瞭解UCS許可並對其進行故障排除

簡介

本文檔介紹UCS交換矩陣互聯、UCS中心許可和VMWare ESXi許可的術語和操作。 

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

瞭解UCS交換矩陣互聯產品ID(PID)

統一計算系統(UCS)許可證將在使用中的UCS交換矩陣互聯生成時生成。

• 第1代6100系列交換矩陣互聯
  UCS-6120XP
  UCS-6140XP
• 第二代6200系列交換矩陣互聯
  UCS-FI-6248UP
  UCS-FI-6296UP
• 第三代6300系列光纖互連
  UCS-FI-6332UP
  UCS-FI-6332-16UP
• 第4代6400系列交換矩陣互聯UCS-FI-6454
• 其他
  UCS-FI-M-6324（UCS迷你版）

預安裝許可證

交換矩陣互聯包含許多預安裝的許可證，具體取決於機型以及是否安裝了擴展機型。這也稱為使用權(RTU)許可。

此影象概述了可在每台裝置上使用的預安裝許可證的數量。

交換矩陣互聯型號	10G埠許可證計數	25G埠許可證計數	40G埠許可證計數	100G埠許可證計數
UCS-6120XP	8	不適用	不適用	不適用
UCS-6140XP	12	不適用	不適用	不適用
UCS-FI-6248UP	12	不適用	不適用	不適用
UCS-FI-6296UP	18	不適用	不適用	不適用
UCS-FI-M-6324（UCS迷你版）	4	不適用	不適用	不適用
UCS-FI-6332UP	不適用	不適用	8	不適用
UCS-FI-6332-16UP	8	不適用	4	不適用
UCS-FI-6454	不適用	18	不適用	2
UCS-FI-64108	不適用	36	不適用	4

將擴展模組新增到UCS-FI-6248UP或UCS-FI-6296UP交換矩陣互聯時，將提供8個額外的10G埠許可證。

這些附加許可證可用於交換矩陣互聯的基礎埠或安裝的擴展模組。

對於配置的每個埠超過預安裝的埠許可證數量，必須購買額外的許可證。

UCS乙太網埠許可詳細資訊

可使用UCS Manager(UCSM)GUI或CLI驗證許可證狀態。

UCSM GUI

1. 在Navigation窗格中，點選Admin頁籤。
2. 在Admin頁籤上，展開All > License Management。
3. 在Work窗格中，點選General頁籤。
4. 按兩下表中的某項功能可檢視該功能的詳細資訊。這包括操作狀態和使用的寬限期。

許可功能的詳細資訊可能與此映像類似。

UCSM CLI（UCSM 1.4及更高版本）

1. 使用SSH客戶端登入到UCSM。
2. 運行scope license 命令。
3. 運行show usage命令。

此影象是可能輸出的示例。

UCSB-6-A# scope license
UCSB-6-A /license # show usage
Feat Name                      Scope Default Total Quant Used Quant Subordinate Quant    State                Peer Count Comparison   Grace Used
------------------------------ ----- ------- ----------- ---------- -------------------- -------------------- ----------------------- ----------
ETH_PORT_ACTIVATION_PKG        A     18      18          19         0                    License Graceperiod  Matching                133200
ETH_PORT_C_ACTIVATION_PKG      A     0       0           0          0                    Not Applicable       Matching                0
ETH_PORT_ACTIVATION_PKG        B     18      18          16         0                    License Ok           Matching                0
ETH_PORT_C_ACTIVATION_PKG      B     0       0           0          0                    Not Applicable       Matching                0

