H3C 安全产品

License使用指南(Comware V7)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本：6W111-20230823

 

 

目  录

1 License概述··· 1-1

1.1 License简介·· 1-1

1.2 License类型·· 1-1

1.3 License基本概念·· 1-2

1.4 合一License· 1-3

1.5 License适配关系查询·· 1-3

1.6 License安装方式·· 1-3

1.7 技术支持·· 1-5

2 License本地授权··· 2-1

2.1 License本地授权简介·· 2-1

2.2 License操作注意事项·· 2-1

2.2.1 License通用操作注意事项·· 2-1

2.2.2 文件类操作注意事项·· 2-2

2.3 安装授权·· 2-2

2.3.1 本地授权通用安装流程·· 2-2

2.3.2 授权安装要求·· 2-3

2.3.3 获取授权码·· 2-4

2.3.4 获取设备信息（需在设备上操作）·· 2-4

2.3.5 申请激活文件（需在H3C License管理平台上操作）·· 2-6

2.3.6 安装激活文件（需在设备上操作）·· 2-13

2.4 查看授权·· 2-14

2.5 授权迁移·· 2-15

2.5.1 功能介绍·· 2-15

2.5.2 授权迁移流程·· 2-16

2.5.3 配置限制和指导·· 2-16

2.5.4 获取卸载码（需在源设备A上操作）·· 2-16

2.5.5 获取设备B的设备信息（需在目的设备B上操作）·· 2-18

2.5.6 设备授权迁移申请（需在H3C License管理平台上操作）·· 2-18

2.5.7 安装新激活文件（需在目的设备B上操作）·· 2-20

2.6 授权卸载·· 2-21

2.6.1 功能简介·· 2-21

2.6.2 授权卸载流程·· 2-21

2.6.3 配置限制和指导·· 2-21

2.6.4 获取卸载码（需在设备上操作）·· 2-21

2.6.5 设备授权卸载申请（需在H3C License管理平台上操作）·· 2-22

3 License远程授权（仅纯软件产品支持）··· 3-1

3.1 License远程授权简介·· 3-1

3.2 License操作注意事项·· 3-1

3.2.1 License通用操作注意事项·· 3-2

3.2.2 文件类操作注意事项·· 3-2

3.3 安装并获取授权·· 3-2

3.3.1 License远程授权通用安装流程·· 3-2

3.3.2 配置准备·· 3-3

3.3.3 获取授权码·· 3-4

3.3.4 获取设备信息（需在License Server上操作）·· 3-4

3.3.5 申请激活文件（需在H3C License管理平台上操作）·· 3-4

3.3.6 安装激活文件并分发授权（需在License Server上操作）·· 3-11

3.3.7 配置License Client并获取授权（需在License Client上操作）·· 3-11

3.4 查看授权·· 3-12

 

1 License概述

1.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

请登录设备后，在任意视图下执行display license feature命令或通过Web进入License配置页面查看设备授权信息，通过显示信息了解哪些软件功能需要授权才能使用、这些软件功能是否已经安装License，以及已安装License的状态。再根据您的业务需求，选择安装对应的License。

1.2  License类型

根据License使用场景不同，License授权情况分为：预授权、临时授权和正式授权。各产品对预授权和临时授权的支持情况有所不同；不同授权的有效期也有所不同，具体请参见产品License支持情况说明文档。

1. 预授权

为便于您开机即可试用需要授权的软件功能，设备出厂时已经安装了此类软件功能的授权，这样的授权称为预授权。

预授权具有以下特征：

·     设备出厂时已携带，开机可用。

·     预授权不支持授权安装、卸载和迁移操作。

·     预授权有时限要求。若在预授权到期后仍需使用该软件功能，请购买并安装正式授权，以免影响软件功能的继续使用。

2. 临时授权

为便于您试用需要授权的软件功能，您可联系新华三技术有限公司市场或技术支持人员来获取软件功能的临时授权码，再使用临时授权码到H3C License管理平台（网址为http://www.h3c.com/cn/License）申请激活文件，并将激活文件安装到设备后，可获得临时授权。

临时授权具有以下特征：

·     您需要新华三技术有限公司市场或技术支持人员协助您申请并安装临时授权。

·     临时授权不支持授权卸载和迁移操作。

·     临时授权有时限要求。若在临时授权到期后仍需使用该软件功能，请购买并安装正式授权，以免影响软件功能的继续使用。

3. 正式授权

当您想使用需要授权的软件功能时，请通过H3C官方渠道购买授权书（授权书中包含授权码），再使用购买的授权码到H3C License管理平台（网址为http://www.h3c.com/cn/License）申请激活文件，并将激活文件安装到设备后，可获得正式授权。

正式授权具有以下特征：

·     您需要购买并安装正式授权。

·     正式授权是否支持卸载和迁移操作，与产品的型号有关，请参见产品License支持情况说明文档。

·     正式授权是否具有有效期、有效期长短以及正式授权的启用时间，请参见产品License支持情况说明文档。

1.3  License基本概念

在进行License操作前，请了解以下License基本概念。

1. H3C License管理平台

H3C License管理平台是新华三技术有限公司为用户提供产品授权业务服务的网站。通过该网站，您可以进行License激活申请、设备授权迁移申请和设备授权卸载申请。

