03-License client配置
本章节下载: 03-License client配置 (210.59 KB)
设备获取授权(License)有两种方式:
· 本地授权:需要在本设备上安装License来获取授权。该方式的配置请参见“基础配置指导”中的“License管理”。
· 通过License server授权:用户需要先在H3C License server上安装激活文件来获得License授权,设备作为License client,向License server申请授权。
H3C License server(授权服务器)是H3C推出的一款授权管理软件,具有集中管理授权、集中分发授权等功能。License client根据需要与License server建立连接并通过认证后,从服务器端获取相应的授权并安装,授权使用完毕后,归还给License server。这样就实现了多台License client共用License资源的效果,避免了License资源的浪费。
关于License server的安装和配置请参见产品的安装手册。本文仅描述License client的配置。
图1-1 License client获取授权的流程示意图
License client获取授权的流程如图1-1所示,分为两大部分:
· License server注册获取授权
· License client申请和释放授权
在设备、PC或者服务器上安装H3C License server软件,登录License server,使用License server的设备信息和DID去H3C官网申请激活文件,在License server上安装激活文件,为License server获取授权。具体配置步骤请参见产品的安装手册。
根据License client上是否配置License缓存,License的申请和释放过程分为两种方式。
· License client1上没有配置License缓存,License申请和释放的过程如下:
¡ 设备需要使用某特性,但本地无License,于是向License server发送请求。
¡ License server将请求数量的License分发给License client1。
¡ 当License client1上License空闲达到10分钟后,License client1将空闲的License归还给License server。
· License client3上配置了License缓存,License申请和释放的过程如下:
¡ License client3本地的License小于缓存数量的一半时,会向License server申请缓存数量一半的License保存在本地。
¡ 当License client3需要使用某特性,直接使用本地缓存的License。如果本地缓存的License不够,再向License server发送请求,License server返回License client申请的License。
¡ 当License client3上本地空闲的License数量超过了缓存数量,并且持续时间达到10分钟时,License client3每次会向License server归还缓存数量一半的License,直到License client3本地的License数量小于或等于缓存数量。
设备各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:
产品系列 |
产品型号 |
说明 |
MSG系列 |
MSG360-4 MSG360-4-PWR MSG360-10 MSG360-10S MSG360-10-PWR MSG360-10-LTE MSG360-20 MSG360-40 MSG360-22L-PWR |
不支持 |
WX2500H-WiNet系列 |
WX2510H-WiNet WX2560H-WiNet |
支持 |
WX3500H-WiNet系列 |
WX3508H-WiNet |
支持 |
WAC系列 |
WAC380-30 WAC380-60 WAC380-90 WAC380-120 WAC381 |
不支持 |
WX2500H-LI系列 |
WX2540H-LI WX2560H-LI |
支持 |
WX3500H-LI系列 |
WX3510H-LI WX3520H-LI |
支持 |
AC1000系列 |
AC1016 AC1108 |
不支持 |
· 设备从License server上申请的授权不能共享给其它设备。
· 如果设备从License server上申请授权后与License Server的连接断开,已申请到的授权可以继续使用30天。
· 用户可以同时在设备上配置本地授权和通过License server授权两种方式,哪些特性支持本地授权,哪些特性支持通过License server授权方式授权,以及两种方式都支持的特性优先使用哪种授权,与设备的型号有关,请以设备的实际情况为准。
License client配置任务如下:
请先配置License server信息,再开启License client功能。否则,配置失败。
(2) (可选)配置License缓存功能
通过本功能可以指定License server的IP地址信息,以及设备作为License client向License server申请License时使用的账户和密码。
用户最多可配置四组License server IP地址。超过四组时,配置将失败,请删除已有配置后重新配置。
请确保同一时刻,仅有一组IP地址路由可达。否则,设备将选择最先建立连接的远端设备作为License server。
如需修改License server的地址和端口,请先关闭License client功能。
(1) 进入系统视图。
system-view
(2) 配置License server的IP地址和端口。
license server { ipv4 ipv4-address | ipv6 ipv6-address } port port-number [ vpn-instance vpn-instance-name ]
缺省情况下,未配置License server的IP地址和端口。
(3) 配置设备连接License server时使用的用户名和密码。
license client username username password { cipher | simple } password
缺省情况下,未配置连接License server时使用的用户名和密码。
没有配置License缓存时,设备会向License server申请所需的License,在License释放后会归还给License server。
当设备需要频繁使用License时,会频繁向License server申请License,从而对License server造成冲击,此时可以通过配置License缓存功能,在设备本地保留一定数量的License,避免设备频繁地向License server申请License。
(1) 进入系统视图。
system-view
(2) 配置License client本地可缓存的License的个数。
license client config cache license-name license-name size cache-size
缺省情况下,本地不允许缓存License。
(1) 进入系统视图。
system-view
(2) 开启License client功能。
license client enable
缺省情况下,License client功能处于关闭状态,设备不能从License server获取授权。
在完成上述配置后,在任意视图下执行display命令可以显示配置后License client的运行情况,通过查看显示信息验证配置的效果。
表1-1 License client显示和维护
操作 |
命令 |
显示设备作为License client时的配置信息和获取到的授权信息 |
display license client |
显示设备通过License客户端申请到的所有授权的分类统计信息 |
display license client statistics |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!