Закон 1921 года о упаковщиках и складских предприятиях с поправками, упомянутыми в подст. (a) (2), закон от 15 августа 1921 г., гл. 64, 42 Стат. 159 с поправками, который относится к главе 9 (§181 и последующие) Раздела 7, Сельское хозяйство. Для полной отнесения этого Закона к Кодексу см. Раздел 181 Раздела 7 и Таблицы.

В п. (a) (2), «часть A подзаголовка VII раздела 49» заменена на «Федеральный закон об авиации 1958 г. [49 Прил.U.S.C. 1301 et seq.] »На основании публикации Pub. L. 103–272, §6 (b), 5 июля 1994 г., 108 Stat. 1378, первый раздел которого принял подзаголовки II, III и V – X раздела 49 «Транспорт».

В п. (c) «раздел 1254 раздела 28» заменен на «раздел 240 Судебного кодекса [28 U.S.C. 347] »на основании закона от 25 июня 1948 г., гл. 646, 62 Стат. 869, первый раздел которого вводил в действие Раздел 28, Судебная власть и судебная процедура.

2012 — Подст. (а) (4). Паб. Л.112–203, §1, Pub. L. 109–455, § 13. См. Примечание о поправках 2006 г. ниже.

2006 — Подст. (а) (4). Паб. L. 109–455, § 3, в который добавлен п. (4) распространение определения недобросовестных или обманных действий или практики на определенные действия, связанные с иностранной торговлей, было отменено Pub. L. 109–455, §13, с поправками, внесенными Pub. L. 112–203, § 1. См. Примечание о дате прекращения действия поправки 2006 г. ниже.

1994 — п. (g) (1). Паб. L. 103–312, §6 (d), точка заменена на «; или »в конце.

Подсек.(g) (2). Паб. L. 103–312, §6 (a), измененный пар. (2) в целом. До внесения изменений в п. (2) гласит следующее: «По истечении времени, отведенного для подачи прошения о certiorari, если приказ Комиссии был подтвержден, или ходатайство о пересмотре отклонено апелляционным судом, и ни одно ходатайство о certiorari не было были должным образом поданы; или».

Подсек. (g) (3). Паб. L. 103–312, §6 (b), измененный пар. (3) в целом. До внесения изменений в п. (3) читать следующим образом: «При отклонении ходатайства о certiorari, если постановление Комиссии было подтверждено или ходатайство о пересмотре отклонено апелляционным судом; или».

Подсек. (g) (4). Паб. L. 103–312, §6 (c), измененный пар. (4) в целом. До внесения изменений в п. (4) гласит следующее: «По истечении тридцати дней с даты выдачи мандата Верховного суда, если такой суд постановит, что приказ Комиссии должен быть подтвержден или ходатайство о пересмотре отклонено».

Подсек. (м) (1) (В). Паб. L. 103–312, §4 (a), добавлен «кроме приказа о согласии» после «окончательного приказа о прекращении и воздержании» во вводных положениях.

Подсек.(м) (2). Паб. L. 103–312, §4 (b), добавлен в конце «По запросу любой стороны в таком иске против такого ответчика, суд также должен пересмотреть определение закона, вынесенное Комиссией в ходе разбирательства в соответствии с подразделом (b). что действие или практика, являвшиеся предметом такого разбирательства, представляют собой несправедливое или вводящее в заблуждение действие или практику в нарушение подпункта (а) ».

Подсек. (п). Паб. L. 103–312, §9, добавлен подст. (п).

1987 — п. (а) (2). Паб. В L. 100–86 добавлено «Федеральные кредитные союзы, описанные в разделе 57a (f) (4) этого раздела» после «раздела 57a (f) (3) этого раздела».

1984 — Подст. (е). Паб. Закон № 98–620 исключил положение о том, что такое разбирательство в апелляционном суде должно иметь приоритет над другими делами, находящимися в нем, и должно быть во всех отношениях ускорено.

1982 — Подраздел. (а) (3). Паб. Л. 97–290 доп. П. (3).

1980 — Подсек. (б). Паб. Л. 96–252 доп. П. (2) и положение, следующее за п. (2) требование, чтобы Комиссия определяла, следует ли изменять, модифицировать или отменять любой приказ Комиссии в ответ на запрос, сделанный физическим лицом, товариществом или корпорацией в соответствии с параграфом (2) не позднее, чем через 120 дней после даты подача такого запроса.

1979 — п. (а) (2). Паб. L. 96–37 добавлены ссудно-сберегательные учреждения, описанные в разделе 57a (f) (3) этого раздела, в перечень организаций, освобожденных от полномочий Комиссии предотвращать использование недобросовестных методов конкуренции и несправедливых или обманных действий или методов.

1975 — Pub. L. 93–637, §201 (a), где «в торговле» заменено «в торговле или влиянии на нее» на «в торговле».

Подсек. (а). Паб. Л. 94–145 зачеркнутые пар. (2) — (5), которые разрешили справедливую торговлю ценами на товары для розничной продажи и принятие государством положений о несоответствии, а также измененный пар.(6) как (2).

Подсек. (м). Паб. L. 93–637, §§204 (b), 205 (a), добавлен подст. (м). Бывший подст. (m), касающийся избрания Комиссией выступать от своего имени после уведомления и консультации с Генеральным прокурором и предоставления ему 10 дней для принятия мер, предложенных Комиссией, был исключен.

1973 — Подсл. (л). Паб. L. 93–153, §408 (c), увеличил максимальный гражданский штраф за каждое нарушение до 10 000 долларов и включил положения, дающие право окружным судам Соединенных Штатов выносить обязательные судебные запреты и такие другие и другие средства правовой защиты на справедливой основе, которые они могут посчитать необходимыми для исполнения. окончательных комиссионных приказов.

Подсек. (м). Паб. L. 93–153, §408 (d), добавлен подст. (м).

1960 — Подсек. (е). Паб. В п. 86–507 заменено «отправка копии по почте заказным письмом или заказным письмом» на «регистрация и отправка копии по почте» и «отправка заказным письмом или заказным письмом» на «заказным письмом и отправкой по почте».

1958 — Подраздел. (а) (6). Паб. L. 85–909 заменил «лиц, товарищества или корпорации в той мере, в какой они подпадают под действие Закона о упаковщиках и складах 1921 года с поправками» на «лица, товарищества или корпорации, подпадающие под действие Закона о упаковщиках и складах 1921 года».

Паб. L. 85–726, §1411, заменил «Федеральный закон об авиации 1958 года» на «Закон о гражданской авиации 1938 года».

Подсек. (б). Паб. L. 85–791, §3 (a), вычеркнуто «стенограмма» перед «протоколом судебного разбирательства» в шестом предложении.

Подсек. (c). Паб. L. 85–791, §3 (b), во втором предложении заменено «передано секретарем суда» на «доставлено», и «Комиссия представляет в суд протокол судебного разбирательства, как предусмотрено в раздел 2112 раздела 28 »для« Комиссия незамедлительно удостоверяет и представляет в суд стенограмму всего протокола судебного разбирательства, включая все собранные доказательства, отчет и приказ Комиссии », и который в третьем предложении вычеркнут «И стенограмма» после «ходатайства», вставлена ​​«одновременно с Комиссией до подачи протокола» и вычеркнута «по состязательным бумагам, доказательствам и судебным разбирательствам, изложенным в такой стенограмме» перед «постановлением об утверждении».

