14-License管理配置
本章节下载: 14-License管理配置 (212.42 KB)
设备的部分特性需要获取License授权后才能使用。请使用display license feature命令来查看设备上哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。如果需要使用的特性没有安装License或者安装的License已经过期,请参照本章节描述的步骤(重新)安装License。
获取License授权有两种方式:
· 本地授权方式:获取License授权有三种方式:在设备上安装激活文件(Activation File)、激活码(Activation Key)或授权码(License Key)来获得License授权。
· License server授权方式:用户需要在License server上安装激活文件来获得License授权,激活文件是与License server绑定的。申请激活文件时,需要提供License server的DID文件,申请到的激活文件只能安装在该DID标识的License server上。设备通过连接License server获得License授权。
License的有效期分为:永久时间、绝对时间和相对时间三种。
· 永久License没有使用时间限制,永远有效。
· 绝对时间License在License指定时间之内使用有效,超出该时间范围无效。
· 相对时间License则是允许从License安装之日开始使用一段时间。
激活码和授权码支持永久时间和相对时间两种类型;激活文件支持永久时间、绝对时间和相对时间三种类型。
License根据发布渠道不同分为临时的和正式的,License的种类以License的描述信息为准。
· 临时License授权的特性可以使用一段时间,临时License不允许迁移。请在试用期内购买正式License并安装到设备上,以便特性得到正式授权使用。
· 正式License是对特性正式授权的凭证。用户将正式License安装到设备/License server上后,对特性进行正式授权,可以正常使用相应特性。
对于不同的License授权模式,授权的对象也有区别:
· 本地授权模式下,授权的对象为:
¡ 独立运行模式下,授权对象为整台设备。用户需要为设备购买授权码、安装License。
¡ IRF模式下,授权的对象为每个成员设备。用户需要为每个成员设备购买授权码、安装License。请确保IRF中各成员设备上安装的License一致,否则,可能会导致这些License对应的特性不能正常运行。
· License server授权模式下,无论是独立运行模式还是IRF模式,均需要将每台设备连接到License server获取授权。
· 用户获取到激活文件、激活码、授权码之后请妥善保存并备份,以免不慎丢失。
· 请不要打开DID文件和激活文件,以免影响文件的格式,导致文件无效。
· 请不要修改DID文件和激活文件的名称,以免影响授权。
· 本地授权模式下,当使用FTP方式传输DID文件和激活文件时,请选择Binary传输模式。
· 本地授权模式下,系统在执行license activation-file install命令的时候会自动将file-name文件拷贝到flash:/license目录下,以供设备使用。因此,请不要删除flash:/license目录下处于In use或Usable状态的激活文件,以免影响对应特性的正常运行。如果误删了这样的激活文件,请手工执行copy命令将备份的激活文件拷贝到flash:/license目录来进行恢复。如果恢复激活文件后,License已处于In use状态,但某些需要该License的特性仍然不能正常使用,请重启设备来进行修复。(使用display license命令可以查看激活文件的状态)
用户在安装License时,系统会自动搜索存储介质上是否存在该License对应的软件包,如果存在一个,则直接自动安装该软件包;如果存在多个,则直接自动安装最先搜索到的软件包。
用户在卸载License时,系统会自动搜索该License对应的软件包是否在运行,如果正在运行,则会直接自动卸载该软件包。
License授权的有效范围如下:
授权是针对每台成员设备的授权,已授权的成员设备加入其它IRF后仍然可以获得同样的授权。(IRF模式)
设备安装激活文件/激活码/授权码后,该设备上的IRF物理端口(光口),需要过5分钟才可以正常使用。(IRF模式)
License是和DID绑定的。压缩License存储区会导致DID变化,使得用旧DID申请的License无法继续安装。如果您已申请的License还需要使用,请不要压缩License存储区。
对于一台设备,请不要多个用户同时进行License操作,以免操作失败。
如果由于HTTP客户端的系统、浏览器等原因导致没有获取到激活文件,且无法重新申请激活文件时,请联系技术支持人员。
VSR产品支持的本地License种类包含基础License和特性License。基础License和特性License包含的具体License类型如下:
· 基础License:包含1vcpu-1year、1vcpu-3year、1vcpu-permanent、4vcpu-1year、4vcpu-3year、4vcpu-permanent、8vcpu-1year、8vcpu-3year、8vcpu-permanent等类型。
· BRAS特性License:包含BRAS-4VCPU和BRAS-8VCPU等类型。
基础License的生效规则如下:
· 基础License授权的虚拟CPU个数必须大于或等于设备的实际CPU个数才能生效。
· 安装多个基础License时,满足上述生效要求的所有基础License将同时生效。
特性License的生效规则如下:
· 特性License是否生效依赖于其安装的基础License。当基础License授权设备可用的虚拟CPU个数与特性License要求的CPU个数不同时,该BRAS特性License虽安装成功,但并不生效。
· 当存在更高规格的基础License时,即使低规格特性License存在对应的基础License,该特性License也不生效。例如存在4vcpu-1year的基础License和BRAS-4VCPU的特性License,再安装8vcpu-1year的基础License时,特性License将不再生效。
· 安装多个特性License时,授权的特性规格不叠加。
当同时使用本地License和远端License时,其生效规则如下:
· 本地基础License和远端基础License各自独立,互不影响,也互不依赖。
· 本地特性License和远端特性License同时存在时,特性规格叠加。
请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。当需要安装License时,请参照以下步骤进行:
请使用display license feature命令查看哪些成员设备哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各成员设备安装License:(IRF模式)
请使用display license feature命令查看哪些主控板哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各设备安装License:(独立运行模式)
(1) 购买授权书,获得授权码。
(2) 使用display license device-id命令获取设备的SN字符串和DID文件的路径。
(3) 使用FTP/TFTP等方式将DID文件上传到PC(Web客户端)。
