• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

01-基础配置指导

目录

14-License管理配置

本章节下载 14-License管理配置  (212.42 KB)

14-License管理配置


1 License管理

1.1  License管理简介

设备的部分特性需要获取License授权后才能使用。请使用display license feature命令来查看设备上哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。如果需要使用的特性没有安装License或者安装的License已经过期,请参照本章节描述的步骤(重新)安装License。

1. License授权方式

获取License授权有两种方式:

·     本地授权方式:获取License授权有三种方式:在设备上安装激活文件(Activation File)、激活码(Activation Key)或授权码(License Key)来获得License授权。

·     License server授权方式:用户需要在License server上安装激活文件来获得License授权,激活文件是与License server绑定的。申请激活文件时,需要提供License server的DID文件,申请到的激活文件只能安装在该DID标识的License server上。设备通过连接License server获得License授权。

2. License的有效期

License的有效期分为:永久时间、绝对时间和相对时间三种。

·     永久License没有使用时间限制,永远有效。

·     绝对时间License在License指定时间之内使用有效,超出该时间范围无效。

·     相对时间License则是允许从License安装之日开始使用一段时间。

激活码和授权码支持永久时间和相对时间两种类型;激活文件支持永久时间、绝对时间和相对时间三种类型。

3. 临时License和正式License

License根据发布渠道不同分为临时的和正式的,License的种类以License的描述信息为准。

·     临时License授权的特性可以使用一段时间,临时License不允许迁移。请在试用期内购买正式License并安装到设备上,以便特性得到正式授权使用。

·     正式License是对特性正式授权的凭证。用户将正式License安装到设备/License server上后,对特性进行正式授权,可以正常使用相应特性。

1.2  配置限制和指导

1.2.1  授权的对象

对于不同的License授权模式,授权的对象也有区别:

·     本地授权模式下,授权的对象为:

¡     独立运行模式下,授权对象为整台设备。用户需要为设备购买授权码、安装License。

¡     IRF模式下,授权的对象为每个成员设备。用户需要为每个成员设备购买授权码、安装License。请确保IRF中各成员设备上安装的License一致,否则,可能会导致这些License对应的特性不能正常运行。

·     License server授权模式下,无论是独立运行模式还是IRF模式,均需要将每台设备连接到License server获取授权。

 

1.2.2  对激活文件/激活码/授权码的要求

·     用户获取到激活文件、激活码、授权码之后请妥善保存并备份,以免不慎丢失。

·     请不要打开DID文件和激活文件,以免影响文件的格式,导致文件无效。

·     请不要修改DID文件和激活文件的名称,以免影响授权。

·     本地授权模式下,当使用FTP方式传输DID文件和激活文件时,请选择Binary传输模式。

·     本地授权模式下,系统在执行license activation-file install命令的时候会自动将file-name文件拷贝到flash:/license目录下,以供设备使用。因此,请不要删除flash:/license目录下处于In use或Usable状态的激活文件,以免影响对应特性的正常运行。如果误删了这样的激活文件,请手工执行copy命令将备份的激活文件拷贝到flash:/license目录来进行恢复。如果恢复激活文件后,License已处于In use状态,但某些需要该License的特性仍然不能正常使用,请重启设备来进行修复。(使用display license命令可以查看激活文件的状态)

1.2.3  授权操对启动软件包的影响(仅本地授权模式)

用户在安装License时,系统会自动搜索存储介质上是否存在该License对应的软件包,如果存在一个,则直接自动安装该软件包;如果存在多个,则直接自动安装最先搜索到的软件包。

用户在卸载License时,系统会自动搜索该License对应的软件包是否在运行,如果正在运行,则会直接自动卸载该软件包。

1.2.4  授权的有效范围

License授权的有效范围如下:

授权是针对每台成员设备的授权,已授权的成员设备加入其它IRF后仍然可以获得同样的授权。(IRF模式)

