export Subscription Attributes:

First report requirement (days): 90 (CISCO default)

Reporting frequency (days): 90 (CISCO default)

Report on change (days): 90 (CISCO default)

Enforced (Perpetual/Subscription) License Attributes:

First report requirement (days): 0 (CISCO default)

Reporting frequency (days): 0 (CISCO default)

Report on change (days): 0 (CISCO default)

Export (Perpetual/Subscription) License Attributes:

First report requirement (days): 0 (CISCO default)

Reporting frequency (days): 0 (CISCO default)

Report on change (days): 0 (CISCO default)

Miscellaneous:

Custom Id:

Usage Reporting:

Last ACK received: Jul 28 11:23:22 2021 PDT > Ack Received from CSSM

Next ACK deadline:

Reporting push interval: 0 (no reporting)

Next ACK push check: Jul 28 11:26:20 2021 PDT

Next report push:

Last report push: Jul 28 11:22:21 2021 PDT

Last report file write:

Trust Code Installed: Jul 28 11:18:43 2021 PDT

- show voice sip license stats  — 以直方圖格式顯示隨時間變化的CUBE許可證使用情況。show voice sip license stats 和show voice sip license stats「表」對於使用智慧許可的策略保持不變。請參閱前面的示例。

- show voice sip license status  — 顯示許可證狀態。

附註：在該命令show voice sip license status中，引數名稱會更改。

router#show voice sip license status

Host Name: router

Current Time: Sep 1 2020 23:12:03 UTC

SIP service: Up

License use recorded every: 8 Hour(s)

Next record at: Sep 2 2020 03:00:00 UTC

Recent use of license(s) for entitlement tag CUBE_T_STD

----------------------------------------------------------------------------

Timestamp Count

----------------------------------------------------------------------------

Sep 1 2020 19:00:00 UTC 0

Sep 1 2020 11:00:00 UTC 20

- show license usage  — 顯示許可證使用情況。

POD8-4321-1#show license usage

License Authorization:

Status: Not Applicable

uck9 (ISR_4321_UnifiedCommunication):

Description: uck9

Count: 1

Version: 1.0

Status: IN USE

Export status: NOT RESTRICTED

Feature Name: uck9

Feature Description: uck9

Enforcement type: NOT ENFORCED

License type: Perpetual

appxk9 (ISR_4321_Application):

Description: appxk9

Count: 1

Version: 1.0

Status: IN USE

Export status: NOT RESTRICTED

Feature Name: appxk9

Feature Description: appxk9

Enforcement type: NOT ENFORCED

License type: Perpetual

securityk9 (ISR_4321_Security):

Description: securityk9

Count: 1

Version: 1.0

Status: IN USE

Export status: NOT RESTRICTED

Feature Name: securityk9

Feature Description: securityk9

Enforcement type: NOT ENFORCED

License type: Perpetual

- show license summary  — 顯示許可證摘要資訊。

Device#show license summary

License Usage:

License Entitlement tag Count Status

-----------------------------------------------------------------------------

CUBE_T_STD (CUBE_T_STD) 9 IN USE

以下命令也可用於您的智慧許可證：

- show license all  — 顯示與許可相關的所有資訊。

- show license tech support  — 顯示許可證技術支援資訊。

- show call-home smart-licensing  — 顯示已配置的目標URL。

可維護性

智慧許可（版本16.10.1a到17.3.1a）

系統日誌

當評估期即將到期時，系統按不同的時間間隔列印系統日誌警報。在以下間隔生成警報：最後一天的60天、30天、21天、14天、7天以及之後每天、23小時和每小時。

000295: *Apr 24 21:28:28.838: %SIP-3-LICENSING: The evaluation period is about to expire in 20 hours!

評估期到期後，每次收到「SmartAgentNotifyEvalExpired」通知時都會列印系統日誌。

000335: *Apr 10 11:20:10.225: %SIP-3-LICENSING: Evaluation period has expired!

