《防火墙USG6000E License使用指南》由会员分享，可在线阅读，更多相关《防火墙USG6000E License使用指南（47页珍藏版）》请在金锄头文库上搜索。
1、License使用指南1.icense使用指南文档版本发布日期022022-04-221 LiCenSe简介12 N1模式License介绍33 License控制项介绍64使用License查询工具175彳JIJ艮不口!S、-J-*186 License管理196.1 申请LiCenSe196.1.1 新建局点场景获取商用License196.1.2 扩容局点场景获取商用License236.1.3 获取临时LiCenSe246.2 安装License246.2.1 手动激活LiCenSe256.2.2 自动激活License266.2.3 试用LiCenSe276.3 查看License2
2、96.4 卸载LiCenSe306.5 设备间LiCenSe迁移306.6 网退License326.7 拆分License336.8 合并License366.9 升级或降级License的版本376.10 恢复失效的LiCenSe387 LicenseFAQ.417.1 LiCenSe控制项的激活时间从什么时候开始计算？417.2 LiCenSe授权证书不慎遗失，怎么办？417.3 对于有时间限制的控制项，在未到期时进行续购，时间可以叠加吗？417.4 设备（掉电）重启时，是否需要重新激活LiCenSe?427.5 LiCenSe状态为TriaI,试用时间到了之后会出现什么情况？427.6
3、 为什么LiCenSe文件里的ESN和设备ESN是一致的，但在激活时仍提示ESN码不匹配？427.7 在哪里可以查询LiCenSe控制项的报价信息？427.8 1.iCenSe有效期和控制项有效期是什么关系？427.9 1.iCenSe到期后未及时续订，过段时间后再次续订，是否需要补齐中断期间的费用？431License简介介绍LiCenSe的定义和目的。定义LiCenSe:许可证，是供应商与客户对所销售/购买的产品(这里特指软件版本)使用范围、期限等进行授权/被授权的一种合约形式，通过UCenSe,客户获得供应商所承诺的相应服务。物理形式表现为LiCenSe授权证书和LiCenSe文件。目的
4、用户购买设备后，可以使用设备的基本功能。当用户因业务拓展，需要使用增值特性或者对设备资源进行扩容时，可以购买设备对应功能或资源的UCenSe,以满足业务的需求。通过LiCenSe的控制，可以有效降低用户的成本。用户根据实际需要，灵活的选择License,即可获得定制的功能。License分类LiCenSe根据用途可以分为两种类型，商用类型(COMM)和非商用类型(DEMO)o- 商用类型正常情况下，依据合同购买的LiCenSe,大部分LiCenSe控制项期限为永久有效，部分LiCenSe控制项有固定时间限制。用户购买的LiCenSe都应属于商用类型。- 非商用类型用于测试、试用等特殊用途的临时
5、LiCenSe,有着严格的期限限制。LiCenSe根据授权的内容可以分为功能型LiCenSe和资源型LiCenSe。- 功能型LiCenSe功能型LiCenSe控制用户对设备某项功能的使用，用户想要使用某受限功能，需要首先获得该功能的授权。- 资源型LiCenSe资源型LiCenSe可以对产品某功能的动态资源进行扩容。扩容的前提是此功能生效，可以正常使用。同一功能的资源型LiCenSe可以有多个。用户根据实际业务需要，可以不选择资源型LiCenSe,使用产品默认支持的资源；也可以选择购买一个或者多个资源型LiCenSe,同一个资源型LiCenSe支持多次选择，用户可以任意组合，最终获得的资源数
6、目为所有资源型LiCenSe的资源之和。匚说明用户选择资源型LiCenSe时，需要注意资源总数不能超过产品支持的最大资源数目。请联系华为办事处，获取产品支持的最大资源数目信息。1.icense特点1.iCenSe具有便利、安全和容灾的特点，为用户提供优质的服务。 方便用户维护和使用传统LiCenSe机制，一台设备只生成一个LiCenSe文件。激活LiCenSe文件，不需要重启设备，所以不会影响正在运行的其他业务。 使用加密认证等机制保护用户权益传统LiCenSe机制，LiCenSe文件和设备序列号(ESN,EquipmentSerialNumber)绑定，即LiCerlSe文件具有唯一性，和设
7、备一一对应。如果LiCenSe文件内容被手动修改，则文件失效，有效防止LiCenSe被盗用。 具有容灾机制，有效应对突发事件如果遭遇不可预料的突发事件，如地震、救援等，可以将传统LiCenSe机制激活的LiCenSe转换为容灾状态。容灾状态下，资源型LiCenSe不再控制相应动态资源的大小，开放产品可以支持的最大资源，保证产品全力工作，最大限度满足业务。容灾状态有严格的使用时间及使用次数限制。 常见概念 1.iCenSe文件：控制软件版本的容量、功能和时间的授权文件，该文件根据合同信息生成，通过专门的加密工具生成，以电子件形式发放。 1.iCenSe授权证书：也叫LiCenSe证书，记录LiC