Подсек. (г). Паб. L. 85–791, §3 (c), заменено «После подачи протокола вместе с ним» на «The».

1952 — п. (а). Закон от 14 июля 1952 г. с поправками, подст. (а) как правило, чтобы разрешить справедливую торговлю ценами на товары для розничной продажи.

1950 — Подсек. (л). В Закон от 16 марта 1950 г. добавлено последнее предложение, в котором каждое отдельное нарушение приказа о прекращении и воздержании рассматривается как отдельное преступление, за исключением того, что каждый день продолжающегося невыполнения окончательного приказа должен рассматриваться как отдельное преступление.

1938 — Подсек. (а). Закон от 23 июня 1938 г. включил во второй абзац «авиаперевозчики и иностранные авиаперевозчики, подпадающие под действие главы 9 раздела 49».

от 21 марта 1938 г. внес поправки в раздел в целом.

Apollo 7 (AS-205) | Национальный музей авиации и космонавтики

Первый пилотируемый испытательный полет CSM

Аполлон-7 был единственной пилотируемой миссией Аполлона, запущенной на ракете Сатурн 1-B и с площадки 34 на мысе Кеннеди. Аполлон-7 был первым пилотируемым испытанием командно-служебного модуля.Экипаж совершил 163 витка вокруг Земли и провел в космосе 10 дней и 20 часов.

Сводка событий

Apollo 7 был запущен с мыса Кеннеди, штат Флорида, в 11:02:45 по восточноевропейскому времени 11 октября 1968 года со стартового комплекса 34 на вершине спутника Saturn IB. Экипаж космического корабля состоял из командира Вальтера М. Ширра-младшего, пилота командного модуля Донна Ф. Эйзеле и Уолтера Каннингема в качестве пилота лунного модуля. Аполлон-7 нес пилот лунного модуля, но не имел лунного модуля.

Аполлон-7 провел в космосе больше времени, чем все советские космические полеты, вместе взятые до того времени.Миссия показала первую прямую трансляцию с пилотируемого космического корабля.

Горячие обеды и относительно полная свобода передвижения в космическом корабле повысили комфорт экипажа по сравнению с предыдущими полетами на Меркурии и Близнецах. Главный двигатель служебной двигательной установки (SPS) служебного модуля зарекомендовал себя, выполнив самые длительные и кратчайшие ожоги пилотируемой SPS и наибольшее количество перезапусков в полете. Двигатель SPS был самым большим двигателем тяги с ручным управлением вектором тяги.

В рамках усилий по снижению опасности возгорания перед взлетом и во время начального полета атмосфера кабины командного модуля состояла из 60% кислорода и 40% азота.В этот период экипаж был изолирован от кабины цепью костюма, в котором 100% кислорода. Вскоре после взлета атмосфера кабины постепенно обогащалась до чистого кислорода при давлении 5 фунтов на квадратный дюйм.

Некоторые существенные изменения космического корабля по сравнению с блоком I включали добавление огнетушителя и аварийных кислородных масок, бортовой телекамеры и оборудования S-диапазона.

Из сводного отчета о полете программы «Аполлон», миссии «Аполлон» с AS-201 по «Аполлон-16».

205 45 R17 — Сравните цены в США и купите онлайн

Все Автомобильные шины Шины для мотоциклов Шины для легких грузовиков Грузовые шины Внедорожные шины Специальные шины Велосипедные шины Восстановить

Все 1.00 1.5 1,10 1,25 1,35 1,40 1,50 1,60 1,75 1,375 2,00 2,10 2,15 2,20 2,25 2.30 2.35 2,40 2,50 2,60 2,75 2.80 3,00 3,25 3,50 4.00 4.10 4,80 7,50 11 18/25 18×8,50 20 20,5 x 8,00 22 23 25 28 год 28/37 28/47 30×9,50 31×10.50 32 32/47 32×11,50 33 33 x 12,50 35 год 35 x 12,50 37 37 x 12,50 37 x 13,50 40 40/62 42 47 47/62 50 54 55 57 год 60 80 90 100 110 120 125 130 135 140 145 150 155 160 165 170 175 180 185 190 195 200 205 215 225 235 240 245 255 265 275 285 295 305 315 325 335 345 MT90

Все 4.00 20 23 25 30 35 год 40 45 50 55 60 65 70 75 80 85 88 90 95 100

Все 2 4 5 6 7 8 9 10 11 12 13 14 14.5 15 15.3 16 16,5 17 17,5 18 19 19,5 20 21 год 22 22,5 23 24 24,5 25 26 год 27 27,5 28 год 29 30 32 34 38 39 42 46 50 54 110 194/222 203 279/298 288/305 305/349 305 340 340/355 355 355/400 369 390 400 406/451 406 440 451 489 489/501 490 507/541 507/540 507 541 559 559/571 559/597 571 584 584/635 590 609/642 622 622/630 622/635 635

Раннее личное голосование

Пени и пени

Проценты

Мы будем взимать проценты по налогу (включая налог с продаж и налог за пользование), которые не уплачены в срок или ранее установленной даты вашей декларации, даже если вы получили продление времени для подачи декларации.

• Проценты — это плата за использование денег, от которой в большинстве случаев нельзя отказаться.
• Проценты начисляются ежедневно, а ставка корректируется ежеквартально.

Штраф за несвоевременную подачу

Если вы подадите заявление с опозданием, мы взимаем штраф, если у вас нет действительного продления срока подачи заявления.

Размер штрафа:

• 5% налога, подлежащего уплате за каждый месяц (или часть месяца), возврат задерживается, но не более 25%
• Если ваш возврат задерживается более чем на 60 дней, ваш минимальный штраф будет меньше 100 долларов США или общей суммы, причитающейся по возврату

Пени за просрочку платежа

Если вы не уплатите свой налог в установленный срок, мы взимаем с вас штраф в дополнение к процентам.Штраф может быть отменен, если вы представите разумную причину несвоевременной оплаты.

Размер штрафа:

• 0,5% от невыплаченной суммы за каждый невыплаченный месяц (или часть месяца), но не более 25%

Штраф за неправильный расчет налога

Если налог, который вы указываете в своей декларации, меньше правильного налога более чем на 10% или 2000 долларов, в зависимости от того, что больше, вам, возможно, придется заплатить штраф.

Размер штрафа:

• 10% разницы между налогом, который вы указали, и налогом, который вы фактически должны

Штраф за халатность, мошеннический и несерьезный возврат

Штраф за халатность

Если вы занижаете налог в своей декларации из-за халатности, но не с намерением обмана, мы взимаем:

• штраф в размере 5% от разницы между правильным налогом и налогом, указанным в вашей декларации
• 50% процентов, причитающихся по любой недоплате в результате халатности

Мошеннический возврат

Если какая-либо часть недостатка связана с мошенничеством, мы взимаем:

• штраф в размере двухкратной разницы между правильным налогом и налогом, указанным в вашей декларации

Несерьезный возврат

Если вы подадите необоснованную налоговую декларацию, мы взимаем штраф в размере до 5000 долларов в дополнение к любому другому штрафу.К несерьезным возвратам относятся:

• не содержат информации, необходимой для оценки правильности декларации о доходах
• сообщить заведомо и существенно неверную информацию
• намереваются задержать или воспрепятствовать применению статьи 22 Закона о налогах или обработке декларации

Штраф за недоплату вашего расчетного налога

Мы можем взыскать с вас штраф на сумму расчетного налога, который вы не уплатили или уплатили поздно в течение года (либо в виде расчетных налоговых платежей, либо налога у источника выплаты, либо их комбинации).Штраф, который вам придется заплатить, будет равен федеральной краткосрочной процентной ставке плюс пять с половиной процентных пунктов (с корректировкой ежеквартально), но не менее 7,5%.