使用网址http://www.h3c.com/cn/License可直接访问H3C License管理平台。

2. 软件使用授权书（Software License Certificate，简称授权书）

软件使用授权书是新华三技术有限公司授予用户合法使用H3C软件功能的相关说明文件，包含授权码、授权许可数量等信息。

 

3. 授权码（LK，License Key）

授权码是用户获得对应软件功能授权的唯一凭证。

·     正式授权的授权码包含在授权书中，对应授权书上的授权序列号（License Key），您购买授权书后即可获得正式授权码。

·     临时授权的授权码请联系新华三技术有限公司市场或技术支持人员协助获取，产品是否支持临时授权，请查阅产品License支持情况说明文档。

4. H3C设备S/N（SN，Serial Number）

H3C设备S/N用于在H3C License管理平台申请授权，设备出厂时会携带。

H3C设备S/N是设备的生产条码，可在全球范围内唯一标识一台设备。

5. DID（又称设备ID，Device ID）和设备信息文件

DID和设备信息文件用于在H3C License管理平台申请授权，设备出厂时会选择支持并携带其中一种。

DID是设备的识别信息，是唯一标识一台硬件设备的字符串。

设备信息文件是存储了DID等信息的文件。

6. 激活文件（AF，Activation File）

激活文件是绑定了授权码和硬件设备信息的授权凭证，将激活文件安装到设备后，设备上的软件功能才能获得授权。

激活文件是文件形式的授权凭证。

激活文件需要您从H3C License管理平台申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息，自动生成激活文件。

7. 卸载码（UK，Uninstall Key）

卸载码是用户将软件授权从某台设备上卸载的凭证。如果您需要取消授权码与设备的绑定关系，或者将一台设备未过期的授权迁移到另一台设备，您需要使用卸载码。

卸载码是字符串形式的，您在设备上执行命令行卸载未过期的正式授权时，会生成卸载码。

8. License存储区

License存储区是设备上大小固定、专用于存储授权相关信息的存储区。授权相关信息包括授权状态、授权时间、卸载码等。

为确保授权信息的准确性和延续性，License存储区中的信息在设备断电的情况下也不会丢失。

1.4  合一License

合一License是一种具有合一属性的授权。它将多个软件授权（包括需要安装的授权和设备上已安装的未过期的正式授权）集成在最新的激活文件中：

·     您只需要执行一次操作将这个最新的激活文件安装到设备上，就能获得多个软件功能的授权，简化了激活文件安装过程。

·     设备只需存储一个激活文件，可以节省License存储区空间。

对于非合一License，每份授权对应一个激活文件。可以灵活独立地进行卸载/迁移一个激活文件，卸载一个授权不会中断其他授权业务。合一License必须整体卸载/迁移，可能会中断所有授权业务，在进行卸载/迁移操作前需要设备做相关保护。

 

1.5  License适配关系查询

如果需要查询设备与License的适配关系，可通过登录安全产品License适配关系查询工具进行查询。

1.6  License安装方式

如表1-1所示，设备支持本地授权和远程授权两种License安装方式，请根据产品支持情况以及您需要授权的设备数量选择合适的方式。

基于Comware V7平台开发的安全产品对License安装方式支持情况如下：

·     硬件安全产品，M9000系列、F5000系列、F1000系列等产品仅支持本地授权方式。

·     纯软件产品，vFW、vNTA和vLB产品支持本地授权和远程授权两种授权方式。

 

表1-1 License安装方式描述表

License 安装方式	License 安装位置	License 生效位置	适用组网环境
本地授权	本设备	本设备	本地授权适用于规模较小的网络 您需要为网络中的每台设备申请并安装授权
远程授权	H3C License Server （授权服务器）	License Client （可多台）	远程授权适用于规模较大的网络 您只需为H3C License Server申请并安装一次授权，就可以向多台License Client提供授权，简化了授权的安装和管理。在设备上完成License Client的相关配置后，设备能自动向License Server申请授权，提高了授权的利用率

 

1.7  技术支持

新华三技术有限公司一直在努力提供最方便、最优质的产品，如果您对License的操作存在疑问或者不确定，请中止操作，可通过以下方式获取帮助：

·     热线电话：400-810-0504

·     服务网站：zhiliao.h3c.com

·     技术支持人员邮箱：service@h3c.com

·     微信公众号：新华三服务

2 License本地授权

2.1  License本地授权简介

License本地授权需要在本设备上安装License来获取授权。该方式适用于规模较小的网络，您需要为网络中的每台待授权设备申请并安装授权。

使用License本地授权功能时，您需要执行以下操作：

(1)     获取授权码和本设备的设备信息。

(2)     到H3C License管理平台申请激活文件。

(3)     将申请到的激活文件安装到本设备上，获得授权。

授权后，对应的软件功能只能在本设备上运行。当您将本设备的激活文件安装到其它设备上时，安装失败。

图2-1 本地授权示意图

 

2.2  License操作注意事项

在进行License操作前，请您务必了解以下使用注意事项。

2.2.1  License通用操作注意事项

·     请通过H3C官方销售渠道购买授权。

·     如果设备上已经安装了授权，请通过display license命令或通过Web进入License配置页面查看授权的有效期，并在有效期内安装新的授权，以免当前授权过期，影响对应业务的继续运行。