8、enSe的产品名、授权码(以前称之为LAC,后来改为授权ID)、客户名称和有效期等。LiCenSe授权证书为PDF文件格式，用于证明华为将华为软件LiCenSe使用权授权给客户使用。LiCenSe授权证书主要由三部分组成：授权许可声明、客户侧信息和产品授权信息。只有商用LiCenSe才有LiCenSe授权证书。 ESN(EquipmentSerialNumber)：设备序列号，唯一标识设备的字符串，是用来保证将LiCenSe授权给指定设备的关键，又称“设备指纹”。 1.SN(LicenseSerialNumber)：LiCenSe文件序歹IJ号，唯一标识一个LiCenSe文件。 失效码(Rev
9、okeCode)：在网元上执行失效命令获取的一段字符串，该字符串是登录LiCenSe网站后进行自助ESN变更、调整的凭证。在网元上执行失效命令后，网元上的LiCenSe文件即被失效。 失效期：LiCenSe文件中的特性在没有LiCenSe的情况下可以继续运行的时间。Nl模式LiCenSe介绍定义Nl模式LiCenSe,即Nl通用软件包（IDNOneSo代Ware）,是华为安全解决方案的一种新商业模式。Nl通用软件包将安全解决方案独立LiCenSe与设备侧功能LiCenSe基于场景打包,采用永久LiCenSe+SnS（SubscriptionandSupport,软件订阅与保障年费）的交易模式。
10、Nl通用软件包中的授权包括防火墙、SeCoManager等多个产品部件功能，根据控制项差异可以分为FoUndatiOn软件包和AdVanCed软件包两种。目的传统模式（单UCenSe单独销售）下，客户根据业务需要单独购买不同的IiCenSe或者UCenSe组合包。但是如果有新功能特性需求，客户需要购买新的LiCenSe。Nl模式按照解决方案场景整体打包，在SNS年费有效期内，该场景包内如果有新增软件功能，用户可通过ESDP网站升级授权获取新的NlIiCenSe授权，不需要重新购买，整体采购成本降低，客户投资可控。N1通用软件包使用介绍申请Nl软件包LiCenSe:客户购买Nl软件包后，根据解决
11、方案场景不同，其LiCenSe授权证书中包含不同产品部件的授权ID,客户可根据授权ID,在ESDP系统中申请对应产品部件的LiCenSe。安装Nl软件包LiCenSe：根据申请时所获取的不同产品部件的LiCenSe,在对应的部件上安装激活。SnS年费控制项：通过购买SnS年费，用户可以获取最新的产品技术并保障软件的安全可靠运行。SnS年费到期后，如果用户没有续签，华为将不再向用户提供软件年费范围内的软件和服务。其中包括： 升级：包括新的软件版本与软件补丁，包含版本新特性的升级，不包含版本升级所需的任何现场服务（例如，安装、调测、集成等）。 维护：为客户提供热线电话，在规定的时间内响应客户，并记
12、录、分析、回答客户在软件使用中遇到的问题和咨询，基于web/e-mail方式的问题咨询和答复、知识共享等。 迁移：包括不同版本之间迁移LiCenSe和设备之间迁移LiCenSe。N1通用软件包使用注意事项 申请LiCenSe时，不同的授权ID必须与对应的产品ESN相绑定，同时相应的LiCenSe需要在对应产品上进行安装激活。例如：- 防火墙设备的授权ID必须与防火墙设备的ESN绑定，其申请的LiCenSe需要在防火墙设备上安装激活。- SeCOManager的授权ID必须与SeeOManager的ESN绑定，其申请的LiCenSe需要在SecOManager上安装激活。多个设备同时申请Nl软件
13、包对应的LiCenSe时，除了需要分别在设备上安装设备1.iCenSe外，还需要在SeCOManager上分别安装不同设备Nl软件包对应的SecoManagerLicense0控制项介绍表2-1N1通用软件包控制项介绍分类控制项该LiCenSe涉及的机型LiCenSe首次支持的软件版本FOlJndatiOn软件包SecoManagerS全设备基础网元管理：具体控制情况请参见SeCOManager产品文档中的License控制项介绍。虚拟系统数：防火墙资源类控制项，未激活时支持10个。激活后虚拟系统数不受限，以整机支持的最大规格为准。SSLVPN并发用户数：防火墙资源类控制项，未激活时支持100
14、个。激活后SSLVPN并发用户数不受限，以整机支持的最大规格为准。仅USG6500E/6600E/6700E系列的机型涉及。V600R007C20分类控制项该LiCenSe涉及的机型LiCenSe首次支持的软件版本AdVanCed软件包 SeCOManager安全设备基础网元管理:具体控制情况请参见SeCOManager产品文档中的License控制项介绍。 SeCOManager安全设备安全业务编排：具体控制情况请参见SeCOManager产品文档中的License控制项介绍。虚拟系统数：防火墙资源类控制项，未激活时支持10个。激活后虚拟系统数不受限，以整机支持的最大规格为准。 SSLVPN
15、并发用户数：防火墙资源类控制项，未激活时支持100个。激活后SSLVPN并发用户数不受限，以整机支持的最大规格为准。 流探针：防火墙功能类控制项，未激活时流探针功能不可用，激活后功能可用。仅USG6500E/6600E/6700E系列的机型涉及。V600R007C203LiCenSe控制项介绍介绍FW的控制项1.icense控制项-除天关、USG6000EE、USG63x8E-B外的USG6000E系歹（1目前LiCenSe主要控制功能、资源以及升级服务。 功能：控制产品某个功能是否可用。只有成功加载LiCenSe文件，该功能才能够使用。 资源：控制产品某个功能可使用的最大资源数量。无LiCenSe的情况下，该功能可以使用，但可使用的资源数有限。
