In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.
Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.
In diesem Dokument wird die Konfiguration von Expressway mit Cisco Software Smart Licensing (CSSM) beschrieben.
Cisco empfiehlt, dass Sie über Kenntnisse in den folgenden Bereichen verfügen:
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Cisco Smart Licensing sorgt für mehr Flexibilität bei der Lizenzverwaltung und vereinfacht die unternehmensweite Verwaltung. Geräte, die Smart Licensing nutzen, melden die Lizenznutzung, wodurch die Verwendung von Optionsschlüsseln (Product Activation Keys) überflüssig wird. Lizenzansprüche werden in einem einzigen Konto zusammengefasst, das über Expressways oder über verschiedene Cluster von Expressways genutzt werden kann. Expressway verwendet Cisco Smart Licensing in Version x12.6. Zu diesem Zeitpunkt konnten Bereitstellungen entweder herkömmliche Lizenzen oder Smart Licensing verwenden. Ab der Version x14.1 unterstützt der Expressway nur noch Smart Licensing. Bei Upgrades von Bereitstellungen mit herkömmlichen Lizenzen auf eine beliebige Version x14.1 oder höher wird automatisch die Smart-Lizenzierung aktiviert, und die Frist beginnt 90 Tage. In der Expressway-Version x14.2 wurden spezifische Lizenzreservierungen (Specific License Reservations, SLR) eingeführt.
Smart Licensing bietet folgende Vorteile:
Hinweis: Aufgrund einer Änderung des Stammzertifikats auf software.cisco.com im Januar 2023 funktioniert Expressway WEDER mit einer direkten noch mit einer Proxy-Verbindung zu Smart Licensing, es sei denn, X14.0.11 oder X14.2.5 (oder höher) wird ausgeführt. Nur Satellite CSSM funktioniert vor diesen Versionen.
Für Smart Licensing auf Expressways stehen vier Arten von Lizenzreservierungen zur Verfügung. Diese werden verwendet, um einen Pool von Lizenzen zu erstellen, den jeder Expressway in der Bereitstellung nutzen kann.
Diese Lizenzen sind für Smart Licensing nicht verfügbar. Bei Verwendung dieser Lizenzen können Bereitstellungen nicht nach 14.0.x aktualisiert werden.
Hinweis: Für den mobilen Remote-Zugriff (MRA) sind keine Lizenzen erforderlich, es sei denn, Sie tätigen Videoanrufe von MRA-Clients an Adressen außerhalb Ihrer Domäne. Falls letzteres der Fall ist, benötigt Expressway E RMS-Lizenzen.
Wenn Sie in Ihrem Virtual Account noch keine Smart-Lizenzen haben, können Sie Ihre vorhandenen Lizenzen im Smart Software Licensing-Portal (https://software.cisco.com) in Smart-Lizenzen umwandeln. Wenn Sie noch nicht über zulässige SKUs verfügen (nur RMS- und Gerätelizenzen sind für Smart Licensing zulässig), benötigen Sie Ihre PAK-Nummer für die Lizenzen, die Sie umwandeln möchten, und ordnen diese Ihrem Smart Account zu, bevor Sie sie umwandeln können. Sie führen diese Verknüpfung im Portal zur Registrierung von Produktlizenzen durch. Wenn Sie keine PAK-Nummern haben, wenden Sie sich an Cisco Licensing, und geben Sie die Auftragsnummer an, damit dieser Ihnen bei der Umstellung helfen kann.
2. Wählen Sie die Lizenzen aus, die konvertiert werden sollen (A-FLEX-EXP-RMS, A-FLEX-EXP-DESK, A-FLEX-EXP-ROOM), und klicken Sie dann auf Lizenzen konvertieren.
3. Im Popup-Menü "In Smart Software-Lizenzen umwandeln":
a: Wählen Sie die Lizenzen aus, die konvertiert werden sollen, und klicken Sie auf "Weiter".
b: Überprüfen Sie Ihre Auswahl, und klicken Sie auf Lizenzen konvertieren.
