アクセス ルータおよびエッジ ルータ向けスマート...

52
アクセス ルータおよびエッジ ルータ向けスマート ライセン ス ガイド 初版:2018 12 3 最終更新:2019 4 15 シスコシステムズ合同会社 107-6227 東京都港区赤坂9-7-1 ミッドタウン・タワー http://www.cisco.com/jp お問い合わせ先:シスコ コンタクトセンター 0120-092-255 (フリーコール、携帯・PHS含む) 電話受付時間:平日 10:0012:0013:0017:00 http://www.cisco.com/jp/go/contactcenter/

Transcript of アクセス ルータおよびエッジ ルータ向けスマート...

Page 1: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセン

スガイド

初版:2018年 12月 3日

最終更新:2019年 4月 15日

シスコシステムズ合同会社〒107-6227東京都港区赤坂9-7-1 ミッドタウン・タワーhttp://www.cisco.com/jpお問い合わせ先:シスココンタクトセンター

0120-092-255(フリーコール、携帯・PHS含む)電話受付時間:平日 10:00~12:00、13:00~17:00http://www.cisco.com/jp/go/contactcenter/

Page 2: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に
Page 3: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 1 章

シスコスマートライセンスについて

スマートライセンスクライアント機能は、シスコソフトウェアのエクスペリエンスを簡素化

し、シスコソフトウェアがネットワーク全体でどのように使用されるかを理解するのに役立つ

標準化されたライセンスプラットフォームです。スマートライセンスは、すべてのシスコソ

フトウェア製品の次世代のライセンスプラットフォームです。

このドキュメントでは、シスコスマートライセンスクライアント機能の概要について説明し、

製品の登録と承認を完了するために必要な複数のツールとプロセスについても説明します。ス

マートライセンスの詳細については、次のトピックを参照してください。

•スマートライセンスの概要(1ページ)•各リリースの新機能(3ページ)•スマートライセンスのメリット(3ページ)•前提条件(3ページ)•スマートライセンスの制約事項(4ページ)•スマートライセンスでのライセンス評価(4ページ)•スマートライセンスの導入オプション(5ページ)

スマートライセンスの概要シスコスマートソフトウェアライセンスは、新しい柔軟なライセンス方式で、このライセン

スを使用することで、シスコソフトウェアを購入、導入、追跡、および更新できます。スマー

トライセンスを使用することで、従来のライセンスまたはクラシックライセンスに存在する

権限付与の障壁を取り除くことができます。スマートライセンスは、シスコの e-戦略に向けた主要なステップでもあります。これは、この機能により PAKベースのライセンスモデルから脱却できるためです。

スマートライセンスを使用すると、デバイスを設定、アクティブ化、および登録できます。こ

のとき、Webサイトに移動し、PAK(製品認証キー)を使用して製品ごとに登録を行う必要はありません。PAKまたはライセンスファイルを使用する代わりに、スマートソフトウェアライセンスでは、柔軟かつ自動化された方法で会社全体で使用できるソフトウェアライセンスま

たはエンタイトルメントのプールを設定します。ライセンスプールは、返品許可(RMA)で特に便利です。これは、プールによって、ライセンスを再ホストする必要がなくなるためで

す。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

1

Page 4: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

スマートアカウントを作成する必要があります。これを行うには、CiscoSmartSoftwareManager(CSSM)ポータルへのアクセス権を取得する必要があります。CSSMを使用して、バーチャルアカウントと呼ばれるグループ(ライセンスと製品インスタンスの集合体)でライセンスを

整理および表示します。バーチャルアカウントを使用すると、会社全体に展開されているライ

センスを簡単かつ迅速に管理できます。

お客様、お客様の選択したパートナー、およびシスコは、ハードウェア、ソフトウェアエンタ

イトルメント、およびサービスをCisco Smart SoftwareManagerインターフェイスを使用して確認できます。

次のリストに、CSSMポータルを使用して実行できる主な操作を示します。

•バーチャルアカウントを作成、管理、または表示する。

•製品インスタンスの登録トークンを作成および管理する。

•バーチャルアカウント間でライセンスを転送する、またはライセンスを表示する。

•製品インスタンスを転送、削除、または表示する。

•バーチャルアカウントに関するレポートを実行する。

•電子メール通知の設定を変更する。

•アカウント情報全体を表示する。

このように、スマートライセンスにより、標準的な製品オファー、標準的なライセンスプラッ

トフォーム、および柔軟な契約が簡素化され、ユーザエクスペリエンスが向上します。

サポートされるプラットフォーム

スマートライセンスは、すべてのルーティングプラットフォーム用の Cisco IOS XE 16.10.1aで最初にサポートされました。以下は、スマートライセンスをサポートするプラットフォーム

のリストです。

•すべての ASR1000シリーズ固定およびモジュラ型プラットフォーム

•すべての ISR 4000シリーズルータおよび ISR 1100シリーズルータ

• CSR1000vおよび ISRvルータ

ライセンスオプション

以下は、スマートライセンスでサポートされるライセンスオプションです。

•標準スマートライセンス:デバイスにソフトウェアライセンスを導入する一方で、使用情報を Cisco Cloudに通達します。

•特定ライセンス予約(リリース16.11.1aのみ):デバイスにソフトウェアライセンスを導入する一方で、デバイスは Cisco Cloudには直接接続されません。このオプションでは、システムはクラウドに直接接続されず、ネットワークとクラウドの間にエアギャップが存

アクセスルータおよびエッジルータ向けスマートライセンスガイド

2

シスコスマートライセンスについて

スマートライセンスの概要

Page 5: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

在します。特定ライセンス予約の詳細については、特定ライセンス予約の設定(33ページ)を参照してください。

各リリースの新機能以下は、各リリースのスマートライセンスの新機能です。

表 1 :各リリースの新機能

機能リリース

•デフォルトでは、評価期間の期限切れのsyslogメッセージは 365日間出力されません。詳細については、リリース16.11.1aでの評価期間の期限切れメッセージの抑

制(31ページ)を参照してください。

•特定ライセンス予約が導入されました。特定ライセンス予約では、デバイスを

Cisco Cloudには直接接続せずに、そのデバイスにソフトウェアライセンスを導入

できます。詳細については、特定ライセ

ンス予約の設定(33ページ)を参照してください。

16.11.1a

スマートライセンスが導入されました。16.10.1a

スマートライセンスのメリット•購入および導入したデバイスとソフトウェアの可視性。

•標準ソフトウェアオファー、ライセンスプラットフォーム、およびポリシーによる製品の簡素化。

•無駄な購入をなくし運用コストを削減可能。

•製品アクティベーションキーを使用しない自動ライセンスアクティベーションによる導入の容易化。

前提条件スマートライセンスを有効にする前、またはスマートライセンスに移行する前に、以下を確

認する必要があります。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

3

シスコスマートライセンスについて

各リリースの新機能

Page 6: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

•スマートアカウント、および Cisco Smart Software Managerポータルへのアクセス権があるか確認します。スマートアカウントをを作成してアクセスするには、スマートアカウ

ントに移動します。[Get a Smart Account]をクリックして開始します。

•デバイスを CSSMに登録したか確認します。デバイスを登録する方法については、CiscoSmart Software Managerからの新しいトークンの生成(8ページ)およびidトークンを使用したデバイスの登録(9ページ)セクションを参照してください。

• CSSM Smart Software Managerサテライトへのレイヤ 3接続を設定したか確認します。

スマートライセンスの制約事項•リリース 16.10.1aでは、スマートライセンス機能は、ルータを CSSMポータルに直接接続しているユーザ、またはルータをサテライトサーバに接続しているユーザに対してのみ

