H3C 安全产品 License使用指南(Comware V7)-6W107

手册下载

H3C 安全产品

License使用指南(Comware V7)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本:6W107-20210201

 

Copyright © 2021新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。

 


 

1 License概述··· 1-1

1.1 License简介·· 1-1

1.2 License类型·· 1-1

1.3 License基本概念·· 1-2

1.4 合一License· 1-3

1.5 License安装方式·· 1-3

1.6 技术支持·· 1-4

2 License本地授权··· 2-1

2.1 License本地授权简介·· 2-1

2.2 License操作注意事项·· 2-1

2.2.1 License通用操作注意事项·· 2-1

2.2.2 文件类操作注意事项·· 2-2

2.3 安装授权·· 2-2

2.3.1 本地授权通用安装流程·· 2-2

2.3.2 授权安装要求·· 2-3

2.3.3 获取授权码·· 2-3

2.3.4 获取设备信息(需在设备上操作)·· 2-4

2.3.5 申请激活文件(需在H3C License管理平台上操作)·· 2-5

2.3.6 安装激活文件(需在设备上操作)·· 2-7

2.4 查看授权·· 2-8

3 License远程授权··· 3-1

3.1 License远程授权简介·· 3-1

3.2 License操作注意事项·· 3-1

3.2.1 License通用操作注意事项·· 3-2

3.2.2 文件类操作注意事项·· 3-3

3.3 安装并获取授权·· 3-3

3.3.1 License远程授权通用安装流程·· 3-3

3.3.2 配置准备·· 3-4

3.3.3 获取授权码·· 3-5

3.3.4 获取设备信息(需在License Server上操作)·· 3-5

3.3.5 申请激活文件(需在H3C License管理平台上操作)·· 3-5

3.3.6 安装激活文件(需在License Server上操作)·· 3-7

3.3.7 配置License Client并获取授权(需在License Client上操作)·· 3-8

3.4 查看授权·· 3-8

4 附录 License常见问题解答··· 4-1

4.1 合一License相关常见问题解答·· 4-1

4.1.1 在合一License环境中,如果需要对已激活的License进行扩容申请,需要提交哪些授权码?·· 4-1

4.1.2 在合一License环境中,是否可以通过临时授权码对已激活的正式License进行规模扩容或时限延长?   4-1

4.1.3 在合一License环境中,对License进行新增或扩容后,原有临时License失效了,如何操作?·· 4-1

4.2 激活相关常见问题解答·· 4-1

4.2.1 授权码和激活文件是什么关系?·· 4-1

4.2.2 IRF模式下只在其中一个成员设备上安装License激活文件可以吗?·· 4-2

4.2.3 安装授权后,可以随意修改设备的系统时间吗?·· 4-2

4.2.4 DID/设备信息文件会变化吗?如果变化了会产生哪些影响?·· 4-2

4.2.5 设备软件版本升级后需要重新购买授权并安装授权吗?·· 4-2

4.2.6 设备重启或更新版本后,已激活的License激活文件会丢失吗?·· 4-2

4.3 授权找回相关常见问题解答·· 4-2

4.3.1 如何找回授权码?·· 4-2

4.3.2 License激活文件被误删除后,相应功能无法使用也无法卸载对应授权该怎么办?·· 4-2

4.3.3 如何找回激活文件?·· 4-3

4.3.4 当设备发生故障或其它因素需要设备授权变更时,如何操作?·· 4-3

 


1 License概述

1.1  License简介

License即授权,指新华三技术有限公司授予用户使用特定软件功能的合法权限。

请登录设备后,在任意视图下执行display license feature命令或通过Web进入License配置页面查看设备授权信息,通过显示信息了解哪些软件功能需要授权才能使用、这些软件功能是否已经安装License,以及已安装License的状态。再根据您的业务需求,选择安装对应的License

1.2  License类型

根据License使用场景不同,License授权情况分为:预授权、临时授权和正式授权。各产品对预授权和临时授权的支持情况有所不同;不同授权的有效期也有所不同,具体请参见产品License支持情况说明文档。

1. 预授权

为便于您开机即可试用需要授权的软件功能,设备出厂时已经安装了此类软件功能的授权,这样的授权称为预授权。

预授权具有以下特征:

·     设备出厂时已携带,开机可用。

·     预授权不支持授权安装、卸载和迁移操作。

·     预授权有时限要求。若在预授权到期后仍需使用该软件功能,请购买并安装正式授权,以免影响软件功能的继续使用。

2. 临时授权

为便于您试用需要授权的软件功能,您可联系新华三技术有限公司市场或技术支持人员来获取软件功能的临时授权码,再使用临时授权码到H3C License管理平台(网址为http://www.h3c.com/cn/License)申请激活文件,并将激活文件安装到设备后,可获得临时授权。

临时授权具有以下特征:

