ポリシーを使用したスマートライセンス

Cisco IOS XE Amsterdam 17.3.2

スマートライセンシングの拡張バージョンには、ネットワークの運用を中断させないライセンスソリューションを提供するという主目的がありますが、むしろ、購入および使用しているハードウェアおよびソフトウェアライセンスを考慮して、コンプライアンス関係を実現するライセンスソリューションを提供するという目的もあります。

このリリース以降、ポリシーを使用したスマートライセンスがデバイスで自動的に有効になります。これは、このリリースにアップグレードする場合にも当てはまります。

デフォルトでは、CSSM のスマートアカウントとバーチャルアカウントは、ポリシーを使用したスマートライセンスで有効になっています。

Smart Licensing Using Policy への Cisco DNA Center のサポート

Cisco IOS XE Amsterdam 17.3.2

Cisco DNA Center は、Cisco DNA Center リリース 2.2.2 以降、Smart Licensing Using Policy 機能をサポートしています。

Cisco DNA Center を使用して製品インスタンスを管理する場合、Cisco DNA Center は CSSM に接続し、CSSM とのすべての通信のインターフェイスとなります。

互換性のあるコントローラと製品インスタンスのバージョンについては、「コントローラのサポート情報：Cisco DNA Center」を参照してください。

このトポロジについては、コントローラとしての Cisco DNA Centerとコントローラとしての Cisco DNA Center の使用を参照してください。

Smart Licensing Using Policy の場合の Smart Software Manager オンプレミス（SSM オンプレミス）サポート

Cisco IOS XE Amsterdam 17.3.3

SSM オンプレミスは、CSSM と連動するアセットマネージャです。これにより、CSSM に直接接続する代わりに、オンプレミスで製品とライセンスを管理できます。

互換性のある SSM オンプレミスと製品インスタンスバージョンについては、SSM オンプレミスを参照してください。

このトポロジの概要についてと実装方法については、SSM オンプレミス展開とトポロジのワークフロー：SSM オンプレミス展開を参照してください。

既存のバージョンの SSMオンプレミスから、Smart Licensing Using Policy への移行をサポートするバージョンへの移行については、Smart Licensing Using Policy をサポートする SSM オンプレミスのバージョンへの移行を参照してください。

ポリシーを使用したスマートライセンス

Cisco IOS XE Bengaluru 17.4.1

このリリース以降、ポリシーを使用したスマートライセンシングは次のプラットフォームでサポートされます。

• Catalyst 8000V エッジソフトウェア

• Catalyst 8200 シリーズ エッジ プラットフォーム

• Cisco 1100 ターミナル サービス ゲートウェイ

• シスコ クラウド サービス ルータ 1000v （このプラットフォームで、ポリシーを使用したスマートライセンシングをサポートするには、CSRv.bin イメージから Catalyst 8000V ソフトウェアイメージにアップグレードする必要があります）。

• シスコサービス統合型仮想ルータ（このプラットフォームで、ポリシーを使用したスマートライセンシングをサポートするには、ISRv.bin イメージから Catalyst 8000V ソフトウェアイメージにアップグレードする必要があります）。

この機能をサポートする製品の完全なリストについては、サポート対象製品を参照してください。

ポリシーを使用したスマートライセンシングのライセンス管理（Cisco vManage を使用）

Cisco IOS XE Bengaluru 17.5.1a

Cisco SD-WAN は Cisco CSSM と連携して動作し、Cisco SD-WANで動作するデバイスに対して Cisco vManage によるライセンス管理を提供します。これを実現するためには、Cisco vManage が CSSM に接続されているトポロジを実装する必要があります。

互換性のあるコントローラと製品インスタンスのバージョンについては、「コントローラのサポート情報：Cisco vManage」を参照してください。

このトポロジの詳細については、このマニュアルのコントローラを介して CSSM に接続およびトポロジのワークフロー：コントローラを介して CSSM に接続を参照してください。

Cisco vManage の詳細については、Cisco SD-WAN スタートアップガイド [英語] の「License Management for Smart Licensing Using Policy」セクションを参照してください。

デバイスに固有の HSECK9 ライセンスの段階的廃止

Cisco IOS XE Bengaluru 17.6.1a

Cisco Digital Network Architecture（Cisco DNA）の導入に伴い、Cisco 1000 シリーズ サービス統合型ルータと Cisco 4000 シリーズ サービス統合型ルータで使用可能なデバイスに固有の HSECK9 ライセンスは、HSECK9 ライセンスの管理を簡素化するために段階的に廃止されます。