·     授权需要和设备绑定，所以，申请和安装授权时，请务必确认每步操作中输入信息的准确性，以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面：

a.     确定您需要授权的设备。

b.     确定您需要授权的软件功能。

c.     确认购买的授权规格和您的使用需求一致。

d.     确保和授权码绑定的设备是您需要授权的设备。

e.     确保将获取到的激活文件安装到您需要授权的设备上。

·     请不要多个用户同时在同一台设备上进行License操作，以免操作失败。

·     如果您在H3C License管理平台上输入的信息中包含字母，Web页面如无明确说明，请您严格区分大小写。对于授权码、卸载码、H3C设备S/N等参数，尽量采用复制、粘贴的方式输入，以免参数输入错误，导致License操作失败。

·     对于支持Context功能的产品，请在缺省Context中配置License。缺省Context下的License配置对所有Context生效。

2.2.2  文件类操作注意事项

授权安装/迁移/卸载操作中可能需要上传或下载文件，例如设备信息文件、激活文件和卸载文件等。在执行文件操作时，请注意：

·     不要修改文件名称或编辑文件内容，以免造成授权失败。

·     安装激活文件前，您仅需将激活文件下载到设备的存储介质上（例如Flash或CF卡），在设备上安装激活文件时，设备会自动将激活文件拷贝到存储介质根目录下的license文件夹内。license文件夹下存储了和授权相关的重要文件，请不要删除、修改license文件夹以及license文件夹内的文件，以免导致授权不可用。

2.3  安装授权

2.3.1  本地授权通用安装流程

预授权无需安装，临时授权和正式授权的安装流程相同，仅授权码获取渠道不同。License本地授权通用安装流程如图2-2所示。

图2-2 License本地授权通用安装流程图

 

2.3.2  授权安装要求

显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准

1. 单机组网环境下授权安装要求

对于安全设备而言，无论是盒式设备还是框式设备，其授权安装操作的对象都为设备机框。您需要为每台设备购买、申请和安装License。对于框式设备，若将其主控板拔出，再插入新主控板，该设备的License授权不受影响。

您可在设备上执行display license feature命令行，查看显示信息中是否带有 Slot/Chassis字样，来判断设备类型。

(1)     显示信息中包含Slot字样，形如Slot xx（xx为框号或槽位号）

表示设备为盒式设备。

<Sysname>display license feature

Slot 1:

Total: 32  Usage: 0

Feature                         Licensed        State

ACG                             N               -

AV                              N               -

IPRPT                           N               -

IPS                             N               -

SSLVPN                          Y               Pre-licensed

UFLT                            N               -

WEB-CACHE                       N               -

(2)     显示信息中包含Chassis字样，形如Chassis xx（xx为框号或槽位号）

表示设备为框式设备。

<Sysname>display license feature

Chassis 1:

Total: 32  Usage: 0

Feature                         Licensed        State

ACG                             N               -

AV                              N               -

IPRPT                           N               -

IPS                             N               -

SLB                             N               -

SSLVPN                          N               -

UFLT                            N               -

WAF                             N               -

WEB-CACHE                       N               -

2. 双机热备场景

对于双机热备场景，您需要分别为主设备和备设备安装相同规格的授权，以免主设备故障后，备设备上缺少授权影响业务运行。对于每台设备，License的安装要求和安装流程相同：

·     为每台设备购买授权码。

·     使用每台设备的设备信息，分别申请激活文件。

·     将申请到的激活文件安装在对应的设备上。设备获得授权后，可以运行指定的软件功能。

2.3.3  获取授权码

 

1. 获取正式授权码

(1)     请登录设备并在设备命令行界面的任意视图下输入display license feature命令，根据显示信息确定哪些软件功能需要安装授权才能使用。

图2-3 display license feature命令显示信息样例

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

(2)     通过H3C官方渠道购买授权，获取授权书。授权书上印有授权码（License Key）。

2. 获取临时授权码

临时授权码用于测试、试用等场景，请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

2.3.4  获取设备信息（需在设备上操作）

设备信息用于在H3C License管理平台申请激活文件。您可通过命令行和Web页面获取设备信息，请选择其中一项进行配置。

1. 通过命令行获取设备信息

请登录设备命令行界面，您可能需要获取以下参数的值：

(1)     H3C设备S/N

在命令行界面的任意视图下执行display license device-id命令，显示信息中SN字段的值即为该参数的取值。

(2)     DID或设备信息文件

在命令行界面的任意视图下执行display license device-id命令，查看显示信息中Device ID字段的值：

¡     如果Device ID字段的值为字符串，则说明设备支持DID，请拷贝DID备用。

图2-4 display license device-id命令显示信息样例（DID）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

¡     如果Device ID字段的值为文件名称，则说明设备支持设备信息文件，请使用FTP/TFTP等方式将设备信息文件上传到PC（Web客户端）备用。在使用FTP传输设备信息文件时，请设置传输方式为binary方式。

图2-5 display license device-id命令显示信息样例（设备信息文件）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

2. 通过Web页面获取设备信息

请通过Web页面登录设备，执行以下操作获取设备信息：

(1)     选择“系统 > License配置”，在License配置页面单击<获取设备信息文件（DID文件）>按钮，进入获取DID文件页面，如下图所示。

图2-6 获取DID文件

 