適用されます。リリース 16.11.1aでは、CiscoCloudに直接接続されていないルータを使用する場合、特定ライセンス予約の設定(33ページ)で説明されているようにスマートライセンス予約を使用できます。

• CSSMポータルにアクセスするには、Chrome 32.0、Firefox 25.0、Safari 6.0、またはこれら以降のリリースを使用します。ブラウザで Javascript 1.5以降が有効になっていることを確認します。

• IOS XEでは、非ユニバーサルK9イメージを実行しているASR 1000シリーズ RP2プラットフォームで DLCはサポートされません。回避策として、IOS XE 16.10.1aに移行する前に、IOS XE 16.3、16.6、16.9などの中間リリースに移行します。

• Smart Software Managerサテライト 6.0.1は、IOS-XE 16.10.1aリリースではサポートされません。

スマートライセンスでのライセンス評価SLのみのイメージを起動すると、スマートライセンスが自動的に有効になり、デバイスのライセンスが評価モードまたはEVALモードになります。90日の使用期間中にデバイスをCSSMに登録します。この期間中、ISRおよび ASRルータに対して既存の機能は通常通り動作します。デバイスが使用されている限り、評価タイマーはカウントダウンします。評価期間は、各

機能や権限ではなくデバイスに適用されます。デバイスの評価期間が終了した後、評価期間は

リセットできません。90日の期間が経過した後、これらのライセンスは期限切れ状態またはEVAL EXPIRED状態になります。CSRおよび ISRvでは、90日の期間が経過した後、スループットがデフォルトの 1Mbpsに引き下げられます。

リリース 16.11.1aでは、365日の期間中にデバイスを CSSMに登録します。この間、制限はなく、また評価期間の期限切れメッセージも受信しません。詳細については、リリース 16.11.1aでの評価期間の期限切れメッセージの抑制(31ページ)を参照してください。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

4

シスコスマートライセンスについて

スマートライセンスの制約事項

Page 7: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

スマートライセンスの導入オプション次の図は、スマートライセンスを導入するために使用できるさまざまなオプションを示してい

ます。セキュリティはどのユーザにとっても最も重要な事項の1つであるため、この図では、最も簡単なオプションから最も安全なオプションまで導入オプションをリストしています。

図 1 :スマートライセンスの導入オプション

1. ダイレクトクラウドアクセス:この導入オプションでは、インターネットで HTTPSを使用して、デバイスからクラウドサーバに使用情報を直接転送できます。

2. HTTPSプロキシを介したダイレクトクラウドアクセス:この導入オプションでは、インターネットで HTTPSプロキシを使用して、クラウドサーバにファイルを直接転送できます。したがって、Smart Call Homeトランスポートゲートウェイを使用するか、Apacheなどの HTTPSプロキシを使用します。

3. オンプレミスコレクタ接続を介した間接アクセス:この 3番目の導入オプションでは、「Cisco Smart Softwareサテライト」と呼ばれる内部収集デバイスが使用されます。このサテライトは、ユーザ側で使用でき、定期的なネットワーク同期を使用してクラウドに情報

を定期的に送信します。この導入オプションでは、クラウドに情報を転送する唯一のシス

テムまたはデータベースがサテライトになります。これにより、コレクタデータベースに

何を保存するかを制御でき、セキュリティが向上します。

4. オンプレミスコレクタ非接続を介した間接アクセス:この 4番目の導入オプションでは、サテライトを使用しますが、手動同期(少なくとも月 1回)を使用して収集したファイルを転送するためにのみ使用します。このオプションでは、システムはクラウドに直接接続

されず、ネットワークと Cisco Cloudの間にエアギャップが存在します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

5

シスコスマートライセンスについて

スマートライセンスの導入オプション

Page 8: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

Smart Software Managerサテライトの詳細については、『About Cisco Smart Software ManagerSatellite』および『Smart Software Manager Satellite Overview』を参照してください。

(注)

アクセスルータおよびエッジルータ向けスマートライセンスガイド

6

シスコスマートライセンスについて

スマートライセンスの導入オプション

Page 9: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 2 章

スマートライセンスの新規導入

SLのみの 16.10.1a以降のイメージを購入した場合、スマートライセンスはデフォルトで有効になっています。ただし、スマートライセンス機能を使用するには、次の手順を実行する必要

があります。

1. 前提条件(3ページ)が満たされていることを確認します。

2. デバイスの電源を入れます。

3. Smart Call Homeを設定します。Call Homeを設定するための詳細な手順については、「Configuring Call Home Service」を参照してください。

4. CSSMポータルからトークン IDを生成します。この手順の実行方法については、CiscoSmart Software Managerからの新しいトークンの生成(8ページ)セクションを参照してください。

5. トークンを使用してポータルにデバイスを登録します。この手順の実行方法については、idトークンを使用したデバイスの登録(9ページ)セクションを参照してください。

6. Call Homeプロファイルでサテライトを導入する場合、デフォルトの CSSM製品の宛先URLを削除し、サテライトの宛先 URLを設定します。

次の図は、スマートライセンスを設定して新しく導入するための高度な手順を示しています。

図 2 :スマートライセンスを新しく導入するためのワークフロー

アクセスルータおよびエッジルータ向けスマートライセンスガイド

7

Page 10: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

HSECやBoostなど、一部の適用機能に対して特定のライセンスを有効にする必要があります。これらのライセンスは、適用ライセンスと呼ばれます。適用ライセンスを有効にするには、必

要な適用ライセンスを購入します。適用ライセンスを購入した後、それらのライセンスはス

マートアカウントに取り込まれます。デバイスを登録すると、ライセンスが自動的にチェック

され、チェック後に有効になります。

(注)

スマートライセンスの設定方法については、次のトピックを参照してください。

•スマートライセンスの有効化(8ページ)• Cisco Smart Software Managerからの新しいトークンの生成(8ページ)• idトークンを使用したデバイスの登録(9ページ)

スマートライセンスの有効化Cisco IOS XE 16.10.1a以降のイメージを購入した場合、スマートライセンスはデフォルトで有効になっています。スマートライセンスは、ライセンスのために使用できる唯一のモードであ

り、この機能を有効にするために追加の手順を実行する必要はありません。

次の手順として、「Configuring Call Home Service」に進みます。

Cisco Smart Software Managerからの新しいトークンの生成

新しい製品インスタンスをバーチャルアカウントに登録するために、トークンが生成されま

す。

ステップ 1 https://software.cisco.com/#で Cisco Smart Software Managerにログインします。

シスコから提供されたユーザ名とパスワードを使用して、ポータルにログインする必要があります。

ステップ 2 [Inventory]タブを選択し、[Virtual Account]ドロップダウンリストからバーチャルアカウントを選択します。

ステップ 3 [General]タブを選択し、[New Token]をクリックします。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

8

スマートライセンスの新規導入

スマートライセンスの有効化

Page 11: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

[Create Registration Token]ページが表示されます。

ステップ 4 トークンの説明を入力します。トークンをアクティブにする必要がある日数を指定します。

ステップ 5 [Allow export-controlled functionality on the products registered with this token]チェックボックスを有効にします。