Штраф за недоплату применяется, если ваши удерживаемые и расчетные налоговые платежи за 2020 год не меньше, чем:

• 90% налога, указанного в вашей декларации за 2020 год,
• 100% налога, указанного в вашей декларации за 2019 год (110% от этой суммы, если вы не являетесь фермером или рыбаком, и приведен скорректированный валовой доход Нью-Йорка (NYAGI) (или чистый доход от самозанятости, отнесенный к MCTD) по этой декларации составляет более 150 000 долларов США (75 000 долларов США при раздельной подаче заявки на регистрацию в браке на 2020 год)).Вы должны подать декларацию за 2019 год, и она должна быть за полный 12-месячный год.

Примечание : К фермерам и рыбакам применяются особые правила. См. Форму IT-2105.9-I, Инструкции к форме IT-2105.9, Недоплата расчетного налога физическими лицами и доверенными лицами .

Если вы определили, что недоплачили или уплатили расчетный налог с опозданием, вы должны рассчитать сумму штрафа с помощью формы IT-2105.9, Недоплата расчетного налога физическими лицами и доверенными лицами .Отправьте форму IT-2105.9 вместе с декларацией.

Обновлено: 7 декабря 2020 г.

Cisco Smart Licensing — шаги и рекомендации по устранению неполадок на платформах Catalyst

Cisco Smart Licensing — это облачная унифицированная система управления лицензиями, которая управляет всеми лицензиями на программное обеспечение для продуктов Cisco. Он позволяет клиентам приобретать, развертывать, управлять, отслеживать и продлевать лицензии на программное обеспечение Cisco.Он также предоставляет информацию о владении и потреблении лицензий через единый пользовательский интерфейс

Решение состоит из интерактивных интеллектуальных учетных записей (на портале интеллектуального лицензирования Cisco), используемых для отслеживания активов программного обеспечения Cisco, и Cisco Smart Software Manager (CSSM), который используется для управления интеллектуальными учетными записями. CSSM — это место, где могут выполняться все задачи, связанные с управлением лицензированием, такие как регистрация, отмена регистрации, перемещение и передача лицензий. Пользователи могут быть добавлены и предоставлены доступ и разрешения для смарт-учетной записи и определенных виртуальных учетных записей.

Чтобы узнать больше о Cisco Smart Licensing, посетите:

a) Домашняя страница Cisco Smart Licensing

б) Сообщество Cisco — тренинги по запросу

Для получения дополнительной информации о новом методе интеллектуального лицензирования с использованием политики в IOS-XE 17.3.2 и более поздних версиях посетите интеллектуальное лицензирование с использованием политики на коммутаторах Catalyst

Новичок в Smart Licensing и / или администрировании Smart Account? Посетите и подпишитесь на новый курс обучения администраторов и запись:
Сообщество Cisco — Стань умнее с Cisco Smart Accounts / Smart Licensing и My Cisco Entitlements

Смарт-аккаунты могут быть созданы здесь: Смарт-аккаунты

Смарт-аккаунтами можно управлять здесь: Smart Software Licensing

1.2. Методы реализации интеллектуального лицензирования

Существует несколько методов развертывания Cisco Smart Licensing, которые можно использовать в зависимости от профиля безопасности компании, например:

Прямой доступ к облаку

Продукты Cisco отправляют информацию об использовании напрямую через Интернет с использованием безопасного протокола HTTPS. Никаких дополнительных компонентов не требуется.

Доступ через прокси HTTPS

Продукты Cisco отправляют информацию об использовании через прокси-сервер HTTP, защищенный протоколом HTTPS.Можно использовать существующий прокси-сервер или развернуть его через транспортный шлюз Cisco. (щелкните здесь, чтобы получить дополнительную информацию).

Локальный сервер лицензий (также известный как спутник Cisco Smart Software Manager)

Продукты Cisco отправляют информацию об использовании на локальный сервер, а не напрямую через Интернет. Один раз в месяц сервер обращается через Интернет ко всем устройствам через HTTPS или может быть вручную передан для синхронизации своей базы данных.CSSM On-prem (Satellite) доступен как виртуальная машина (VM) и может быть загружен здесь. Для получения дополнительной информации посетите страницу Smart Software Manager Satellite.

• Начиная с выпуска IOS XE версии 16.9.1, платформы коммутаторов Catalyst 3650/3850 и Catalyst 9000 поддерживают метод лицензирования Cisco Smart Licensing в качестве единственного метода лицензирования.
• Начиная с выпуска IOS XE версии 16.10.1 и далее, платформы маршрутизаторов, такие как ASR1K, ISR1K, ISR4K и виртуальные маршрутизаторы (CSRv / ISRv), поддерживают метод лицензирования Cisco Smart Licensing в качестве единственного метода лицензирования.

Существует два метода преобразования устаревшей лицензии, например, право на использование (RTU) или ключ активации продукта (PAK) в интеллектуальную лицензию. Подробные сведения о том, какой метод следует использовать, см. В соответствующих примечаниях к выпуску и / или руководстве по настройке для конкретного устройства Cisco.

• Device Led Conversion (DLC) — это одноразовый метод, при котором продукт Cisco может сообщать, какие лицензии он использует, и лицензии автоматически депонируются в соответствующую интеллектуальную учетную запись в Cisco Smart Software Manager (CSSM).Процедура DLC выполняется непосредственно из интерфейса командной строки (CLI) конкретного устройства Cisco.

Cisco Smart Software Manager (CSSM) Метод:

1. Войдите в Cisco Smart Software Manager (CSSM) по адресу https://software.cisco.com/

2. Перейдите к Smart Software Licensing> Convert to Smart Licensing

3.Выберите Конвертировать PAK или Конвертировать лицензии

4. Найдите лицензию в таблице ниже при преобразовании лицензии PAK. При преобразовании лицензии, отличной от PAK, используйте «Мастер преобразования лицензий» для пошаговых инструкций.

Расположение известных файлов PAK, связанных с учетной записью:

Расположение ссылки «Мастер преобразования лицензий»:

5. Найдите требуемую лицензию и комбинацию продуктов

6.Нажмите (в разделе Действия): Преобразовать в Smart Licensing

7. Выберите желаемую виртуальную учетную запись, лицензию и нажмите Далее.

