- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
16-License管理配置
本章节下载： 16-License管理配置 (233.86 KB)
目 录
设备的部分特性如：ACG（Application Control Gateway，应用控制网关）、IPS（Intrusion Prevention System，入侵防御系统）和SSL VPN（以SSL（Secure Sockets Layer，安全套接字层）为基础的VPN（Virtual Private Network，虚拟专用网络））需要获取License授权后才能使用。H3C网站提供License的激活申请功能，只有将License激活文件导入到设备，完成License激活文件的安装，才能保证相关特性功能的正常使用和特征库的及时升级。
License对以下特性具体限制如下：
· 对SSL VPN功能的限制：如果用户需要对设备缺省的SSL VPN用户数进行扩容时，需要购买相应规格的License；当License被卸载后，设备允许的SSL VPN用户数将恢复缺省规格。
· 对ACG和IPS功能的限制：设备首次使用此类功能时，需要安装有效的License，否则只能使用设备自带的特征库工作；License过期后，此类功能可以采用设备中已有的特征库正常工作，但无法升级特征库。
如果需要使用的特性没有安装License或者安装的License已经过期，请参照本章节描述的步骤（重新）安装License。
获取License授权方式：在设备上安装激活文件（Activation File）来获得License授权。
License的有效期分为永久时间和相对时间。
· 永久License没有使用时间限制，永远有效。
· 相对时间License则是允许从License安装之日开始使用一段时间。
License根据发布渠道不同分为临时的和正式的。
· 临时License授权的特性可以使用一段时间，临时License不允许迁移。请在试用期内购买正式License并安装到设备上，以便特性得到正式授权使用。
· 正式License是对特性正式授权的凭证。用户将正式License安装到设备上后，对特性进行正式授权，可以正常使用相应特性。
用户获取到激活文件之后请妥善保存并备份，以免不慎丢失。
当使用FTP方式传输激活文件时，请选择Binary传输模式。
请不要打开激活文件，以免影响文件的格式，导致文件无效。
请不要修改激活文件的名称，以免影响授权。
系统在执行license activation-file install命令的时候会自动将license-file文件拷贝到flash:/license目录下，以供设备使用。因此，请不要删除flash:/license目录下处于In use或Usable状态的激活文件，以免影响对应特性的正常运行。如果误删了这样的激活文件，请手工执行copy命令将备份的激活文件拷贝到flash:/license目录来进行恢复。如果恢复激活文件后，License已处于In use状态，但某些需要该License的特性仍然不能正常使用，请重启设备来进行修复。（使用display license命令可以查看激活文件的状态）
用户在安装License时，系统会自动搜索存储介质上是否存在该License对应的软件包，如果存在一个，则直接自动安装该软件包；如果存在多个，则直接自动安装最先搜索到的软件包。
用户在卸载License时，系统会自动搜索该License对应的软件包是否在运行，如果正在运行，则会直接自动卸载该软件包。
授权是针对每台成员设备的授权，已授权的成员设备加入其它IRF后仍然可以获得同样的授权。（IRF模式）
设备安装激活文件后，该设备上的IRF物理端口（光口），需要过5分钟才可以正常使用。（IRF模式）
License是和DID绑定的。压缩License存储区会导致DID变化，使得用旧DID申请的License无法继续安装。如果您已申请的License还需要使用，请不要压缩License存储区。
对于一台设备，请不要多个用户同时进行License操作，以免操作失败。
如果由于HTTP客户端的系统、浏览器等原因导致没有获取到激活文件，且无法重新申请激活文件时，请联系技术支持人员。
当需要安装License时，请参照以下步骤进行：
(1) 购买授权书，获得授权码。
(2) 使用display license device-id命令获取设备的SN和DID。
(3) 登录H3C网站（http://www.h3c.com/cn/Service/Authorize_License/），根据产品类型、授权码、SN和DID申请激活文件。
· 如果设备第一次安装License，请在导航栏中选择<License首次激活申请>；
· 如果设备上已经安装过License，但需要对设备进行规模扩容、功能扩展、时限延长等，请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤一样，也需要购买授权书。
(4) 将激活文件下载到设备上。
(5) 安装激活文件，获得授权。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
安装激活文件（独立运行模式） |
license activation-file install license-file |
- |
|
安装激活文件（IRF模式） |
license activation-file install license-file chassis chassis-number |
- |
当设备故障无法获取卸载码，又需要进行授权变更时，请直接联系H3C技术支持工程师；当您有一台已授权的设备A暂时不需要使用，同时另有一台未授权的设备B需要使用时，请按照以下步骤，将设备A的授权转移到设备B上，使得设备B可以正常使用：
(1) 登录设备A，卸载激活文件，获得卸载文件。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
卸载激活文件（独立运行模式） |
license activation-file uninstall license-file |
只能够卸载没有过期的激活文件 |
|
卸载激活文件（IRF模式） |
license activation-file uninstall license-file chassis chassis-number |
只能够卸载没有过期的激活文件 |
(2) 使用display license命令获取设备A的卸载码（Uninstall Key字段）。
(3) 登录设备B，使用display license device-id命令获取设备B的SN和DID。
(4) 登录H3C网站（http://www.h3c.com/cn/Service/Authorize_License/），根据设备B的SN、DID和设备A的卸载码生成新的激活文件。
(5) 将新的激活文件下载到设备B上。
(6) 在设备B上安装激活文件，获得授权。安装激活文件的步骤请参见表1-1。
压缩License存储区会导致DID变化，使得用旧DID申请的License无法继续安装。
在申请License授权之前，需要确保License存储区有足够的空间来存储License的相关信息。如果License存储区的空间不足，请使用本特性，系统会自动将已经过期的或者卸载的License信息删除。
表1-3 压缩License存储区
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
压缩License存储区（独立运行模式） |
license compress |
- |
|
压缩License存储区（IRF模式） |
license compress chassis chassis-number |
- |
在完成上述配置后，在任意视图下执行display命令可以显示License的相关信息，通过查看显示信息验证配置的效果。
表1-4 License管理显示和维护
|
操作 |
命令 |
|
显示设备的SN和DID信息（独立运行模式） |
display license device-id |
|
显示指定成员设备的SN和DID信息（IRF模式） |
display license device-id chassis chassis-number |
|
显示License的详细信息（独立运行模式） |
display license [ activation-file ] |
|
显示License的详细信息（IRF模式） |
display license [ activation-file ] [ chassis chassis-number ] |
|
显示特性的License摘要信息 |
display license feature |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