·     您需要新华三技术有限公司市场或技术支持人员协助您申请并安装临时授权。

·     临时授权不支持授权卸载和迁移操作。

·     临时授权有时限要求。若在临时授权到期后仍需使用该软件功能,请购买并安装正式授权,以免影响软件功能的继续使用。

3. 正式授权

当您想使用需要授权的软件功能时,请通过H3C官方渠道购买授权书(授权书中包含授权码),再使用购买的授权码到H3C License管理平台(网址为http://www.h3c.com/cn/License)申请激活文件,并将激活文件安装到设备后,可获得正式授权。

正式授权具有以下特征:

·     您需要购买并安装正式授权。

·     正式授权不支持授权卸载和迁移操作,若需要将授权变更至其他设备,请联系H3C市场或技术支持人员。

·     正式授权是否具有有效期、有效期长短以及正式授权的启用时间,请参见产品License支持情况说明文档。

1.3  License基本概念

在进行License操作前,请了解以下License基本概念。

1. H3C License管理平台

H3C License管理平台是新华三技术有限公司为用户提供产品授权业务服务的网站。通过该网站,您可以进行License激活申请、设备授权迁移申请和设备授权卸载申请。

您可以直接使用网址http://www.h3c.com/cn/License访问H3C License管理平台。

2. 软件使用授权书(Software License Certificate,简称授权书)

软件使用授权书是新华三技术有限公司授予用户合法使用H3C软件功能的相关说明文件,包含授权码、授权许可数量等信息。

说明

有些产品的授权书是和设备是一起销售,一起发货的。请您收到设备后,查看装箱清单中是否包含授权书以及软件授权是否满足您的使用需求:

·     如果包含授权书且软件授权满足您的使用需求,则无需单独购买授权。

·     如果未包含授权书或包含的软件授权不能完全满足您的使用需求,请另行购买授权。

本文以需要单独购买授权为例进行描述。

 

3. 授权码(LKLicense Key

授权码是用户获得对应软件功能授权的唯一凭证。

·     正式授权的授权码包含在授权书中,对应授权书上的授权序列号(License Key),您购买授权书后即可获得正式授权码。

·     临时授权的授权码请联系新华三技术有限公司市场或技术支持人员协助获取,产品是否支持临时授权,请查阅产品License支持情况说明文档。

4. H3C设备S/NSNSerial Number

H3C设备S/N用于在H3C License管理平台申请授权,设备出厂时会携带。

H3C设备S/N是设备的生产条码,可在全球范围内唯一标识一台设备。

5. DID(又称设备IDDevice ID)和设备信息文件

DID和设备信息文件用于在H3C License管理平台申请授权,设备出厂时会选择支持并携带其中一种。

DID是设备的识别信息,是唯一标识一台硬件设备的字符串。

设备信息文件是存储了DID等信息的文件。

6. 激活文件(AFActivation File

激活文件是绑定了授权码和硬件设备信息的授权凭证,将激活文件安装到设备后,设备上的软件功能才能获得授权。

激活文件是文件形式的授权凭证。

激活文件需要您从H3C License管理平台申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息,自动生成激活文件。

7. License存储区

License存储区是设备上大小固定、专用于存储授权相关信息的存储区。授权相关信息包括授权状态、授权时间等。

为确保授权信息的准确性和延续性,License存储区中的信息在设备断电的情况下均不会丢失。

1.4  合一License

合一License是一种具有合一属性的授权。它将多个软件授权(包括需要安装的授权和设备上已安装的未过期的正式授权)集成在最新的激活文件中:

·     您只需要执行一次操作将这个最新的激活文件安装到设备上,就能获得多个软件功能的授权,简化了激活文件安装过程。

·     设备只需存储一个激活文件,解决了License存储区容量限制的问题。

对于非合一License,每份授权对应一个激活文件:

·     您需要维护多个激活文件,执行多次操作将这些激活文件安装到设备上,才能获得多个软件功能的授权。

·     设备需要存储多个激活文件,占用License存储区较多。

说明

vFWvLB设备不支持合一License,采用非合一License授权方式

 

1.5  License安装方式

1-1所示,设备支持本地授权和远程授权两种License安装方式,请根据产品支持情况以及您需要授权的设备数量选择合适的方式。

基于Comware V7平台开发的安全产品对License安装方式支持情况如下:

·     硬件安全产品,M9000系列、F5000系列、F1000系列等产品仅支持本地授权方式。

·     纯软件产品,vFWvLB产品支持本地授权和远程授权两种授权方式。

说明

您可登录设备的命令行界面,在任意视图下执行以下display命令,根据设备对这些命令的支持情况来判断设备是否支持本地授权和远程授权:

·     如果支持display license device-id命令,则说明设备支持本地授权。

·     如果支持display license client命令,则说明设备支持远程授权。

·     如果既支持display license device-id命令,又支持display license client命令,则说明设备既支持本地授权又支持远程授权。

 