このリリース以降、HSECK9 ライセンスは、（ISR_4331_Hsec などの）ルータモデルに応じてタグ付けされるのではなく、Router US Export Lic for DNA（DNA_HSEC）としてタグ付けされます。

未使用のデバイスに固有の HSECK9 ライセンスがある場合は、複数のオプションが提供されます。

デバイスに固有の HSECK9 ライセンスの段階的廃止を参照してください。

PAK ライセンスのスナップショット

Cisco IOS XE Bengaluru 17.6.2

PAK ライセンスを管理するライブラリは、ソフトウェアイメージから削除されています。ユーザーの既存の PAK ライセンスを引き続きサポートおよび受け入れるために、PAK ライセンスのスナップショットが自動的に作成され、Device-Led Conversion プロセスがトリガーされ、PAK ライセンスがスマートライセンスに変換されます。

PAK ライセンスのスナップショットを参照してください。

工場でインストールされた信頼コード

Cisco IOS XE Cupertino 17.7.1a

新しいハードウェアの注文では、信頼コードは製造時にインストールされるようになりました。

出荷時にインストールされた信頼コードを使用して CSSM と通信することはできません。

概要および信頼コードを参照してください。

追加のトポロジでの信頼コードのサポート

信頼コードは、製品インスタンスが CSLU へのデータ送信を開始するトポロジと、製品インスタンスがエアギャップネットワーク内にあるトポロジで自動的に取得されます。

次を参照してください。

• 信頼コード

• CSLU を介して CSSM に接続、製品インスタンス開始型通信の場合のタスク

• CSLU は CSSM から切断、製品インスタンス開始型通信の場合のタスク

• CSSM への接続なし、CSLU なし、トポロジのワークフロー：CSSM への接続なし、CSLU なし

認証コード要求を保存してファイルに戻し、CSSM Web UI で簡単にアップロードする機能

製品インスタンスがエアギャップネットワークにある場合、SLAC 要求を製品インスタンスのファイルに保存できます。SLAC 要求ファイルを CSSM Web UI にアップロードする必要があります。その後、SLAC コードを含むファイルをダウンロードし、製品インスタンスにインストールできます。返品要求ファイルも同様の方法でアップロードできます。

この新しい方法では、SLAC を生成するために CSSM Web UI で必要な詳細情報を収集して入力する必要はありません。また、認証コードを返却するために CSSM Web UI で製品インスタンスを検索する必要はありません。

CSSM Web UI では、要求または返信ファイルは、RUM レポートをアップロードするのと同じ場所に同じ方法でアップロードされます。

製品インスタンスでの SLAC 要求の生成と保存、承認コードの削除と返却、およびCSSM へのデータまたは要求のアップロードとファイルのダウンロードを参照してください。

RUM レポートでソフトウェアバージョンを収集するためのサポート

バージョンプライバシーが無効になっている場合（no license smart privacy version グローバル コンフィギュレーション コマンド）、製品インスタンスで実行されている Cisco IOS-XE ソフトウェアバージョンと Smart Agent バージョン情報が RUM レポートに含まれます。

「license smart（グローバル コンフィギュレーション）」を参照してください。

RUM レポートの最適化と統計情報の可用性

RUM レポートの生成と関連プロセスが最適化されました。これには、RUM レポートの処理にかかる時間の短縮、メモリとディスク領域の使用率の向上、および製品インスタンス上の RUM レポートの可視性（エラーがある場合、エラーの数、各プロセスの処理状態など）が含まれます。

show license rum、show license tech、およびshow license allを参照してください。

show コマンドの出力に含まれるアカウント情報

RUM 確認応答（ACK）には、CSSM で報告されたスマートアカウントとバーチャルアカウントが含まれます。アカウント情報は、さまざまな show コマンドの出力に表示され、常に製品インスタンスで使用可能な最新の ACK に従います。

show license summary、show license status、show license all、および show license tech を参照してください。

Linux の CSLU サポート

Linux を実行するマシン（ラップトップまたはデスクトップ）での CSLU 導入のサポート。CSLU は、次の形式の Linux と互換性があります。

「CSLU」を参照してください。

Smart Licensing Using Policy によるマネージド サービス ライセンス契約（MSLA）のサポート。

Cisco IOS XE Cupertino 17.9.1a

自律モードで実行されている Catalyst 8000V エッジソフトウェアの場合、必要なライセンスの前払いではなく、ライセンスの実際の使用量に対して支払うライセンスの後払いモデルを実装できます。

