Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.
Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.
Ce document décrit la procédure visant à activer la licence Cisco Smart sur XRv 9000 lorsqu’il n’existe aucun accès direct à Internet à partir de la machine virtuelle (VM) hébergeant le XRv 9000.
Cisco vous recommande de prendre connaissance des rubriques suivantes :
L’information fournie dans ce document est basée sur ces versions logicielles et matérielles :
L’information contenue dans ce document a été créée à partir d’appareils dans des conditions d’essai en laboratoire spécifiques. Tous les appareils utilisés dans ce document ont été initialisés avec une configuration par défaut. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
L’octroi de licences Cisco Smart est une solution de gestion de licence d’utilisation de logiciel en nuage qui permet d’automatiser les tâches manuelles liées à l’octroi de licences. Elle vous aide dans l’achat, la gestion et dans les fonctions de création de rapports. L’octroi de licences Cisco Smart utilise la fonction Cisco Smart Call-Home pour communiquer avec Smart Software Manager de Cisco. Smart Call Home est automatiquement configurée pour le paramétrage des licences Smart par défaut.
Pour le routeur Cisco IOS XRv 9000, l’octroi de licences passe uniquement par l’octroi de licences Smart. Par conséquent, vous devez activer l’octroi de licences Smart, et celle-ci n’inclura aucune mise en œuvre d’octroi de licence avec blocage de nœud. Le routeur XRv 9000 communique au nuage d’octroi de licences Cisco pour fournir un rapport sur les fonctions utilisées et sur l’échelle à laquelle le système est exploité.
Voici les avantages liés à l’utilisation la licence Cisco Smart :
Le modèle d’octroi de licences pour le routeur Cisco IOS XRv 9000 (Sunstone) comprend les modes de démonstration et de production. Ce tableau donne une brève description de chaque mode :
Mode |
Description |
Démonstration |
·Il s’agit du mode par défaut lorsque le routeur est lancé. ·Aucune connectivité en nuage n’est requise. ·Aucune obligation de niveau de fonctionnalité. ·Limites du débit à 200 kbit/s |
Production |
·Ce mode nécessite un enregistrement. ·Aucune obligation. |
Ce tableau présente le mode de licence du routeur Cisco IOS XRv (source : Guide d'installation et de configuration du routeur Cisco IOS XRv 9000 - Chapitre : Licence intelligente du routeur Cisco IOS XRv 9000)
XRv 9000 (Sunstone) exécute par défaut le mode de démonstration, qui applique à grande échelle une limite du nombre de routages pris en charge et de la quantité de débit. Il expire après un certain nombre de jours et maintient affiché l’alarme d’avertissement.
Vous pouvez utiliser toute la capacité de votre XRv 9000 lorsqu’il est en mode de production. Cependant, pour activer le mode de production, la licence du routeur doit être enregistrée au système dorsal (https ://software.cisco.com/#SmartLicensing-Alerts) et des droits doivent être achetés (directement, par un proxy ou par un satellite d’octroi de licences Smart).
Cette image affiche les transitions de l’état de base entre les modes de démonstration et de production.
La transition entre les modes de démonstration et de production est montrée dans l’image
Une configuration de Smart Call Home par défaut sur le routeur Cisco IOS XRv 9000 (XRv9k) est suffisante pour effectuer l’octroi de licences Smart. Cette configuration est déclenchée par l’octroi de licences Smart à l’interne, à l’aide d’un profil Cisco TAC-1 intégré. Cependant, vous devez vous assurer qu’il existe une connectivité vers Cisco.com via le trafic ou des ports de gestion sur le routeur XRv9k. Par conséquent, la seule exigence concerne le fait de configurer la connectivité IP pour avoir accès au nuage Cisco à partir du routeur XRv9k.