UCSM CLI（UCSM版本1.4之前）

1. 使用SSH客戶端登入到UCS Manager。
2. 運行connect local-mgmt命令。
3. 運行show license usage命令。

瞭解UCSM中的許可證數量和狀態

預設數量（RTU許可證）

預設數量（也稱為使用權或紙質許可證）是硬體附帶的預安裝許可證數量。 

例如，6296UP預設提供18個埠許可證。

安裝了兩個擴展模組（每個模組都提供額外8個埠）後，預設數量為= 18 +(2 x 8)。 

因此：

= 18 + 16

= 34個可供使用的許可證

總數量

總數量=預設數量+安裝的任何其他許可證檔案

舉例來說：34個（預設）+ 24個已購買的許可證

=可供使用的許可證總數58個

已用數量

使用的數量是配置的埠當前使用的許可證數量。

在圖中，這等於19（在交換矩陣互聯A上）。

寬限期

一旦使用的數量大於總數量/絕對數量，寬限期即開始。

在上圖中，比絕對數量多1個埠在使用中，系統處於寬限期133200秒或大約37小時。

新增適當數量的許可證時，寬限期計時器不會重置。但是，許可證狀態將更改為「許可證正常」。

僅將許可證分配給已配置的埠。未配置埠時，其許可證將返回到許可證池。

寬限期結束之後（目前為120天），功能仍處於寬限期狀態：

• Cisco UCS Manager顯示一個嚴重故障，表明許可證寬限期已過期。
• 如果獲得並安裝了額外的許可證（即總數量>=使用數量），故障將清除。
• 如果埠未配置以便使用數量<=總數量。

瞭解連線埠何時使用授權

所有已配置的乙太網埠都使用許可證。無論埠是否已連線以及是否具有活動鏈路，都會使用許可證。

要釋放不必要使用的許可證，可以取消配置未使用的乙太網埠。有關詳細資訊，請參閱本指南。

Cisco UCS Manager網路管理指南3.1版

所有未關閉的FC埠都可以使用許可證。 

要釋放不必要使用的許可證，可以關閉未使用的FC埠。有關詳細資訊，請參閱本指南。

Cisco UCS Manager儲存管理指南3.2版

許可證型別

10GE埠啟用許可證 

每代交換矩陣互聯都有10GE埠許可證，可以購買。

• 對於第一代(6100)交換矩陣互聯，此許可證為N10-L001。
• 對於第二代(6200)交換矩陣互聯，此許可證為UCS-LIC-10GE。
• 對於第3代(633X)系列交換矩陣互聯，此許可證為UCS-LIC-6300-10G。

