13-License管理配置
本章节下载: 13-License管理配置 (471.21 KB)
目 录
License即授权,指新华三技术有限公司授予用户使用特定软件功能的合法权限。
请登录设备后,在任意视图下执行display license feature命令,通过显示信息了解哪些软件功能需要授权才能使用、这些软件功能是否已经安装License,以及已安装License的状态。再根据您的业务需求,选择安装对应的License。
关于获取授权的具体方法,请参见产品的License使用指南。支持安装融合AC特性包的产品,需要通过购买License的方式增加可管理AP的数目,其获取授权的具体方法,请参见无线产品License使用指南。
在进行License操作前,请了解以下License基本概念。
H3C License管理平台是新华三技术有限公司为用户提供产品授权业务服务的网站。通过该网站,您可以进行License激活申请、设备授权迁移申请和设备授权卸载申请。
您可以直接使用网址http://www.h3c.com/cn/License访问H3C License管理平台。
软件使用授权书是新华三技术有限公司授予用户合法使用H3C软件功能的相关说明文件,包含授权码、授权许可数量等信息。
授权码是用户获得对应软件功能授权的唯一凭证。
正式授权的授权码包含在授权书中,对应授权书上的授权序列号(License Key),您购买授权书后即可获得正式授权码。
H3C设备S/N用于在H3C License管理平台申请授权,设备出厂时会携带。
H3C设备S/N是设备的生产条码,可在全球范围内唯一标识一台设备。
DID和设备信息文件用于在H3C License管理平台申请授权,设备出厂时会选择支持并携带其中一种。
DID是设备的识别信息,是唯一标识一台硬件设备的字符串。
设备信息文件是存储了DID等信息的文件。
激活文件是绑定了授权码和硬件设备信息的授权凭证,将激活文件安装到设备后,设备上的软件功能才能获得授权。
激活文件是文件形式的授权凭证。
激活文件需要您从H3C License管理平台申请。H3C License管理平台会根据您申请授权时输入的授权码和硬件设备信息,自动生成激活文件。
卸载码是用户将软件授权从某台设备上卸载的凭证。卸载码是字符串形式的,包含在卸载文件中。如果您需要取消授权码与设备的绑定关系,或者将一台设备未过期的授权迁移到另一台设备,您需要使用卸载文件中包含的卸载码。
您在设备上执行获取卸载文件操作时,会生成卸载文件。
License存储区是设备上大小固定、专用于存储授权相关信息的存储区。授权相关信息包括授权状态、授权时间、卸载码/卸载文件等。
为确保授权信息的准确性和延续性,License存储区中的信息在设备断电的情况下均不会丢失。
在进行License操作前,请您务必了解以下使用注意事项。
· 请通过H3C官方销售渠道购买授权。
· 如果设备上已经安装了授权,请通过display license命令查看授权的有效期,并在有效期内安装新的授权,以免当前授权过期,影响对应业务的继续运行。
· 授权需要和设备绑定,所以,申请和安装授权时,请务必确认每步操作中输入信息的准确性,以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面:
a. 确定您需要授权的设备。
b. 确定您需要授权的软件功能。
c. 确认购买的授权规格和您的使用需求一致。
d. 确保和授权码绑定的设备是您需要授权的设备。
e. 确保将获取到的激活文件安装到您需要授权的设备上。
· 请不要多个用户同时在同一台设备上进行License操作,以免操作失败。
授权安装/迁移/卸载操作中均可能需要上传或下载文件,例如设备信息文件、激活文件和卸载文件等。在执行文件操作时,请注意:
· 不要修改文件名称或编辑文件内容,以免造成授权失败。
· 安装激活文件前,您仅需将激活文件下载到设备的存储介质上(例如Flash卡),在设备上安装激活文件时,设备会自动将激活文件拷贝到存储介质根目录下的license文件夹内。license文件夹下存储了和授权相关的重要文件,请不要删除、修改license文件夹以及license文件夹内的文件,以免导致授权不可用。
如表1-1所示,设备支持本地授权和远程授权两种License安装方式,请根据产品支持情况以及您需要授权的设备数量选择合适的方式。
表1-1 License安装方式描述表
License 安装方式 |
License 安装位置 |
License 生效位置 |
适用组网环境 |
本地授权 |
本设备 |
本设备 |
本地授权适用于规模较小的网络 您需要为网络中的每台设备申请并安装授权 |
远程授权 |
H3C License Server (授权服务器) |
License Client (可多台) |
远程授权适用于规模较大的网络 您只需为H3C License Server申请并安装一次授权,就可以向多台License Client提供授权,简化了授权的安装和管理。同时,设备能自动向License Server申请授权,提高了授权的利用率 |
License本地授权需要在本设备上安装License来获取授权。该方式适用于规模较小的网络,需要为网络中的每台待授权设备申请并安装授权。
使用License本地授权功能时,需要用户执行以下操作:
(1) 获取授权码和本设备的设备信息。
(2) 到H3C License管理平台申请激活文件。
(3) 将申请到的激活文件安装到本设备上,获得授权。
授权后,对应的软件功能只能在本设备上运行。当您将本设备的激活文件安装到其它设备上时,安装失败。
图2-1 本地授权示意图
License本地授权通用安装流程如图2-2所示。
本文仅描述图2-2中设备侧的操作,授权安装的完整操作步骤请参见产品的License使用指南。
图2-2 License本地授权通用安装流程图
请在任意视图下执行以下命令,确认License存储区空间大小。