Par défaut, l’octroi de licences Smart est toujours activé sur les routeurs XRv9k et pour utiliser le routeur en mode de production, vous devez vous enregistrer auprès de Cisco. En utilisant l’ID du jeton, l’agent de la licence sur le routeur enregistre le produit auprès de Cisco et reçoit un certificat d’identité. Ce certificat est utilisé pour toutes les communications ultérieures avec Cisco. L’agent de la licence sur le routeur renouvelle automatiquement l’information sur l’enregistrement auprès de Cisco tous les 30 jours. Vous pouvez consulter le lien suivant pour en savoir plus sur l’enregistrement du routeur XRv9k :
Pour des motifs de sécurité ou en raison de la politique d’entreprise, vous ne pouvez pas connecter XRv9k ou l’hôte VM à Internet ni même au Cisco Cloud. Par conséquent, l’agent de la licence sur le routeur XRv9k ne peut joindre https ://software.cisco.com/#SmartLicensing-Alerts pour enregistrer le produit et le renouveler tous les 30 jours. Par conséquent, vous ne pouvez pas activer le mode de production. Existe-t-il une autre solution?
Selon les besoins en ce qui concerne la sécurité, la capacité de gestion et le mode opérationnel de votre réseau, vous pouvez déployer un octroi de licences Smart de plusieurs manières :
Cette discussion décrit un scénario qui comprend Smart Software Manager satellite comme un logiciel sur site pour communiquer avec le nuage Cisco et enregistrer le routeur XRv9k en mode de production, ainsi que renouveler la licence.
Smart Software Manager satellite est un composant de l’octroi de licences Cisco Smart. Cette solution fonctionne avec Smart Software Manager (SSM) de Cisco pour gérer de manière intelligente vos licences de produit. Il offre une visibilité pratiquement en temps réel et produit des rapports sur les licences Cisco que vous achetez et utilisez. L’image montre la mise en œuvre de Smart Software Manager satellite :
Cette image présente le déploiement du satellite Smart Software Manager (source : Fiche technique du satellite Cisco Smart Software Manager)
Si vous décidez d’installer dans sa totalité le routeur XRv9k, hors ligne, sans connexion directe à Internet, vous pouvez utiliser Smart Software Manager satellite de Cisco pour communiquer avec le nuage de Cisco. Vous pouvez mettre en œuvre cette solution selon la topologie indiquée sur l’image :
Smart Software Manager satellite se présente comme une appliance virtuelle ouverte (OVA) et nécessite ces configurations :
Smart Software Manager satellite prend en charge les navigateurs Web suivants :
Lorsque vous ouvrez le fichier OVA, Smart Software Manager satellite extrait la VM et l’importe dans tout logiciel de virtualisation que vous avez installé sur votre ordinateur.
Vous devez fournir, installer et configurer les composantes externes suivantes avant d’installer le fichier OVA :
Pour déployer et installer l’OVA Smart Software Manager satellite, un document vous est proposé pour vous guider étape par étape :
Guide d’installation de Smart Software Manager satellite
Après avoir réussi à déployer le satellite, allumez-le et ouvrez la console du satellite sur votre client vSphere.
Vous devez entrer le nom d’utilisateur et le mot de passe par défaut :
Remarque : lorsque vous vous connectez pour la première fois, vous êtes invité à modifier le mot de passe.
Vous devez configurer l’adresse IP du satellite afin d’y avoir accès via un navigateur Web.
Voici un exemple :
Après avoir configuré l’adresse IP sur le satellite au moyen de la CLI, vous pouvez ensuite vous connecter via un navigateur Web :
Étape 1. Ouvrez le navigateur Web et entrez l'adresse : http://<adresse-ip>:8080 ou https://<adresse-ip>:8443
Exemple : https://10.66.70.125:8443
Étape 2. La fenêtre de connexion illustrée dans l’image s’affiche.Connectez-vous à Satellite à l’aide des paramètres par défaut Utilisateur et Mot de passe.
Étape 3. Étant donné qu’il s’agit de la première fois, vous êtes invité à changer le mot de passe. Entrez votre nouveau mot de passe, comme le montre l’image :
Ensuite, il vous faut suivre la procédure pour poursuivre la configuration du satellite :
Étape 1. Pour installer le nouveau satellite, cochez la case Configure as new Satellite (configurer en tant que nouveau satellite), comme le montre l’image :
Étape 2. La fenêtre suivante présente la configuration initiale que vous avez effectuée via la CLI.