8. Просмотрите выбор, затем щелкните Преобразовать лицензии

Портал регистрации лицензий (LRP) Метод:

1. Войдите на портал регистрации лицензий (LRP) http://tools.cisco.com/SWIFT/LicensingUI/Home

2. Перейдите в «Устройства»> «Добавить устройства»

3. Введите правильный идентификатор продукта семейства продуктов и уникального идентификатора устройства (UDI) и серийный номер, затем нажмите «ОК».Информация UDI может быть получена из «show version» или «show inventory», взятых из интерфейса командной строки (CLI) устройства Cisco

4. Выберите добавленное устройство и Преобразуйте лицензии в Smart Licensing

5. Назначьте соответствующую виртуальную учетную запись, выберите лицензии для преобразования и отправьте

Совет : инструмент LRP также можно использовать, просмотрев лицензию / семейство продуктов на вкладке «Пакеты PAK или токены», щелкнув раскрывающийся кружок рядом с PAK / токеном и выбрав «Преобразовать в интеллектуальное лицензирование»:

1.4.3. Преобразование путем обращения в отдел глобального лицензирования Cisco (GLO)

С глобальным операционным отделом лицензирования можно связаться в наших международных контактных центрах.

Как и другие модели Catalyst 9000, высокопроизводительные модели Catalyst 9500 были включены с интеллектуальным лицензированием в IOS XE версии 16.9 и более поздних версиях. Однако для моделей Catalyst 9500 High Performance каждая модель имела свой собственный тег предоставления лицензий.Позднее было принято решение об унификации тегов прав для платформ C9500. Это решение изменило поведение моделей C9500 High Performance с использования определенных тегов полномочий на общие лицензии C9500.

Это изменение поведения задокументировано в следующих дефектах:

а) CSCvp30661

б) CSCvt01955

Ниже приведены изменения лицензии до и после вышеупомянутых изменений для моделей C9500 High Performance:

Каждая модель C9600 High Performance имеет свои собственные теги прав:

Примечание : версии IOS XE 16.12.1 и 16.12.2 имеют следующие дефекты CSCvp30661, CSCvt01955 и исправлены в 16.12.3a и более поздних версиях.

Catalyst 9500 теперь будут использовать общие теги сетевых лицензий и отдельные теги лицензий DNA. В таблице ниже показаны изменения прав, выделенные в IOS XE версии 16.12.3 и новее:

Примечание : Обновление с IOS XE версий 16.12.1 и 16.12.2 будут отображать это поведение лицензии. Обновления IOS XE версий 16.9.x, 16.10.x, 16.11.x до 16.12.3 распознают старые конфигурации лицензий.

1. Почему поддержка Cisco выделяет универсальную сетевую лицензию, если мое устройство использует сетевую лицензию для конкретного устройства?

Общие теги предоставляются, поскольку они являются правильными тегами полномочий для сетевого устройства. Это позволяет использовать теги полномочий на всей платформе Cat9500, а не только на отдельных высокопроизводительных моделях C9500.Образы до 16.12.3, которые запрашивают теги лицензий для конкретных устройств, соответствуют тегам общих лицензий, поскольку более конкретные лицензии подпадают под общие лицензии в иерархии лицензирования.

2. Почему в смарт-аккаунте иногда отображаются два сетевых тега?

Такое поведение связано с иерархией лицензирования и происходит, когда устройство работает на более старом образе, который использует теги лицензирования для конкретного устройства. Старые изображения, которые запрашивают теги лицензий для конкретных устройств, соответствуют тегам общих лицензий, поскольку более конкретные теги подпадают под общие лицензии в иерархии лицензирования.

Точную процедуру настройки Smart Licensing можно найти в Руководстве по настройке управления системой, доступном для каждой версии / платформы.

Например: Руководство по настройке управления системой, Cisco IOS XE Fuji 16.9.x (коммутаторы Catalyst 9300)

Перед регистрацией устройства необходимо сгенерировать токен.Маркер регистрации, также известный как маркер идентификатора устройства, представляет собой уникальный маркер, сгенерированный на портале интеллектуального лицензирования или локальном диспетчере программного обеспечения Cisco Smart Software Manager при первоначальной регистрации устройства Cisco в соответствующей интеллектуальной учетной записи. Отдельный токен можно использовать для регистрации нескольких устройств Cisco в зависимости от параметров, используемых во время создания.

Маркер регистрации также требуется только во время первоначальной регистрации устройства Cisco, поскольку он предоставляет устройству информацию для обратного вызова серверной части Cisco и привязки к правильной интеллектуальной учетной записи.После регистрации устройства Cisco маркер больше не требуется.

Для получения дополнительной информации о регистрационных токенах и способах их создания щелкните здесь, чтобы получить общее руководство. Дополнительные сведения см. В руководстве по настройке конкретного устройства Cisco.

При развертывании и настройке интеллектуального лицензирования существует несколько возможных состояний, в которых может находиться устройство Cisco. Эти состояния можно отобразить, посмотрев на показать лицензию все или показать статус лицензии из интерфейса командной строки (CLI) Cisco устройство.

Ниже приведен список всех состояний и их значения:

• Состояние оценки (неопознано)
  • Это состояние устройства по умолчанию при первой загрузке.
  • Обычно это состояние наблюдается, когда устройство Cisco еще не настроено для интеллектуального лицензирования или не зарегистрировано в интеллектуальной учетной записи.
  • В этом состоянии доступны все функции, и устройство может свободно изменять уровни лицензии.
  • Период оценки используется, когда устройство находится в неопознанном состоянии.В этом состоянии устройство не будет пытаться связаться с Cisco.
  • Это будет 90 дней использования, а не 90 календарных дней. По истечении срока его действия он никогда не сбрасывается.
  • Существует один оценочный период для всего устройства, не в рамках прав
  • Когда период оценки истекает в конце 90 дней, устройство переходит в режим EVAL EXPIRY, однако это не влияет на функциональность или нарушение функциональности даже после перезагрузки. В настоящее время правоприменения нет.
  • Время обратного отсчета сохраняется после перезагрузки.
  • Период оценки используется, если устройство еще не зарегистрировано в Cisco и не получило следующие два сообщения от серверной части Cisco:
    1. Успешный ответ на запрос регистрации
    2. Успешный ответ на запрос авторизации полномочий.

• Зарегистрированный штат
  • Это ожидаемое состояние после успешного завершения регистрации.
  • Устройство Cisco смогло успешно связаться с учетной записью Cisco Smart и зарегистрироваться.
  • Устройство получает сертификат ID, действительный в течение 1 года, который будет использоваться для будущих коммуникаций
  • Устройство отправит запрос в CSSM для авторизации прав для лицензий, используемых на устройстве
  • В зависимости от ответа CSSM устройство затем войдет в режим авторизации или несоответствия
  • Срок действия сертификата Id истекает через год.Через 6 месяцев процесс программного агента попытается обновить сертификат. Если агент не может связаться с Cisco Smart Software Manager, он продолжит попытки обновить сертификат Id до истечения срока действия (1 год). По истечении одного года агент вернется в состояние «Не идентифицировано» и попытается активировать период оценки. CSSM удалит экземпляр продукта из своей базы данных.

• Уполномоченное государство
  • Это ожидаемое состояние, когда устройство использует право и соответствует требованиям (нет отрицательного баланса),
  • Виртуальная учетная запись на CSSM имеет правильный тип и количество лицензий для разрешения использования лицензий устройства
  • По истечении 30 дней устройство отправит в CSSM новый запрос на продление авторизации.
  • Имеет промежуток времени 90 дней, по истечении которого (в случае неудачного обновления) переводится в состояние «Срок действия авторизации истек».