display license feature
通过查看显示信息中的Total和Usage字段,确认剩余License存储空间是否足够安装新的License。如果不足,则需要进行压缩操作。
通过清理License存储区,设备会自动将已卸载授权和过期授权的信息从License存储区中删除,从而达到释放License存储区的目的。
License存储区用于存储授权信息。因为License存储区空间大小有限,所以设备限定了可安装的授权个数。
· 初次安装授权,一般无需清理License存储区。
· 如果在设备使用过程中,您已根据需要安装了多个授权,但设备还可安装的授权数量少于待安装的授权数量,则在安装新授权前,您需要清理License存储区,以免因License存储区空间不足导致新授权安装失败。
备份已卸载授权的卸载码/卸载文件,以便后续在H3C License管理平台执行授权迁移、授权卸载操作时使用。
清理License存储区可能会改变设备的DID/设备信息文件。为避免因DID/设备信息文件的改变,导致通过现有DID/设备信息文件申请到、但还未安装的激活文件后期无法安装,建议在清理License存储区前,确认使用现有DID/设备信息文件申请的激活文件已经全部安装完毕。
· 如果现有DID/设备信息文件申请的激活文件未安装,且License存储区还有空间来安装这些激活文件,请先安装这些激活文件。安装步骤请参见产品的License使用指南。
· 如果现有DID/设备信息文件申请的激活文件未安装,但License存储区没有空间来安装这些激活文件,且清理License存储区后,未安装的激活文件无法安装,请联系H3C技术支持人员处理。
(1) 进入系统视图。
system-view
(2) 清理License存储区。
license compress slot slot-number
请在任意视图下执行以下命令,显示设备信息(SN和DID信息)。设备信息用于在H3C License管理平台申请激活文件。
display license device-id slot slot-number
在安装激活文件前,请备份并妥善保管您获取的激活文件。当误操作将激活文件删除,或者设备故障授权不可用时,可使用备份的激活文件恢复授权。
将从H3C License管理平台申请到的激活文件安装到设备上,可获得授权。
请使用FTP/TFTP等方式将激活文件上传到设备备用。在使用FTP传输激活文件时,请设置传输方式为binary方式。
(1) 进入系统视图。
system-view
(2) 安装激活文件。
license activation-file install file-name slot slot-number
用户可以一次安装一个或多个后缀为.ak的激活文件。如需安装多个激活文件,请将所有的激活文件存放在一个目录下,file-name参数指定为该目录的路径即可。
为了保护客户的投资,一些软件功能的未过期授权可在同一系列产品的设备之间进行迁移。例如,将源设备(设备A)上不再使用的授权迁移到同系列目的设备(设备B)上。
图2-3 License本地授权的授权迁移流程图
(1) 在任意视图下执行display license命令,查看需要卸载的激活文件的名称。
(2) 进入系统视图。
system-view
(3) 卸载激活文件。
license activation-file uninstall file-name slot slot-number
使用本功能用户可以一次卸载一个或多个后缀为.ak的激活文件,如需卸载多个激活文件,请将所有的激活文件存放在一个目录下,license-file参数指定为该目录的路径即可。
当您在H3C License管理平台激活授权码后,该授权码便和指定设备进行了绑定,不能和其它设备再次绑定。对于未过期的授权,如果您需要解除授权码和设备的绑定关系,请执行授权卸载操作。
授权卸载成功后,您可以使用该授权码在H3C License管理平台申请新的激活文件。
· 新激活文件可以安装到其它设备上,实现License的迁移。
· 新激活文件也可以安装到本设备上,实现License的恢复。
图2-4 License本地授权的授权卸载流程图
如果误删了激活文件,请按如下步骤进行恢复:
(1) 手工执行copy命令将备份的激活文件拷贝到存储介质根目录下的license文件夹内。
(2) 查看激活文件的状态是否已恢复到In use状态。
(3) 如果License已处于In use状态,但该License对应的特性仍然不能正常使用,重启设备。
如果误删了激活文件,且未备份激活文件,请使用授权码或者设备DID联系客服,找回激活文件。
在完成上述配置后,在任意视图下执行display命令可以显示License的相关信息,通过查看显示信息验证配置的效果。
表2-1 授权显示和维护
操作 |
命令 |
显示License的详细信息 |
display license [ activation-file ] [ slot slot-number ] |
显示SN和DID信息 |
display license device-id slot slot-number |
显示特性的License摘要信息 |
display license feature |
License远程授权基于Client/Server架构,适用于规模较大的网络。远程授权具有以下优点:
· 授权的安装、卸载、迁移操作只需在License Server上操作,无需在每台License Client上执行,简化了授权安装和维护流程。
· 多台License Client共用License Server上的授权,提高了授权利用率。
使用License远程授权功能时,用户需要执行以下操作:
(1) 安装H3C License Server(授权服务器)软件。H3C License Server是H3C推出的一款授权管理软件,具有集中管理授权、集中分发授权等功能。
