Cisco Catalyst SD-WAN スタートアップガイド

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Catalyst SD-WAN スタートアップガイド

Chapter Title

HSEC ライセンスの管理

検索結果

Updated:
2024年5月26日日曜日

章のタイトル： HSEC ライセンスの管理

HSEC ライセンスの管理


（注）  

簡素化と一貫性を実現するために、Cisco SD-WAN ソリューションは Cisco Catalyst SD-WAN としてブランド名が変更されました。さらに、Cisco IOS XE SD-WAN リリース 17.12.1a および Cisco Catalyst SD-WAN リリース 20.12.1 以降、次のコンポーネントの変更が適用されます。Cisco vManage から Cisco Catalyst SD-WAN Manager への変更、Cisco vAnalytics から Cisco Catalyst SD-WAN Analytics への変更、Cisco vBond から Cisco Catalyst SD-WAN Validator への変更、Cisco vSmart から Cisco Catalyst SD-WAN コントローラへの変更、および Cisco コントローラから Cisco Catalyst SD-WAN 制御コンポーネントへの変更。すべてのコンポーネントブランド名変更の包括的なリストについては、最新のリリースノートを参照してください。新しい名前への移行時は、ソフトウェア製品のユーザーインターフェイス更新への段階的なアプローチにより、一連のドキュメントにある程度の不一致が含まれる可能性があります。
表 1. 機能の履歴

機能名

リリース情報

説明

HSEC ライセンスの管理

Cisco IOS XE Catalyst SD-WAN リリース 17.9.2a

Cisco vManage リリース 20.9.2

この機能を使用すると、Cisco SD-WAN Manager 管理対象のデバイスに高セキュリティ（HSEC）ライセンスをインストールできます。デバイスが 250 Mbps 以上の暗号化トラフィックスループットをサポートできるようにするには、HSEC ライセンスが必要です。

HSEC ライセンスの管理に関する情報

ポリシーを使用したスマートライセンスを使用し、250 Mbps 以上の暗号化トラフィックスループットをサポートする必要があるデバイスには、HSEC ライセンスが必要です。これは、米国輸出管理規則の要件です。

Cisco SD-WAN Manager を使用して HSEC ライセンスをインストールできます。Cisco SD-WAN Manager はデバイスにロードするスマートライセンス認証コード（SLAC）を提供する Cisco Smart Software Manager（SSM）に連絡します。デバイスに SLAC をロードすると、HSEC ライセンスが有効になります。

図 1. Cisco SD-WAN Manager デバイスの HSEC ライセンスを要求する

次のワークフローを使用します。

  1. すべての HSEC 互換デバイスについて、Cisco Smart Software Manager（SSM）と Cisco SD-WAN Manager の間でライセンス情報を同期します。

    HSEC ライセンスの同期、オンラインモード およびHSEC ライセンスの同期、オフラインモード を参照してください。

  2. 目的のデバイスに HSEC ライセンスをインストールします。

    HSEC ライセンスのインストールを参照してください。

HSEC ライセンスを管理する利点

HSEC やその他のライセンスのインストールを含む多数のライセンス関連タスクに対処することにより、Cisco SD-WAN Manager はライセンス管理のワークフローを統合します。Cisco SD-WAN Manager を使用して HSEC ライセンスをインストールすると、CLI で HSEC ライセンスを個別にインストールする必要がなくなります。

ネットワーク内のデバイスのポリシーを使用してスマート ライセンスを管理する方法については、「Manage Licenses for Smart Licensing Using Policy」を参照してください。

HSEC ライセンス管理でサポートされるデバイス

HSEC 対応 Cisco IOS XE Catalyst SD-WAN デバイス

HSEC ライセンスを管理するための前提条件

  • 必要なライセンスを持つ Cisco SSM アカウント。

  • Cisco SD-WAN Manager デバイスリストで利用可能な HSEC 互換デバイス。

  • Cisco SSM と Cisco SD-WAN Manager の間でライセンス情報を同期するには、次のいずれかが必要です。

    • オンライン方式：Cisco SD-WAN Manager のインターネットアクセス。

      Cisco SD-WAN Manager Cisco SSM に接続できる必要があります。

    • オフライン方式：インターネットに接続された Web ブラウザから Cisco SSM アカウントにアクセスします。

HSEC ライセンス管理の制限事項

制約事項

説明

Cisco SD-WAN Manager を使用した HSEC ライセンスのインストール

Cisco SD-WAN Manager では HSEC ライセンスがインストールされているかどうかを判断するためにデバイスにクエリを実行することはありません。Cisco SD-WAN Manager を使用せずにデバイスに HSEC ライセンスをインストールした場合、Cisco SD-WAN Manager はそのライセンスを考慮せず、引き続きそのデバイスを HSEC ライセンスの対象としてリストします。Cisco SD-WAN Manager を使用して、Cisco SD-WAN Manager の外部に既にインストールされているのと同じ HSEC ライセンスをインストールする場合、ライセンスに変更はありません。Cisco SD-WAN Manager を使用してデバイスに別の HSEC ライセンスをインストールする場合、デバイスには 2 つの HSEC ライセンスがインストールされます。