• Не соответствует требованиям
  • Это состояние, когда устройство использует право и не соответствует требованиям (отрицательный баланс),
  • Это состояние наблюдается, когда устройство не имеет доступную лицензию в соответствующей виртуальной учетной записи, для которой устройство Cisco зарегистрировано в учетной записи Cisco Smart Account.
  • Чтобы войти в состояние соответствия / авторизации, клиент должен добавить правильное количество и тип лицензий в Smart Account
  • В этом состоянии устройство будет автоматически отправлять запрос на обновление авторизации каждый день
  • Лицензии и функции будут продолжать работать без функционального влияния

• Состояние истекшей авторизации
  • Это состояние, когда устройство, использующее полномочия, не может взаимодействовать со связанной учетной записью Cisco Smart Account в течение более 90 дней.
  • Обычно это наблюдается, если устройство Cisco теряет доступ к Интернету или не может подключиться к tools.cisco.com после начальной регистрации.
  • Онлайн-методы интеллектуального лицензирования требуют, чтобы устройства Cisco обменивались данными как минимум каждые 90 дней, чтобы предотвратить возникновение этого состояния.
  • CSSM вернет все используемые лицензии для этого устройства обратно в пул, поскольку у него не было связи в течение 90 дней
  • В этом состоянии устройство будет продолжать попытки связаться с Cisco каждый час для обновления авторизации, пока не истечет период регистрации (сертификат идентификатора)
  • Если программный агент повторно устанавливает связь с Cisco и получает свой запрос на авторизацию, он нормально обработает этот ответ и войдет в одно из установленных состояний

• Начиная с версии 16.9.1 для коммутаторов и 16.10.1 для маршрутизаторов, профиль Call-home по умолчанию с именем « CiscoTAC-1 » создается для помощи при переходе на интеллектуальное лицензирование. По умолчанию этот профиль настроен для метода прямого доступа к облаку.

  #show call-home profile CiscoTAC-1 
Имя профиля: CiscoTAC-1
Статус профиля: АКТИВНЫЙ
Режим профиля: полная отчетность
Отчетные данные: Smart Call Home, Smart Licensing
Предпочтительный формат сообщения: xml
Ограничение размера сообщения: 3145728 байт
Транспортный метод: http
HTTP-адрес (а): https: // tools.cisco.com/its/service/oddce/services/DDCEService
Другой адрес (а): по умолчанию
 

• При использовании локального сервера Cisco Smart Software Manager адрес назначения в активной конфигурации call-home должен указывать на него (с учетом регистра!):

 (config) # call-home 
 (cfg-call-home) #profile "CiscoTAC-1" 
 (cfg-call-home-profile) # адрес назначения http https: //    / Транспортный шлюз / услуги / DeviceRequestHandler 

• DNS требуется для разрешения инструментов.cisco.com. Если подключение к DNS-серверу находится в VRF, убедитесь, что правильный исходный интерфейс и VRF определены следующим образом:

  Используемая глобальная таблица маршрутизации:  
 (config) #ip domain-lookup [source-interface ] 
 (config) #ip name-server  
  Используемая таблица маршрутизации VRF:  
 (config) #ip domain-lookup [source-interface ] << - "ip vrf forwarding " определен на интерфейсе 
 (config) #ip name-server vrf   
 

В качестве альтернативы, если DNS недоступен, статически настройте сопоставление локального DNS с IP (на основе разрешения локального DNS на вашем конечном устройстве) или замените DNS-имя в конфигурации call-home на IP-адрес.См. Пример прямого доступа к облаку (для Cisco Smart Software Manager on-prem используйте собственное DNS-имя вместо tools.cisco.com):

 (config) #ip host tools.cisco.com 173.37.145.8 

• Если связь с tools.cisco.com должна исходить от интерфейса в конкретном VRF (например, Mgmt-vrf), то необходимо настроить следующий интерфейс командной строки:

 (конфигурация) #ip http клиентский исходный интерфейс  

• Может потребоваться разное количество лицензий в зависимости от конфигурации устройства Cisco, например, с коммутаторами Catalyst, работающими в StackWise или StackWise Virtual:

Традиционные коммутаторы с поддержкой стека (e.грамм. Catalyst серии 9300):

Сетевая лицензия: на каждый коммутатор в стеке требуется 1 лицензия

Лицензия DNA: требуется 1 лицензия на каждый коммутатор в стеке

Модульное шасси (например, Catalyst серии 9400):

Сетевая лицензия: требуется 1 лицензия на каждого супервизора в шасси

Лицензия DNA: требуется 1 лицензия на каждое шасси

Фиксированные виртуальные коммутаторы с поддержкой стека (например, Catalyst серии 9500):

Сетевая лицензия: на каждый коммутатор в стеке требуется 1 лицензия

Лицензия DNA: требуется 1 лицензия на каждый коммутатор в стеке

• Для Smart Licensing может быть активен только один профиль вызова сервисного центра.
• Лицензии используются, только если настроена соответствующая функция.
• Устройства Cisco, настроенные для интеллектуального лицензирования, должны быть настроены с правильным системным временем и датой, чтобы обеспечить их правильную синхронизацию с соответствующей учетной записью Cisco Smart. Если смещение времени устройства Cisco слишком велико, устройство может не зарегистрироваться. Часы необходимо будет установить или настроить вручную с помощью протокола синхронизации, такого как протокол сетевого времени (NTP) или протокол точного времени (PTP).Точные шаги, необходимые для реализации этих изменений, см. В руководстве по настройке конкретного устройства Cisco.
• Ключ инфраструктуры открытых ключей (PKI), сгенерированный во время регистрации устройства Cisco, необходимо сохранить, если он не сохраняется автоматически после регистрации. Если устройству не удается сохранить ключ PKI, создается системный журнал, в котором говорится о сохранении конфигурации с помощью «copy running-config startup-config» или «записи в память».
• Если ключ PKI устройства Cisco не сохранен должным образом, то состояние лицензии может быть потеряно при отработке отказа или перезагрузке.
• Smart Licensing не поддерживает перехват SSL-сертификатов прокси-сервера HTTPS по умолчанию при использовании прокси-серверов сторонних производителей для метода прокси-сервера HTTPS. Для поддержки этой функции вы можете либо отключить перехват SSL на прокси-сервере, либо вручную импортировать сертификат, отправленный с прокси.

   Как вручную импортировать сертификат как TrustPoint:   
 Сертификат должен быть в формате BASE64, чтобы его можно было скопировать и вставить на устройство как TrustPoint.
 В следующем примере, показанном ниже, в качестве имени TrustPoint используется «LicRoot», однако это имя можно изменить по желанию. 
 