通過UCSM安裝時，它們會新增到ETH_PORT_ACTIVATION_PKG。

這些埠可用於任何基於乙太網的埠角色，包括上行鏈路、伺服器、裝置等。

如果所有C系列直接連線許可證已用盡，且使用者將更多機架伺服器連線到交換矩陣互聯，則它會嘗試從ETH_PORT_ACTIVATION_PKG池獲取許可證。

新增了Subordinate Quantity欄位以跟蹤用於所連線的機架式伺服器的這些埠啟用許可證。

10GE C系列Direct Connect許可證

這些許可證用於通過UCSM整合連線到UCS Manager的UCS C系列機架式伺服器。

此許可證僅適用於整合在單線直接連線設定中的C系列伺服器 — VIC通過帶內CIMC直接連線到交換矩陣互聯（無連線的CIMC埠）。

此許可證在6100交換矩陣互聯上不可用。

對於6200交換矩陣互聯，可按以下方式購買這些許可證：UCS-L-6200-10G-C。

對於6300交換矩陣互聯，可按以下方式購買這些許可證：UCS-LIC-6300-10G。

25GE埠啟用許可證

這些許可證執行與10GE埠許可證相同的功能，但用於25GE埠。

它們僅適用於6400系列交換矩陣互聯。

這些許可證可按以下方式購買：UCS-L-6400-25G

25GE C系列直接連線許可證

這些許可證執行與10GE C系列直接連線許可相同的功能，但用於25GE埠。

它們僅適用於6400系列交換矩陣互聯。

這些許可證可按以下方式購買：UCS-L-6400-25GC。

40GE埠啟用許可證

這些許可證執行與10GE埠許可證相同的功能，但用於40GE埠。

它們僅適用於6300系列交換矩陣互聯。

可按以下方式購買這些許可證：UCS-LIC-6300-40G

40GE C系列Direct Connect許可證

這些許可證執行與10GE C系列直接連線許可相同的功能，但用於40GE埠。

它們僅適用於6300系列交換矩陣互聯。

可按以下方式購買這些許可證：UCS-LIC-6300-40GC

100GE埠啟用許可證

這些許可證執行與10GE埠許可證相同的功能，但用於100GE埠。

它們僅適用於6400系列交換矩陣互聯。

可按以下方式購買這些許可證：UCS-L-6400-100G

UCS Mini(UCS-FI-M-6324)可擴充性許可證

這些許可證用於許可UCS Mini可擴展埠（僅在UCSM 3.1版及更高版本上可用）。

此許可證的PID為UCS-6324-40G。

有關UCS C系列Direct Connect許可的詳細資訊，請參閱UCSM版本的UCSM GUI配置指南的C-Direct機架許可支援部分。

確定UCS Manager中哪些埠使用有效許可證

在CLI上

在UCS CLI模式下，要評估使用許可證的所有埠，請運行以下命令：

1. scope eth-server
2. 顯示介面
3. exit
4. 範圍乙太網儲存
5. 顯示介面
6. exit
7. 作用域上行鏈路
8. 顯示介面
9. exit
10. 作用域fc上行鏈路
11. 顯示介面
12. show fcoeinterface
13. exit
14. 範圍fc-storage
15. show interface fc
16. show interface fcoe
17. exit

範例：

來自技術支援捆綁包

或者，也可以在UCSM技術支援套件中看到以下資訊：

<DATETIME>_<HOSTNAME>_UCSM.tar —> UCSM_<A或B>_TechSupport.tar —> sam_techsupportinfo

UCSM技術支援捆綁包中的MIT.xml檔案詳細說明了哪些埠持有哪種型別的許可證。

此檔案存在於UCSM 2.2(6)及更高版本的技術支援中。

這有助於確定哪些埠可以使用子級許可證（例如，從UCS-LIC-10GE池拉取而不是UCS-L-6200-10G-C池）。

.

在記事本等程式中開啟檔案++並搜尋整個檔案以查詢licenseTarget。

這可提供一個與以下輸出類似的清單：

<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-32" isRackPresent="yes" portId="32" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-31" isRackPresent="yes" portId="31" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-30" isRackPresent="yes" portId="30" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-29" isRackPresent="yes" portId="29" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-32" isRackPresent="yes" portId="32" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-31" isRackPresent="yes" portId="31" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-A/slot-1-aggr-port-0-port-30" isRackPresent="yes" portId="30" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-39" isRackPresent="no" portId="39" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-29" isRackPresent="no" portId="29" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-19" isRackPresent="no" portId="19" sacl="addchild,del,mod" slotId="1"/>
<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_ACTIVATION_PKG-cisco-1.0/inst-B/slot-1-aggr-port-0-port-48" isRackPresent="no" portId="48" sacl="addchild,del,mod" slotId="1"/>

從之前的輸出中，您可以清楚地確定哪些埠上的FI申領各種許可證。

例如， 

<licenseTarget aggrPortId="0" dn="sys/license/feature-ETH_PORT_C_ACTIVATION_PKG-cisco-1.0/inst-B
/slot-1-aggr-port-0-port-32"  isRackPresent="yes" portId="32" sacl="addchild,del,mod" slotId="1"/>

 - ETH_PORT_C_ACTIVATION_PKG是許可證包（與UCS-L-6200-10G-C PID相關）

 - inst-B表示它是FI-B上的埠

 - port-32表示它是FI上的埠號32

 - slotId="1"表示它是FI的插槽1（板載埠）。 如果FI中有擴展卡，則插槽2 - 4適用。

已知的UCS Manager許可問題

UCS Manager中顯示的許可證計數或寬限期錯誤不正確

症狀：

UCS Manager中的許可證計數與使用的許可證不匹配。

這可以從任何這些意見中看出。

• 硬體預設數量小於預期數量。
• 已用數量大於已配置的埠數。
• 已用數量小於絕對數量，但寬限期警報仍然顯示。
• 當使用數量<=總數量時，將顯示許可證寬限期警報。

