Quelltext der Seite Cisco Catalyst 9200: Smart Licensing Using Policy

{{Steckbrief
| gilt_fuer   = Cisco Catalyst 9200/9200L/9200CX mit IOS XE 17.3.2a und neuer (Smart Licensing Using Policy)
| bereich     = Netzwerk-Hardware
| dauer       = ca. 30 Minuten (einmalig je Standort)
| rechte      = Privileged EXEC (enable), Zugang zum Cisco Smart Account
| stand       = Oktober 2026
}}
'''Smart Licensing Using Policy auf dem Cisco Catalyst 9200''' (SLP) ist das Lizenzverfahren aller aktuellen IOS-XE-Versionen. Anders als bei früheren Verfahren muss nichts freigeschaltet werden: Der Switch nutzt seine Lizenzen ab dem ersten Start und meldet die Nutzung in regelmäßigen Abständen an Cisco. Dieser Artikel erklärt die Lizenzbausteine, die Wahl der Lizenzstufe und die drei Wege der Meldung – direkt, über das Werkzeug CSLU oder offline.

[[Datei:Cisco-9200-Smart-Licensing.png|thumb|center|750px|Smart Licensing Using Policy auf dem Catalyst 9200: Der Switch nutzt Network Essentials und das Abonnement ab Werk und meldet die Nutzung als RUM-Bericht an Cisco Smart Software Manager – direkt per HTTPS, über das lokale Werkzeug CSLU oder offline per Datei.]]

== Lizenzbausteine ==
{| class="wikitable"
! Baustein !! Laufzeit !! Inhalt
|-
| '''Network Essentials''' || dauerhaft || Layer-2-Funktionen, Grundrouting, Sicherheitsfunktionen – entspricht dem 2960-X LAN Base
|-
| '''Network Advantage''' || dauerhaft || zusätzlich erweitertes Routing und weitere Funktionen
|-
| '''DNA Essentials / Advantage''' || Abonnement 3, 5 oder 7 Jahre || Verwaltung mit Catalyst Center, Analysefunktionen; beim Kauf Pflicht, Stufe passend zur Grundlizenz
|-
| '''Cisco Networking Subscription''' || Abonnement, mind. 36 Monate || neues, zusammengefasstes Abomodell als Alternative zu den DNA-Abos
|}
Die Lizenzen werden im '''Cisco Smart Account''' verwaltet, der beim Kauf über den Partner angelegt bzw. angegeben wird. In Stacks müssen alle Mitglieder dieselbe Lizenzstufe haben.

== Wie Smart Licensing Using Policy arbeitet ==
* Lizenzen der Switches sind '''nicht gesperrt''' (unenforced): Alle gekauften Funktionen sind sofort nutzbar.
* Der Switch erzeugt Nutzungsberichte (''RUM reports'') und meldet sie nach einer '''Richtlinie''' an den Cisco Smart Software Manager (CSSM). Die Richtlinie gibt vor, wann der erste Bericht fällig ist und wie oft danach.
* Cisco bestätigt jeden Bericht mit einer Quittung (ACK), die der Switch speichert.
* Für dauerhafte Lizenzen sieht die Standardrichtlinie den ersten Bericht nach 365 Tagen und danach nur bei Änderungen vor; für Abonnements alle 90 Tage. Die gültige Richtlinie zeigt <code>show license status</code>.

== Schritt 1: Lizenzstufe einstellen ==
<syntaxhighlight lang="text">
SW-OG-01# configure terminal
SW-OG-01(config)# license boot level network-essentials addon dna-essentials
SW-OG-01(config)# end
SW-OG-01# write memory
SW-OG-01# reload
</syntaxhighlight>
Eine geänderte Stufe gilt nach dem Neustart. Bei Network Advantage entsprechend <code>network-advantage addon dna-advantage</code>.

== Schritt 2: Meldeweg wählen ==
{| class="wikitable"
! Weg !! Voraussetzung !! Geeignet für
|-
| '''Direkt''' (Smart Transport) || Switch erreicht Cisco per HTTPS (ggf. über Proxy) || Standorte mit Internetzugang aus dem Management-Netz
|-
| '''CSLU''' (Cisco Smart License Utility) || kleine Windows- oder Linux-Anwendung im eigenen Netz, die Berichte sammelt und weiterleitet || viele Switches, Management-Netz ohne Internet
|-
| '''Offline''' || Datei manuell exportieren, im CSSM hochladen, Quittung zurückspielen || abgeschottete Netze
|}