ステップ 6 [Create Token]をクリックします。トークンが作成されたら、[Copy]をクリックして新しく作成されたトークンをコピーします。

idトークンを使用したデバイスの登録

手順の概要

1. CSSMからトークンを取得した後、そのトークンを使用して、<デバイス>#license smart

register idtoken <CSSM ポータルからのトークン>コマンドを実行して、スマートライセンス

設定を完了します。

手順の詳細

CSSMからトークンを取得した後、そのトークンを使用して、<デバイス>#license smart register idtoken

<CSSM ポータルからのトークン>コマンドを実行して、スマートライセンス設定を完了します。

登録が成功すると、デバイスで「Registered」ステータスが表示され、アイデンティティ証明書を受信します。この証明書はデバイスに保存され、それ以降のシスコとのすべての通信で自動的に使用されます。た

だし、登録が失敗した場合、システムによりエラーログが生成されます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

9

スマートライセンスの新規導入

idトークンを使用したデバイスの登録

Page 12: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

例:

Device#sh license summarySmart Licensing is ENABLEDRegistration:Status: REGISTEREDSmart Account: BU Production TestVirtual Account: ASR-SJC-DTExport-Controlled Functionality: AllowedLast Renewal Attempt: NoneNext Renewal Attempt: Apr 28 03:39:36 2019 UTC

License Authorization:Status: AUTHORIZEDLast Communication Attempt: SUCCEEDEDNext Communication Attempt: Nov 29 03:39:42 2018 UTCLicense Usage:License Entitlement tag Count Status-----------------------------------------------------------------------------Upgrade from 2.5 Gbp... (ASR_1001X_Throughput_2...) 1 AUTHORIZEDASR_1000_AdvEnterprise (ASR_1000_AdvEnterprise) 1 AUTHORIZED

冗長性が有効になっている ASRデバイスでは、登録が成功した後に write memoryを実行する必

要があります。これにより、スイッチオーバーまたはリロード操作を実行しても、登録は有効で

す。

(注)

次のタスク

•適用ライセンスを購入した場合、HSECでは license feature hseck9コマンドを実行し、

Boostでは platform hardware throughput level boostコマンドを実行します。

•従来のライセンスからスマートライセンスに移行する場合、「機器先行ライセンス変換機能」に進みます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

10

スマートライセンスの新規導入

idトークンを使用したデバイスの登録

Page 13: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 3 章

スマートライセンス(サテライト)の設

Cisco Smart Software Managerサテライトは、シスコスマートライセンスのコンポーネントです。CSSMサテライトは CSSMと連携して動作し、製品ライセンスを管理します。これにより、購入し、使用しているシスコライセンスをほぼリアルタイムで確認し、そのレポートを受

け取ることができます。セキュリティ上の理由で、Cisco.comに常駐するSmart SoftwareManagerを使用してインストールベースを管理したくない場合、Smart Software Managerサテライトをオンプレミスにインストールすることを選択できます。

以下は、CSSMサテライトにデバイスを登録するための高度な手順です。

•すべての前提条件を満たしていることを確認します。

•電子メール通知を有効にする場合は、Call Homeを設定します。

• license smart register id token <トークン>コマンドを実行して、デバイスを登録します。

• Call Homeプロファイルで、デフォルトのCSSM製品の宛先URLを削除し、サテライトの宛先 URLを設定します。

•サテライトサーバからの新しいトークンの生成(11ページ)•サテライトでのデバイスの登録 (13ページ)

サテライトサーバからの新しいトークンの生成Smart Software Managerサテライトをオンプレミスに導入することを選択した場合、次の手順に従って、製品インスタンスをバーチャルアカウントに登録するためのトークンを生成する必

要があります。

ステップ 1 Smart Software Managerサテライトサーバにログインします。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

11

Page 14: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

ステップ 2 [General]タブを選択し、[New Token]をクリックします。トークンが生成されると、[Virtual Account]ページにそのトークンが表示されます。イベントログにも、トークン IDの作成がキャプチャされます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

12

スマートライセンス(サテライト)の設定

サテライトサーバからの新しいトークンの生成

Page 15: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

バーチャルアカウントで製品インスタンスが作成されます。

次のタスク

生成したトークンを使用してデバイスを登録します。

サテライトでのデバイスの登録

デバイスで、<デバイス>#license smart register idtoken <サテライトからのトークン>コマンドを実行して登録を完了します。サテライトから生成したトークン IDを使用します。

登録が成功すると、デバイスで「Registered」ステータスが表示され、アイデンティティ証明書を受信します。この証明書はデバイスに保存され、それ以降のサテライトとのすべての通信で自動的に使用されます。

ただし、登録が失敗した場合、エラーがログに記録されます。

例:

Device#sh license summarySmart Licensing is ENABLEDRegistration:Status: REGISTEREDSmart Account: BU Production TestVirtual Account: ASR-SJC-DTExport-ControlledFunctionality: AllowedLastRenewal Attempt: NoneNext Renewal Attempt: Apr 28 03:39:36 2019 UTCLicense Authorization:Status: AUTHORIZEDLast Communication Attempt: SUCCEEDEDNext Communication Attempt: Nov 29 03:39:42 2018 UTCLicense Usage:License Entitlement tag CountStatus-----------------------------------------------------------------------------Upgrade from 2.5 Gbp... (ASR_1001X_Throughput_2...) 1 AUTHORIZEDASR_1000_AdvEnterprise (ASR_1000_AdvEnterprise) 1 AUTHORIZED

アクセスルータおよびエッジルータ向けスマートライセンスガイド

13

スマートライセンス(サテライト)の設定

サテライトでのデバイスの登録

Page 16: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

14

スマートライセンス(サテライト)の設定

サテライトでのデバイスの登録

Page 17: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 4 章

従来のライセンスからスマートライセン

スへの移行

シスコでは、従来のライセンスまたはクラシックライセンスとスマートソフトウェアライセ

ンスの 2種類のライセンスモデルを採用しています。Cisco IOS XE Gibraltar 16.10.1aリリースより前のデバイスを使用している既存のユーザは、ほとんどの場合、RTUライセンス、ペーパーライセンス、PAKライセンスなど、従来のライセンスを使用しています。Cisco IOS XEGibraltar 16.10.1a以降の SLのみのイメージにアップグレードする場合、スマートライセンスに移行する必要があります。次の図は、スマートライセンスに移行するための高度な手順を示

しています。

図 3 :スマートライセンスへの移行

16.10.1a以降のリリースにアップグレードする場合、デバイス登録が完了するまで、既存のライセンスは評価(EVAL)状態になります。ただし、既存の機能は中断せずに機能し続けます。登録後、ライセンスは AUTHORIZED状態になります。

1. スマートライセンスに移行する前に、すべての前提条件が満たされていることを確認します。前提条件(3ページ)セクションを参照してください。

2. 16.10.1a以降のイメージをロードします。16.10.1a以降のイメージのロード(16ページ)セクションを参照してください。

3. CSSMポータルを使用してトークン IDを生成します。Cisco Smart Software Managerからの新しいトークンの生成(8ページ)セクションを参照してください。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

15

Page 18: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

4. 生成したトークンを使用してデバイスを登録します。idトークンを使用したデバイスの登録(9ページ)セクションを参照してください。

5. DLC変換を開始します。DLCの開始(17ページ)セクションを参照してください。

IOS XEでは、非ユニバーサル K9イメージを実行している ASR 1000シリーズ RP2プラットフォームでDLCはサポートされません。回避策として、IOSXE16.10.1a以降に移行する前に、IOS XE 16.3、16.6、16.9などの中間リリースに移行できます。それ以外の場合は、Cisco TACチームに電話で問い合わせて、従来のライセンスからスマートライセンスに移行します。

(注)

次のセクションでは、移行ワークフローについて詳しく説明します。

• 16.10.1a以降のイメージのロード(16ページ)•機器先行ライセンス変換機能(16ページ)• DLCの開始(17ページ)• CSSMポータルで移行ステータスの確認(18ページ)•サテライトでの DLCステータスの確認(19ページ)