表1-1 License安装方式描述表

License

安装方式

License

安装位置

License

生效位置

适用组网环境

本地授权

本设备

本设备

本地授权适用于规模较小的网络

您需要为网络中的每台设备申请并安装授权

远程授权

H3C License Server

(授权服务器)

License Client

(可多台)

远程授权适用于规模较大的网络

您只需为H3C License Server申请并安装一次授权,就可以向多台License Client提供授权,简化了授权的安装和管理。同时,设备能自动向License Server申请授权,提高了授权的利用率

 

1.6  技术支持

新华三技术有限公司一直在努力提供最方便、最优质的产品,如果您对License的操作存在疑问或者不确定,请中止操作,可通过以下方式获取帮助:

·     热线电话:400-810-0504

·     服务网站:zhiliao.h3c.com

·     技术支持人员邮箱:service@h3c.com

·     微信公众号:新华三服务


2 License本地授权

2.1  License本地授权简介

License本地授权需要在本设备上安装License来获取授权。该方式适用于规模较小的网络,您需要为网络中的每台待授权设备申请并安装授权。

使用License本地授权功能时,您需要执行以下操作:

(1)     获取授权码和本设备的设备信息。

(2)     H3C License管理平台申请激活文件。

(3)     将申请到的激活文件安装到本设备上,获得授权。

授权后,对应的软件功能只能在本设备上运行。当您将本设备的激活文件安装到其它设备上时,安装失败。

图2-1 本地授权示意图

 

2.2  License操作注意事项

在进行License操作前,请您务必了解以下使用注意事项。

2.2.1  License通用操作注意事项

·     请通过H3C官方销售渠道购买授权。

·     如果设备上已经安装了授权,请通过display license命令或通过Web进入License配置页面查看授权的有效期,并在有效期内安装新的授权,以免当前授权过期,影响对应业务的继续运行。

·     授权需要和设备绑定,所以,申请和安装授权时,请务必确认每步操作中输入信息的准确性,以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面:

a.     确定您需要授权的设备。

b.     确定您需要授权的软件功能。

c.     确认购买的授权规格和您的使用需求一致。

d.     确保和授权码绑定的设备是您需要授权的设备。

e.     确保将获取到的激活文件安装到您需要授权的设备上。

·     请不要多个用户同时在同一台设备上进行License操作,以免操作失败。

·     如果您在H3C License管理平台上输入的信息中包含字母,Web页面如无明确说明,请您严格区分大小写。对于授权码、H3C设备S/N等参数,尽量采用复制、粘贴的方式输入,以免参数输入错误,导致License操作失败。

·     对于支持Context功能的产品,请在缺省Context中配置License。缺省Context下的License配置对所有Context生效。

2.2.2  文件类操作注意事项

授权安装操作中可能需要上传或下载文件,例如设备信息文件、激活文件和卸载文件等。在执行文件操作时,请注意:

·     不要修改文件名称或编辑文件内容,以免造成授权失败。

·     安装激活文件前,您仅需将激活文件下载到设备的存储介质上(例如FlashCF卡),在设备上安装激活文件时,设备会自动将激活文件拷贝到存储介质根目录下的license文件夹内。license文件夹下存储了和授权相关的重要文件,请不要删除、修改license文件夹以及license文件夹内的文件,以免导致授权不可用。

2.3  安装授权

2.3.1  本地授权通用安装流程

预授权无需安装,临时授权和正式授权的安装流程相同,仅授权码获取渠道不同。License本地授权通用安装流程如2-2所示。

图2-2 License本地授权通用安装流程图

 

2.3.2  授权安装要求

授权安装操作的对象为整台设备。您需要为设备购买、申请和安装License

·     对于单机运行场景,您只需为单台设备购买并安装授权。

·     对于双机热备场景,您需要分别为主设备和备设备安装相同规格的授权,以免主设备故障后,备设备上缺少授权影响业务运行。对于每台设备,License的安装要求和安装流程相同:

a.     为每台设备购买授权码。

b.     使用每台设备的设备信息,分别申请激活文件。

c.     将申请到的激活文件安装在对应的设备上。设备获得授权后,可以运行指定的软件功能。

2.3.3  获取授权码

注意

获得授权码后,请妥善保存并备份,以防授权码丢失。

 

1. 获取正式授权码

(1)     请登录设备并在设备命令行界面的任意视图下输入display license feature命令,根据显示信息确定哪些软件功能需要安装授权才能使用。

图2-3 display license feature命令显示信息样例

(注:显示信息中字段的取值与产品的型号有关,请以产品的实际支持情况为准)

 

(2)     通过H3C官方渠道购买授权,获取授权书。授权书上印有授权码(License Key)。

2. 获取临时授权码

临时授权码用于测试、试用等场景,请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

2.3.4  获取设备信息(需在设备上操作)

设备信息用于在H3C License管理平台申请激活文件。您可通过命令行和Web页面获取设备信息,请选择其中一项进行配置。

1. 通过命令行获取设备信息

请登录设备命令行界面,您可能需要获取以下参数的值:

(1)     H3C设备S/N

在命令行界面的任意视图下执行display license device-id命令,显示信息中SN字段的值即为该参数的取值。

(2)     DID或设备信息文件

在命令行界面的任意视图下执行display license device-id命令,查看显示信息中Device ID字段的值

¡     如果Device ID字段的值为字符串,则说明设备支持DID,请拷贝DID备用。

图2-4 display license device-id命令显示信息样例(DID

(注:显示信息中字段的取值与产品的型号有关,请以产品的实际支持情况为准)

 

¡     如果Device ID字段的值为文件名称,则说明设备支持设备信息文件,请使用FTP/TFTP等方式将设备信息文件上传到PCWeb客户端)备用。在使用FTP传输设备信息文件时,请设置传输方式为binary方式。

图2-5 display license device-id命令显示信息样例(设备信息文件)

(注:显示信息中字段的取值与产品的型号有关,请以产品的实际支持情况为准)

 

2. 通过Web页面获取设备信息

请通过Web页面登录设备,执行以下操作获取设备信息:

(1)     选择“系统 > License配置”,在License配置页面单击<获取DID文件>按钮,进入获取DID文件页面,如下图所示。

图2-6 获取DID文件

 

(2)     单击<确定>按钮,即可将设备DID文件下载至本地。

2.3.5  申请激活文件(需在H3C License管理平台上操作)

1. 功能简介

H3C License管理平台,您可以灵活地为设备申请激活文件:

·     一次申请输入一个授权码,绑定一台设备,为一台设备申请一个授权。

·     一次申请输入多个授权码,您可以将不同授权码和同一设备绑定,也可以将不同授权码和不同设备绑定,从而为一台或多台设备申请授权。

2. 配置注意事项

在确认并激活License之前,请检查您所填的信息是否准确。注意需要确保:

·     授权码和设备信息准确,以免将授权码和错误的设备绑定;

·     “申请联系人E-mail”准确,H3C License管理平台会将您申请成功的激活文件发送到该邮箱。

如果没有获取到激活文件,且无法重新申请激活文件时,请联系H3C技术支持人员。

3. 输入授权信息

(1)     登录H3C License管理平台(网址为http://www.h3c.com/cn/License),进入“License激活申请”页面。

(2)     输入授权信息。H3C License管理平台支持通过以下方式输入授权码,请选择使用其中一种方式即可:

¡     逐个输入授权码后,单击<搜索&追加>按钮,获取授权信息。

输入授权码的时候,您可以通过复制粘贴或手工输入整个授权码字符串,也可以单击按钮,上传授权码的二维码图片(请确保上传的图片中包含了完整、清晰的二维码),由H3C License管理平台自动识别授权码。

¡     批量导入多个授权码。

单击<导入&追加>按钮,先“下载授权码Excel清单模版”,在模板中输入授权码后,上传Excel文件,一次导入多个授权码,获取多份授权信息。

(3)     选中需要激活的授权码。

(4)     单击<下一步>按钮,进入绑定硬件设备页面。

4. 绑定硬件设备

(1)     输入设备信息。不同型号的产品需要输入的设备信息不同,请根据H3C License管理平台页面的提示输入,设备信息的获取方法请参见“2.3.4  获取设备信息(需在设备上操作)”。H3C License管理平台支持通过以下方式输入设备信息,请选择使用其中一种方式即可。

¡     逐个绑定:单击按钮,逐个输入设备信息来分别将单个授权码和单台设备绑定。

¡     单击<批量录入设备>按钮将多个授权码和同一台设备绑定。

¡     通过<导出><导入>按钮批量将多个授权码和多台设备绑定。批量导入请按照以下步骤进行。

-     选中授权信息并单击<导出>按钮,将所有选中的授权信息导出到一个Excel文档。

-     Excel文档中录入设备信息。

-     单击<导入>按钮导入Excel文档,完成授权码和设备的批量绑定操作。

说明

·     部分产品仅支持逐个绑定方式输入设备信息,不支持通过<导出><导入>按钮批量绑定,例如绑定时需要上传设备信息文件的产品。

·     产品是否支持批量绑定,请以导出的Excel文档中的提示信息为准。

 

(2)     输入设备信息后,请阅读并勾选“我已了解:授权码与硬件设备绑定后,对应的授权就与硬件设备进行了绑定。进行绑定操作时,请确保输入信息的准确,以免因授权码与硬件设备的错误绑定,导致目标设备没有获得正确的授权。”。