Bei der Konfiguration von Smart Licensing auf Expressway müssen die Transporteinstellungen auf der Seite Maintenance > Smart Licensing konfiguriert werden. In diesem Abschnitt erfahren Sie, wie Sie zu Smart Licensing gelangen.
Direkt: Expressway reicht direkt ins Internet bis zum Smart Receiver. Der Expressway erfordert für diese Methode HTTPS-Zugriff auf das Internet.
Cisco Smart Software Manager On-Prem: Expressway kommuniziert mit einem Satelliten-Server, der lokal in Ihrem Netzwerk läuft. (Konfigurieren Sie die Satellitenserver-URL mit /SmartTransport am Ende der Satelliten-URL.)
Proxy Server: Expressway muss sich über einen Proxy-Server mit dem Internet verbinden. Bei Bereitstellungen, bei denen Geräte nicht über HTTPS direkt auf das Internet zugreifen können, ist für diesen Datenverkehr ein Proxyserver erforderlich.
Geben Sie meinen Hostnamen oder meine IP-Adresse nicht an Cisco weiter: Wenn das Kontrollkästchen nicht aktiviert ist, wird der Hostname auf der Seite Smart Licensing > Product Instance angezeigt. Dies tritt nur bei der Verwendung von Token auf. Wenn Sie die Lizenzreservierung verwenden, werden auf der Produktinstanzseite Expressway und die Seriennummer des Geräts angezeigt. In diesem Beispiel werden e1 und e2 als Name angezeigt, da die Bereitstellung Token verwendet und das Kontrollkästchen nicht aktiviert ist.
Smart Licensing mit Token war die einzige Methode, um eine Verbindung zu Smart Licensing zwischen den Versionen x12.6 und x14.0.11 herzustellen. Der Expressway musste den CSSM (Cloud oder standortbasiert) erreichen, um auf verfügbare Lizenzen zuzugreifen oder die Lizenznutzung zu aktualisieren. Durch die Integration von Smart Licensing wird die Verwaltung von Expressway-Lizenzen vereinfacht, sodass keine PAK-Lizenzierung mehr erforderlich ist. Vor x14.1 muss Smart Licensing unter Wartung > Smart Licensing aktiviert sein, aber ab x14.1 ist Smart Licensing standardmäßig aktiviert.
Token gewähren dem/den Expressway(s) Zugriff auf alle verfügbaren Lizenzen im Virtual Account (VA) des CSSM.
Hinweis: Jedem Knoten in einem Expressway-Cluster müssen Token zugewiesen sein. Durch die Anwendung eines Tokens auf den primären Schnellstraßenknoten werden die Peer-Knoten nicht lizenziert.
Achtung: Smart Licensing hat seine Zertifizierungsstelle (Certificate Authority, CA) im Januar 2023 geändert. Seitdem funktionieren Token nicht mehr, wenn eine direkte oder eine Proxy-Verbindung mit CSSM vor x14.0.11 verwendet wird. Weitere Informationen finden Sie unter Cisco Bug-ID CSCwe09378.
Hinweis: Nur registrierte Cisco Benutzer können auf interne Cisco Fehlerinformationen zugreifen.
Die Nutzung der Bereitstellungslizenz wird automatisch alle 6 Stunden von Expressway auf CSSM aktualisiert. Wenn Sie die Nutzung jedoch zu einem bestimmten Zeitpunkt aktualisieren möchten, können Sie dies unter Expressway Maintenance > Smart Licensing tun und Update Usage Details (Nutzungsdetails aktualisieren) auswählen.
Vorsicht: Dies ist ressourcenintensiv und muss mit Vorsicht angewendet werden.
Hinweis: Hierbei wird davon ausgegangen, dass Sie die Transporteinstellungen bereits in Expressway Maintenance > Smart Licensing eingerichtet haben.