16.10.1a以降のイメージのロードスマートライセンスに移行する最初の手順として、Cisco IOS XE 16.10.1a以降のイメージをロードする必要があります。このイメージにアップグレードすると、スマートライセンスが自

動的に有効になります。

デバイスで license smart enableコマンドは実行できません。(注)

SLのみのイメージをロードした後、CiscoSmart SoftwareManagerからの新しいトークンの生成(8ページ)に進みます。

機器先行ライセンス変換機能機器先行ライセンス変換機能(DLC)は、Cisco Smart Software Manager(CSSM)への登録時に、新規デバイスまたは製品インスタンスが従来のライセンスからスマートライセンスにアッ

プグレードされるプロセスです。デバイスのすべてのライセンスがクラシックライセンスまた

は永久使用権(RTU)ライセンスからスマートライセンスに自動的に変換されます。このとき、手動で変換を行う必要はありません。

DLC操作は、デバイスの存続中に 1回だけ実行できます。(注)

アクセスルータおよびエッジルータ向けスマートライセンスガイド

16

従来のライセンスからスマートライセンスへの移行

16.10.1a以降のイメージのロード

Page 19: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

CSRは、Cisco IOS XE 16.10.1aリリースでの DLCをサポートしていません。ライセンスを直接取り込むこと、またはCSSMおよびライセンス登録ポータル(LRP)でライセンスを変換することができます。

重要

ASRは、OTV、LISP、VPLS、および FPIライセンスについては DLCをサポートしていません。

(注)

DLCの開始DLC操作を開始するには、license smart conversion startコマンドを実行します。DLC操作が完了すると、デバイスで Completedステータスが表示されます。

以下は、DLC完了の例です。DLC StatusフィールドのCompletedという出力に注目してください。

Device#show platform software license dlcIndex 1 Feature: adventerprisePermanent License: 0EVAL RTU License: 1RTU License: 0Paper License: 0DLC Status: CompletedIndex 2 Feature:

Permanent License: 0EVAL RTU License: 1RTU License: 0Paper License: 0DLC Status: Completed

Index 3 Feature: fwnat_redPermanent License: 0EVAL RTU License: 1RTU License: 0Paper License: 0DLC Status: Completed

操作が成功したかどうかを確認するには、show license allコマンドを実行します。DLC操作が成功した場合、システムにより Successステータスが表示されます。次に、DLC操作が成功した場合の例を示します。

Device#show license all | sec License Conversion:License Conversion:Automatic Conversion Enabled: FalseStatus: Successful on Nov 08 18:54:40 2018 IST

ASR1000デバイスの DLCを使用してブロードバンドライセンスを変換するには、subscriber

license dlc <セッション>コマンドを実行します。このコマンドを使用すると、DLCを使用して変換できるブロードバンドセッションの合計数(ペーパーライセンス、PAKライセンスを含む)が使用可能になります。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

17

従来のライセンスからスマートライセンスへの移行

DLCの開始

Page 20: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

16.10.1a以降のイメージでブロードバンドライセンスを使用するには、subscriber license sessionコマンドを使用します。このコマンドが設定されていない場合、ブロードバンドモジュール

で、デバイスで稼働しているすべての2Kセッションについてもライセンスの自動取得がサポートされます。

16.10.1では、従来のライセンスからのブロードバンドライセンスは、SLのみのモードで 2kセッションとして使用されます。たとえば、お客様がブロードバンドとして 10個のライセンスを所有し、従来のライセンスで 4kを使用している場合、SLのみのイメージに移行した後、これらのライセンスは、DLC変換中には機能ブロードバンドで 20個のライセンスとして表示されます。show platform software license dlcコマンドを使用すると、20個のライセンスが表示されます。

CSSMポータルで移行ステータスの確認DLC変換が成功した後、バーチャルアカウントのスマートライセンスが承認されます。CSSMポータルでメッセージを確認することで、移行のステータスを確認できます。

手順の概要

1. CSSMポータルにログインします。[Inventory] > [Product Instances]をクリックします。2. [Convert to Smart Licensing]タブをクリックし、[Conversion History]をクリックすることでも DLC操作が成功したかどうか確認できます。ポータルに以下が表示されます。

手順の詳細

ステップ 1 CSSMポータルにログインします。[Inventory] > [Product Instances]をクリックします。

移行が成功すると、変換されたライセンスが CSSMに追加されます。

ステップ 2 [Convert to Smart Licensing]タブをクリックし、[Conversion History]をクリックすることでも DLC操作が成功したかどうか確認できます。ポータルに以下が表示されます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

18

従来のライセンスからスマートライセンスへの移行

CSSMポータルで移行ステータスの確認

Page 21: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

CSSMで DLCが Convertedと表示された後、DLCが Completeと表示され、デバイスで成功のログが表示されるまで、約 1時間またはそれ以上かかります。

サテライトでの DLCステータスの確認この検証トピックは、サテライトのスマートライセンスを設定している場合にのみ適用されま

す。

ステップ 1 サテライトサーバにログインし、[Licenses]タブをクリックします。デバイスが正常に登録されている場合、ライセンスは [In Use]状態です。

ステップ 2 DLCを開始した後、ライセンスは [Pending]状態に移行します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

19

従来のライセンスからスマートライセンスへの移行

サテライトでの DLCステータスの確認

Page 22: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

ステップ 3 DLC変換が成功した後、[Conversion History]タブをクリックして、変換ステータスが [Converted]に更新されているかどうか確認します。

移行が完了した後、[Licenses]タブで、[Purchased]カウントが 0から 1に更新されます。また、変換ステータスで CONVERT_SUCCESSが読み込まれます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

20

従来のライセンスからスマートライセンスへの移行

サテライトでの DLCステータスの確認

Page 23: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

21

従来のライセンスからスマートライセンスへの移行

サテライトでの DLCステータスの確認

Page 24: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

22

従来のライセンスからスマートライセンスへの移行

サテライトでの DLCステータスの確認

Page 25: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 5 章

CSR1000v PAKライセンスをスマートライセンスに変換

ステップ 1 シスコから取得したユーザ名とパスワードを使用して、CSSMポータルにログインします。

ステップ 2 [Convert to Smart Licensing] > [Convert Licenses] > [License Convertion Wizard]をクリックします。

ステップ 3 [Product Family]ドロップダウンリストから、製品ファミリを選択します。

ステップ 4 [Device Identifier]を指定し、[Search]をクリックします。

ステップ 5 追加されたデバイスを選択し、[Convert Licenses to Smart Licensing]を選択します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

23

Page 26: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

ステップ 6 [Virtual Account]ドロップダウンリストから適切なオプションを選択して、適切なバーチャルアカウントにライセンスを割り当てます。[Quantity to Convert]フィールドに変換するライセンスの数を指定します。

ステップ 7 [Convert to Smart Entitlements]ページで [Submit]をクリックします。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

24

CSR1000v PAKライセンスをスマートライセンスに変換

Page 27: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

•ライセンス登録ポータルでの PAKライセンスの変換(25ページ)

ライセンス登録ポータルでの PAKライセンスの変換

ステップ 1 シスコから取得したクレデンシャルを使用して、ライセンス登録ポータルにログインします。

ステップ 2 [Devices]タブをクリックし、[Add Devices]をクリックします。

ステップ 3 [Add Device]ポップアップ画面で、適切な [Product Family]および [UDI]を選択します。[OK]をクリックします。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

