Статус OOBGrace в выводе команды show license status на коммутаторе или маршрутизаторе Cisco означает, что устройство работает в льготном периоде «из коробки» (Out-of-Box Grace Period) — Smart Licensing ещё не активирован, и оборудование использует временное окно для регистрации. Это не ошибка и не сбой: так выглядит штатное состояние нового или сброшенного устройства, которое ещё не подключено к учётной записи Cisco Smart Account.
Тревожиться стоит не из-за самой надписи, а из-за того, что льготный период ограничен по времени. Если проигнорировать регистрацию, устройство перейдёт в состояние незарегистрированной лицензии, и в зависимости от платформы это может привести к ограничениям функциональности или постоянным предупреждениям в логах. Ниже разберём, как интерпретировать вывод команды, сколько длится grace-период и что делать администратору.
Что такое Smart Licensing и причём здесь OOBGrace
Cisco Smart Licensing — облачная система управления лицензиями, которая пришла на смену классическим PAK-ключам на современных платформах: Catalyst 9000, ISR, ASR, Nexus и других. Устройство должно периодически связываться с порталом Cisco Smart Software Manager (CSSM) напрямую, через спутник (on-prem сервер) или через прокси, чтобы подтвердить право на использование лицензий.
Пока устройство не зарегистрировано, оно не блокируется сразу — производитель даёт время на развёртывание. Это окно и называется OOB Grace Period. В выводе show license status вы увидите примерно такую картину: статус регистрации Unregistered, а лицензии находятся в состоянии OOBGrace или Eval Mode в зависимости от платформы и версии ПО.
Важно различать два похожих состояния: Evaluation Mode (оценочный период для конкретных лицензий) и OOB Grace (общий льготный период устройства до регистрации). Оба временны, но логика их истечения и последствия могут отличаться на разных платформах.
Как проверить текущий статус лицензирования
Для диагностики подключитесь к устройству по SSH или через консоль и выполните базовые команды. Начните с общего статуса:
show license status
show license summary
show license all
Команда show license summary покажет сводку по всем лицензиям: какие активны, какие в grace-периоде, какие не используются. Полный вывод show license all дополнительно отобразит таймеры — сколько времени осталось до истечения льготного периода и когда устройство последний раз пыталось связаться с CSSM.
- 🔍 Проверьте строку Registration Status — значение Unregistered подтверждает, что устройство не привязано к Smart Account.
- ⏱️ Найдите счётчик оставшегося времени grace-периода, чтобы понять срочность.
- 📡 Убедитесь, что устройство имеет сетевую доступность до серверов лицензирования (DNS, маршрутизация, firewall).
- 📋 Зафиксируйте версию ПО командой
show version— поведение Smart Licensing существенно различается между версиями.
Сколько длится льготный период и что будет после
Точная продолжительность OOB Grace зависит от платформы и версии ПО, поэтому сверяйтесь с документацией на конкретную модель. На многих платформах льготные и оценочные периоды исчисляются десятками дней, но полагаться на «типичные» цифры не стоит — единственный надёжный источник это таймер в выводе show license all на вашем устройстве.
После истечения периода устройство переходит в состояние Unregistered / Evaluation Expired. Последствия различаются: на одних платформах это лишь постоянные syslog-предупреждения и невозможность активировать дополнительные уровни лицензий, на других возможны функциональные ограничения. Ключевой момент: перезагрузка не сбрасывает grace-период и не «лечит» истёкшее состояние — помогает только регистрация.
⚠️ Внимание: не откладывайте регистрацию до последнего дня льготного периода. Если в момент истечения у устройства не будет связности с серверами лицензирования, вы рискуете получить незапланированные ограничения на production-оборудовании в неудобное время.