Die in Expressway x14.2 eingeführte SLR-Lizenzierungsmethode wird für Air-Gap-Bereitstellungen benötigt, bei denen Expressway nicht auf das Internet zugreifen kann, aber für alle Bereitstellungen geeignet ist, die Cloud-CSSM verwenden. Lizenzreservierungen sind nur für Cloud-CSSM möglich. Wenn Sie also über standortbasiertes CSSM verfügen, müssen Sie Smart Licensing-Token verwenden oder das Cisco Lizenzierungsteam beauftragen, ein neues virtuelles Konto in Ihrem Cloud CSSM, für die eine Lizenzreservierung möglich ist. Für jeden Knoten in einem Cluster muss Smart License Reservation aktiviert und konfiguriert sein.
Vor dem Beginn dürfen geclusterte Bereitstellungen bereits keine Alarme aufweisen. Weitere Informationen zum Clustering finden Sie in der Dokumentation zur Erstellung des Cisco Expressway-Clusters.
Hinweis: Für jeden Knoten im Expressway-Cluster muss eine spezielle Lizenzreservierung (SLR) durchgeführt werden.
Tipp: SLR kann nicht mit Satellite CSSM und in Cloud CSSM mit demselben Virtual Account (VA) verwendet werden, der für die Verbindung mit dem Satelliten CSSM verwendet wird. Wenn Sie SLR verwenden möchten, müssen die Expressway Smart Licenses in eine andere oder eine neue VA in Cloud CSSM übertragen werden. Wenden Sie sich bei Bedarf an das Cisco Licensing-Team, um Unterstützung zu erhalten.
Schritte zur Aktivierung von SLR:
Hinweis: Wenn die Lizenzreservierung nicht das virtuelle Konto ist, wenden Sie sich an das Cisco Lizenzierungsteam.
Achtung: Alle Knoten im Cluster müssen bei Smart Licensing registriert sein, d. h. es müssen einige Lizenzen für alle Knoten verfügbar sein. Weisen Sie nicht alle Lizenzen einem Knoten zu.
Geben Sie in der Expressway-CLI den Befehl xcommand License Smart Reservation Install <kopiertes Authentifizierungstoken> ein (das SLR-Authentifizierungstoken MUSS in Anführungszeichen am Ende und am Anfang stehen). Es ist nicht erforderlich, den Bestätigungscode für CSSM einzugeben.
Möglicherweise möchten oder müssen Sie Ihre reservierten Lizenzen zurückgeben. Dies kann daran liegen, dass ein Expressway außer Betrieb genommen und aus einem anderen Grund in Betrieb genommen wurde. Wenn Sie die Reservierung aktualisieren müssen, um weitere Lizenzen hinzuzufügen, lesen Sie den Abschnitt Updating License. Es ist nicht erforderlich, die Lizenz zurückzugeben und von vorne zu beginnen, um sie zu aktualisieren.
1. Führen Sie in der Befehlszeilenschnittstelle von Expressway den Befehl xcommand license Smart reservation return aus.
2. Kopieren Sie den Code (wenn Sie diesen Code verlieren, wenden Sie sich an Cisco Licensing, um die Produktinstanz entfernen zu lassen).
Falls Sie zusätzliche Lizenzen zu ihrer SLR-Reservierung hinzufügen müssen, können Sie dies tun, indem Sie zuerst die Änderung in der Cloud-CSSM vornehmen, dann die Expressways selbst aktualisieren und dann den Bestätigungscode von Expressway zurück in die Cloud-CSSM eingeben.
1. Suchen Sie in CSSM Expressway reservation in Virtual Account > Product Instances.
2. Wählen Sie Aktionen > Reservierungslizenzen aktualisieren.
3. Wählen Sie "Spezifische Lizenz reservieren", und geben Sie neue Beträge ein.
4. Klicken Sie auf Weiter > Autorisierungscode generieren.
Tipp: Vergessen Sie nicht, die Zitate rund um den Autorisierungscode zu verwenden, wenn Sie ihn in die Befehlszeilenschnittstelle von Expressway eingeben.