問題:

思科錯誤ID CSCus10255和思科錯誤ID CSCui19338會追蹤這些問題。

受影響的版本：2.2(4b)之前的所有版本

解析度：

• 升級到版本2.2(4b)或更高版本。

許可證檔案Host-Id與兩個FI不同

症狀：

上傳主機ID與交換矩陣互聯不匹配的許可證檔案時，會出現錯誤。

問題:

當許可證檔案的主機ID與許可的交換矩陣互聯不匹配時，會出現此錯誤。

驗證：

通過CLI運行這些命令可找到交換矩陣互聯主機ID。 

• 範圍許可證
• show server-host-id

UCSB-6-A# scope license
UCSB-6-A /license # show server-host-id

Server host id:
 Scope Host Id
 ----- -------
 A     VDH=SAL1937NSER
 B     VDH=SAL1937NSF3

可在富格文本編輯器（如記事本）中開啟許可++檔案。

在這裡，您可以驗證主機ID是否與交換矩陣互聯的ID匹配。

切勿編輯和儲存此許可證檔案。

.

在編輯器中啟用特殊字元。這有助於確保不存在損壞。

這可以在檢視>顯示符號>顯示所有字元中完成。

解析度：

為正確的主機ID重新託管許可證。

檔名無效，因為它包含空格。

症狀：

上傳許可證檔案時會顯示此錯誤。

問題: 

許可證檔案或許可證檔案的路徑包含空格。

解析度：

更改檔名或檔案路徑以刪除所有空格。

已提供有效許可證，但未能通過下載驗證本地

問題:

許可證上傳失敗，出現有關驗證許可證檔案的錯誤。

• 檢查許可證檔案並使用記事本++或類似文本編輯工具。它顯示匹配的主機ID和有效許可證格式。
• 用於上傳檔案的軟體是Internet Explorer中的HTML 5。
• FSM提供類似以下的輸出。

解析度：

利用非IE瀏覽器（如Chrome）上傳*.lic檔案

也可以使用UCSM Java客戶端或使用TFTP伺服器和SSH上傳*.lic檔案。

存在Cisco錯誤ID CSCuz21644 已針對此問題存檔。

UCS Central授權

當前UCS中心許可可使用思科智慧許可或基於傳統PAK的許可執行。

不能同時使用兩種許可機制。

使用智慧許可時，許可證按伺服器評估

UCS-MDMGR-LIC=可用於按伺服器許可證進行訂購。

使用基於傳統PAK的許可時，許可證按註冊的UCS域進行評估。

UCS-MDMGR-1DMN=可用於按域訂購許可證。

UCS上的第三方許可

VMware ESXi

如果您通過思科購買了VMware產品，則通過正常的思科PAK機制提供許可證。

您必須宣告該PAK，然後從該處獲取提供的代碼並檢索VMWare啟用許可證。

使用此連結申請啟用許可證：

VMware Customer Connect

要通過vSphere客戶端安裝許可證，請執行以下操作：

1. 按一下「Host」。
2. 按一下左表（「軟體」下）中的Licensed Features配置頁籤。
3. 按一下右上角的Edit。
4. 在彈出視窗中，選擇Assign a new license key to this host，然後按一下Enter Key並貼上代碼。

附註：代碼可以採用以下格式：xxxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx。 

授權錯誤

輸入的許可證金鑰沒有足夠的容量用於此實體

主機擁有的CPU多於許可證的容量（例如，具有1個CPU許可證的2個CPU主機）。

您需要合併多個單CPU許可證以建立多CPU許可證。

這可以通過連結的VMware許可門戶完成。

VMware Customer Connect

許可證檔案無效

有幾個共同的原因。有關詳細資訊，請參閱VMware KB 1005440。