 Device # conf t 
 Device (config) #crypto pki trustpoint LicRoot 
 Device (ca-trustpoint) # enrollment terminal 
 Device (ca-trustpoint) # revocation-check none 
 Device (ca-trustpoint) #exit 
 Device ( config) #crypto pki Authenticate LicRoot 
 Введите сертификат CA в кодировке base 64. 
 Завершить пустой строкой или словом «выйти» в отдельной строке 
 ----- НАЧАТЬ СЕРТИФИКАТ ----- 
 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
 ----- КОНЕЦ СЕРТИФИКАТА ----- атрибуты: 
 Отпечаток пальца MD5: XXXXXXXX 
 Отпечаток пальца SHA1: XXXXXXX 
% Вы принимаете этот сертификат? [да / нет]: да 
 Сертификат ЦС точки доверия принят.
% Сертификат успешно импортирован 
 

• При использовании HTTP-прокси транспортного шлюза IP-адрес необходимо изменить с tools.cisco.com на Proxy следующим образом:
  адрес назначения http https: // tools.cisco.com / its / service / oddce / services / DDCEService
  TO
  адрес назначения http https: // : / Transportgateway / services / DeviceRequestHandler
• IP-адрес транспортного шлюза можно найти, перейдя к параметрам HTTP и просмотрев URL-адреса службы HTTP в графическом интерфейсе транспортного шлюза Cisco.
  
  • Дополнительные сведения см. В следующем руководстве по настройке транспортного шлюза Cisco здесь.

4. Устранение неисправностей

При миграции устройства Cisco на версию программного обеспечения с поддержкой интеллектуального лицензирования следующую блок-схему можно использовать в качестве общего руководства для всех трех методов (прямой доступ к облаку, прокси-сервер HTTPS и локальный диспетчер программного обеспечения Cisco Smart).

Устройство обновлено или поставляется с версией программного обеспечения, поддерживающей интеллектуальное лицензирование (см. Раздел 1.3 для списка поддерживаемых выпусков IOS-XE).

Приведенные ниже шаги по устранению неполадок в основном сосредоточены на сценарии, в котором «устройство не может зарегистрироваться».

4.1. Устройство не может зарегистрировать

После первоначальной настройки, чтобы включить интеллектуальное лицензирование, токен, который генерируется в CSSM / Cisco Smart Software Manager на месте, необходимо зарегистрировать на устройстве через интерфейс командной строки:

 лицензионный смарт-регистр idtoken  

Это должно сгенерировать следующие события:

 ! Начинается процесс интеллектуального лицензирования  
 !  
 Процесс регистрации продолжается.Используйте команду 'показать статус лицензии', чтобы проверить прогресс и результат
 !  
 ! Криптоключ генерируется автоматически для связи HTTPS  
 !  
 Генерация 2048-битных ключей RSA, ключи можно будет экспортировать ... [OK] (прошедшее время было 1 секунда)
% CRYPTO_ENGINE-5-KEY_ADDITION: ключ с именем SLA-KeyPair был сгенерирован или импортирован крипто-движком
% PKI-4-NOCONFIGAUTOSAVE: конфигурация была изменена. Выполните команду «запись в память», чтобы сохранить новую конфигурацию IOS PKI.
 !  
 ! Позвоните домой, начните процесс регистрации  
 !
 % CALL_HOME-6-SCH_REGISTRATION_IN_PROGRESS: Идет регистрация устройства SCH.Call-home опрашивает сервер SCH для получения результата регистрации. Вы также можете проверить статус регистрации SCH с помощью "call-home request registration-info" в режиме EXEC.
 !  
 ! Процесс интеллектуального лицензирования соединяется с CSSM и проверяет права.  
 !
 % SMART_LIC-6-EXPORT_CONTROLLED: использование функций экспортного контроля разрешено
% SMART_LIC-6-AGENT_REG_SUCCESS: Интеллектуальный агент для регистрации лицензии с помощью Cisco Smart Software Manager или сателлита для udi PID: , SN: 
% SMART_LIC-4-CONFIG_NOT_SAVED: конфигурация Smart Licensing не была сохранена
 % SMART_LIC-5-IN_COMPLIANCE: Все права и лицензии, используемые на этом устройстве, авторизованы 
% SMART_LIC-6-AUTH_RENEW_SUCCESS: обновление авторизации с помощью Cisco Smart Software Manager или сателлита.Состояние = авторизовано для udi PID: , SN:  

Чтобы проверить конфигурацию call-home, запустите следующий интерфейс командной строки:

  # показать профиль звонка домой все 

Имя профиля: CiscoTAC-1
  Статус профиля: АКТИВНЫЙ 
    Режим профиля: полная отчетность
      Отчетные данные: Smart Call Home, Smart Licensing 
    Предпочтительный формат сообщения: xml
    Ограничение размера сообщения: 3145728 байт
      Способ транспортировки: http
    Адрес (а) HTTP: https://tools.cisco.com / its / service / oddce / services / DDCEService 
    Другой адрес (а): по умолчанию

    Периодическое информационное сообщение о конфигурации запланировано каждый 1 день месяца в 09:15.

    Периодическое информационное сообщение инвентаризации запланировано каждый 1 день месяца в 09:00.

    Серьезность группы предупреждений
    ------------------------ ------------
    аварийная отладка
    диагностический второстепенный
    предупреждение об окружающей среде
    инвентарь нормальный

    Серьезность шаблона системного журнала
    ------------------------ ------------
    APF-.-WLC _. * Предупреждение
    . * майор 

Чтобы проверить статус Smart Licensing, запустите следующий интерфейс командной строки:

  # показать сводку лицензии 
Интеллектуальное лицензирование ВКЛЮЧЕНО

Регистрация:
    Статус: ЗАРЕГИСТРИРОВАНА 
  Смарт-аккаунт: TAC Cisco Systems, Inc.
  Виртуальный счет: Krakow LAN-SW
  Функциональность под экспортным контролем: РАЗРЕШЕНА
  Последняя попытка продления: нет
  Следующая попытка продления: 22 ноября, 21:24:32 2019 UTC

Авторизация лицензии:
    Статус: РАЗРЕШЕНО 
    Последняя попытка связи: УСПЕШНО
   Следующая попытка связи: 25 июня, 21:24:37 2019 UTC

Использование лицензии:
  Статус количества тегов лицензионных прав
  -------------------------------------------------- ---------------------------
  C9500 Network Advantage (C9500 Network Advantage) 1 РАЗРЕШЕНО
  C9500-DNA-40X-A (C9500-40X DNA Advantage) 1 РАЗРЕШЕНО 

В случае, если устройство не может зарегистрироваться (и статус отличается от зарегистрированного, как показано выше; обратите внимание, что несоответствие указывает на проблему в CSSM, такую ​​как отсутствие лицензии в Smart Virtual Account, неправильное сопоставление (т.е. Использовался токен из другой виртуальной учетной записи, где лицензии недоступны и т. Д.) Проверьте следующее:

1. Проверьте параметры конфигурации и сценарии распространенных сбоев

См. Раздел 2.1 для основных шагов настройки. Также в разделе 5 описаны распространенные сценарии отказов, наблюдаемые в полевых условиях.

2. Проверить базовое подключение

Убедитесь, что устройство может подключиться (и открыть порт TCP) к tools.cisco.com (в случае прямого доступа) или к локальному серверу Cisco Smart Software Manager:

  # показать запустить все | в адресе назначения http 
  адрес назначения http  https: // tools.cisco.com  / its / service / oddce / services / DDCEService
!
! проверить подключение
!
  #telnet tools.cisco.com 443 / source-interface gi0 / 0 
Пробуем tools.cisco.com (173.37.145.8, 443) ... Открыть
[Подключение к tools.cisco.com закрыто иностранным хостом] 

В случае, если описанное выше не работает, дважды проверьте свои правила маршрутизации, исходный интерфейс и настройки брандмауэра.

