目錄

簡介

必要條件

需求

採用元件

背景資訊

傳統許可

智慧型授權

使用策略的智慧許可

支援的部署

許可模式之間的異同

SLP中使用的縮寫

SL中使用的縮寫

傳統許可中使用的縮寫

相關資訊

簡介

本檔案將說明傳統、智慧許可和使用Cisco IOS® XE路由平台上的策略進行智慧許可的差異。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco IOS XE裝置的實際操作體驗。

- 建議基本瞭解Cisco IOS XE中的許可模式。

- 使用思科智慧軟體管理員(CSSM)入口的經驗。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

對於Cisco IOS XE裝置，有3種許可模式。基於該平台，會使用一些可選和強制許可模式。

對於Cisco IOS XE物理路由器/平台（ASR1K、ISR4K、ISR1K和CAT8K），採用許可模式為：

- 自3.7S至16.9.8版本以來，傳統許可是Cisco IOS XE版本中的第一個/預設許可方案。

- 智慧許可在16.5.1版中引入，在16.10.1版到17.3.1版中預設使用。

- 17.3.2及更新版本引入並預設使用智慧許可使用策略(SLP)。

在本文檔中，縮寫SL用於智慧許可，而SLP用於使用策略的智慧許可。

注意：17.4.1上為cat8000v和C1100終端服務網關引入了SLP。有關詳細資訊，請參閱思科企業路由平台的智慧許可使用策略。對於其他Cisco IOS XE平台，可以參考特定型號的發行說明。

傳統許可

在本文檔發佈時，傳統模型被視為舊的和已棄用的方案，因為它可以使用的最後一個代碼處於「支援終止」狀態。

在此模型中，它使用的是一個.lic擴展檔案，其中包含產品授權金鑰(PAK)。檔案必須安裝在裝置中，才能使用許可的功能。此許可方案有以下限制：

- 許可證已節點鎖定到硬體。

- 在變動和會計的情況下，管理會比較困難。

- 需要不斷進行授權驗證。

智慧型授權

為了改善許可證管理和記帳，開發了智慧許可。

SL型號靈活，因為許可證不會以節點鎖定到硬體。將許可證從一台裝置傳輸到另一台裝置更為簡單。SL建立了許可證池系統，以防組織中的某個裝置需要許可證時，可以請求和使用該許可證。許可證可在虛擬池中分離，並從集中式門戶進行監控始終更新。

根據智慧許可啟用方式，必須克服一些挑戰，例如：

- 需要與思科智慧軟體管理員(CSSM)進行永久通訊。

- 如果存在空中隔斷網路或網際網路隔離裝置，則需要智慧許可證保留。

- 內部衛星部署（非強制性）成本增加。

- 如果與CSSM的通訊丟失和/或裝置未註冊，功能將不可用。

使用策略的智慧許可

SLP提供了另一個級別的靈活性，因為每個許可證都被視為獨立。 裝置現在不需要與CSSM進行永久通訊即可使許可證符合要求。對於大多數常見功能，它採用「零日」無摩擦部署。

在SL和SLP之間更改了一些概念和術語。此表比較每個許可證方案的部署型別。該表可用作檢視SL和SLP文檔的參考。

支援的部署

支援的部署

傳統許可

智慧型授權

使用策略的智慧許可

直接網際網路訪問

硬體本地許可證安裝

直接與CSSM通訊

直接與CSSM通訊

內部部署

硬體本地許可證安裝

與本地的CSSM通訊

與CSSM On-Prem以及思科智慧許可實用程式(CSLU)的通訊

氣隙網路

硬體本地許可證安裝

CSSM內部版、特定許可證保留、永久許可證保留

CSSM內部部署、CSLU、傳輸關閉

許可模式之間的異同

備註

傳統許可

智慧型授權

使用策略的智慧許可

產品例項

無CSSM

CSSM中顯示的主機名

主機名不再顯示在CSSM上，而是顯示許可證UDI。17.8.1包含許可證UDI和主機名。

與CSSM的關係

無CSSM

向CSSM註冊

建立與CSSM的信任關係

第0天（許可部署）

如果未安裝許可證檔案，則功能不可用。

未註冊則無許可。在向CSSM註冊許可證後，許可證獲得授權後，才能使用強制許可證功能。有些功能允許評估期。

預設情況下啟用許可證。只有出口限制許可證（如HSECK9）在使用之前需要授權代碼。初次部署仍需要合規性，但並非強制性。

向CSSM報告

不與CSSM通訊

SL不向CSSM報告許可證使用情況。相反，它授權路由器傳送的許可證請求。

RUM報告用作許可證使用證明並上傳到CSSM

通訊方法

不與CSSM通訊

Call-Home

Call-Home或SmartReceiver

SLP中使用的縮寫

- CSLU — 思科智慧許可證實用程式

- CSSM — 思科智慧軟體管理員

- PI — 產品例項（物理產品例項或虛擬Cisco IOS XE軟體例項）

- RUM — 資源使用度量

- SA — 智慧帳戶

- SLAC — 智慧許可證授權代碼

- VA — 虛擬帳戶

SL中使用的縮寫

- CSSM — 思科智慧軟體管理員

- PI — 產品例項（物理產品例項或虛擬Cisco IOS XE軟體例項）

- PLR — 永久許可證保留

- SLR — 特定許可證保留

- SA — 智慧帳戶

- SL — 智慧許可

- VA — 虛擬帳戶

傳統許可中使用的縮寫

- FLA — 聯邦許可證授權

- PAK — 產品授權碼

- RTU — 使用權

相關資訊

- 思科企業路由平台的思科智慧許可使用策略

- 適用於思科企業路由平台的思科智慧許可指南（快速入門手冊）

- 思科智慧授權

- 思科技術支援與下載