(3)     单击<下一步>按钮,进入用户数据录入页面。

5. 用户数据录入

执行该步骤输入用户信息,用于H3C License管理平台记录执行本次授权操作的用户信息。

请按照2-1的要求输入用户信息,单击<下一步>按钮,进入确认并激活页面。

表2-1 用户信息描述表

参数名称

参数描述

是否必须填写

最终客户单位名称

使用授权的最终用户的单位名称

必填

申请单位名称

您所在工作单位的名称

必填

申请联系人姓名

您的姓名

必填

申请联系人电话

您的联系电话

必填

申请联系人E-mail

您的E-mail邮箱

注意

您的E-mail邮箱非常重要,用于接收H3C License管理平台生成的激活文件,请确保输入的邮箱地址正确并处于可用状态。

必填

申请联系人邮编

您所在位置的邮政编码

可选

申请联系人地址

您的联系地址

可选

项目名称

应用授权的项目名称

可选

验证码

网站显示的验证码,将网站显示的验证码直接输入即可,不需要区分大小写

必填

 

6. 确认并激活

(1)     请您核对授权信息和设备信息,确认无误后,阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”。

(2)     单击<确认并激活License>按钮

(3)     再次核对授权信息和设备信息,单击<确定>按钮后,H3C License管理平台会自动生成激活文件,并将激活码/激活文件发送到“申请联系人E-mail”对应的邮箱。

(4)     获取激活信息,您可以通过以下方式获取激活信息:

¡     单击<获取激活信息>按钮,可将激活文件下载到登录PC

¡     单击<批量获取激活信息>按钮,可一键获取本次申请激活操作申请到的所有激活文件。

¡     登录“申请联系人E-mail”对应的邮箱,查收激活文件。

提示

·     通常情况下,一个授权码会对应生成一个激活文件。

·     硬件安全产品为简化激活文件的安装和管理,为同一台设备申请激活多个授权时,H3C License管理平台会将多个授权码合并生成一个激活文件。

·     只要是H3C License管理平台成功生成的激活文件,不管生成的是一个还是多个激活文件,将这些激活文件安装到设备上后,您都会获得所有授权码中包含的授权,不会影响授权的使用。

·     对于vFWvLB纯软件安全产品,当您申请多个激活文件时,网站需要一定时间来生成激活文件,请根据H3C License管理平台的提示信息,通过“申请联系人E-mail”邮件获取激活文件,“确认并激活”页面将不再提供Web页面下载功能。

·     如果没有获取到激活文件,且使用授权码无法重新申请激活文件时,请联系H3C技术支持人员。

 

2.3.6  安装激活文件(需在设备上操作)

注意

在安装激活文件前,请备份并妥善保管您获取的激活文件。当误操作将激活文件删除,或者设备故障授权不可用时,可使用备份的激活文件恢复授权。

 

请您将从H3C License管理平台申请到的激活文件安装到设备上,以便获得授权。

设备即支持通过命令行安装激活文件、也支持通过Web页面安装激活文件时,请选择其中一项进行配置。

1. 配置准备

请使用FTP/TFTP等方式将激活文件上传到设备备用。在使用FTP传输激活文件时,请设置传输方式为binary方式。

2. 通过命令行安装激活文件

请登录设备命令行界面,执行以下操作安装激活文件:

(1)     执行system-view命令进入系统视图。

(2)     执行license activation-file install命令安装激活文件。

3. 通过Web页面安装激活文件

请通过Web页面登录设备,执行以下操作安装激活文件:

(1)     选择“系统 > License配置”,在License配置页面单击<安装>按钮,进入安装License页面,如下图所示。

图2-7 安装License

 

(2)     在安装License页面,配置如下。

¡     位置:Slot1。此处仅以Slot1举例,请以设备实际情况为准。

¡     激活文件:申请成功的激活文件。

(3)     单击<确定>按钮,完成安装。

2.4  查看授权

安装授权后,设备支持通过命令行和Web页面查看授权信息,请选择使用其中一种方式即可。

1. 通过命令行查询授权

安装授权后,您可以通过以下命令查看授权信息:

·     通过display license feature命令查询软件功能的授权信息。

图2-8 display license feature命令显示信息样例(安装授权后)

(注:显示信息中字段的取值与产品的型号有关,请以产品的实际支持情况为准)

 

·     通过display license命令查询已经安装的授权信息,授权信息包括:

¡     已安装授权的功能说明、有效时间、安装时间。

¡     已卸载授权对应的功能说明、安装时间、卸载时间。

图2-9 display license命令显示信息样例(查询授权)

(注:显示信息中字段的取值与产品的型号有关,请以产品的实际支持情况为准)

 

2. 通过Web页面查询授权

请通过Web页面登录设备,选择“系统 > License配置”,进入License配置页面可查看设备授权信息,如下图所示。

图2-10 Web查看License授权

 


3 License远程授权

说明

License远程授权仅vFWvLB纯软件安全产品支持,硬件安全产品不支持。

 

3.1  License远程授权简介

License远程授权基于Client/Server架构,适用于规模较大的网络。远程授权具有以下优点:

·     授权的安装、卸载操作只需在License ServerH3C License管理平台上操作,无需在每台License Client上操作,简化了授权安装和维护流程。