=== Variante A: Direkt an Cisco ===
Im CSSM unter ''Inventory → General'' ein '''Token''' erzeugen, dann:
<syntaxhighlight lang="text">
SW-OG-01(config)# license smart transport smart
SW-OG-01(config)# license smart url smart https://smartreceiver.cisco.com/licservice/license
SW-OG-01(config)# end
SW-OG-01# license smart trust idtoken <Token> all
</syntaxhighlight>
<code>all</code> verteilt das Vertrauen an alle Stack-Mitglieder, <code>local</code> nur an ein Einzelgerät. Der Switch braucht DNS und eine Route ins Internet; über den Management-Port zusätzlich <code>ip http client source-interface GigabitEthernet0/0</code>.

=== Variante B: Über CSLU ===
CSLU auf einem Server im Management-Netz installieren und mit dem Smart Account verbinden. Auf dem Switch:
<syntaxhighlight lang="text">
SW-OG-01(config)# license smart transport cslu
SW-OG-01(config)# license smart url cslu http://192.168.99.60:8182/cslu/v1/pi
</syntaxhighlight>
CSLU ist bei neuen Switches der voreingestellte Meldeweg; findet der Switch per DNS den Namen <code>cslu-local</code>, meldet er sich sogar ohne Konfiguration. Alternativ kann CSLU die Berichte selbst bei den Switches abholen.

=== Variante C: Offline ===
<syntaxhighlight lang="text">
SW-OG-01(config)# license smart transport off
SW-OG-01(config)# end
SW-OG-01# license smart save usage unreported file flash:usage-SW-OG-01.txt
</syntaxhighlight>
Die Datei im CSSM unter ''Reports → Usage Data Files'' hochladen, die Quittung herunterladen, auf den Switch kopieren und einspielen:
<syntaxhighlight lang="text">
SW-OG-01# license smart import flash:ack-SW-OG-01.txt
</syntaxhighlight>
Den Vorgang im Rhythmus der Richtlinie wiederholen (Termin im Kalender eintragen).

== Kontrolle ==
<syntaxhighlight lang="text">
show license summary          ! verwendete Lizenzen und Status
show license status           ! Meldeweg, Richtlinie, letzte Quittung, nächster Bericht
show license usage
show license all              ! alles zusammen
license smart sync all        ! Bericht sofort senden (Variante A und B)
</syntaxhighlight>
In <code>show license status</code> sollte nach der ersten Meldung ein Eintrag ''Last ACK received'' mit Datum stehen.

== Typische Probleme ==
{| class="wikitable"
! Symptom !! Ursache !! Lösung
|-
| ''Last ACK received: none'' || noch nie gemeldet || Meldeweg einrichten, <code>license smart sync all</code>
|-
| Fehlermeldung zur Vertrauensstellung || Token abgelaufen oder falsch || neues Token im CSSM erzeugen
|-
| Direkte Meldung scheitert || keine Internetverbindung, DNS oder Proxy fehlt || <code>ping smartreceiver.cisco.com</code>, Proxy mit <code>license smart proxy address …</code> eintragen, oder CSLU nutzen
|-
| Syslog-Warnungen zu fehlenden Berichten || Frist der Richtlinie überschritten || Bericht nachholen; die Funktionen bleiben nutzbar
|}

== Hinweise ==
* '''Abonnement im Blick behalten:''' Ablaufdatum der DNA-Abos bzw. der Networking Subscription dokumentieren; was nach Ablauf gilt, regeln die aktuellen Cisco-Bedingungen.
* '''Seriennummern:''' Beim Tausch eines Stack-Mitglieds die Lizenz des neuen Geräts im Smart Account prüfen.
* Bei Beschaffung, Lizenzierung und Lizenzverwaltung Ihrer Cisco-Switches unterstützt Sie das [https://www.max-it.de/it-services/it-consulting/ IT-Consulting von m.a.x. it].

== Siehe auch ==
* [[Cisco Catalyst 9200]] – Überblick und alle Artikel der Reihe
* [[Cisco Catalyst 9200: Erstkonfiguration und Absicherung]]
* [[Cisco Catalyst 2960-X: Migration auf Catalyst 9200]]

== Links und Quellen ==
* [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216545-smart-licensing-using-policy-on-catalyst.html Cisco: Smart Licensing Using Policy on Catalyst Switches]
* [https://www.max-it.de/it-services/it-consulting/ IT-Consulting von m.a.x. it]

{{Uebermax}}
[[Kategorie:Netzwerk-Hardware]]