(2) 将设备(作为License Client)需要的授权安装在H3C License Server上,通过H3C License Server将授权分发给License Client。
(3) 配置License Client功能,例如配置License Server的IP地址、端口号,License Client登录License Server时使用的用户名和密码参数,开启License Client功能等。
完成以上配置后,License Client会立即与License Server建立连接,并根据业务需要从License Server获取相应的授权。
图3-1 远程授权示意图
仅R6515P06及以上版本支持License远程授权。
License远程授权通用安装流程如图3-2所示。
本文仅描述图3-2中License Client侧的操作,授权安装的完整操作步骤请参见产品的License使用指南。
图3-2 License远程授权通用安装流程
License Client是设备上的一个软件功能。在License远程授权应用场景下,授权安装在H3C License Server上,设备作为License Client,向License Server申请授权。
不管授权是否过期,执行卸载操作,设备都会卸载并释放从License Server申请到的授权,并自动归还给License Server。归还的未过期的License资源可以继续向其他设备授权。
(1) 进入系统视图。
system-view
(2) 配置License Server的IP地址和端口。
license server { ipv4 ipv4-address | ipv6 ipv6-address } port port-number [ vpn-instance vpn-instance-name ]
缺省情况下,未配置License Server的IP地址和端口。
最多可配置四组License Server IP地址。超过四组时,配置将失败,请删除已有配置后重新配置。
请确保同一时刻,仅有一组IP地址路由可达。否则,设备将选择最先建立连接的远端设备作为License Server。
如需修改License Server的地址和端口,请先关闭License Client功能。
(3) 配置设备连接License Server时使用的用户名和密码。
license client username username password { cipher | simple } password
缺省情况下,未配置连接License Server时使用的用户名和密码。
本命令配置的用户名和密码必须与License Server上指定的用户名和密码一致。
没有配置License缓存时,设备会向License Server申请所需的License,在License释放后会归还给License Server。
当设备需要频繁使用License时,会频繁向License Server申请License,从而对License Server造成冲击,此时可以通过配置License缓存功能,在设备本地保留一定数量的License,避免设备频繁地向License Server申请License。
(1) 进入系统视图。
system-view
(2) 配置License Client本地可缓存的License的个数。
license client config cache license-name license-name size cache-size
缺省情况下,本地不允许缓存License。
(1) 进入系统视图。
system-view
(2) 开启License Client功能。
license client enable
缺省情况下,License Client功能处于关闭状态,设备不能从License Server获取授权。
一台License Server上无需使用的、未过期的授权,可以迁移到其它License Server上继续使用。License Client上无需执行授权迁移操作。例如,将源License Server A上不再使用的授权迁移到目的License Server B上。
授权迁移的完整操作步骤请参见产品的License使用指南。
图3-3 License远程授权的授权迁移流程图
当您在H3C License管理平台激活授权码后,该授权码便和指定License Server进行了绑定,不能和其它License Server再次绑定。对于未过期的授权,如果您需要解除授权码和License Server的绑定关系,请在License Server上执行授权卸载操作,License Client上无需执行授权卸载操作。
授权卸载成功后,您可以使用该授权码在H3C License管理平台申请新的激活文件。
· 新激活文件可以安装到其它License Server上,实现License的迁移。
· 新激活文件也可以安装到本License Server上,实现License的恢复。
具体软件功能的授权是否支持卸载,请参见产品License支持情况说明文档。
授权卸载的完整操作步骤请参见产品的License使用指南。
图3-4 License远程授权的授权卸载流程图
在完成上述配置后,在任意视图下执行display命令可以显示配置后License Client的运行情况,通过查看显示信息验证配置的效果。
表3-1 授权显示和维护
操作 |
命令 |
显示设备作为License Client时的配置信息和获取到的授权信息 |
display license client |
显示设备通过License客户端申请到的所有授权的分类统计信息 |
display license client statistics |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!