Étape 3. Vérifiez le paramètre de l'horloge et s'il n'est pas synchronisé, vous devez modifier les paramètres NTP.
Étape 4. Sélectionnez Sync Time Now, vous recevez un message indiquant que l'image ci-contre a réussi :
Vous pouvez choisir la méthode de paramétrage :
Dans ce cas, le paramétrage réseau a été sélectionné, comme le montre l’image :
L’octroi de licences Smart nécessite que les produits soient associés à des comptes intelligents, lesquels peuvent être créésdans le Cisco Software Central. Un compte intelligent est associé à un ID d’entreprise unique et il ressemble à un compte bancaire en ligne contenant les droits et les appareils de Cisco pour ce client. Dans Smart Software Manager de Cisco, des sous-comptes (également appelés comptes virtuels) peuvent être créés pour représenter divers sous-divisions ou centres d’achats d’entreprise.
Étape 1. Pour enregistrer le satellite, vous devez sélectionner un nom pour ce dernier, puis saisir les renseignements relatifs au compte intelligent et au compte virtuel. Cliquez sur Register Satellite (enregistrer le satellite) pour continuer, comme le montre l’image :
Étape 2. Le satellite redémarre automatiquement après l'enregistrement, puis l'invite de connexion s'affiche à nouveau, comme indiqué dans l'image :
Vous pouvez enregistrer le satellite à l’aide du mode en ligne ou hors ligne par l’interface graphique utilisateur (GUI). L'option en ligne (réseau) nécessite une connexion réseau ; vous utiliserez l'option hors ligne (manuelle) lorsque vous serez déconnecté du portail Cisco Smart Software Manager. Après avoir terminé le processus d’enregistrement du satellite, vous recevez une réponse immédiatement, confirmant ainsi l’enregistrement de Smart Software Manager de Cisco.
Étape 1. Comme le montre l'image, vérifiez la synchronisation réseau, si vous avez un accès à Internet à partir du satellite.
Étape 2. Comme le montre l'image, cliquez sur Configure Satellite pour être synchronisé avec Cisco Smart Software Manager.
Lorsque le satellite est enregistré avec Smart Software Manager (SSM), vous pouvez voir l’icône du lien dans la page principale, comme le montre l’image :
Étape 1. Connectez-vous à votre compte Smart, puis cliquez sur l'onglet Satellite, vous pouvez voir le satellite lié dans la liste, comme illustré dans l'image. https://software.cisco.com/#module/SmartLicensing
Étape 2. Lorsque vous commandez une licence, vous pouvez voir la licence disponible pour un compte intelligent et un compte virtuel donnés dans Inventory > License (inventaire > licence), comme le montre l’image :
Étape 3. Après la synchronisation du satellite, la licence est disponible à l’onglet Satellite Licenses (licences du satellite), comme le montre l’image :
Dans l'onglet Général du Satellite, cliquez sur le Nouveau jeton. puis entrez une description du jeton dans la boîte de dialogue Créer un jeton d'enregistrement.
Étape 1. Saisissez le nombre de jours pendant lesquels le jeton doit être valide.
Remarque : la valeur par défaut est 30 jours et le maximum est 365.
Étape 2. Cliquez sur le bouton Create Token, comme illustré dans l'image.
Étape 3. Vous pouvez voir le jeton créé dans la liste qui est nécessaire pour la configuration de XRv9k.
Cette configuration par défaut est déjà disponible dans XRv9k, comme le montre l’image :
Si vous cochez la licence, vous pouvez voir que l’octroi de licences Smart est activé par défaut. Toutefois, il n’est pas enregistré. Par conséquent, l’état de XRv9k est également DEMO (démonstration) :
Configurez le routage requis pour obtenir une connectivité entre le satellite et XRv9k.