·     多台License Client共用License Server上的授权,提高了授权利用率。

使用License远程授权功能时,您需要执行以下操作:

(1)     安装H3C License Server(授权服务器)软件。H3C License ServerH3C推出的一款授权管理软件,具有集中管理授权、集中分发授权等功能。

(2)     将设备(作为License Client)需要的授权安装在H3C License Server上,通过H3C License Server将授权分发给License Client

(3)     配置License Client,例如配置License ServerIP地址、端口号,License Client登录License Server时使用的用户名和密码参数,开启License Client功能等。

完成以上配置后,License Client会立即与License Server建立连接,并根据业务需要从License Server获取相应的授权。

图3-1 远程授权示意图

 

3.2  License操作注意事项

在进行License操作前,请您务必了解以下使用注意事项。

3.2.1  License通用操作注意事项

·     请通过H3C官方销售渠道购买授权。

·     如果设备上已经安装了授权,请通过display license命令查看授权的有效期,并在有效期内安装新的授权,以免当前授权过期,影响对应业务的运行。

图3-2 查询License有效期示例

(注:显示信息中字段的取值与产品的型号有关,请以产品的实际支持情况为准)

 

·     授权需要和License Server绑定。申请和安装授权时,请务必确认每步操作中输入信息的准确性,以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面:

a.     确定您需要授权的License ClientLicense Server

b.     确定您需要授权的软件功能。

c.     确认购买的授权规格和您的使用需求一致。

d.     确保和授权码绑定的设备是您使用License Server

e.     确保将获取到的激活文件安装到您使用License Server上。

·     请不要多个用户同时在一台License Server上进行License操作,以免操作失败。

·     如果您在H3C License管理平台上输入的信息中包含字母,Web页面如无明确说明,请您严格区分大小写。对于授权码等参数,尽量采用复制、粘贴的方式输入,以免参数输入错误,导致License操作失败。

说明

License远程授权仅支持激活文件和卸载文件,不支持激活码和卸载码。

 

3.2.2  文件类操作注意事项

授权安装操作中可能需要上传或下载文件,例如设备信息文件、激活文件和卸载文件等。在执行文件操作时,请不要修改文件名称或编辑文件内容,以免造成授权失败。

3.3  安装并获取授权

3.3.1  License远程授权通用安装流程

预授权无需安装,临时授权和正式授权的安装流程相同,仅授权码获取渠道不同。License远程授权通用安装流程如3-3所示。

说明

License远程授权仅支持激活文件,不支持激活码。

 

图3-3 License远程授权通用安装流程

 

3.3.2  配置准备

1. 安装H3C License Server软件

在您使用License远程授权方式前,请先安装H3C License Server。登录官网H3C License Server栏目,您可查看并获取最新的H3C License Server安装指导。

2. License Server上添加License Client

(1)     请您登录License Server进入客户端配置页面。

(2)     单击<增加客户端>按钮,进入增加客户端页面。

(3)     填写客户端名称、客户端密码等信息,单击<确定>按钮,完成客户端的创建。

3. 确保License ServerLicense Client之间路由可达

配置License ServerLicense Client的网络参数,使得License ServerLicense Client可以互相Ping成功。

3.3.3  获取授权码

注意

获得授权码后,请妥善保存并备份,以防授权码丢失。

 

1. 获取正式授权码

通过H3C官方渠道购买授权,获取授权书。授权书上印有授权码(License Key)。

2. 获取临时授权码

临时授权码用于测试、试用等场景,请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

3.3.4  获取设备信息(需在License Server上操作)

(1)     请您登录License Server,进入激活文件管理页面。

(2)     单击<导出DID>按钮获取License Server的设备信息文件。

3.3.5  申请激活文件(需在H3C License管理平台上操作)

1. 功能简介

H3C License管理平台,您可以灵活地为License Server申请激活文件:

·     一次申请输入一个授权码,绑定一台License Server,为一台License Server申请一个授权。

·     一次申请输入多个授权码,您可以将不同授权码和不同License Server绑定,也可以将不同授权码和同一License Server绑定,从而为一台或多台License Server申请授权。

2. 输入授权信息

(1)     登录H3C License管理平台(网址为http://www.h3c.com/cn/License),进入“License激活申请”页面。

(2)     输入授权信息。H3C License管理平台支持通过以下方式输入授权码,请选择使用其中一种方式即可:

¡     逐个输入授权码,单击<搜索&追加>按钮,获取授权信息。

输入授权码的时候,您可以通过复制粘贴或手工输入整个授权码字符串,也可以单击按钮,上传授权码的二维码图片(请确保上传的图片中包含了完整、清晰的二维码),由H3C License管理平台自动识别授权码。