Обратите внимание, что протокол HTTP (TCP / 80) устарел, и рекомендуется использовать протокол HTTPS (TCP / 443).

См. Раздел: «3.Замечания и предостережения »в этом документе, где приведены дальнейшие инструкции по настройке параметров DNS и HTTP.

3. Проверьте настройки интеллектуальной лицензии

Соберите вывод из:

 # показать лицензию техподдержки 

и проверьте собранную конфигурацию / журналы (приложите эти выходные данные, если вы решите открыть дело Cisco TAC для дальнейшего расследования).

4. Включить отладку

Включите следующие отладки для сбора дополнительной информации о процессе интеллектуального лицензирования (обратите внимание, что после включения отладок вам необходимо попробовать зарегистрировать лицензию еще раз через интерфейс командной строки, упомянутый в пункте 4.1):

 #debug call-home smart-лицензирование [все | след | ошибка]
#debug ip http client [все | api | кеш | ошибка | главная | msg | розетка] 

Для внутренней отладки включить и прочитать двоичные трассировки:

! включить отладку
#set Platform Software Trace ios [переключатель] активная отладка R0 Infra-SL
!
! читать бинарные трассировки в журналах процессов Infra-SL
#show сообщение трассировки программного обеспечения платформы ios [переключатель] активно R0 

Ниже приведены некоторые распространенные сценарии сбоя, которые могут возникнуть во время или после регистрации устройства Cisco:

Сценарий № 1: Регистрация коммутатора «Причина сбоя: продукт уже зарегистрирован»

Фрагмент «показать лицензию все»:

Регистрационный номер:

Статус: НЕЗАРЕГИСТРАЦИЯ — РЕГИСТРАЦИЯ НЕУДАЧНА

Функции экспортного контроля: запрещены

Первоначальная регистрация: НЕУДАЧА 22 октября 14:25:31 2018 EST

Причина сбоя: Продукт уже зарегистрирован

Следующая попытка регистрации: 22 октября, 14:45:34 2018 EST

Следующие шаги:

— Устройство Cisco необходимо будет зарегистрировать снова.

— Если устройство Cisco отображается в Cisco Smart Software Manager (CSSM), необходимо использовать параметр «force» (например, «лицензионный интеллектуальный регистр idtoken force»)

Примечание : Причина сбоя также может отображаться следующим образом:
— Причина сбоя: продукт и sudi, содержащие udiSerialNumber: , udiPid: уже зарегистрированы.
— Причина сбоя: для существующего экземпляра продукта указано потребление, а флаг принудительной установки — ложь

Фрагмент «показать лицензию все»:

Регистрационный номер:

Статус: РЕГИСТРАЦИЯ — РЕГИСТРАЦИЯ В ПРОЦЕССЕ

Функции экспортного контроля: запрещены

Первоначальная регистрация: НЕУДАЧА 24 октября 15:55:26 2018 EST

Причина сбоя: Ваш запрос не может быть обработан прямо сейчас. Повторите попытку

Следующая попытка регистрации: 24 октября, 16:12:15 2018 EST

Следующие шаги:

— Включите отладку, как указано в разделе 4, чтобы получить больше информации о проблеме,

— Создайте новый токен в CSSM в вашем Smart Licensing и сделайте еще одну попытку.

Фрагмент «показать лицензию все»:

Регистрационный номер:

Статус: РЕГИСТРАЦИЯ — РЕГИСТРАЦИЯ В ПРОЦЕССЕ

Функции экспортного контроля: запрещены

Первоначальная регистрация: НЕУДАЧА 11 ноября 17: 55: 46 2018 EST

Причина сбоя: {«timestamp»: [«Дата устройства ‘1526135268653’ смещена за допустимый предел.»]}

Следующая попытка регистрации: 11 ноября, 18:12:17 2018 EST

Просмотрено возможных журналов:

% PKI-3-CERTIFICATE_INVALID_NOT_YET_VALID: проверка цепочки сертификатов завершилась неудачно. Сертификат (SN: XXXXXX) еще не действителен. Срок действия начинается с 2018-12-12: 43Z

Следующие шаги:

— Убедитесь, что часы устройства Cisco показывают правильное время (показать часы)

— Настройте протокол сетевого времени (NTP), если возможно, чтобы убедиться, что часы установлены правильно

— Если NTP невозможен, убедитесь, что часы, установленные вручную (часы), правильные (покажите часы) и настроены как надежный источник времени, убедившись, что настроен параметр «часы, действительный для календаря»

Примечание : По умолчанию системные часы не являются доверенными.Требуется «действительный календарь часов».

Сценарий № 4: Регистрация коммутатора «Причина сбоя: транспортная связь недоступна».

Фрагмент «показать лицензию все»:

Регистрация: Статус: НЕЗАРЕГИСТРАЦИЯ — РЕГИСТРАЦИЯ НЕИСПРАВНОСТЬ

Функции экспортного контроля: не разрешены

Первоначальная регистрация: НЕУДАЧА 09 марта 21:42:02 2019 CST

Причина отказа: Транспортная связь недоступна.

Просмотрено возможных журналов:

% CALL_HOME-3-CALL_HOME_FAILED_TO_ENABLE: Не удалось включить обратный вызов из интеллектуального агента для лицензирования: команде не удалось включить интеллектуальный вызов домой из-за существующего активного профиля пользователя.Если вы используете профиль пользователя, отличный от профиля «CiscoTAC-1», для отправки данных на сервер SCH в Cisco, введите «отчет о смарт-лицензионных данных» в режиме профиля, чтобы настроить этот профиль для интеллектуального лицензирования. Для получения дополнительных сведений о SCH, пожалуйста, посетите http://www.cisco.com/go/smartcallhome
% SMART_LIC-3-AGENT_REG_FAILED: Интеллектуальный агент для лицензирования Регистрация с помощью Cisco Smart Software Manager или спутника не удалась: коммуникационный транспорт недоступен.
% SMART_LIC-3-COMM_FAILED: сбой связи с Cisco Smart Software Manager или спутником: транспортная связь недоступна.

Следующие шаги:

— Убедитесь, что функция call-home включена с помощью «service call-home» в выходных данных «show running-config» устройства Cisco

— Убедитесь, что активен правильный профиль обратного вызова

— Убедитесь, что «отчет о данных смарт-лицензирования» настроен в активном профиле службы дозвона

Сценарий № 5: Авторизация лицензии на переключение «Причина сбоя: не удалось отправить HTTP-сообщение Call Home».

Фрагмент «показать лицензию все»:

Разрешение лицензии:

Статус: НЕ СООТВЕТСТВУЕТ 26 июля, 09:24:09 2018 UTC

Последняя попытка связи: НЕ удалась 2 августа, 14:26:23 2018 UTC

Причина сбоя: Не удалось отправить HTTP-сообщение Call Home.