當評估期已過期且sip-to-sip呼叫被阻止時，系統會顯示系統日誌警報。

005454: Jul 19 07:06:44.324: %CUBE-1-LICENSING: SIP-SIP call blocked due to CUBE Licensing Enforcement

Show call-home smart licensing statistics   — 顯示請求和響應統計資訊

成功：已成功傳送並收到響應。

失敗：傳送或響應失敗，表明發生了錯誤。

隊列內：在等待傳送的隊列中。

被刪除：由於呼叫總部配置不正確而丟棄。

Msg Subtype      Success Failed  Inqueue Dropped Last-sent (GMT+00:00)

----------------------------------------------------------------------

REGISTRATION     1       0       0       0       2019-02-05 03:06:22

ACKNOWLEDGEMENT  1       0       0       0       2019-02-05 03:06:25

ENTITLEMENT      2       0       0       0       2019-02-05 03:07:23

Show cube status   — 顯示由於許可證到期而被阻止的呼叫。

SW-Version : 16.11.1prd6, Platform CSR1000V

HA-Type: none

Licensed Capacity: 25

Calls blocked (Smart Licensing Not Configured): 0

Calls blocked (Smart Licensing Eval Expired): 0

SLE（版本17.3.2及更高版本）

Show voice sip license status 適用於使用率超過25%的許可證。

CUBE4431# show voice sip license status

在第一個THT到期中，報告了7個呼叫，並且在PT到期（8小時）之前許可差異使用率小於25%。 因此，從06:00:00到14:00:00小時，最大使用量報告為8。從14:00:00小時到15:00:00小時，並且每小時稍後的差異大於25%，因此您可以看到更多條目。

Show voice sip license status  適用於使用率低於25%的情況。

此處流量在PT計時器到期前小於25%，因此只有2個專案可持續8 8小時。

附註：從Cisco IOS XE版本17.3.2及更高版本開始，僅當活動使用時（存在活動呼叫時），CUBE許可證才會在show voice sip license status命令的輸出中顯示為「使用中」。如果沒有活動的呼叫，CUBE許可證不會在此命令輸出中顯示為已使用。

疑難排解

當您將思科裝置遷移到支援智慧許可的軟體版本時，此流程圖可作為所有三種方法(直接雲訪問、HTTPS代理和本地思科智慧軟體管理器On-Prem)的一般指南。

這些故障排除步驟主要針對「裝置無法註冊」的情況。

裝置無法註冊

初始配置後，為了啟用智慧許可，必須通過CLI在裝置上註冊在CSSM或Cisco Smart Software Manager On-Prem上生成的令牌：

license smart register idtoken

必須生成以下事件：

! Smart licensing process starts

!

The registration process is in progress. Use the show license status command to check the progress and result!

! Crypto key is automatically generated for HTTPS communication

!

Generating 2048 bit Rivest-Shamir-Addleman (RSA) keys, keys are exportable... [OK] (elapsed time was 1 second) %CRYPTO_ENGINE-5-KEY_ADDITION: A key named Service Level Agreement (SLA)-KeyPair has been generated or imported by crypto-engine %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue 'write memory' to save the new Cisco IOS PKI configuration!

! Call-home start the registration process

! %CALL_HOME-6-SCH_REGISTRATION_IN_PROGRESS: SCH device registration is in progress. Call-home polls SCH server for registration result. You can also check SCH registration status with "call-home request registration-info" under EXEC mode. !

! Smart Licensing process connects with CSSM and checks entitlement.