(4) 通过PC登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据产品类型、授权码、SN和DID文件申请激活文件。
· 如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;
· 如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤一样,也需要购买授权书。
(5) 将激活文件下载到设备上。
(6) 安装激活文件,获得授权。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
安装激活文件(独立运行模式) |
license activation-file install file-name |
- |
安装激活文件(IRF模式) |
license activation-file install file-name slot slot-number |
- |
当设备故障无法获取卸载码,又需要进行授权变更时,请直接联系H3C技术支持工程师;当您有一台已授权的设备A暂时不需要使用,同时另有一台未授权的设备B需要使用时,请按照以下步骤,将设备A的授权转移到设备B上,使得设备B可以正常使用:
(1) 登录设备A,卸载激活文件,获得卸载文件。
表1-2 卸载激活文件
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
卸载激活文件(独立运行模式) |
license activation-file uninstall file-name |
只能够卸载没有过期的激活文件 |
卸载激活文件(IRF模式) |
license activation-file uninstall file-name slot slot-number |
只能够卸载没有过期的激活文件 |
(2) 使用display license命令获取设备A的卸载码(Uninstall Key字段)。
(3) 登录设备B,使用display license device-id命令获取设备B的SN和DID。
(4) 登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据设备B的SN、DID和设备A的卸载码生成新的激活文件。
(5) 将新的激活文件下载到设备B上。
(6) 在设备B上安装激活文件,获得授权。安装激活文件的步骤请参见表1-1。
请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。当需要安装License时,请参照以下步骤进行:
请使用display license feature命令查看哪些成员设备哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各成员设备安装License:(IRF模式)
请使用display license feature命令查看哪些主控板哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各主控板安装License:(独立运行模式)
(1) 购买授权书,获得授权码。
(2) 使用display license device-id命令获取设备的SN字符串和DID文件的路径。
(3) 使用FTP/TFTP等方式将DID文件上传到PC(Web客户端)。
(4) 通过PC登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据产品类型、授权码、SN和DID文件申请激活码。
· 如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;
· 如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤一样,也需要购买授权书。
(5) 安装激活码,获得授权。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
安装激活码(独立运行模式) |
license activation-key install activation-key-string |
- |
安装激活码(IRF模式) |
license activation-key install activation-key-string slot slot-number |
- |
如果您有一台已授权的设备A暂时不需要使用了,同时有另一台未授权的设备B需要使用。请按照以下步骤,将设备A的授权转移到设备B上,使得设备B可以正常使用:
(1) 登录设备A,卸载激活码,获得卸载码。
表1-4 卸载激活码
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
卸载激活码(独立运行模式) |
license activation-key uninstall activation-key-string |
只能够卸载没有过期的激活码 |
卸载激活码(IRF模式) |
license activation-key uninstall activation-key-string slot slot-number |
只能够卸载没有过期的激活码 |
卸载成功,系统会提示卸载成功,同时显示一串卸载码。也可以使用display license命令获取设备A的卸载码(Uninstall Key字段)。
(2) 登录设备B,使用display license device-id命令获取设备B的SN和DID。
(3) 登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据设备B的SN、DID和设备A的卸载码生成新的激活码。
(4) 在设备B上安装激活码,获得授权。如何安装激活码请参见表1-3。
请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。当需要安装License时,请参照以下步骤进行:
请使用display license feature命令查看哪些成员设备哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各成员设备安装License:(IRF模式)
请使用display license feature命令查看哪些主控板哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。请参照以下步骤,分别为各主控板安装License:(独立运行模式)
(1) 登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),申请授权码。
(2) 登录需要申请授权的设备,安装授权码,获得授权。
表1-5 安装授权码
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
安装授权码(独立运行模式) |
license license-key install license-key-string |
- |
安装授权码(IRF模式) |
license license-key install license-key-string slot slot-number |
- |
如果您有一台已授权的设备A不再需要使用License了,可以直接卸载授权码,取消对设备的授权。
表1-6 卸载授权码
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
卸载授权码(独立运行模式) |
license license-key uninstall license-key-string |
只能够卸载没有过期的授权码 |