Следующая попытка связи: 02 августа, 14:26:53 2018 UTC

Крайний срок для связи: 25 октября, 09:21:38 2018 UTC

Возможные логи просмотрены:

% CALL_HOME-5-SL_MESSAGE_FAILED: не удалось отправить сообщение Smart Licensing по адресу: https: // / its / service / oddce / services / DDCEService (ERR 205: Request Aborted)

% SMART_LIC-3-COMM_FAILED: Сбой связи с Cisco Smart Software Manager или сателлитом: Не удалось отправить HTTP-сообщение Call Home.

% SMART_LIC-3-AUTH_RENEW_FAILED: обновление авторизации с помощью Cisco Smart Software Manager или сателлита: ошибка отправки коммуникационного сообщения для udi PID: XXX, SN: XXX

Следующие шаги:

— Убедитесь, что устройство Cisco может пинговать tools.cisco.com

— если DNS не настроен, настройте DNS-сервер или оператор «ip host» для локального IP-адреса nslookup для tools.cisco.com

— Попытка telnet от устройства Cisco к инструментам.cisco.com на TCP-порт 443 (порт, используемый HTTPS)

— Убедитесь, что исходный интерфейс клиента HTTP определен и верен.

— Убедитесь, что URL / IP-адрес в профиле вызова дома правильно установлен на устройстве Cisco с помощью «показать профиль вызова дома все»

— Убедитесь, что IP-маршрут указывает на правильный следующий переход

— Убедитесь, что TCP-порт 443 не заблокирован на устройстве Cisco, на пути к домашнему серверу Smart Call или в локальном (спутниковом) Cisco Smart Software Manager

— Убедитесь, что правильный экземпляр виртуальной маршрутизации и пересылки (VRF) настроен в call-home, если применимо

Сценарий № 6: Причина сбоя «Отсутствует поле серийного номера сертификата идентификатора; Отсутствует поле серийного номера сертификата подписи; подписанные данные и сертификат не совпадают» Журнал

Такое поведение наблюдается при работе с локальным сервером CSSM, у которого истек срок действия своего криптографического сертификата, как описано в CSCvr41393.Это ожидаемое поведение, поскольку локальному CSSM должно быть разрешено синхронизировать и обновлять свой сертификат, чтобы предотвратить проблему синхронизации сертификации с любыми регистрирующими устройствами.

Фрагмент «показать лицензию все»:

Регистрация:
Статус: НЕЗАРЕГИСТРАЦИЯ
Смарт-счет: Пример учетной записи
Функции экспортного контроля: РАЗРЕШЕНО

Разрешение лицензии:
Статус: EVAL MODE
Оставшийся период оценки: 65 дней, 18 часов, 43 минуты, 0 секунд

Просмотрено возможных журналов:

В разделе «показать журнал» или «показать журнал событий лицензии» наблюдается следующая ошибка:
SAEVT_DEREGISTER_STATUS msgStatus = «LS_INVALID_DATA» error = «Отсутствует поле серийного номера сертификата идентификатора; Отсутствует поле серийного номера сертификата подписи; подписанные данные и сертификат. не соответствует «

Следующие шаги:

— Убедитесь, что устройство Cisco имеет IP-подключение к локальному серверу CSSM.
. Сертификация C-Name, настройте статический оператор «ip host» для сопоставления имени домена и IP-адреса

— Проверить статус сертификата на локальном CSSM все еще действителен
— Если срок действия локального сертификата CSSM истек, следуйте одному из обходных путей, описанных в CSCvr41393

Примечание : По умолчанию HTTPS выполняет проверку идентичности сервера во время квитирования SSL, чтобы убедиться, что URL-адрес или IP-адрес совпадают с сертификатом, предоставленным сервером.Это может вызвать проблемы при использовании IP-адресов вместо записи DNS, если имя хоста и IP-адрес не совпадают. Если DNS невозможно или статический IP-адрес хоста, можно настроить «no http secure server-identity-check» , чтобы отключить эту проверку сертификации.

Сценарий № 7: Авторизация лицензии Switch «Причина сбоя: Ожидание ответа»

Фрагмент «показать лицензию все»:

Разрешение лицензии:
Статус: НЕ СООТВЕТСТВУЕТ 26 июля, 09:24:09 2018 UTC
Последняя попытка связи: ОЖИДАЕТСЯ 2 августа, 14:34:51 2018 UTC
Причина сбоя: Ожидание ответа
Следующая попытка связи: 2 августа, 14:53:58 2018 UTC
Крайний срок для связи: 25 октября, 09:21:39 2018 UTC

Возможные логи просмотрены:

% PKI-3-CRL_FETCH_FAIL: получение CRL для точки доверия Ошибка SLA-TrustPoint Причина: не удалось выбрать сокет.Тайм-аут: 5 (время ожидания соединения истекло)
% PKI-3-CRL_FETCH_FAIL: получение CRL для точки доверия Ошибка SLA-TrustPoint Причина: не удалось выбрать сокет. Тайм-аут: 5 (Тайм-аут соединения)

Следующие шаги:

— Чтобы исправить эту проблему, SLA-TrustPoint должен быть настроен как нет в текущей конфигурации

показать рабочую конфигурацию

<исключено>

крипто точка доверия pki SLA-TrustPoint

проверка отзыва нет

Что такое CRL?

Список отозванных сертификатов (CRL) — это список отозванных сертификатов.CRL создается и подписывается цифровой подписью центром сертификации (CA), который первоначально выдал сертификаты. CRL содержит даты, когда каждый сертификат был выпущен и когда истекает срок его действия. Дополнительная информация о CRL доступна здесь.

Сценарий № 8: Лицензия в состоянии «НЕ СООТВЕТСТВУЕТ»

Фрагмент «показать лицензию все»:

Разрешение лицензии:
Статус: НЕ СООТВЕТСТВУЕТ 26 июля, 09:24:09 2018 UTC
Последняя попытка связи: ОЖИДАЕТСЯ 2 августа, 14:34:51 2018 UTC
Причина сбоя: Ожидание ответа
Следующая попытка связи: 2 августа, 14:53:58 2018 UTC
Крайний срок для связи: 25 октября, 09:21:39 2018 UTC

Возможные логи просмотрены:

% SMART_LIC-3-OUT_OF_COMPLIANCE: одно или несколько прав не соответствуют требованиям

Следующие шаги:

— Проверить, был ли использован токен из правильной интеллектуальной виртуальной учетной записи,

— Проверьте количество доступных лицензий здесь.

Фрагмент «показать лицензию все»:

Разрешение лицензии:

Статус: РАЗРЕШЕНО 12 марта 09:17:45 2020 EDT

Последняя попытка связи: НЕ удалась 12 марта, 09:17:45 2020 EDT

Причина сбоя: данные и подпись не совпадают

Следующая попытка связи: 12 марта, 09:18:15 2020 EDT

Крайний срок для связи: 9 мая, 21:22:43, 2020 EDT

Возможные логи просмотрены:

% SMART_LIC-3-AUTH_RENEW_FAILED: обновление авторизации с помощью Cisco Smart Software Manager (CSSM): получена ошибка от Smart Software Manager: данные и подпись не совпадают для udi PID: C9000, SN: XXXXXXXXXXX

Следующие шаги:

— Отменить регистрацию коммутатора с помощью «Умной отмены регистрации»

— Затем зарегистрируйте коммутатор, используя новый токен с помощью «license smart register idtoken force»