(2)     单击<确定>按钮，即可将设备DID文件下载至本地。

2.3.5  申请激活文件（需在H3C License管理平台上操作）

1. 功能简介

申请激活文件需要在H3C License管理平台上进行，H3C License管理平台支持如下申请方式：

·     一次输入一个授权码，绑定一台设备，为一台设备申请一个授权。

·     一次输入多个授权码，您可以将不同授权码和同一设备绑定，也可以将不同授权码和不同设备绑定，从而为一台或多台设备申请授权。

2. 输入授权信息

(1)     在PC上启动浏览器，在浏览器地址栏中输入H3C License管理平台地址http://www.h3c.com/cn/License后按回车键，登录H3C License管理平台。

 

(2)     点击“License激活申请”页签，进入“License激活申请”页面，如图2-7所示。

图2-7 License激活申请页面

 

(3)     输入授权信息。H3C License管理平台支持通过以下方式输入授权码，请根据需要进行选择。

¡     单个输入授权码

在图2-7所示的授权码输入框中粘贴或手工输入完整的授权码字符串，然后单击<搜索&追加>按钮，H3C License管理平台会自动获取该授权码对应的授权信息。重复执行该操作可输入多个授权信息。

¡     上传二维码自动识别授权码

单击图2-7中所示的<>按钮，H3C License管理平台会弹出“上传二维码的授权码图片”页面，如图2-8所示。在“上传二维码的授权码图片”页面上传授权码的二维码图片后，单击图2-7中所示的<搜索&追加>按钮，H3C License管理平台会自动获取二维码图片关联的授权信息。重复执行该操作可输入多个授权信息。

 

图2-8 上传二维码的授权码图片页面

 

¡     批量导入授权码。

单击图2-7中所示的<导入&追加>按钮，H3C License管理平台会弹出“上传导入文件”页面，如图2-9所示。

图2-9 上传导入文件页面

 

H3C License管理平台支持通过文件批量导入授权码，点击图2-9中所示的“下载授权码Excel清单模板”链接，下载授权码Excel清单模板，Excel清单模板内容如图2-10所示。在模板中输入授权码，保存模板并上传该Excel文件，即可一次导入多个授权码，获取多份授权信息。

图2-10 授权码Excel清单模板内容

 

(4)     授权信息输入完毕，选中需要激活的授权码，如图2-11所示。单击<下一步>按钮，进入绑定硬件设备页面。

图2-11 授权信息输入完毕页面

 

3. 绑定硬件设备

(1)     在绑定硬件设备页面中，确认上一步输入的授权码是否为您本次需要激活的授权码。

¡     如需新增授权码，可参考图2-12进行如下操作：

-     单击<增加>按钮。

-     粘贴或手工输入整个授权码字符串，或者单击授权码列的<>按钮上传授权码的二维码图片。

-     单击<+>按钮，新增授权码信息。

¡     如需移除授权码，选中授权码，单击<移除>按钮，删除无需激活的授权码。

图2-12 在绑定硬件设备页面增加授权码

 

(2)     输入设备信息。

请根据H3C License管理平台页面的提示输入设备信息，设备信息的获取方法请参见“2.3.4  获取设备信息（需在设备上操作）”。H3C License管理平台支持通过以下方式输入设备信息，请根据需要进行选择。

¡     一对一绑定

单击图2-12所示列表中自定义设备标识列的<>按钮，根据页面提示输入设备信息来分别将单个授权码和单台设备绑定，如图2-13所示。多次执行该步骤，可以将多个授权码和不同设备绑定。

图2-13 输入设备信息页面

 

¡     多对一绑定

选中图2-12所示列表中需要绑定的授权码，单击<批量录入设备>按钮将多个授权码和同一台设备绑定。

¡     多对多绑定

如图2-12所示，请按照以下步骤进行多对多绑定：

-     选中授权信息并单击<导出>按钮，将所有选中的授权信息导出到一个Excel文件。

-     在Excel文件中录入设备信息。

-     单击<导入>按钮导入Excel文件，完成授权码和设备的批量绑定。

 

(3)     将所有需要激活的授权码和设备绑定完毕后，请阅读并勾选“我已了解：授权码与硬件设备绑定后，对应的授权就与硬件设备进行了绑定。进行绑定操作时，请确保输入信息的准确，以免因授权码与硬件设备的错误绑定，导致目标设备没有获得正确的授权。”，如图2-14所示。单击<下一步>按钮，进入用户数据录入页面。

图2-14 绑定硬件设备完毕页面

 

4. 用户数据录入

请根据图2-15所示要求输入用户信息，各参数的详细描述请参见表2-1。H3C License管理平台将根据您输入的信息来记录执行本次授权操作的用户信息。

输入用户信息后，单击<下一步>按钮，进入确认并激活页面。

图2-15 用户数据录入页面

 

表2-1 用户信息描述表

参数名称	参数描述	是否必须填写
最终客户单位名称	使用授权的最终用户的单位名称	必填
申请单位名称	您所在工作单位的名称	必填
申请联系人姓名	您的姓名	必填
申请联系人电话	您的联系电话	必填
申请联系人E-mail	您的E-mail邮箱 您的E-mail邮箱非常重要，用于接收H3C License管理平台生成的激活文件，请确保输入的邮箱地址正确并处于可用状态。	必填
申请联系人邮编	您所在位置的邮政编码	可选
申请联系人地址	您的联系地址	可选
项目名称	应用授权的项目名称	可选
验证码	网站显示的验证码，将网站显示的验证码直接输入即可，不需要区分大小写	必填

 

5. 确认并激活

(1)     请您核对授权信息和设备信息，确认无误后，阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”，如图2-16所示。单击<确认并激活License>按钮。