25

CSR1000v PAKライセンスをスマートライセンスに変換

ライセンス登録ポータルでの PAKライセンスの変換

Page 28: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

26

CSR1000v PAKライセンスをスマートライセンスに変換

ライセンス登録ポータルでの PAKライセンスの変換

Page 29: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 6 章

Cisco IOS XE Gibraltar 16.10.1a以降から以前のリリースへのロールバック

次のシナリオでは、以前または従来のライセンスモデルにロールバックできます。

•複数のユーザが存在し、ソフトウェアの実際のエンドユーザが不明の場合。

•ライセンスおよびインベントリ管理ソリューションへのアクセスが制限されている場所にソフトウェアを導入する場合。

•シスコと Smart Call Home関係を確立することを選択しなかった場合。

•ロジスティクスのために、ユーザとの Smart Call Home関係を維持できない場合。

Cisco IOS XE Everest 16.6リリースから Cisco IOS XE Gibraltar 16.10.1a以降にアップグレードし、ロールバックする場合、ライセンスを「Active, In-Use」状態にするために、ルータを 2回リロードする必要があります。

(注)

図 4 :以前のリリースへのロールバック

以前のリリースにロールバックするには、次の手順を実行します。

ステップ 1 license smart deregisterコマンドを実行して、CSSMからデバイスを登録解除します。

ステップ 2 以前のリリースでデバイスをリロードします。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

27

Page 30: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

ステップ 3 必要に応じて、書き込みアクション(writememory)を実行します。これを行うには、write memoryコマン

ドを実行します。

ステップ 4 デバイスを再起動します。

16.0.1aリリースから以前のリリースにロールバックする場合、ルータを 2回再起動して、1回目と 2回目の間に write memoryを行う必要があります。

注目

Cisco IOS XE Gibraltar 16.10.1a以降から以前のリリースにデバイスをダウングレードすると、スマートライセンスは従来のライセンスに移行されます。デバイス上のすべてのスマートライセンス情報が削除され

ます。デバイスをCisco IOSXE16.10.1a以降に再びアップグレードする必要がある場合、デバイスがCSSMに再登録されるまで、ライセンスステータスは評価モードのままです。RTUライセンスは評価モードになります。これらのライセンスは、制御対象機能とともに適用できません。この問題を解決するには、CiscoTACに電話で連絡する必要があります。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

28

Cisco IOS XE Gibraltar 16.10.1a以降から以前のリリースへのロールバック

Page 31: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 7 章

スマートライセンス登録の更新

一般的に、登録は、1年間の登録期間中、6ヵ月ごとに自動的に更新されます。ただし、登録をオンデマンドで手動で更新するために、次の手順を実行できます。

ステップ 1 ルータのコマンドプロンプトで、enableコマンドを実行します。

特権 EXECモードを有効にします。パスワードを入力します(要求された場合)。

ステップ 2 license smart renew {auth | id }コマンドを実行します。

スマートライセンスシステムでは、承認期間が 30日ごとに更新されます。(注)

アクセスルータおよびエッジルータ向けスマートライセンスガイド

29

Page 32: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

30

スマートライセンス登録の更新

Page 33: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 8 章

リリース 16.11.1aでの評価期間の期限切れメッセージの抑制

評価期間の概要

SLのみのイメージを起動すると、スマートライセンスが自動的に有効になり、デバイスのライセンスが評価モードまたはEVALモードになります。90日の使用期間中にデバイスをCSSMに登録します。この期間中、ISRおよび ASRルータに対して既存の機能は通常通り動作します。デバイスが使用されている限り、評価タイマーはカウントダウンします。評価期間は、各

機能や権限ではなくデバイスに適用されます。デバイスの評価期間が終了した後、評価期間は

リセットできません。リリース 16.11.1aでは、評価期間の期限切れメッセージの動作が変更されました。

16.10.1.aの評価期間

リリース 16.10.1aでは、評価期間についてユーザに通知するために、CSSMにデバイスが登録されている場合に次の syslogメッセージが表示されます。

• %SMART_LIC-3-EVAL_EXPIRED:評価期間が期限切れになると表示されます。

• %SMART_LIC-4-EVAL_WILL_EXPIRE_WARNING:評価期間の期限が近付くと表示されます。次のスケジュールに基づき表示されます。

•期限の 60日前。

•期限の 30日前。

•最後の 1ヵ月、毎週。

•最後の週、毎日。

•最終日、1時間ごと。

• %SMART_LIC-4-EVAL_EXPIRED_WARNING:評価期間がすでに期限切れになっている場合に表示されます。これは、期限切れの後、週1回表示されます。期限のタイムスタンプも表示されます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

31

Page 34: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

16.11.1aの評価期間の変更

リリース 16.11.1aの 90日という評価期間は 16.10.1aと同じです。ただし、デバイスを 365日間使用するまで、syslogメッセージは表示されません。この 365日の期間には、評価期間の 90日も含まれます。これらのメッセージは抑制されるため、デバイスを最初に起動してから 365日間はデバイスを制限なしで使用できます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

32

リリース 16.11.1aでの評価期間の期限切れメッセージの抑制

Page 35: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 9 章

特定ライセンス予約の設定

特定ライセンス予約(SLR)は、シスコに使用情報を通達せずに、デバイスにソフトウェアライセンスを導入できる機能です。この機能は、セキュリティが重視されるネットワークで特に

使用され、スマートライセンスが有効になっているプラットフォームでサポートされます。

特定ライセンス予約は、リリース 16.11.1aでのみサポートされます。(注)

SLRを使用すると、CSSMから製品インスタンスのライセンスを予約できます。これらの予約済みライセンスは、デバイスでライセンスの使用状況が変更されない限り、更新または再承認

する必要ありません。

SLRはデフォルトでは有効になっていないため、この機能は特別に要求する必要があります。(注)

SLR機能を有効にし、使用するには、ルータデバイスから予約要求コードを生成する必要があります。CSSMでこのコードを使用し、承認コードを生成します。この承認コードをルータに再度入力すると、ライセンスの予約が有効になります。ライセンスの予約を有効にすると、

システムで、製品のライセンスの予約を支援する [License Reservation]セクションが表示されます。

次の適用メカニズムを使用できます。

•ハード適用:これは、ブートレベルライセンスに適用されます。特定ライセンス予約を使用してデバイスを登録しない場合、ライセンスは使用できません。

•ソフト適用:特定ライセンス予約を使用してデバイスを登録しない場合、ライセンスを使用できますが、syslogおよびエラーメッセージが表示されます。

• Cisco Smart Software Manager(CSSM)による管理:ライセンスは CSSMによって管理されます。

SLRの設定方法の詳細については、以下を参照してください。

•特定ライセンス予約の制限(34ページ)

アクセスルータおよびエッジルータ向けスマートライセンスガイド

33

Page 36: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

•特定ライセンス予約を使用したデバイスの登録(34ページ)•特定ライセンス予約の更新(37ページ)•特定ライセンス予約の登録解除(38ページ)

特定ライセンス予約の制限2つのルートプロセッサ(RP)を搭載したASR 1000シリーズルータの場合、新しいアクティブ RPへのスイッチオーバーで、ライセンスの状態を変更しないでください。

特定ライセンス予約を使用したデバイスの登録特定ライセンス予約を使用してデバイスを登録するには、次の手順を実行する必要がありま

す。

特定ライセンス予約の有効化

デバイスの特定ライセンス予約を有効にするには、次のコマンドを実行する必要があります。

ステップ 1 Enable

特権 EXECモードを有効にします。

パスワードを入力します(要求された場合)。

ステップ 2 configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 3 license smart reservation