设备安装激活文件/激活码/授权码后,该设备上的IRF物理端口(光口),需要过5分钟才可以正常使用。(IRF模式)

License是和DID绑定的。压缩License存储区会导致DID变化,使得用旧DID申请的License无法继续安装。如果您已申请的License还需要使用,请不要压缩License存储区。

1.2.5  其它要求

对于一台设备,请不要多个用户同时进行License操作,以免操作失败。

说明

如果由于HTTP客户端的系统、浏览器等原因导致没有获取到激活文件,且无法重新申请激活文件时,请联系技术支持人员。

 

1.3  通过激活文件授权

1.3.1  激活文件(本地License)类型及生效规则

VSR产品支持的本地License种类包含基础License和特性License。基础License和特性License包含的具体License类型如下:

·     基础License:包含1vcpu-1year、1vcpu-3year、1vcpu-permanent、4vcpu-1year、4vcpu-3year、4vcpu-permanent、8vcpu-1year、8vcpu-3year、8vcpu-permanent等类型。

·     BRAS特性License:包含BRAS-4VCPU和BRAS-8VCPU等类型。

基础License的生效规则如下:

·     基础License授权的虚拟CPU个数必须大于或等于设备的实际CPU个数才能生效。

·     安装多个基础License时,满足上述生效要求的所有基础License将同时生效。

特性License的生效规则如下:

·     特性License是否生效依赖于其安装的基础License。当基础License授权设备可用的虚拟CPU个数与特性License要求的CPU个数不同时,该BRAS特性License虽安装成功,但并不生效。

·     当存在更高规格的基础License时,即使低规格特性License存在对应的基础License,该特性License也不生效。例如存在4vcpu-1year的基础License和BRAS-4VCPU的特性License,再安装8vcpu-1year的基础License时,特性License将不再生效。

·     安装多个特性License时,授权的特性规格不叠加。

当同时使用本地License和远端License时,其生效规则如下:

·     本地基础License和远端基础License各自独立,互不影响,也互不依赖。

·     本地特性License和远端特性License同时存在时,特性规格叠加。

1.3.2  通过激活文件授权过程

请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。当需要安装License时,请参照以下步骤进行:

请使用display license feature命令查看哪些成员设备哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各成员设备安装License:(IRF模式)

请使用display license feature命令查看哪些主控板哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各设备安装License:(独立运行模式)

(1)     购买授权书,获得授权码。

(2)     使用display license device-id命令获取设备的SN字符串和DID文件的路径。

(3)     使用FTP/TFTP等方式将DID文件上传到PC(Web客户端)。

(4)     通过PC登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据产品类型、授权码、SN和DID文件申请激活文件。

·     如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;

·     如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤一样,也需要购买授权书。

(5)     将激活文件下载到设备上。

(6)     安装激活文件,获得授权。

表1-1 安装激活文件

操作

命令

说明

进入系统视图

system-view

-

安装激活文件(独立运行模式)

license activation-file install file-name

-

安装激活文件(IRF模式)

license activation-file install file-name slot slot-number

-

 

1.4  激活文件的授权变更

当设备故障无法获取卸载码,又需要进行授权变更时,请直接联系H3C技术支持工程师;当您有一台已授权的设备A暂时不需要使用,同时另有一台未授权的设备B需要使用时,请按照以下步骤,将设备A的授权转移到设备B上,使得设备B可以正常使用:

(1)     登录设备A,卸载激活文件,获得卸载文件。

表1-2 卸载激活文件

操作

命令

说明

进入系统视图

system-view

-

卸载激活文件(独立运行模式)

license activation-file uninstall file-name

只能够卸载没有过期的激活文件

卸载激活文件(IRF模式)

license activation-file uninstall file-name slot slot-number

只能够卸载没有过期的激活文件

 

(2)     使用display license命令获取设备A的卸载码(Uninstall Key字段)。

(3)     登录设备B,使用display license device-id命令获取设备B的SN和DID。

(4)     登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据设备B的SN、DID和设备A的卸载码生成新的激活文件。