卸载授权码(IRF模式) |
license license-key uninstall license-key-string slot slot-number |
只能够卸载没有过期的授权码 |
当同时使用本地License和远端License时,其生效规则如下:
· 本地基础License和远端基础License各自独立,互不影响,也互不依赖。
· 本地特性License和远端特性License同时存在时,特性规格叠加。
H3C License Server(授权服务器)是H3C推出的一款授权管理软件,具有集中管理授权、集中分发授权等功能。客户端与License server建立连接并通过认证后,可以从服务器端获取相应的授权并安装。此模式下可以避免多台设备时重复申请License,通过License server可以实现对多台设备进行授权,方便操作和管理。
(1) 在使用License server前需安装License server软件,具体安装步骤请参见《H3C License server安装指导》。
(2) 成功安装License server后,请通过以下方式登录:
在浏览器中输入License server的GUI登录地址(格式为:http://lics_ip_address:8090/licsmanager/,如http://172.16.0.227:8090/licsmanager/)
¡ lics_ip_address为License server软件安装所在服务器的IP地址;
¡ 8090为缺省端口号。
(3) 在登录界面输入用户名和密码(缺省均为admin)登录系统。
(4) 登录系统后,在[配置/客户端]页面添加客户端连接License server时使用的用户名和密码。该用户名和密码将在客户端连接License server时使用。
(5) 通过以下方式在License server上安装授权:
a. 购买授权书,获得授权码。
b. 在License server的[License/安装]页面,单击<导出DID>按钮,将DID文件下载到本地。
c. 登录H3C网站(http://www.h3c.com.cn/Service/Authorize_License),根据产品类型、授权码、DID申请激活文件。
¡ 如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;
¡ 如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤相同,也需要购买授权书。
(6) 将激活文件下载到本地,并在License server的[License/安装]页面单击<安装激活文件>按钮,为License server安装激活文件。
为保证安全性,客户端设备需要先配置连接License server使用的IP地址和端口,并指定访问时需要验证的用户名和密码。客户端与License server成功建立连接之后才可向License server申请授权。
表1-7 使能授权服务器功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置授权服务器的地址和端口 |
license server ipv4 ipv4-address port port-number [ vpn-instance vpn-instance-name ] |
- |
配置连接License server使用的用户名和密码 |
license client username user-name password { simple | cipher } password |
必须与License server上指定的用户名和密码一致 |
配置使能License客户端功能 |
license client enable |
- |
客户端使能License授权服务后,可直接使用命令行从License server上获取License并安装相应授权。
表1-8 客户端获取授权
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
向License server申请授权并安装基础License |
license client install standard { 1vcpu-1year | 1vcpu-3year | 1vcpu-permanent | 4vcpu-1year | 4vcpu-3year | 4vcpu-permanent | 8vcpu-1year | 8vcpu-3year | 8vcpu-permanent | license-type } |
缺省情况下,未安装基础License |
向License server申请授权并安装BRAS特性License |
license client install feature { bras-4vcpu | bras-8vcpu } |
缺省情况下,未安装BRAS特性License |
向License server申请授权并安装SSL VPN特性License |
license client install feature { sslvpn-25 | sslvpn-100 | sslvpn-500 | sslvpn-1000 } count count |
缺省情况下,未安装SSL VPN特性License |
本地授权模式下,压缩License存储区会导致DID变化,使得用旧DID申请的License无法继续安装。License server授权模式下无影响。
在申请License授权之前,需要确保License存储区有足够的空间来存储License的相关信息。如果License存储区的空间不足,请使用本特性,系统会自动将已经过期的或者卸载的License信息删除。
表1-9 压缩License存储区
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
压缩License存储区(独立运行模式) |
license compress |
- |
压缩License存储区(IRF模式) |
license compress slot slot-number |
- |
在完成上述配置后,在任意视图下执行display命令可以显示License的相关信息,通过查看显示信息验证配置的效果。
表1-10 License管理显示和维护
操作 |
命令 |
显示设备作为License客户端时的配置信息和获取到的授权信息(独立运行模式) |
display license client |
显示设备作为License客户端时的配置信息和获取到的授权信息(IRF模式) |
display license client slot slot-numbe |
显示设备的SN和DID信息(独立运行模式) |
display license device-id |
显示指定成员设备的SN和DID信息(IRF模式) |
display license device-id slot slot-number |
显示License的详细信息(独立运行模式) |
display license [ activation-file | activation-key | license-key ] |
显示License的详细信息(IRF模式) |
display license [ activation-file | activation-key | license-key ] [ slot slot-number ] |
显示特性的License摘要信息 |
display license feature |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!