特定ライセンス予約を有効にします。特定ライセンス予約を無効にするには、このコマンドのno形式を使用します。

ステップ 4 exit

コンフィギュレーションモードを終了し、デバイスをグローバルコンフィギュレーションモードに戻し

ます。

ステップ 5 license smart reservation request local

Cisco Smart Software Managerに入力する、デバイスの要求コードを生成します。

ライセンス予約要求をキャンセルするには、license smart reservation cancelコマンドを実行し

ます。

(注)

アクセスルータおよびエッジルータ向けスマートライセンスガイド

34

特定ライセンス予約の設定

特定ライセンス予約の制限

Page 37: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

SR-I # Enable

SR-I# configure terminal

SR-I(config)# license smart reservation

SR-I(config)# exit

SR-I# license smart reservation request local

Cisco Smart Software Managerを使用したライセンスの予約

ステップ 1 https://software.cisco.com/#で Cisco Smart Software Managerにログインします。

シスコから提供されたユーザ名とパスワードを使用して、ポータルにログインする必要があります。

ステップ 2 [Inventory]タブをクリックします。[Virtual Account]ドロップダウンリストから、スマートアカウントを選択します。

ステップ 3 [Licenses]タブで [License Reservation]をクリックします。

[Smart License Reservation]ウィザードが表示されます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

35

特定ライセンス予約の設定

Cisco Smart Software Managerを使用したライセンスの予約

Page 38: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

ステップ 4 [Enter Request Code]ページで、ルータから生成した予約要求コードを入力または添付し、[Next]をクリックします。

ステップ 5 [Reserve a specific License]チェックボックスを有効にします。バーチャルアカウントで使用できる残りのライセンスのリストが表示されます。[Quantity to Reserve]フィールドに、必要なライセンスのために予約するライセンスの数を入力します。[Next]をクリックします。

ステップ 6 [Review and Confirm]タブで [Generate Authorization Code]をクリックします。

生成された承認コードが表示されます。

ステップ 7 [Copy to Clipboard]オプションをクリックしてコードをコピーするか、コードをファイルとしてダウンロードします。コードまたはファイルをデバイスにコピーする必要があります。

承認コードを使用したデバイスの登録

CSSMから承認コードを入手したので、次のコマンドを実行してライセンスの予約手順を完了します。

ステップ 1 enable

特権 EXECモードを有効にします。

プロンプトが表示されたらパスワードを入力します。

ステップ 2 license smart reservation install file bootflash:<authfile.txt>

このコマンドにより、デバイスが登録されます。ファイルとしてコピーした承認コードは、デバイスのス

マートライセンス予約をアクティブ化するために使用されます。show license tech supportコマンドを実

行すると、予約済みライセンスの詳細が表示されます。

ステップ 3 (任意) license smart reservation return local

このコマンドを実行すると、承認コードが削除され、デバイスが未登録の状態に戻ります。また、戻りコー

ドが生成されます。製品インスタンスを削除するには、Cisco Smart Software Managerでこのコードを入力する必要があります。

例:特定ライセンス予約の有効化

SR-I> enableSR-I# configure terminalSR-I(config)# license smart reservationcancel Cancel a Smart License reservation request before the authorization code isinstalledinstall Install a Smart License reservation authorization coderequest Request a license reservationreturn Return a Smart License reservation authorization code that was installed

アクセスルータおよびエッジルータ向けスマートライセンスガイド

36

特定ライセンス予約の設定

承認コードを使用したデバイスの登録

Page 39: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

SR-I#license smart reservation reqSR-I#license smart reservation request locSR-I#license smart reservation request localce577e57-9aa9-403e-8e7c-e9532a810075SR-I#license smart reservation install file bootflash:slr_slReservation install file successfulLast Confirmation code UDI: PID:ASR1001-HX,SN:JAE200602WHff518c84SR-I#show license tech support | section Reservation infoReservation Info================License reservation: ENABLED

Overall status:Active: PID:C1117-4PWA,SN:FGL214790X2Reservation status: SPECIFIC INSTALLED on Mar 29 11:23:06 2019 PDTExport-Controlled Functionality: ALLOWEDRequest code: <none>Last return code: <none>Last Confirmation code: b6556195Reservation authorization code: <authcode>

特定ライセンス予約の更新デバイスを正しく登録した後、必要に応じて、次のように新しい機能またはライセンスを使用

して予約を更新できます。

ステップ 1 https://software.cisco.com/#で Cisco Smart Software Managerにログインします。

シスコから提供されたユーザ名とパスワードを使用して、ポータルにログインする必要があります。

ステップ 2 [Inventory]タブをクリックします。[Virtual Account]ドロップダウンリストから、スマートアカウントを選択します。

ステップ 3 [Product Instances]タブで、更新するデバイスに対して [Actions]をクリックします。

ステップ 4 [Update Reserved Licenses]をクリックします。

ステップ 5 更新するライセンスを選択します。

ステップ 6 [Next]をクリックします。

ステップ 7 [Review and Confirm]タブで [Generate Authorization Code]をクリックします。[Authorization Code]タブが表示されます。

生成された承認コードが表示されます。

ステップ 8 [Copy to Clipboard]オプションをクリックしてコードをコピーするか、コードをファイルとしてダウンロードします。コードまたはファイルをデバイスにコピーする必要があります。

ステップ 9 更新するデバイスにログインします。

ステップ 10 license smart reservation install fileコマンドを実行します。

license smart reservation install file bootflash:<authfile.txt>

このコマンドにより、新しい承認コードを使用してデバイスが登録されます。ファイルとしてコピーし

た承認コードは、デバイスのスマートライセンス予約をアクティブ化するために使用されます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

37

特定ライセンス予約の設定

特定ライセンス予約の更新

Page 40: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

例:

device# license smart reservation install file bootflash:auth.txtReservation install file successfulLast Confirmation code UDI: PID:ISR4351/K9,SN:FDO210305DQ2029eee4

ステップ 11 前のコマンドの出力から確認コードをメモします。

ステップ 12 CSSMの [Authorization Code]タブで [Enter Confirmation Code]ボタンをクリックします。

ステップ 13 前の手順でメモした確認コードを入力します。

ステップ 14 [OK]をクリックします。

特定ライセンス予約の登録解除デバイスの特定ライセンス予約を登録解除するには、CLIでライセンス予約を返却し、CSSMからインスタンスを削除する必要があります。

ステップ 1 登録解除するデバイスにログインします。

ステップ 2 ライセンス予約の承認コードを削除するために、license smart reservation returnコマンドを実行します。license smart reservation return localDevice# license smart reservation return localThis command will remove the license reservation authorization code and the device will transitionback to the unregistered state. Some features may not function properly.Do you want to continue? [yes/no]: yesEnter this return code in Cisco Smart Software Manager portal:UDI: PID:ISR4351/K9,SN:FDO210305DQ

CBURR4-cTgMun-arvYME-gta6ir-yqnXQm-yMKxWM-2ajywD-5kADgZ-a33

ステップ 3 https://software.cisco.com/#で Cisco Smart Software Managerにログインします。

シスコから提供されたユーザ名とパスワードを使用して、ポータルにログインする必要があります。

ステップ 4 [Inventory]タブをクリックします。[Virtual Account]ドロップダウンリストから、スマートアカウントを選択します。

ステップ 5 [Product Instances]タブで、登録解除するデバイスに対して [Actions]をクリックします。

ステップ 6 [Remove]をクリックします。

ステップ 7 プロンプトが表示されたら、戻りコードを入力します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

38

特定ライセンス予約の設定

特定ライセンス予約の登録解除

Page 41: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 10 章

スマートライセンスの問題のトラブル

シューティング

次の章では、発生する可能性のあるスマートライセンスの一般的な問題と、使用できるソリュー

ションについて説明します。この章は、次の項で構成されています。

•スマートライセンスのトラブルシューティング(39ページ)•特定ライセンス予約のトラブルシューティング(44ページ)

スマートライセンスのトラブルシューティングこのセクションでは、リリース16.10.1aで発生する可能性のあるスマートライセンスの一般的な問題と、使用できるソリューションについて説明します。

このセクションで説明する問題は、リリース 16.10.1aにのみ適用されます。(注)

CSSM登録の失敗

原因

HTTP通信の障害

Syslogの例

Nov 15 14:18:48.373 PDT: %SMART_LIC-3-AGENT_REG_FAILED: Smart Agent for LicensingRegistration with the Cisco Smart Software Manager or satellite failed: Fail to send out Call Home HTTPmessage.