Vous pouvez configurer le routage statique au satellite comme ceci :
RP/0/RP0/CPU0:XRv9000(config)#router static RP/0/RP0/CPU0:XRv9000(config-static)# address-family ipv4 unicast RP/0/RP0/CPU0:XRv9000(config-static-afi)# 10.66.70.0/25 MgmtEth0/RP0/CPU0/0 1 RP/0/RP0/CPU0:XRv9000(config-static-afi)#commit
Envoyez un message Ping à l’adresse IP du satellite pour vous assurer de la connectivité.
Vous devez ajouter une adresse de destination qui indique le satellite comme ceci :
RP/0/RP0/CPU0:XRv9000(config)#call-home RP/0/RP0/CPU0:XRv9000(config-call-home)# service active RP/0/RP0/CPU0:XRv9000(config-call-home)# profile CiscoTAC-1 RP/0/RP0/CPU0:XRv9000(config-call-home-profile)# active RP/0/RP0/CPU0:XRv9000(config-call-home-profile)# destination address http http://10.66.70.125:80/Transportgateway/services/DeviceRequestHandler << ========== RP/0/RP0/CPU0:XRv9000(config-call-home-profile)# destination transport-method http RP/0/RP0/CPU0:XRv9000(config-call-home-profile)# no destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService << ======= RP/0/RP0/CPU0:XRv9000(config-call-home-profile)#commit
Enregistrez le XRv9000 avec le satellite CSSM à l’aide de l’ID du jeton créé au satellite CSSM.
Exemple :
RP/0/RP0/CPU0 :XRv9000#license smart register idtoken ZTZlMDE5ODgtOTIzZC00MDd
Étape 1. Vous pouvez voir que l’enregistrement initial a réussi. Cela peut demander un certain temps pour rechercher la licence.
Étape 2. Vous pouvez vous connecter au satellite et le synchroniser manuellement. Puis, vous voyez que le statut est remplacé par Registered (enregistré), comme le montre l’image :
Étape 3. Si la licence requise n’est pas dans votre compte intelligent ou votre compte virtuel défini, l’état de l’utilisation de licence indique Out Of Compliance (non conforme). Cependant, l’état actuel est remplacé par PRODUCTION, comme le montre l’image :
Étape 4. Le Smart Software Manager satellite indique également l’alarme principale comme "Insufficient Licenses" (licences insuffisantes) et il manque une licence (-1).
Vous devez transférer la licence requise vers le compte intelligent connexe et le compte virtuel pour pouvoir l’utiliser.
Étape 1. Si vous avez commandé une licence et qu'elle se trouve dans un compte virtuel différent, vous pouvez vous connecter à votre compte Smart Software Licensing et la transférer vers le compte virtuel où vous avez généré un jeton pour le routeur XRV9k, puis cliquer sur Transfer, comme indiqué dans l'image :
Étape 2. Saisissez les informations relatives au compte virtuel correct et à la quantité de licence, puis cliquez sur Complete Transfer, comme indiqué dans l'image.
Étape 3. Lorsque la licence est transférée, vous pouvez synchroniser manuellement le satellite; l’alarme principale s’efface alors.
Étape 4. Vous pouvez également vérifier sur Gestion des licences Smart Software et vous assurer du nombre de licences en cours d’utilisation.
Vous pouvez vérifier l’état de la licence du routeur XRv9k à l’aide de ces commandes :
RP/0/RP0/CPU0:SYD-XRV9k-LAB#show license all RP/0/RP0/CPU0:SYD-XRV9k-LAB#show license platform summary
L’état de la licence est remplacé par Authorized (autorisée) après avoir communiqué avec le satellite et trouvé la licence requise.
Remarque : vous pouvez enregistrer la licence en utilisant un jeton existant, au cas où l'état n'aurait pas été modifié.
Votre routeur XRv9k utilise la licence et le satellite se synchronisera lui-même au compte de logiciel Smart.
Gestionnaire de compte Smart satellite
Feuille de données de Smart Software Manager satellite de Cisco
Révision | Date de publication | Commentaires |
---|---|---|
1.0 |
07-May-2017 |
Première publication |