图2-16 确认并激活页面

 

(2)     再次核对授权信息和设备信息，在如图2-17所示页面中单击<确定>按钮。

图2-17 核对授权信息和设备信息页面

 

(3)     单击<确定>按钮后，H3C License管理平台会自动生成激活文件，并将激活文件发送到“申请联系人E-mail”对应的邮箱。

¡     如果将一个授权码和一台设备绑定，H3C License管理平台会为该设备生成一个激活文件，并对应提供一个<获取激活信息>按钮来下载这个激活文件，如图2-18所示。

¡     如果将多个授权码和一台设备绑定，H3C License管理平台会为该设备生成一个压缩文件，并多行共用一个<获取激活信息>按钮来下载这个压缩文件。

图2-18 激活申请成功页面

 

(4)     获取激活信息，您可以通过以下方式获取激活信息：

¡     单击图2-18中所示的<获取激活信息>按钮，可将激活文件下载到登录PC。

¡     单击图2-18中所示的<批量获取激活信息>按钮，可一键获取本次申请激活操作申请到的所有激活文件以及激活信息描述表。

 

¡     登录“申请联系人E-mail”对应的邮箱，查收激活文件。

 

2.3.6  安装激活文件（需在设备上操作）

 

请您将从H3C License管理平台申请到的激活文件安装到设备上，以便获得授权。

设备既支持通过命令行安装激活文件，又支持通过Web页面安装激活文件时，请选择其中一项进行配置。

1. 配置准备

请使用FTP/TFTP等方式将激活文件上传到设备备用。在使用FTP传输激活文件时，请设置传输方式为binary方式。

2. 通过命令行安装激活文件

请登录设备命令行界面，执行以下操作安装激活文件：

(1)     执行system-view命令进入系统视图。

(2)     执行license activation-file install命令安装激活文件。

3. 通过Web页面安装激活文件

请通过Web页面登录设备，执行以下操作安装激活文件：

(1)     选择“系统 > License配置”，在License配置页面单击<安装>按钮，进入安装License页面，如下图所示。

图2-19 安装License

 

(2)     在安装License页面，配置如下。

¡     位置：Slot1。此处仅以Slot1举例，请以设备实际情况为准。

¡     激活文件：申请成功的激活文件。

(3)     单击<确定>按钮，完成安装。

2.4  查看授权

安装授权后，设备支持通过命令行和Web页面查看授权信息，请根据需要进行选择。

1. 通过命令行查询授权

安装授权后，您可以通过以下命令查看授权信息：

·     通过display license feature命令查询软件功能的授权信息。

图2-20 display license feature命令显示信息样例（安装授权后）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

·     通过display license命令查询已经安装的授权信息，授权信息包括：

¡     已安装授权的功能说明、有效时间、安装时间。

¡     已卸载授权对应的功能说明、安装时间、卸载时间、卸载码。

图2-21 display license命令显示信息样例（查询授权）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

2. 通过Web页面查询授权

请通过Web页面登录设备，选择“系统 > License配置”，进入License配置页面可查看设备授权信息，如下图所示。

图2-22 Web查看License授权

 

2.5  授权迁移

2.5.1  功能介绍

为了保护客户的投资，一些软件功能的未过期授权可在同一系列产品的设备之间进行迁移。例如，将源设备（设备A）上不再使用的授权迁移到同系列目的设备（设备B）上。

 

2.5.2  授权迁移流程

图2-23 License本地授权的授权迁移流程图

 

2.5.3  配置限制和指导

授权迁移功能仅支持对未到期的正式授权进行迁移。

2.5.4  获取卸载码（需在源设备A上操作）

登录源设备A，通过命令行获取卸载码。

(1)     执行display license命令，找到需要卸载的激活文件。

图2-24 通过display license命令查询激活文件样例

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

(2)     执行system-view命令进入系统视图。

(3)     执行卸载操作，请执行license activation-file uninstall命令卸载激活文件。

(4)     执行display license命令查询卸载码，复制卸载码，以备在H3C License管理平台执行授权迁移申请和授权卸载申请时使用。

图2-25 查询卸载码样例

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

 

2.5.5  获取设备B的设备信息（需在目的设备B上操作）

登录目的设备B，您需要获取的参数以及参数的获取方法请参见“2.3.4  获取设备信息”。

2.5.6  设备授权迁移申请（需在H3C License管理平台上操作）

1. 输入卸载信息

(1)     在PC上启动浏览器，在浏览器地址栏中输入H3C License管理平台地址http://www.h3c.com/cn/License后按回车键，登录H3C License管理平台。

 

(2)     点击“设备授权迁移申请”页签。如果您在点击“设备授权迁移申请”页签时：

¡     已处于H3C官网用户登录状态，则H3C License管理平台会自动进入“设备授权迁移申请”页面，如图2-26所示，您可直接进行设备授权迁移申请。

¡     未处于H3C官网用户登录状态，为保护用户资产安全，避免设备授权被非法用户匿名迁移，实现授权迁移操作记录可溯源，请您先完成H3C官网用户登录，再进行设备授权迁移申请。完成H3C官网用户登录后，H3C License管理平台会自动进入“设备授权迁移申请”页面，如图2-26所示。

 

图2-26 设备授权迁移申请

 

(3)     在图2-26所示页面，选择“卸载码”并输入卸载码，卸载码的获取方法请参见“2.5.4  获取卸载码（需在源设备A上操作）”。卸载码有两种输入方式，请根据需要进行选择。