デバイスで show license authorization コマンドを使用して、デバイスに HSEC ライセンスがインストールされているかどうかを確認できます。

HSEC ライセンスのアンインストール

Cisco SD-WAN Manager は、デバイスからの HSEC ライセンスのアンインストールをサポートしていません。他の場所で使用するためにライセンスを解放するためにこれを行う必要がある場合は、Cisco TAC に連絡して支援を受けてください。TAC の支援を受けてデバイスから HSEC ライセンスをアンインストールすると、Cisco SD-WAN Manager はデバイスの HSEC ライセンスステータスを正しくレポートできなくなります。

一般的な HSEC 資格タグ

Cisco Digital Network Architecture（Cisco DNA）ライセンスの導入により、HSEC ライセンスに対する資格タグの機能が変わりました。ルータモデル（ISR_4331_Hsec など）に従ってライセンスにタグを付ける代わりに、HSEC ライセンスは汎用であり、DNA_HSEC としてタグ付けされます。

（注）  

 

この変更は、Cisco Catalyst 8000V には適用されません。

Cisco IOS XE リリース 17.6.1a 以降を使用するデバイスには、ルータモデルに従ってタグ付けされたライセンスではなく、汎用 DNA_HSEC 資格タグが付いた HSEC ライセンスが必要です。ただし、特定のルータモデルに従ってタグ付けされた HSEC ライセンスがある場合は、次のいずれかの回避策を使用して、Cisco IOS XE リリース 17.6.1a 以降でライセンスを使用するか、ライセンスを変換できます。

  • オプション 1：デバイス固有の HSEC ライセンスのスマートライセンス認証コード（SLAC）をオフラインモードでインストールします。これを行うには、『Smart Licensing Using Policy for Cisco Enterprise Routing Platforms』の次のセクションで説明されている手順を使用します。

    Generating and Downloading SLAC from CSSM to a File

    Installing a File on the Product Instance

  • オプション 2：次のように、デバイス固有の HSEC ライセンスを DNA_HSEC ライセンスに変換します。

    1. Cisco Commerce Workspace から DNA-HSEC-UPGD= ライセンスを無料で注文します。

    2. 『Smart Licensing Using Policy for Cisco Enterprise Routing Platforms』で説明されている「Converting a Device-Specific HSECK9 License」手順を使用して、デバイス固有の HSEC ライセンスを DNA_HSEC ライセンスに変換します。

    3. DNA_HSEC ライセンスを使用できるようにするには、デバイスに SLAC をインストールします。

  • オプション 3：デバイスを Cisco IOS XE リリース 17.6.1a より前のリリースにダウングレードし、HSEC ライセンスをインストールしてから、Cisco IOS XE ソフトウェアを新しいリリースにアップグレードします。ルータは、インストールされている HSEC ライセンスを引き続き使用します。

HSEC ライセンスの同期、オンラインモード

オンラインモードでの HSEC ライセンスの同期に関する情報。

はじめる前に

  • この手順では、Cisco SD-WAN Manager がインターネットにアクセスできる必要があります。セキュリティ上の理由などで Cisco SD-WAN Manager がインターネットにアクセスできない場合は、HSEC ライセンスの同期、オフラインモード 手順を使用します。

  • この手順では、シスコスマートアカウントのログイン情報を入力する必要があります

HSEC ライセンスの同期、オンラインモード

  1. Cisco SD-WAN Manager のメニューで [Workflows] > [Workflow Library] を選択します。

  2. [Sync and Install HSEC Devices] ワークフローをクリックします。

  3. [Sync Licenses] をクリックし、[Next] をクリックします。

  4. [Online] をクリックし、[Next] をクリックします。

  5. Cisco SSM アカウントの資格情報を入力し、[Next] をクリックします。

  6. [HSEC Device Activation Overview] ページで、[Next] をクリックします。

  7. [Select Virtual Account] ページのドロップダウンリストからバーチャルアカウントを選択します。リストには、前の手順でログインした Cisco SSM アカウントが入力されます。

  8. [Select HSEC-Compatible Devices] ページで、HSEC ライセンスをインストールするデバイスを選択し、[Summary] をクリックします。


    （注）  

    HSEC 互換デバイスに Cisco SD-WAN Manager によってインストールされた HSEC ライセンスが既にある場合、そのデバイスは選択できません。

  9. 概要を確認し、[Assign] をクリックして同期を開始します。Cisco SD-WAN Manager は要求されたライセンスを Cisco SSM からロードし、デバイスに割り当てます。

  10. ライセンスのロードと割り当てのプロセスには、数分かかる場合があります。Cisco SD-WAN Manager タスクリストを表示して、進行状況を監視できます。

  11. HSEC ライセンスのロードと割り当てが完了したら、HSEC ライセンスのインストール の手順でインストールします。

HSEC ライセンスの同期、オフラインモード

はじめる前に

  • Cisco SD-WAN Manager がインターネットにアクセスできる場合は、HSEC ライセンスの同期、オンラインモード 手順を使用することをお勧めします。