Wenn für die Bereitstellung derzeit Optionsschlüssel verwendet werden, Sie jedoch ein Upgrade auf x14.1 oder neuer durchführen möchten, wobei nur Smart verfügbar ist, oder Sie Smart jetzt einfach aktivieren möchten, es sei denn, Sie verwenden ein Satellite CSSM, dann besteht die einzige Option darin, ein Upgrade auf x14.2.5 oder neuer durchzuführen (x14.0.11 oder neuer enthält ebenfalls die Korrektur). Der Grund hierfür ist, dass Smart Licensing im Januar 2023 seine Stammzertifikate geändert hat. Siehe Cisco Bug-ID CSCwe09378
Hinweis: Nur registrierte Cisco Benutzer können auf interne Cisco Fehlerinformationen zugreifen.
Wenn Sie versuchen, eine auf Expressway ausgeführte Software vor der festgelegten Version zu registrieren, schlägt die Registrierung fehl und gibt folgende Fehlermeldung aus:
"SSL Certificate Problem: Self-Signed Certificate in Certificate chain"
Bei Verwendung eines Satelliten-CSSM-Servers ist es in Ordnung, die Smart Licensing-Funktion jederzeit zu aktivieren. Stellen Sie jedoch sicher, dass das virtuelle Konto genügend Lizenzen enthält, um die Anzahl der erforderlichen Registrierungen und RMS-Lizenzen abzudecken.
Sobald Expressways auf X14.1 oder neuer aktualisiert wurden, kann der Server innerhalb von 90 Tagen lizenziert werden, es sei denn, er wurde zuvor für die Verwendung von Smart Licensing konfiguriert.
1. Wenn die Endpunktregistrierung fehlschlägt, überprüfen Sie das Ereignisprotokoll, um festzustellen, ob Lizenzprobleme gemeldet werden.
2. Unbekannte Zertifizierungsstelle
Bekanntes Problem vor x14.2.5, siehe Cisco Bug-ID CSCwe09378. Wenn auf der Schnellstraße x14.2.5 oder neuer ausgeführt wird, aber aufgrund von unbekannter CA immer noch keine Verbindung mit Smart Licensing in der Cloud hergestellt werden kann, wie in der Paketerfassung unten zu sehen ist. Es ist nicht möglich, der Expressway-Vertrauensstellung für Smart Licensing eine andere Zertifizierungsstelle hinzuzufügen. Daher ist der einzige Fix, den Proxyserver zu übergeben oder https://smartreceiver.cisco.com/ zur Whitelist auf dem Internet-Proxy hinzuzufügen.
Wenn Expressway CSSM bei Verwendung von Token nicht erreicht oder Smart Licensing in der Bereitstellung aktiviert, aber nicht konfiguriert ist (häufiges Problem beim Upgrade von x14.0.x auf x14.1 oder neuer), wird die Anzahl der Tage auf der Schnellstraße um 90 reduziert. Die Bereitstellung kann im Evaluierungsmodus 90 Tage lang ausgeführt werden. Wenn die Bereitstellung geclustert ist, sollten Sie nach Ablauf der 90 Tage keine Änderungen mehr am Cluster vornehmen. Dies kann zu irreversiblen Problemen mit der Datenbank führen, sodass der Knoten auf die Werkseinstellungen zurückgesetzt werden muss.
Für zusätzliche Fehlerbehebung kann das Debuggen im Expressway aktiviert werden. Die Standardprotokollierung erfasst einige Probleme. Diagnoseprotokoll-Bündel > Protokollierungsmomentaufnahme: Die entsprechenden Zeilen enthalten die Zeichenfolge SmartLicenseAgent.
Die Fehlerbehebungen können aktiviert werden unter Maintenance > Diagnostics > Advanced > Support Log Configuration
1. "Unerwarteter Softwarefehler wurde in smartlicenseget erkannt" und "Signal SIGABRT, Aborted". Siehe Cisco Bug-ID CSCwh22349
2. "Detail="Kommunikationsfehler bei Smart-Lizenz: Das System konnte nicht mit dem Cloud-basierten Cisco Smart Software Manager oder Cisco Smart Software Manager vor Ort kommunizieren." Siehe Cisco Bug-ID CSCwe09378
Überarbeitung | Veröffentlichungsdatum | Kommentare |
---|---|---|
1.0 |
04-Oct-2023 |
Erstveröffentlichung |