¡     单个输入卸载码

在图2-26所示的卸载码输入框中粘贴或手工输入完整的卸载码字符串，然后单击<搜索&追加>按钮，H3C License管理平台会自动获取该卸载码对应的卸载信息。重复执行该操作可输入多个卸载信息。

¡     批量导入卸载码

单击图2-26所示的<导入&追加>按钮，H3C License管理平台会弹出上传导入文件页面，如图2-27所示。下载卸载码Excel清单模板，在模板中输入卸载码后，保存并上传Excel文件，可一次导入多个卸载码，获取多个卸载信息。

图2-27 上传导入文件页面

 

(4)     如图2-28所示，选中需要迁移的卸载信息。单击<下一步>按钮，进入绑定硬件设备页面。

图2-28 卸载码输入完毕页面

 

2. 绑定硬件设备

(1)     在绑定硬件设备页面中，确认卸载码信息，如图2-29所示。

确认上一步输入的卸载码是否为您本次需要迁移的卸载码。如需移除卸载码，选中卸载码，单击<移除>按钮，删除无需迁移的卸载码。

图2-29 绑定硬件设备页面

 

(2)     将源设备A的卸载信息和目的设备B绑定，阅读并勾选“我已了解：授权码与硬件设备绑定后，对应的授权就与硬件设备进行了绑定。进行绑定操作时，请确保输入信息的准确，以免因授权码与硬件设备的错误绑定，导致目标设备没有获得正确的授权。”。单击<下一步>按钮进入“用户数据录入”页面。

3. 用户数据录入

录入用户数据，单击<下一步>按钮，进入“确认并激活”页面。

4. 确认并激活

确认并激活License，获取新的激活文件。

图2-30 设备授权迁移申请成功

 

2.5.7  安装新激活文件（需在目的设备B上操作）

 

登录目的设备B，为目的设备B安装激活文件，具体操作请参见“2.3.6  安装激活文件（需在设备上操作）”。

2.6  授权卸载

2.6.1  功能简介

当您在H3C License管理平台激活授权码后，该授权码便和指定设备进行了绑定，不能和其它设备再次绑定。对于未过期的授权，如果您需要解除授权码和设备的绑定关系，请执行授权卸载操作。

授权卸载成功后，您可以使用该授权码在H3C License管理平台申请新的激活文件。

·     新激活文件可以安装到其它设备上，实现License的迁移。

·     新激活文件也可以安装到本设备上，实现License的恢复。

 

2.6.2  授权卸载流程

图2-31 License本地授权的授权卸载流程图

 

2.6.3  配置限制和指导

授权卸载功能仅支持对未到期的正式授权进行卸载。

2.6.4  获取卸载码（需在设备上操作）

登录设备，获取卸载码，操作方法请参见“2.5.4  获取卸载码（需在源设备A上操作）”。

2.6.5  设备授权卸载申请（需在H3C License管理平台上操作）

1. 输入卸载信息

(1)     请您登录H3C License管理平台（网址为http://www.h3c.com/cn/License），进入“License激活申请”页面。

(2)     点击“设备授权卸载申请”页签。如果您在点击“设备授权卸载申请”页签时：

¡     已处于H3C官网用户登录状态，则H3C License管理平台会自动进入“设备授权卸载申请”页面，如图3-39所示，您可直接进行设备授权卸载申请。

¡     未处于H3C官网用户登录状态，为保护用户资产安全，避免设备授权被非法用户匿名卸载，实现授权卸载操作记录可溯源，请您先完成H3C官网用户登录，再进行设备授权卸载申请。完成H3C官网用户登录后，H3C License管理平台会自动进入“设备授权卸载申请”页面，如图3-39所示。

 

图2-32 设备授权卸载申请

 

(3)     请选择“卸载码”并输入卸载码（卸载码的获取方法请参见“2.5.4  获取卸载码（需在源设备A上操作）”）。卸载码有两种输入方式，请根据需要进行选择。

¡     逐个输入卸载码后，单击<搜索&追加>按钮，获取卸载信息。

¡     批量导入多个卸载码。单击<导入&追加>按钮，先“下载卸载码Excel清单模版”，在模板中输入卸载码后，上传Excel文件，一次导入多个卸载码，获取卸载信息。

(4)     选中需要卸载的卸载信息。

(5)     单击<下一步>按钮，进入“用户数据录入”页面。

2. 用户数据录入

录入用户数据，单击<下一步>按钮，进入“确认并激活”页面。

3. 确认并卸载

(1)     请您核对卸载信息，确认无误后，阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”。

(2)     单击<确认并卸载License>按钮。

(3)     再次核对授权信息和设备信息，单击<确定>按钮后，H3C License管理平台会取消设备和授权码的绑定关系。

 

3 License远程授权（仅纯软件产品支持）

 

3.1  License远程授权简介

License远程授权基于Client/Server架构，适用于规模较大的网络。远程授权具有以下优点：

·     授权的安装、卸载操作只需在License Server和H3C License管理平台上操作，无需在每台License Client上操作，简化了授权安装和维护流程。

·     多台License Client共用License Server上的授权，提高了授权利用率。

使用License远程授权功能时，您需要执行以下操作：

(1)     安装H3C License Server（授权服务器）软件。H3C License Server是H3C推出的一款授权管理软件，具有集中管理授权、集中分发授权等功能，以下简称License Server。