  • セキュリティ上の理由などで、Cisco SD-WAN Manager がインターネットにアクセスできない場合は、この手順を使用します。

  • この手順では、SSM アカウントのログイン情報を入力する必要があります

HSEC ライセンスの同期、オフラインモード

  1. Cisco SD-WAN Manager のメニューで [Workflows] > [Workflow Library] を選択します。

  2. [Sync and Install HSEC Licenses] ワークフローをクリックします。

  3. [Sync Licenses] をクリックし、[Next] をクリックします。

  4. [Offline] をクリックし、[Next] をクリックします。

  5. [HSEC Device Activation Overview] ページで、[Next] をクリックします。

  6. [Download Process] をクリックし、[Next] をクリックします。

  7. [Offline Mode - Sync Licenses Task] ページで、HSEC ライセンスをインストールするデバイスを選択します。

  8. [Next] をクリックします。

  9. [Download HSEC Device File] をクリックします。

  10. 概要ページで、[Download] をクリックしてファイルをローカルの場所にダウンロードします。

    このファイルには、HSEC ライセンスが必要なデバイスのリストが含まれています。

  11. [Done] をクリックします。

  12. [Cisco Smart Software Manager] をクリックして、Cisco SSM を開きます。

  13. Cisco SSM にログインし、次の 2 つの手順を完了します。


    （注）  

    Cisco SSM ポータルでの手順の詳細は、このドキュメントの説明範囲外であり、変更される可能性があります。

    1. Cisco SD-WAN Manager からダウンロードしたファイルをアップロードします。手順は、License Management Offline Mode で説明されている使用状況レポートファイルのアップロードと同じです。

    2. 承認ファイルをダウンロードします。

      このファイルには、選択したデバイスに必要な HSEC ライセンスが含まれています。

  14. Cisco SD-WAN Manager のメニューで [Workflows] > [Workflow Library] を選択します。

  15. [Sync and Install HSEC Devices] ワークフローをクリックします。

  16. [Sync Licenses] をクリックし、[Next] をクリックします。

  17. [Offline] をクリックし、[Next] をクリックします。

  18. [HSEC Device Activation Overview] ページで、[Next] をクリックします。

  19. [Upload Process] をクリックし、[Next] をクリックします。

  20. [Upload Smart License Authorization Code File] ページで、Cisco SSM からダウンロードした確認応答ファイルをアップロードします。

  21. [Summary] をクリックします。

    ライセンスのロードと割り当てのプロセスには、数分かかる場合があります。Cisco SD-WAN Manager タスクリストを表示して、進行状況を監視できます。

HSEC ライセンスのロードと割り当てが完了したら、HSEC ライセンスのインストール の手順でインストールします。

HSEC ライセンスのインストール

  1. Cisco SD-WAN Manager のメニューで [Workflows] > [Workflow Library] を選択します。

  2. [Sync and Install HSEC Licenses] ワークフローをクリックします。

  3. [Install Devices] をクリックします。

  4. HSEC ライセンスをインストールするデバイスを選択します。

  5. [Install] をクリックして、ライセンスをインストールします。

    Cisco SD-WAN Manager タスクリストを表示して、進行状況を監視できます。

  6. インストールプロセスを完了するには、Cisco IOS XE Catalyst SD-WAN デバイス を再起動します。

HSEC ライセンスの詳細については、「HSEC License FAQs」を参照してください。

HSEC ライセンスのインストールの確認

  1. Cisco SD-WAN Manager メニューから、[Administration] > [License Management]の順に選択します。

  2. 表の上にある [Device] をクリックします。HSEC ライセンス情報は 2 つの列に表示されます。

    カラム

    説明

    HSEC 互換性

    [Yes] または [No] は、HSEC 互換性を示します。

    HSEC ステータス

    • [scheduled]：HSEC ライセンスはデバイスへのインストールを保留中です。

    • [success]：HSEC ライセンスがデバイスにインストールされています。

HSEC ライセンスのトラブルシューティング

問題

Cisco SSM は、2 つの HSEC ライセンス（製品 ID 固有の PID ライセンス、および Cisco DNA ソフトウェア サブスクリプション ライセンス）を 1 つ以上のデバイスに割り当てています。このシナリオは、二重資格と呼ばれます。

考えられる原因

次のシナリオでは、Cisco SSM で 1 つのデバイスに 2 つのライセンスが割り当てられることがあります。

  1. Cisco IOS XE Catalyst SD-WAN リリース 17.6.x 以前を使用して、デバイスに PID 固有の HSEC ライセンスをインストールしました。

  2. Cisco IOS XE Catalyst SD-WAN リリース 17.9.1a 以降を使用するように、デバイスをアップグレードします。

  3. Cisco SD-WAN Manager を使用してライセンス同期を実行します。

ソリューション

デバイスのリロード。デバイスが再起動したら、Cisco DNA ソフトウェア サブスクリプションの HSEC ライセンスのみを使用していることを確認します。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