¡     批量导入多个授权码。

单击<导入&追加>按钮,先“下载授权码Excel清单模版”,在模板中输入授权码后,上传Excel文件,一次导入多个授权码,获取多份授权信息。

(3)     选中需要激活的授权码。

(4)     单击<下一步>按钮,进入绑定硬件设备页面。

3. 绑定硬件设备

(1)     输入设备信息。设备信息的获取方法请参见“3.3.4  获取设备信息(需在License Server上操作)”。H3C License管理平台支持通过以下方式输入设备信息,请选择使用其中一种方式即可。

¡     逐个绑定。单击按钮,设置硬件设备标识,上传License Server的设备信息文件,将授权码和单个License Server绑定。

¡     单击<批量录入设备>按钮,设置硬件设备标识,上传License Server的设备信息文件,将多个授权码和同一台License Server绑定。

说明

将授权码和License Server绑定时,因为需要上传设备信息文件,不支持通过Web页面的<导出><导入>按钮批量绑定。

 

(2)     输入设备信息后,请阅读并勾选“我已了解:授权码与硬件设备绑定后,对应的授权就与硬件设备进行了绑定。进行绑定操作时,请确保输入信息的准确,以免因授权码与硬件设备的错误绑定,导致目标设备没有获得正确的授权。”。

(3)     单击<下一步>按钮,进入用户数据录入页面。

4. 用户数据录入

执行该步骤输入用户信息,用于H3C License管理平台记录执行本次授权操作的用户信息。

请按照3-1的要求输入用户信息,单击<下一步>按钮,进入确认并激活页面。

表3-1 用户信息描述表

参数名称

参数描述

是否必须填写

最终客户单位名称

使用授权的最终用户的单位名称

必填

申请单位名称

您所在工作单位的名称

必填

申请联系人姓名

您的姓名

必填

申请联系人电话

您的联系电话

必填

申请联系人E-mail

您的E-mail邮箱

注意

您的E-mail邮箱非常重要,用于接收H3C License管理平台生成的激活文件,请确保输入的邮箱地址正确并处于可用状态。

必填

申请联系人邮编

您所在位置的邮政编码

可选

申请联系人地址

您的联系地址

可选

项目名称

应用授权的项目名称

可选

验证码

网站显示的验证码,将网站显示的验证码直接输入即可,不需要区分大小写

必填

 

5. 确认并激活

(1)     请您核对授权信息和设备信息,确认无误后,阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”。

(2)     单击<确认并激活License>按钮。

(3)     再次核对授权信息和设备信息,单击<确定>按钮后,H3C License管理平台会自动生成激活文件,并将激活文件发送到“申请联系人E-mail”对应的邮箱。

(4)     获取激活信息,您可以通过以下方式获取激活信息:

¡     单击<获取激活信息>按钮,将激活文件下载到登录PC

¡     单击<批量获取激活信息>按钮,可一键获取本次申请激活操作申请到的所有激活文件。

¡     登录“申请联系人E-mail”对应的邮箱,查收激活文件。

提示

·     为同一台License Server一次激活多个授权码时,H3C License管理平台可能会生成个激活文件,也可能生成个激活文件。

·     只要是H3C License管理平台成功生成的激活文件,不管生成的是一个还是多个激活文件,将这些激活文件安装到License Server上后,您都会获得所有授权码中包含的授权,不会影响授权的使用。

·     当您申请多个激活文件时,网站需要一定时间来生成激活文件,请根据H3C License管理平台的提示信息,通过“申请联系人E-mail”邮件获取激活文件,“确认并激活”页面将不再提供Web页面下载功能。

·     如果没有获取到激活文件,且使用授权码无法重新申请激活文件时,请联系H3C技术支持人员。

 

3.3.6  安装激活文件(需在License Server上操作)

注意

在安装激活文件前,请备份并妥善保管您获取的激活文件。当误操作将激活文件删除,或者设备故障授权不可用时,可使用备份的激活文件恢复授权。

 

请您参照以下步骤,License Server上安装激活文件

(1)     登录License Server,进入激活文件管理页面。

(2)     单击<安装激活文件>按钮,在弹出的对话框中上传保存在本地的激活文件,安装该激活文件。

(3)     安装成功后在License安装页面会显示安装的授权信息。

3.3.7  配置License Client并获取授权(需在License Client上操作)

请您登录设备(作为License Client),通过命令行配置License Client功能。完成License Client功能配置后,icense Client会立即与License Server建立连接,并根据业务需要从License Server获取相应的授权。

(1)     执行system-view命令进入系统视图。

(2)     执行license server命令配置License ServerIP地址和端口。

(3)     执行license client命令配置设备连接License Server时使用的用户名和密码。

注意

该命令配置的用户名和密码必须和License Server上配置的客户端名称、客户端密码一致,否则,License ClientLicense Server不能建立连接,无法获取授权。

 

(4)     执行license client enable命令开启License Client功能。

(5)     执行license client install命令向License Server申请并安装授权。

3.4  查看授权

安装授权后,您可以通过以下命令查看授权信息:

·     License Server侧查询授权

License Server上可通过Web页面查询授权。

·     License Client侧查询授权

在设备命令行界面的任意视图下执行display license client命令可查询设备作为License Client时的配置信息和获取的授权信息。


4 附录 License常见问题解答

4.1  合一License相关常见问题解答

4.1.1  在合一License环境中,如果需要对已激活的License进行扩容申请,需要提交哪些授权码?