Nov 15 14:18:48.373 PDT: %SMART_LIC-3-COMM_FAILED: Communications failure with the CiscoSmart Software Manager or satellite: Fail to send out Call Home HTTP message.

アクセスルータおよびエッジルータ向けスマートライセンスガイド

39

Page 42: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

確認手順

show license allコマンドを実行し、出力で失敗の理由を探します。次の出力例を参照してく

ださい。

Registration:Status: REGISTERING - REGISTRATION IN PROGRESSExport-Controlled Functionality: NOT ALLOWEDInitial Registration: FAILED on Nov 15 14:18:48 2018 PDTFailure reason: Fail to send out Call Home HTTP message. Next Registration Attempt: Nov15 14:38:20 2018 PDT

推奨される解決策

CSSMポータルへの接続を確認します。HTTP通信の障害(43ページ)を参照してください。

CSSM登録の失敗の理由:無効なトークン ID

Syslogの例

Nov 15 19:03:07.272: %SMART_LIC-3-AGENT_REG_FAILED: Smart Agent for Licensing Registrationwith the Cisco Smart Software Manager or satellite failed: Error received from SmartSoftware Manager: {"token”: ["The token '<tokenID>' is not valid."]}

確認手順

show license allコマンドを実行し、出力で失敗の理由を探します。次の出力例を参照してく

ださい。

Registration:Status: REGISTERING - REGISTRATION IN PROGRESSExport-Controlled Functionality: NOT ALLOWEDInitial Registration: FAILED on Nov 15 14:32:24 2018 PDTFailure reason: The token '<tokenID>' is not valid.

推奨される解決策

入力したトークン IDが正しくありません。正しいトークン IDを使用してデバイスの登録を再試行します。

「DLC Already Completed」という DLCの syslogメッセージ

Syslogの例

Nov 11 00:41:22.395: %SMART_LIC-6-CONVERT_LIC_SUCCESS:PID:ISR4451-X/K9,SN:FOC17221WLK Licenseregid.2014-12.com.cisco.ISR_4400_Security,1.0_02ea4d4a-2469-46c1-afaf-d6cdfa1980aa has beenconverted to ISR_4400_Security with a count of 1^M*Nov 11 00:41:22.395:%SMART_LIC-6-CONVERT_ALREADY: PID:ISR4451-X/K9,SN:FOC17221WLK Smart LicenseConversion successful*Nov11 00:41:24.637:%SMART_LIC-6-AUTH_RENEW_SUCCESS:Authorizationrenewal with the Cisco Smart Software Manager or satellite. State=OOC for udiPID:ISR4451-X/K9,SN:FOC17221WLK^M

アクセスルータおよびエッジルータ向けスマートライセンスガイド

40

スマートライセンスの問題のトラブルシューティング

CSSM登録の失敗の理由:無効なトークン ID

Page 43: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

推奨される解決策

DLC操作は、デバイスのライフサイクル中に 1回だけ実行できます。DLC変換後に新しいライセンスを追加する場合は、それらのライセンスをバーチャルアカウントに取り込む必要があ

ります。

コンプライアンスに違反した CSSM登録:既存の顧客が 16.10.1a以降にアップグレードしようとしている。タグなしのバーチャルアカウン

CSSM登録で、16.10.1aリリースにアップグレードしている既存のユーザに対して、コンプライアンス違反のエラーメッセージが表示されます。

Syslogの例

Nov 15 15:15:34.444 PDT: %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for LicensingRegistration with the Cisco Smart Software Manager or satellite for udiPID:ISR4461/K9,SN:FDO2213A0GL

Nov 15 15:15:36.509 PDT: %SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configurationhas not been saved

Nov 15 15:15:39.357 PDT: %SMART_LIC-3-OUT_OF_COMPLIANCE: One or more entitlements areout of compliance

Nov 15 15:15:39.358 PDT: %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal withthe Cisco Smart Software Manager or satellite. State=OOC for udi PID:ISR4461/K9,SN:FDO2213A0GL

確認手順

show license allコマンドを実行し、出力で失敗の理由を探します。たとえば、次の出力を参

照してください。

Registration:License Authorization:Status: OUT OF COMPLIANCELast Communication Attempt: SUCCEEDEDNext Communication Attempt: Nov 16 03:15:39 2018 PDT

推奨される解決策

バーチャルアカウントに、ライセンスが取り込まれていません。DLC操作を実行してライセンスを取り込み、承認を受けます。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

41

スマートライセンスの問題のトラブルシューティング

コンプライアンスに違反した CSSM登録:既存の顧客が 16.10.1a以降にアップグレードしようとしている。タグなしのバーチャルアカウント

Page 44: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

EVAL期限切れでの CSSM登録:既存の顧客が 16.10.1aにアップグレードしようとしている。90日経過した後も登録されていないライセンス状態

16.10.1aリリースにアップグレードしている既存の顧客に、評価期間の期限切れについてのエラーメッセージが表示される場合があります。これは、90日経過した後もライセンスが評価状態であり、デバイスがまだ登録されていないことを示します。

Syslogの例

Nov 14 17:10:23.585 PDT: %SMART_LIC-4-EVAL_WILL_EXPIRE_WARNING: Evaluation periodwill expire in 1 hours. *

Nov 14 17:10:33.585 PDT: %SMART_LIC-3-EVAL_EXPIRED: Evaluation period expired

Nov 14 17:10:33.586 PDT: *** Evaluation period has expired ***

確認手順

show license allコマンドを実行し、出力で失敗の理由を探します。たとえば、次の出力を参

照してください。

Smart Licensing is ENABLEDRegistration:Status: UNREGISTERED

Export-Controlled Functionality: Not AllowedLicense Authorization:Status: EVAL EXPIRED

License Usage:License Entitlement tag Count Status-----------------------------------------------------------------------------

(ISR_4400_Application) 1 EVAL EXPIRED

推奨される解決策

バーチャルアカウントにライセンスが取り込まれていない場合、デバイスを登録し、DLCプロセスを実行します。

DLCは成功したがバーチャルアカウントにライセンスがない

考えられる原因

DLC操作が成功したにもかかわらず、バーチャルアカウントにライセンスがありません。ライセンスがコンプライアンス違反モードである可能性があります。この場合、ライセンスが使

用不可であるため、対応する機能を使用できません。

show platform software license dlcコマンドの実行時に表示されるライセンスのみ変換の対

象となります。特定のライセンスがDLCパスにない場合、そのライセンスは変換されません。ライセンスは、引き続き OOCまたはコンプライアンス違反モードのままです。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