(5)     将新的激活文件下载到设备B上。

(6)     在设备B上安装激活文件,获得授权。安装激活文件的步骤请参见表1-1

1.5  通过激活码授权

请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。当需要安装License时,请参照以下步骤进行:

请使用display license feature命令查看哪些成员设备哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各成员设备安装License:(IRF模式)

请使用display license feature命令查看哪些主控板哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各主控板安装License:(独立运行模式)

(1)     购买授权书,获得授权码。

(2)     使用display license device-id命令获取设备的SN字符串和DID文件的路径。

(3)     使用FTP/TFTP等方式将DID文件上传到PC(Web客户端)。

(4)     通过PC登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据产品类型、授权码、SN和DID文件申请激活码。

·     如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;

·     如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤一样,也需要购买授权书。

(5)     安装激活码,获得授权。

表1-3 安装激活码

操作

命令

说明

进入系统视图

system-view

-

安装激活码(独立运行模式)

license activation-key install activation-key-string

-

安装激活码(IRF模式)

license activation-key install activation-key-string slot slot-number

-

 

1.6  激活码的授权变更

如果您有一台已授权的设备A暂时不需要使用了,同时有另一台未授权的设备B需要使用。请按照以下步骤,将设备A的授权转移到设备B上,使得设备B可以正常使用:

(1)     登录设备A,卸载激活码,获得卸载码。

表1-4 卸载激活码

操作

命令

说明

进入系统视图

system-view

-

卸载激活码(独立运行模式)

license activation-key uninstall activation-key-string

只能够卸载没有过期的激活码

卸载激活码(IRF模式)

license activation-key uninstall activation-key-string slot slot-number

只能够卸载没有过期的激活码

 

卸载成功,系统会提示卸载成功,同时显示一串卸载码。也可以使用display license命令获取设备A的卸载码(Uninstall Key字段)。

(2)     登录设备B,使用display license device-id命令获取设备B的SN和DID。

(3)     登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据设备B的SN、DID和设备A的卸载码生成新的激活码。

(4)     在设备B上安装激活码,获得授权。如何安装激活码请参见表1-3

1.7  通过授权码授权

请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。当需要安装License时,请参照以下步骤进行:

请使用display license feature命令查看哪些成员设备哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各成员设备安装License:(IRF模式)

请使用display license feature命令查看哪些主控板哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各主控板安装License:(独立运行模式)

(1)     登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),申请授权码。

(2)     登录需要申请授权的设备,安装授权码,获得授权。

表1-5 安装授权码

操作

命令

说明

进入系统视图

system-view

-

安装授权码(独立运行模式)

license license-key install license-key-string

-

安装授权码(IRF模式)

license license-key install license-key-string slot slot-number

-

 

1.8  卸载授权码

如果您有一台已授权的设备A不再需要使用License了,可以直接卸载授权码,取消对设备的授权。

表1-6 卸载授权码

操作

命令

说明

进入系统视图

system-view

-

卸载授权码(独立运行模式)

license license-key uninstall license-key-string

只能够卸载没有过期的授权码

卸载授权码(IRF模式)

license license-key uninstall license-key-string slot slot-number

只能够卸载没有过期的授权码

 

1.9  通过License server授权

说明

当同时使用本地License和远端License时,其生效规则如下:

·     本地基础License和远端基础License各自独立,互不影响,也互不依赖。

·     本地特性License和远端特性License同时存在时,特性规格叠加。

 

H3C License Server(授权服务器)是H3C推出的一款授权管理软件,具有集中管理授权、集中分发授权等功能。客户端与License server建立连接并通过认证后,可以从服务器端获取相应的授权并安装。此模式下可以避免多台设备时重复申请License,通过License server可以实现对多台设备进行授权,方便操作和管理。

1. 授权服务器端配置

(1)     在使用License server前需安装License server软件,具体安装步骤请参见《H3C License server安装指导》。

(2)     成功安装License server后,请通过以下方式登录:

在浏览器中输入License server的GUI登录地址(格式为:http://lics_ip_address:8090/licsmanager/,如http://172.16.0.227:8090/licsmanager/)

¡     lics_ip_address为License server软件安装所在服务器的IP地址;

¡     8090为缺省端口号。

(3)     在登录界面输入用户名和密码(缺省均为admin)登录系统。

(4)     登录系统后,在[配置/客户端]页面添加客户端连接License server时使用的用户名和密码。该用户名和密码将在客户端连接License server时使用。

(5)     通过以下方式在License server上安装授权:

a.     购买授权书,获得授权码。

b.     在License server的[License/安装]页面,单击<导出DID>按钮,将DID文件下载到本地。

c.     登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据产品类型、授权码、DID申请激活文件。

¡     如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;

¡     如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤相同,也需要购买授权书。

(6)     将激活文件下载到本地,并在License server的[License/安装]页面单击<安装激活文件>按钮,为License server安装激活文件。

2. 授权客户端配置

为保证安全性,客户端设备需要先配置连接License server使用的IP地址和端口,并指定访问时需要验证的用户名和密码。客户端与License server成功建立连接之后才可向License server申请授权。

表1-7 使能授权服务器功能

操作

命令

说明

进入系统视图

system-view

-

配置授权服务器的地址和端口

license server ipv4 ipv4-address port port-number [ vpn-instance vpn-instance-name ]

-

配置连接License server使用的用户名和密码

license client username user-name password { simple | cipher } password

必须与License server上指定的用户名和密码一致

配置使能License客户端功能

license client enable

-

 

3. 客户端获取授权配置

客户端使能License授权服务后,可直接使用命令行从License server上获取License并安装相应授权。

表1-8 客户端获取授权

操作

命令

说明

进入系统视图

system-view

-

向License server申请授权并安装基础License

license client install standard { 1vcpu-1year | 1vcpu-3year | 1vcpu-permanent | 4vcpu-1year | 4vcpu-3year | 4vcpu-permanent | 8vcpu-1year | 8vcpu-3year | 8vcpu-permanent | license-type }

缺省情况下,未安装基础License

向License server申请授权并安装BRAS特性License

license client install feature { bras-4vcpu | bras-8vcpu }

缺省情况下,未安装BRAS特性License

向License server申请授权并安装SSL VPN特性License

license client install feature { sslvpn-25 | sslvpn-100 | sslvpn-500 | sslvpn-1000 } count count

缺省情况下,未安装SSL VPN特性License

 

1.10  压缩License存储区

本地授权模式下,压缩License存储区会导致DID变化,使得用旧DID申请的License无法继续安装。License server授权模式下无影响。

 

在申请License授权之前,需要确保License存储区有足够的空间来存储License的相关信息。如果License存储区的空间不足,请使用本特性,系统会自动将已经过期的或者卸载的License信息删除。

表1-9 压缩License存储区

操作

命令

说明

进入系统视图

system-view

-

压缩License存储区(独立运行模式)

license compress

-

压缩License存储区(IRF模式)

license compress slot slot-number

-

 

1.11  License管理显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示License的相关信息,通过查看显示信息验证配置的效果。

表1-10 License管理显示和维护

操作

命令

显示设备作为License客户端时的配置信息和获取到的授权信息(独立运行模式)

display license client

显示设备作为License客户端时的配置信息和获取到的授权信息(IRF模式)

display license client slot slot-numbe

显示设备的SN和DID信息(独立运行模式)

display license device-id

显示指定成员设备的SN和DID信息(IRF模式)

display license device-id slot slot-number

显示License的详细信息(独立运行模式)

display license [ activation-file | activation-key | license-key ]

显示License的详细信息(IRF模式)

display license [ activation-file | activation-key | license-key ] [ slot slot-number ]

显示特性的License摘要信息

display license feature

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们