当原有已激活License仅包含正式授权时:

·     若需进行某些软件功能的规模扩容或时限延长,则需要提交这些软件功能的正式License扩容授权码进行扩容申请。

·     若需进行功能扩展(即新增软件功能授权),则需要提交新增软件功能的临时或正式License授权码进行扩容申请。

当原有已激活License包含临时License授权时:

·     若对某些软件功能已激活的正式License进行规模扩容或时限延长,则需要提交这些软件功能的正式License扩容授权码以及其它软件功能原有临时License授权码进行扩容申请。

·     若对某些软件功能已激活的临时 License进行规模扩容或时限延长,则需要提交这些软件功能的临时或正式License扩容授权码以及其它软件功能原有临时License授权码进行扩容申请。

·     若需进行功能扩展(即新增软件功能授权),则需要提交新增软件功能的临时或正式License授权码以及其它软件功能原有临时License授权码进行扩容申请。

4.1.2  在合一License环境中,是否可以通过临时授权码对已激活的正式License进行规模扩容或时限延长?

不可以,临时授权码只可对已激活的临时License进行规模扩容或时限延长。

4.1.3  在合一License环境中,对License进行新增或扩容后,原有临时License失效了,如何操作?

在合一License环境中,对License进行新增或扩容时设备中原有临时License的授权信息不会自动合入到新生成的合一License中,因此,会导致原有临时License失效。为避免上述情况出现,

在进行新增或扩容License时,请同时将临时License的授权码一起提交激活申请。

4.2  激活相关常见问题解答

4.2.1  授权码和激活文件是什么关系?

激活文件是绑定了授权码和硬件设备信息的授权凭证,将激活文件安装到设备后,设备上的软件功能才能获得授权。

·     通过H3C官方渠道购买授权书,授权书中包含授权码。

·     激活文件需要您从H3C License管理平台(网址为http://www.h3c.com/cn/License)申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息,自动生成激活文件。

4.2.2  IRF模式下只在其中一个成员设备上安装License激活文件可以吗?

不可以。在IRF中,授权是基于成员设备进行的,您需要在所有成员设备上安装规格相同的License。否则,当安装了授权的成员设备故障,而其它成员设备上无可用的授权时,会影响软件功能的正常运行。

4.2.3  安装授权后,可以随意修改设备的系统时间吗?

对于有效期为永久和有效期为具体天数的授权,修改系统时间,不影响授权的有效期计数。对于有效期为绝对时间的授权(即有效期截止到具体日期的授权),安装授权后,为保证相关业务的正常使用,请勿修改设备的系统时间。

4.2.4  DID/设备信息文件会变化吗?如果变化了会产生哪些影响?

DID/设备信息文件不会自动变化,如果执行license compress命令清理License存储区,可能会导致DID/设备信息文件变化。

如果DID/设备信息文件变化了:

·     对于设备上已安装的授权,不会产生影响。

·     对于使用旧DID/设备信息文件申请的激活文件,将不能安装。请联系H3C技术支持人员处理。

·     如果需要申请新的激活文件,则必须使用新的DID/设备信息文件。

4.2.5  设备软件版本升级后需要重新购买授权并安装授权吗?

设备软件版本升级后,设备上现有的未过期的授权继续生效,无需重新购买、安装。

4.2.6  设备重启或更新版本后,已激活的License激活文件会丢失吗?

不会。

4.3  授权找回相关常见问题解答

4.3.1  如何找回授权码?

如果用户在未获得激活文件前将授权码丢失,请联系H3C技术支持人员,通过License购买合同找回授权码。

如果用户在获得激活文件后将授权码丢失,请提供激活文件或者设备信息,联系H3C技术支持人员找回授权码。

4.3.2  License激活文件被误删除后,相应功能无法使用也无法卸载对应授权该怎么办?

请参照以下步骤来处理:

(1)     执行copy命令将备份的激活文件拷贝到设备存储介质根目录下的license文件夹中(比如flash:/license

(2)     重启设备来进行功能恢复或卸载对应授权。

4.3.3  如何找回激活文件?

用户因误操作或其它原因,将正在使用的激活文件删除或丢失,会导致对应的授权不可用。您可以通过以下方式找回激活文件:

·     直接使用备份的激活文件。

·     从“申请联系人E-mail”中找回激活文件。

·     提供授权码或者设备信息,联系H3C技术支持人员找回激活文件。

4.3.4  当设备发生故障或其它因素需要设备授权变更时,如何操作?

请联系当地的H3C技术支持人员解决。

 

联系我们