Hướng dẫn active Smart license cho router Cisco

Trong bài viết này mình sẽ hướng dẫn các bạn cách active license dạng mới của Cisco – Smart license cho các dòng router Cisco hiện nay. Tất cả các dòng router chạy cùng phiên bản firmware đều có cách cài đặt giống nhau, do vậy thì các bạn có thể áp dụng cho tất cả các mã sản phẩm nhé.

Tổng quan về license cho router Cisco

Đối với các dòng router Cisco như C8000 series, C1100 series, C900 series, ISR4000 series,… nếu như trước đây việc mua và kích hoạt license được thông qua bằng một PAK (Product Authorization Key) tương ứng với mỗi gói license. Bạn sẽ nhận về một file .lic chứa license, sau đó chỉ cần upload vào flash của thiết bị và active bằng dòng lệnh là được.

Kể từ phiên bản IOS XE 16.5.1, Smart license đã được thêm vào dưới dạng Optional (có thể sử dụng hoặc không). Phương pháp này thay đổi hoàn toàn cách quản lý license của Cisco. Theo đó Cisco sẽ trực tiếp quản lý license trên Cloud. Để active license bạn cần phải có Smart Account và license được Cisco đẩy về tài khoản của bạn. Sau đó router chỉ cần có kết nối Internet và gán Token-ID từ Smart Account của bạn là được. Ưu điểm của phương pháp này là có thể active cho nhiều thiết bị nhanh chóng và dễ dàng theo dõi số lượng license, hạn dùng hoặc loại tính năng đang kích hoạt.

Từ phiên bản IOS XE 16.10.1, Smart license là bắt buộc trên tất cả các dòng router, nghĩa là các bạn sẽ không thể add được file .lic như trước đây nữa, chỉ có thể mua license dạng Smart license và active thông qua trang chủ của Cisco mà thôi.

Hiện nay với smart license cho router, Cisco đã chia nhóm lại với 3 loại theo tính năng là Catalyst Routing Essentials, DNA Essentials và DNA Advantage. Chi tiết về những tính năng mà từng loại license hỗ trợ thì các bạn có thể tham khảo tại đây nhé

Những lưu ý trước khi active license

Để active được smart license trên router Cisco bạn cần phải đảm bảo những điều kiện sau:

1. Chuẩn bị tài khoản Smart Account và kiểm tra license

Trước khi kích hoạt thì bạn cần phải có tài khoản Smart account, hoặc không cần nếu license của bạn được đẩy về và quản lý bởi nhà phân phối. Bạn có thể tự tạo một tài khoản Smart Account tại trang software.cisco.com để quản lý license của mình theo hướng dẫn này nhé.

Khi tài khoản của bạn đã sẵn sàng, đừng quên kiểm tra license đã được đẩy về chưa nhé. Nếu trong Virtual Account DEFAULT hiển thị như thế này là OK

2. Kiểm tra phiên bản IOS-XE

Vì smart license là bắt buộc trên các phiên bản IOS-XE từ 16.10.1 nên các bạn cần update lên phiên bản này nếu thiết bị đang chạy version thấp hơn để cấu hình được chính xác nhất nhé.

3. Đảm bảo router có kết nối Internet

Router sẽ kết nối đến CSSM (Cisco Smart Software Manager) để active license nên bạn cần đảm bảo router có kết nối internet nhé. Để cấp internet cho router thì các bạn có thể quay PPPoE trực tiếp hoặc kết nối đến cổng LAN của một Gateway/ONU hiện có, tùy thuộc vào mô hình mạng các bạn đang có sao cho thuận tiện nhất nhé. Trong trường hợp router đứng sau firewall có policy thì cũng cần mở service port 80, 443, 8443 trên rule ra internet để router có thể kết nối được.

Active Smart license trên router Cisco

B1: Enable smart license & smart transport trên router

B2: Chọn level license

Ở đây bạn cần nhập đúng loại license mà các bạn đã mua, nếu nhập sai thì router sẽ không thể hiển thị và active được license trên Smart Account

Ví dụ nếu license của mình là DNA Essentials thì câu lệnh sẽ là:

Router(config)#license boot level network-essentials addon dna-essentials

B3: Truy cập Virtual account và tạo Token-ID

Khi tạo tài khoản Smart Account thì các bạn sẽ có sẵn có một Virtual account là DEFAULT trong mục Inventory. Các bạn truy cập vào đây và ấn “New Token”, sau đó chọn “Proceed”

Tiếp theo các bạn cần điền các thông tin dưới đây:

• Description: Mô tả cho Token-ID
• Expire After: giới hạn số ngày mà Token-ID khả dụng. Giả sử bạn bạn điền là 1 ngày thì bạn chỉ có thể dùng Token-ID này để add trong 1 ngày, sau 1 ngày Token sẽ hết hạn và bạn phải tạo Token-ID mới.
• Max. Number of Users: số lượng tối đa thiết bị có thể dùng chung Token-ID. Bạn có thể sử dụng chung một Token-ID để active cho nhiều thiết bị cũng được nhé

Sau đó các bạn chỉ cần click Create Token và copy mã Token này lại.

B4: Liên kết tới token-id từ Smart Account

Sau khi copy Token-ID rồi, các bạn quay trở lại giao diện CLI trên router, vào mode privilidge nhập dòng lệnh sau và paste Token-ID ở đây:

Ngay sau đó router sẽ gửi yêu cầu kết nối đến CSSM và dòng trạng thái hiển thị “A new license trust code was successfully installed on…” là OK

B5: Reboot router

Lúc này các bạn chỉ cần reboot lại thiết bị là license sẽ được active nhé

Kiểm tra

Sau khi thực hiện xong các bước trên, các bạn có thể kiểm tra lại license của mình đã được active vào thiết bị chưa bằng các cách sau:

Verify trạng thái license trên router bằng dòng lệnh:

Sau khi active, CSSM sẽ mất 1 khoảng thời gian để đồng bộ. Sau đó bạn có thể theo dõi trạng thái license trên Smart Account của mình, mục licence có hiển thị số lượng In Use là OK:

Như vậy là mình đã vừa hướng dẫn các bạn active DNA smart license cho router Cisco. Nếu các bạn có bất kỳ thắc mắc nào trong quá trình thực hiện thì hãy để lại comment bên dưới để được CNTTShop giải đáp nhé. Chúc các bạn thành công!