MSLAおよびユーティリティモードを参照してください。

データプライバシー関連情報を送信する新しいメカニズム

すべてのデータプライバシー関連情報を送信する新しいメカニズムが導入されました。この情報は RUM レポートに含まれなくなりました。データプライバシーが無効になっている場合（no license smart privacy {all | hostname | version} } グローバル コンフィギュレーション コマンド）、データプライバシー関連情報は、別の同期メッセージまたはオフラインファイルで送信されます。

実装したトポロジに応じて、製品インスタンスが別のメッセージでこの情報の送信を開始するか、CSLU および SSM オンプレミスが製品インスタンスからのこの情報の取得を開始するか、または license smart save usage 特権 EXEC コマンドを入力すると生成されるオフラインファイルにこの情報が保存されます。

license smart（グローバル コンフィギュレーション）を参照してください。

ホスト名のサポート

製品インスタンスでホスト名を設定し、対応するプライバシー設定を無効にすると（no license smart privacy hostname グローバル コンフィギュレーション コマンド）、ホスト名情報が製品インスタンスから送信されます。

実装したトポロジに応じて、ホスト名情報は CSSM、および CSLU または SSM オンプレミスによって受信されます。その後、対応するユーザーインターフェイスに表示されます。

license smart（グローバル コンフィギュレーション）を参照してください。

追加のトポロジでの信頼コードのサポート

CSLU が製品インスタンスからのデータの取得を開始するトポロジでは、信頼コードが自動的に取得されます。

信頼コード、CSLU を介して CSSM に接続、CSLU は CSSM から切断を参照してください。

VRF のサポート

VRF がサポートされている製品インスタンスでは、すべてのライセンスデータを CSSM、CSLU、または SSM オンプレミスに送信するように VRF を設定できます。

VRF を設定するには、グローバル コンフィギュレーション モードで license smart vrf vrf_string コマンドを入力します。

license smart（グローバル コンフィギュレーション）を参照してください。

RUM レポートスロットリング

製品インスタンスが通信を開始するすべてのトポロジで、レポートの最小頻度は 1 日に制限されます。これは、製品インスタンスが 1 日に複数の RUM レポートを送信しないことを意味します。

影響を受けるトポロジは、CSSM に直接接続、CSLU を介して CSSM に接続（製品インスタンス開始型通信）、CSSM から切断された CSLU（製品インスタンス開始型通信）および SSM オンプレミス展開（製品インスタンス開始型通信）です。

特権 EXEC モードで license smart sync コマンドを入力すると、レポート頻度のスロットリングを無効にできます。これにより CSSM または CSLU、あるいは SSM オンプレミスとのオンデマンドの同期がトリガーされ、保留中のデータが送受信されます。

RUM レポートスロットリングは、17.3.x トレインの Cisco IOS XE Amsterdam 17.3.6 以降のリリース、および 17.6.x トレインの Cisco IOS XE Bengaluru 17.6.4 以降のリリースにも適用されます。Cisco IOS XE Cupertino 17.9.1 以降、RUM レポートスロットリングは後続のすべてのリリースに適用されます。

CSSM に直接接続、CSLU を介して CSSM に接続、CSLU は CSSM から切断、SSM オンプレミス展開を参照。

Smart Licensing Using Policy のパーマネントライセンス予約（PLR）

Cisco IOS XE Dublin 17.10.1a

PLR を使用すると、製品インスタンスで任意のライセンスを無制限に使用できます。PLR は、製品インスタンスがネットワークの外部とオンラインで通信できない高セキュリティ展開または完全なエアギャップネットワークに適しています。

を参照してください。 Smart Licensing Using Policy 環境のパーマネントライセンス予約

PAK ライセンスのスナップショット

Cisco IOS XE Dublin 17.11.1a

PAK 管理ライブラリは廃止され、スナップショットを取得するためのプロビジョニングは利用できなくなりました。

Cisco IOS XE Dublin 17.11.1a 以降のソフトウェアイメージは、PAK ライセンスに関するスナップショット情報のみに依存しています。

スナップショットのない PAK ライセンスがあり、Cisco IOS XE Dublin 17.11.1a 以降のリリースにアップグレードする場合は、2 回アップグレードする必要があります。まず、PAK ライセンスのスナップショットと完全な DLC が作成されるリリースのいずれかにアップグレードしてから、必要な後続のリリースに再度アップグレードします。

PAK ライセンスのスナップショットを参照してください。