(2)     将设备（作为License Client）需要的授权安装在License Server上，通过License Server将授权分发给License Client。

(3)     配置License Client，例如配置License Server的IP地址、端口号，License Client登录License Server时使用的用户名和密码参数，开启License Client功能等。

完成以上配置后，License Client会立即与License Server建立连接，并根据业务需要从License Server获取相应的授权。

图3-1 远程授权示意图

 

3.2  License操作注意事项

在进行License操作前，请您务必了解以下使用注意事项。

3.2.1  License通用操作注意事项

·     请通过H3C官方销售渠道购买授权。

如果设备上已经安装了授权，请通过License Server的Web页面查看授权的有效期，并在有效期内安装新的授权，以免当前授权过期，影响对应业务的运行。

·     授权需要和License Server绑定。申请和安装授权时，请务必确认每步操作中输入信息的准确性，以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面：

a.     确定您需要授权的License Client和License Server。

b.     确定您需要授权的软件功能。

c.     确认购买的授权规格和您的使用需求一致。

d.     确保和授权码绑定的设备是您使用的License Server。

e.     确保将获取到的激活文件安装到您使用的License Server上。

·     请不要多个用户同时在同一台License Server上进行License操作，以免操作失败。

·     如果您在H3C License管理平台上输入的信息中包含字母，Web页面如无明确说明，请您严格区分大小写。对于授权码等参数，尽量采用复制、粘贴的方式输入，以免参数输入错误，导致License操作失败。

 

3.2.2  文件类操作注意事项

授权安装操作中可能需要上传或下载文件，例如设备信息文件、激活文件和卸载文件等。在执行文件操作时，请不要修改文件名称或编辑文件内容，以免造成授权失败。

3.3  安装并获取授权

3.3.1  License远程授权通用安装流程

预授权无需安装，临时授权和正式授权的安装流程相同，仅授权码获取渠道不同。License远程授权通用安装流程如图3-2所示。

图3-2 License远程授权通用安装流程

 

3.3.2  配置准备

1. 安装H3C License Server软件

在您使用License远程授权方式前，请先安装H3C License Server。登录官网H3C License Server栏目，您可查看并获取最新的H3C License Server安装指导。

2. 在License Server上添加License Client

(1)     请您登录License Server，进入客户端配置页面。

(2)     单击<增加客户端>按钮，进入增加客户端页面。

(3)     填写客户端名称、客户端密码等信息，单击<确定>按钮，完成客户端的创建。

3. 确保License Server和License Client之间路由可达

配置License Server和License Client的网络参数，使得License Server和License Client可以互相Ping成功。

3.3.3  获取授权码

 

1. 获取正式授权码

通过H3C官方渠道购买授权，获取授权书。授权书上印有授权码（License Key）。

2. 获取临时授权码

临时授权码用于测试、试用等场景，请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

3.3.4  获取设备信息（需在License Server上操作）

(1)     请您登录License Server，进入激活文件管理页面。

(2)     单击<导出DID>按钮获取License Server的设备信息文件。

3.3.5  申请激活文件（需在H3C License管理平台上操作）

1. 功能简介

申请激活文件需要在H3C License管理平台上进行，H3C License管理平台支持如下申请方式：

·     一次输入一个授权码，绑定一台License Server，为一台License Server申请一个授权。

·     一次输入多个授权码，您可以将不同授权码和同一License Server绑定，也可以将不同授权码和不同License Server绑定，从而为一台或多台License Server申请授权。

2. 输入授权信息

(1)     在PC上启动浏览器，在浏览器地址栏中输入H3C License管理平台地址http://www.h3c.com/cn/License后按回车键，登录H3C License管理平台。

 

(2)     点击“License激活申请”页签，进入“License激活申请”页面，如图3-3所示。

图3-3 License激活申请页面

 

(3)     输入授权信息。H3C License管理平台支持通过以下方式输入授权码，请根据需要进行选择。

¡     单个输入授权码

¡     在图3-3所示的授权码输入框中粘贴或手工输入完整的授权码字符串，然后单击<搜索&追加>按钮，H3C License管理平台会自动获取该授权码对应的授权信息。重复执行该操作可输入多个授权信息。

¡     上传二维码自动识别授权码

单击图3-3所示的<>按钮，H3C License管理平台会弹出“上传二维码的授权码图片”页面，如图3-4所示。在“上传二维码的授权码图片”页面上传授权码的二维码图片后，单击图3-3中所示的<搜索&追加>按钮，H3C License管理平台会自动获取二维码图片关联的授权信息。重复执行该操作可输入多个授权信息。

 

图3-4 上传二维码的授权码图片页面

 

¡     批量导入授权码

单击图3-3中所示的<导入&追加>按钮，H3C License管理平台会弹出“上传导入文件”页面，如图3-5所示。

图3-5 上传导入文件页面

 

H3C License管理平台支持通过文件批量导入授权码，点击图3-5中所示的“下载授权码Excel清单模板”链接，下载授权码Excel清单模板，Excel清单模板内容如图3-6所示。在模板中输入授权码，保存模板并上传该Excel文件，即可一次导入多个授权码，获取多份授权信息。

图3-6 授权码Excel清单模板内容

 

(4)     授权信息输入完毕，选中需要激活的授权码，如图3-7所示。单击<下一步>按钮，进入绑定硬件设备页面。

图3-7 授权信息输入完毕页面

 