42

スマートライセンスの問題のトラブルシューティング

EVAL期限切れでの CSSM登録:既存の顧客が 16.10.1aにアップグレードしようとしている。90日経過した後も登録されていないライセンス状態

Page 45: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

推奨される解決策

バーチャルアカウントにライセンスを手動で取り込む必要があります。

DLC中の無効な PAKファイルエラーDLC操作中に、無効な PAKファイルエラーが表示されます。

Syslogの例

Oct 23 00:06:24.234: CSL: pid = ISR4451-X/K9, sn = FOC17221WLK^M

Oct 23 00:06:24.238: CSL: pid = ISR4451-X/K9, sn = FOC17221WLK^M

Oct 23 00:06:25.827: %SMART_LIC-3-CONVERT_FAILED: PID:ISR4451-X/K9,SN:FOC17221WLKLicense conversion failed: Invalid License File^M

推奨される解決策

バーチャルアカウントにライセンスを手動で取り込む必要があります。

HTTP通信の障害HTTP通信の障害エラーが表示される場合は、次のことを確認します。

•スイッチの HTTPサーバの設定が正しいかどうか。これを確認するには、show run | s

httpコマンドを実行します。

• CallHomeのアドレスまたはURLが正しいかどうか。これを確認するには、show call-home

profile allコマンドを実行します。

• HTTPで ping tools.cisco.comまたは nnslookup変換 IPを使用しているかどうか。

• HTTPクライアントの送信元インターフェイスが正しいかどうか。

• Call Homeプロファイルの DNS/IPが正しいかどうか、

• IPルートが適切なルートを指しているかどうか。

• TCP443がパス内でブロックされていないか。

EVAL期限切れでの CSSM登録:既存の顧客が 16.10.1aにアップグレードしようとしている。90日経過した後も登録されていないライセンス状態

16.10.1aリリースにアップグレードしている既存の顧客に、評価期間の期限切れについてのエラーメッセージが表示される場合があります。これは、90日経過した後もライセンスが評価状態であり、デバイスがまだ登録されていないことを示します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

43

スマートライセンスの問題のトラブルシューティング

DLC中の無効な PAKファイルエラー

Page 46: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

Syslogの例

Nov 14 17:10:23.585 PDT: %SMART_LIC-4-EVAL_WILL_EXPIRE_WARNING: Evaluation periodwill expire in 1 hours. *

Nov 14 17:10:33.585 PDT: %SMART_LIC-3-EVAL_EXPIRED: Evaluation period expired

Nov 14 17:10:33.586 PDT: *** Evaluation period has expired ***

確認手順

show license allコマンドを実行し、出力で失敗の理由を探します。たとえば、次の出力を参

照してください。

Smart Licensing is ENABLEDRegistration:Status: UNREGISTERED

Export-Controlled Functionality: Not AllowedLicense Authorization:Status: EVAL EXPIRED

License Usage:License Entitlement tag Count Status-----------------------------------------------------------------------------

(ISR_4400_Application) 1 EVAL EXPIRED

推奨される解決策

バーチャルアカウントにライセンスが取り込まれていない場合、デバイスを登録し、DLCプロセスを実行します。

特定ライセンス予約のトラブルシューティングこのセクションでは、特定ライセンス予約の設定時に発生する問題をトラブルシューティング

する手順について説明します。

予約インストールファイルでエラーが発生:不正な入力パラメーター

license smart reservation installコマンドを使用してデバイスを登録するときに、不正な入

力パラメーターエラーが表示されます。

Syslogの例

#license smart reservation install file bootflash:auth1.txt%Error opening bootflash:auth1.txt (Permission denied)Reservation install file failed:Bad input parameter

推奨される解決策

承認コードを含むファイルがデバイスフラッシュにロードされていることを確認します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

44

スマートライセンスの問題のトラブルシューティング

特定ライセンス予約のトラブルシューティング

Page 47: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

無効な戻りコード

CSSMポータルで予約戻りコードを入力すると、次のエラーが表示されます。

入力した予約戻りコードは無効です。コード全体を入力していることを確認してください。

推奨される解決策

正しい予約戻りコードを入力したこと、コード内に余分な文字やスペースがないことを確認し

ます。コードを確認した後、再試行します。

アクセスルータおよびエッジルータ向けスマートライセンスガイド

45

スマートライセンスの問題のトラブルシューティング

無効な戻りコード

Page 48: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

46

スマートライセンスの問題のトラブルシューティング

無効な戻りコード

Page 49: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

第 11 章

既知の警告

表 2 :スマートライセンスの既知の警告(リリース 16.11.1a)

まとめ不具合 ID

write memを実行せずにリロードした後、EvalExpired状態のライセンスがEval状態になる。

CSCvo48002

16.11:16.9からアップグレードした後、HSECライセンスで「NOTINUSE」が表示される。

CSCvo48377

SLRモードでのMACSECライセンスのソフト適用を元に戻す必要がある。

CSCvo74870

提供される SLR 1001-Xライセンスで 1002-Xおよびサポート対象外のスループットも提供

される。

CSCvm90638

SLRモードでの SSOの後にMACSECライセンスが正しくカウントされない。

CSCvn87329

表 3 :スマートライセンスの既知の警告(リリース 16.10.1a)

まとめ不具合 ID

CSSMに登録されているデバイスを 16.06.04CCO SLモードから 16.10.01a SLのみにアップグレードすると、登録が失われる。

CSCvn15214

IOS_LICENSE_IMAGE_APPLICATION-3-FAILED:16.10.1aイメージにアップグレードすると、ライセンス要求が失敗したことがログに記録さ

れる。

CSCvm63242

アクセスルータおよびエッジルータ向けスマートライセンスガイド

47

Page 50: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

まとめ不具合 ID

デバイスでDLC変換が失敗したにもかかわらず、show plat sw lic dlcで DLCステータスがCompleteと表示される。

CSCvm81231

「failure to send HTTP msgs」という理由により、サテライト5.0.1へのデバイス登録が失敗する。

CSCvn22505

ASR1K:ISSUをダウングレードすると、スタンバイRPで情報エラーを取得できなくなる。

CSCvn17114

ASR1001-HXで、ポートライセンスがPAKからインストールされたにもかかわらず、EVALRTUとして常に表示される。

CSCvm77949

デバイスを登録解除した後も、承認状態の

HSECk9ライセンスを使用できる。CSCvm88430

ASR:SLのみのモードで DLCパスに SW冗長性とファイアウォールが出現する。

CSCvn21716

タグを VAで使用できる場合でも、ライセンスが OOCになり、その後承認される。

CSCvm65937

16.10.1aイメージでの show platform softwarelicense dlc出力で、ポートライセンスがペーパーライセンスとして表示される。

CSCvn33180

SLから SLのみのパス:16.10から 16.6.4 CCOイメージにダウングレードすると、ルータが

ハングする。

CSCvn01251

アクセスルータおよびエッジルータ向けスマートライセンスガイド

48

既知の警告

Page 51: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

付録 Aその他の参考資料

次に、スマートライセンスに関連する参考資料をいくつか示します。

• Smart Accounts - Introduction

• Smart Software Manager Satellite

• Download Router Software

• Cisco Smart Software Manager

• Installing Cisco 1000v and ISRv Licenses

アクセスルータおよびエッジルータ向けスマートライセンスガイド

49

Page 52: アクセス ルータおよびエッジ ルータ向けスマート …...シスコスマートソフトウェアライセンス製品を購入またはアップグレードする場合、最初に

アクセスルータおよびエッジルータ向けスマートライセンスガイド

50

その他の参考資料

その他の参考資料