! %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export-controlled features is allowed %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for Licensing Registration with the Cisco Smart Software Manager or satellitefor udi PID:

, SN:

%SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configuration has not been saved %SMART_LIC-5-IN_COMPLIANCE: All entitlements and licenses in use on this device are authorized %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal with the Cisco Smart Software Manager or satellite. State=authorized for udi PID:

,SN:

要檢查Call-home配置，請運行以下CLI:

Router#show call-home profile all

Profile Name: CiscoTAC-1

Profile status: ACTIVE

Profile mode: Full Reporting

Reporting Data: Smart Call Home, Smart Licensing

Preferred Message Format: xml

Message Size Limit: 3145728 Bytes

Transport Method: http

HTTP  address(es): https://tools.cisco.com/its/service/oddce/services/DDCEService

Other address(es): default

Periodic configuration info message is scheduled every 21 day of the month at 13:43

Periodic inventory info message is scheduled every 21 day of the month at 13:28

Alert-group               Severity

------------------------  ------------

crash                     debug

inventory                 normal

Syslog-Pattern            Severity

------------------------  ------------

.*                        major

若要檢查智慧許可狀態，請運行以下CLI:

Router#show license summary

Smart Licensing is ENABLED

Registration:

Status: REGISTERED

Smart Account: TAC Cisco Systems, Inc.

Virtual Account: Krakow LAN-SW

Export-Controlled Functionality: ALLOWED

Last Renewal Attempt: None

Next Renewal Attempt: Nov 22 21:24:32 2019 UTC

License Authorization:

Status: AUTHORIZED

Last Communication Attempt: SUCCEEDED

Next Communication Attempt: Jun 25 21:24:37 2019 UTC

License Usage:

License                 Entitlement tag               Count Status

-----------------------------------------------------------------------------

CSR 1KV APPX 100M       (appx_100M)                       1 AUTHORIZED

CUBE v14 Trunk Stand... (CUBE_T_STD)                      20 AUTHORIZED

如果裝置無法註冊（且狀態與前面所示的REGISTERED不同），請注意，Out of-Compliance指向CSSM上的問題，例如智慧虛擬帳戶中丟失的許可證、不正確的對映（即，使用了來自其他虛擬帳戶的令牌，但許可證不可用，等等）。 檢查以下專案：

a.檢驗配置設定和常見故障情況。

b.檢查基本連通性。

驗證裝置是否可以訪問（並開啟TCP埠）tools.cisco.com（在直接訪問的情況下）或訪問Cisco Smart Software Manager內部伺服器:

Router#show run all | in destination address http

destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService

!

! check connectivity

!

Router#telnet tools.cisco.com 443 /source-interface gi0/0

Trying tools.cisco.com (192.168.1.1, 443)... Open

[Connection to tools.cisco.com closed by foreign host]

如果不起作用，請仔細檢查路由規則、來源介面和防火牆設定。

附註：不建議使用HTTP(TCP/80)，推薦的協定是HTTPS(TCP/443)。

c.驗證智慧許可證設定。

收集以下輸出內容：

Router#show tech-support license

驗證收集的組態或記錄（如果您決定開啟思科TAC案件以進行進一步調查，請附加此輸出）。

d.啟用調試。

- 調試許可證功能多維資料集全部

- debug license agent all

- debug license events

- 調試許可證錯誤

- 調試call-home智慧許可全部

- 調試所有語音高可用性（排除SL HA相關問題，包括對等體之間的對等體資訊交換）

預設情況下，CUBE和CSSM之間的所有通訊都記錄在平台級別下/bootflash/tracelogs。要訪問此日誌檔案，您可以：

#request platform software system shell rp active (to gain the shell access)

瀏覽至/bootflash/tracelogs/。

檔案以「IOSRP_R...」開頭。

[cube-1:/bootflash/tracelogs]$  ls -ltr IOSRP*

-rw------- 1 root root   35212 Feb 11 12:45 IOSRP_R0-0.22210_0.20190116052339.bin.gz

-rw------- 1 root root   42582 Feb 11 13:41 IOSRP_R0-0.22819_0.20190211125201.bin.gz

-rwxr--r-- 1 root root 1048576 Feb 11 14:05 IOSRP_R0-0.29479_0.20190211134254.bin

-rwxr--r-- 1 root root 1048576 Feb 12 02:15 IOSRP_R0-0.29522_0.20190211140852.bin

可以使用btdecode

對此進行解碼。

相關資訊

- CUBE管理員指南

- CUBE資料表

- 技術支援與文件 - Cisco Systems