3. 绑定硬件设备

(1)     在绑定硬件设备页面中，确认上一步输入的授权码是否为您本次需要激活的授权码。

¡     如需新增授权码，可参考图3-8进行如下操作：

-     单击<增加>按钮。

-     粘贴或手工输入整个授权码字符串，或者单击授权码列的<>按钮上传授权码的二维码图片。

-     单击<+>按钮，新增授权码信息。

¡     如需移除授权码，选中授权码，单击<移除>按钮，删除无需激活的授权码。

图3-8 绑定硬件设备页面

 

(2)     输入设备信息。不同型号的产品需要输入的设备信息不同，请根据H3C License管理平台页面的提示输入，设备信息的获取方法请参见“2.3.4  获取设备信息（需在设备上操作）”。H3C License管理平台支持通过以下方式输入设备信息，请根据需要进行选择。

¡     一对一绑定

单击图3-8所示列表中自定义设备标识列的<>按钮，根据页面提示输入设备信息来分别将单个授权码和单台设备绑定，如图3-9所示。多次执行该步骤，可以将多个授权码和不同设备绑定。

图3-9 输入设备信息页面

 

¡     多对一绑定

选中图3-8所示列表中需要绑定的授权码，单击<批量录入设备>按钮将多个授权码和同一台设备绑定。

 

(3)     将所有需要激活的授权码和设备绑定完毕后，请阅读并勾选“我已了解：授权码与硬件设备绑定后，对应的授权就与硬件设备进行了绑定。进行绑定操作时，请确保输入信息的准确，以免因授权码与硬件设备的错误绑定，导致目标设备没有获得正确的授权。”，如图3-10所示。单击<下一步>按钮，进入用户数据录入页面。

图3-10 绑定硬件设备完毕页面

 

4. 用户数据录入

请根据图3-11所示要求输入用户信息，各参数的详细描述请参见表3-1。H3C License管理平台将根据您输入的信息来记录执行本次授权操作的用户信息。

输入用户信息后，单击<下一步>按钮，进入确认并激活页面。

图3-11 用户数据录入页面

 

表3-1 用户信息描述表

参数名称	参数描述	是否必须填写
最终客户单位名称	使用授权的最终用户的单位名称	必填
申请单位名称	您所在工作单位的名称	必填
申请联系人姓名	您的姓名	必填
申请联系人电话	您的联系电话	必填
申请联系人E-mail	您的E-mail邮箱 您的E-mail邮箱非常重要，用于接收H3C License管理平台生成的激活文件，请确保输入的邮箱地址正确并处于可用状态。	必填
申请联系人邮编	您所在位置的邮政编码	可选
申请联系人地址	您的联系地址	可选
项目名称	应用授权的项目名称	可选
验证码	网站显示的验证码，将网站显示的验证码直接输入即可，不需要区分大小写	必填

 

5. 确认并激活

(1)     请您核对授权信息和设备信息，确认无误后，阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”，如图3-12所示。单击<确认并激活License>按钮。

图3-12 确认并激活页面

 

(2)     再次核对授权信息和设备信息，在如图3-13所示页面中单击<确定>按钮。

图3-13 核对授权信息和设备信息页面

 

(3)     单击<确定>按钮后，H3C License管理平台会自动生成激活文件，并将激活文件发送到“申请联系人E-mail”对应的邮箱。

¡     如果将一个授权码和一台设备绑定，H3C License管理平台会为该设备生成一个激活文件，并对应提供一个<获取激活信息>按钮来下载这个激活文件。

¡     如果将多个授权码和一台设备绑定，H3C License管理平台会为该设备生成一个压缩文件，并多行共用一个<获取激活信息>按钮来下载这个压缩文件，如图3-14所示。

图3-14 激活申请成功页面

 

(4)     获取激活信息，您可以通过以下方式获取激活信息：

¡     单击图3-14中所示的<获取激活信息>按钮，可将激活文件下载到登录PC。

本文中的示例一台License Server和两个授权码绑定，生成了一个压缩文件，该文件中包含了两个激活文件。

¡     单击图3-14中所示的<批量获取激活信息>按钮，可一键获取本次申请激活操作申请到的所有激活文件以及激活信息描述表。

 

¡     登录“申请联系人E-mail”对应的邮箱，查收激活文件。

 

3.3.6  安装激活文件并分发授权（需在License Server上操作）

 

在License Server上安装激活文件并分发授权，详细配置步骤请参见License Server产品手册。

3.3.7  配置License Client并获取授权（需在License Client上操作）

请您登录设备（作为License Client），通过命令行配置License Client功能。完成License Client功能配置后，icense Client会立即与License Server建立连接，并根据业务需要从License Server获取相应的授权。

(1)     执行system-view命令进入系统视图。

(2)     执行license server命令配置License Server的IP地址和端口。

(3)     执行license client命令配置设备连接License Server时使用的用户名和密码。

 

(4)     执行license client enable命令开启License Client功能。

(5)     执行license client install命令向License Server申请并安装授权。

3.4  查看授权

安装授权后，您可以通过以下命令查看授权信息：

·     License Server侧查询

在License Server上可通过Web页面查询授权，详细配置步骤请参见License Server产品手册。

·     License Client侧查询授权

在设备命令行界面的任意视图下执行display license client命令可查询设备作为License Client时的配置信息和获取的授权信息。