Способы регистрации устройства
Существует несколько сценариев привязки оборудования к Smart Account. Выбор зависит от того, есть ли у устройства выход в интернет и какие требования предъявляет политика безопасности вашей организации.
| Способ | Когда применять | Что потребуется |
|---|---|---|
| Прямая регистрация в CSSM | Устройство имеет доступ в интернет | Токен из Smart Account, DNS и HTTPS-доступ |
| Через on-prem спутник (SSM On-Prem) | Закрытый контур без выхода в интернет | Развёрнутый сервер спутника и его синхронизация с CSSM |
| SLR (Specific License Reservation) | Полностью изолированные сети | Резервация лицензий через портал, обмен кодами |
| Smart Licensing Using Policy | Новые версии ПО с упрощённой моделью | Периодическая отчётность RUM вместо постоянной регистрации |
Для прямой регистрации общая логика такова: в личном кабинете CSSM создаётся токен регистрации, затем на устройстве выполняется команда вида license smart register idtoken <токен> (точный синтаксис зависит от платформы и версии — сверяйтесь с официальным конфигурационным руководством). После успешной регистрации статус сменится на Registered, а лицензии перейдут в Authorized.
☑️ Регистрация Smart Licensing
Smart Licensing Using Policy: новая модель
Начиная с определённых версий ПО, Cisco перешла на модель Smart Licensing Using Policy, в которой понятие обязательной регистрации и grace-периодов переработано. Устройство больше не блокируется без постоянной связи с облаком — вместо этого оно формирует отчёты об использовании (RUM reports), которые нужно периодически передавать в CSSM вручную или автоматически.
Если на вашем оборудовании используется эта модель, статус OOBGrace в классическом виде может отсутствовать, а вместо него вы увидите информацию о времени последнего отчёта. Проверить режим можно командой show license status — в выводе будет указано, какой транспорт и какая модель лицензирования активны.
Как понять, какая модель лицензирования используется
Выполните show version и посмотрите версию ПО, затем show license status. Если в выводе есть поля про Transport и Policy, работает Smart Licensing Using Policy. Если видны Registration Status и idtoken-регистрация — классическая модель Smart Licensing. Точные пороги версий зависят от платформы, поэтому сверяйтесь с release notes вашей модели.
Типичные проблемы при регистрации и их решение
Даже при наличии токена регистрация не всегда проходит с первого раза. Чаще всего виновата сетевая связность: устройство не может разрешить имя сервера лицензирования или HTTPS-трафик режется на межсетевом экране. Проверьте DNS командой ping по имени хоста и убедитесь, что исходящий трафик на порт 443 разрешён.
- 🌐 Ошибка связи с сервером — проверьте DNS, шлюз по умолчанию и правила firewall.
- 🔑 Токен отклонён — убедитесь, что токен не истёк и создан в правильной виртуальной учётной записи (Virtual Account).
- 🕒 Расхождение времени — некорректные часы на устройстве мешают TLS-проверкам; настройте NTP.
- 📦 Неверный VRF — если управление идёт через отдельный VRF, настройте source-interface для лицензионного транспорта.
⚠️ Внимание: не пытайтесь «обойти» лицензирование даунгрейдом ПО или сторонними патчами. Это нарушает лицензионное соглашение, лишает поддержки вендора и может привести к нестабильной работе оборудования.
Если регистрация упорно не проходит, соберите диагностику: вывод show license all, show license tech support (если поддерживается платформой) и логи попыток связи. С этим набором обращение в Cisco TAC будет решаться заметно быстрее.
Частые вопросы
Опасен ли статус OOBGrace для работающей сети?
Сам по себе — нет: устройство работает в полном объёме в течение льготного периода. Риск в том, что после его истечения возможны ограничения и постоянные предупреждения, поэтому регистрацию лучше выполнить заблаговременно.
Можно ли продлить или сбросить OOB Grace перезагрузкой?
Нет. Перезагрузка и сброс конфигурации не обнуляют льготный период — счётчик хранится на устройстве. Единственный корректный способ убрать статус — зарегистрировать устройство в Smart Licensing.
Чем OOBGrace отличается от Eval Mode?
OOB Grace — общий льготный период устройства до регистрации в Smart Licensing. Eval Mode — оценочный период конкретных лицензий (например, расширенного уровня функциональности). Их таймеры и последствия истечения различаются в зависимости от платформы.
Что делать, если у устройства нет доступа в интернет?
Используйте on-prem спутник Cisco SSM On-Prem, резервацию лицензий (SLR) или, на поддерживаемых версиях ПО, модель Smart Licensing Using Policy с ручной передачей RUM-отчётов через файл.
Где взять токен для регистрации?
Токен генерируется в портале Cisco Smart Software Manager в разделе вашей виртуальной учётной записи (Virtual Account). Доступ к порталу должен быть у администратора Smart Account вашей организации.