目  錄

1 License管理

1.1 License簡介

1.2 License類型

1.3 License基本概念

1.4 License操作注意事項

1.4.1 License通用操作注意事項

1.4.2 文件類操作注意事項

1.5 合一License

1.6 License安裝方式

2 License本地授權

2.1 License本地授權簡介

2.2 安裝授權

2.2.1 本地授權通用安裝流程

2.2.2 確認License存儲區大小

2.2.3 清理License存儲區

2.2.4 獲取設備信息

2.2.5 安裝激活文件

2.3 配置License告警功能

2.4 授權顯示和維護

3 License遠程授權

3.1 License遠程授權簡介

3.2 License Client與硬件適配關係

3.3 安裝並獲取授權

3.3.1 License遠程授權通用安裝流程

3.3.2 配置License Client並獲取授權

3.4 授權顯示和維護

1 License管理

1.1  License簡介

License即授權，指bobty下载软件 授予用戶使用特定軟件功能的合法權限。

請登錄設備後，在任意視圖下執行display license feature命令，通過顯示信息了解哪些軟件功能需要授權才能使用、這些軟件功能是否已經安裝License，以及已安裝License的狀態。再根據您的業務需求，選擇安裝對應的License。

1.2  License類型

根據License使用場景不同，License授權情況分為：預授權、臨時授權和正式授權。

1. 預授權

為便於您開機即可試用需要授權的軟件功能，設備出廠時已經安裝了此類軟件功能的授權，這樣的授權稱為預授權。

預授權具有以下特征：

·     設備出廠時已攜帶，開機可用。

·     預授權不支持授權安裝、卸載和遷移操作。

·     預授權有時限要求。若在預授權到期後仍需使用該軟件功能，請購買並安裝正式授權，以免影響軟件功能的繼續使用。

2. 臨時授權

為便於您試用需要授權的軟件功能，您可聯係bobty下载软件 市場或技術支持人員來獲取軟件功能的臨時授權碼，再使用臨時授權碼到H3C License管理平台（網址為//www.yolosolive.com/cn/License）申請激活文件，並將激活文件安裝到設備後，可獲得臨時授權。

臨時授權具有以下特征：

·     您需要bobty下载软件 市場或技術支持人員協助您申請並安裝臨時授權。

·     臨時授權不支持授權卸載和遷移操作。

·     臨時授權有時限要求。若在臨時授權到期後仍需使用該軟件功能，請購買並安裝正式授權，以免影響軟件功能的繼續使用。

3. 正式授權

當您想使用需要授權的軟件功能時，請通過H3C官方渠道購買授權書（授權書中包含授權碼），再使用購買的授權碼到H3C License管理平台（網址為//www.yolosolive.com/cn/License）申請激活文件，並將激活文件安裝到設備後，可獲得正式授權。

正式授權具有以下特征：

·     您需要購買並安裝正式授權。

·     正式授權是否支持卸載和遷移操作，與產品的型號有關，請參見產品License支持情況說明文檔。

·     正式授權是否具有有效期、有效期長短以及正式授權的啟用時間，請參見產品License支持情況說明文檔。

1.3  License基本概念

在進行License操作前，請了解以下License基本概念。

1. H3C License管理平台

H3C License管理平台是bobty下载软件 為用戶提供產品授權業務服務的網站。通過該網站，您可以進行License激活申請、設備授權遷移申請和設備授權卸載申請。

您可以直接使用網址//www.yolosolive.com/cn/License訪問H3C License管理平台。

2. 軟件使用授權書（Software License Certificate，簡稱授權書）

軟件使用授權書是bobty下载软件 授予用戶合法使用H3C軟件功能的相關說明文件，包含授權碼、授權許可數量等信息。

3. 授權碼（LK，License Key）

授權碼是用戶獲得對應軟件功能授權的唯一憑證。

·     正式授權的授權碼包含在授權書中，對應授權書上的授權序列號（License Key），您購買授權書後即可獲得正式授權碼。

·     臨時授權的授權碼請聯係bobty下载软件 市場或技術支持人員協助獲取，產品是否支持臨時授權，請查閱產品License支持情況說明文檔。

4. H3C設備S/N（SN，Serial Number）

H3C設備S/N用於在H3C License管理平台申請授權，設備出廠時會攜帶。

H3C設備S/N是設備的生產條碼，可在全球範圍內唯一標識一台設備。

5. DID（又稱設備ID，Device ID）和設備信息文件

DID和設備信息文件用於在H3C License管理平台申請授權，設備出廠時會選擇支持並攜帶其中一種。

DID是設備的識別信息，是唯一標識一台硬件設備的字符串。

設備信息文件是存儲了DID等信息的文件。

6. 激活文件（AF，Activation File）

激活文件是綁定了授權碼和硬件設備信息的授權憑證，將激活文件安裝到設備後，設備上的軟件功能才能獲得授權。

激活文件是文件形式的授權憑證。

激活文件需要您從H3C License管理平台申請。H3C License管理平台會根據您申請授權時輸入的授權碼和硬件設備信息，自動生成激活文件。

7. 卸載碼（UK，Uninstall Key）和卸載文件（UF，Uninstall File）

卸載碼是用戶將軟件授權從某台設備上卸載的憑證。卸載碼是字符串形式的，包含在卸載文件中。如果您需要取消授權碼與設備的綁定關係，或者將一台設備未過期的授權遷移到另一台設備，您需要使用卸載文件中包含的卸載碼。

您在設備上執行獲取卸載文件操作時，會生成卸載文件。

8. License存儲區

License存儲區是設備上大小固定、專用於存儲授權相關信息的存儲區。授權相關信息包括授權狀態、授權時間、卸載碼/卸載文件等。

為確保授權信息的準確性和延續性，License存儲區中的信息在設備斷電的情況下均不會丟失。

1.4  License操作注意事項

在進行License操作前，請您務必了解以下使用注意事項。

1.4.1  License通用操作注意事項

·     請通過H3C官方銷售渠道購買授權。

·     如果設備上已經安裝了授權，請通過display license命令查看授權的有效期，並在有效期內安裝新的授權，以免當前授權過期，影響對應業務的繼續運行。

·     授權需要和設備綁定，所以，申請和安裝授權時，請務必確認每步操作中輸入信息的準確性，以免誤操作給您造成損失。您需要確認的信息包括但不限於以下方麵：

a.     確定您需要授權的設備。

b.     確定您需要授權的軟件功能。

c.     確認購買的授權規格和您的使用需求一致。

d.     確保和授權碼綁定的設備是您需要授權的設備。

e.     確保將獲取到的激活文件安裝到您需要授權的設備上。

·     請不要多個用戶同時在同一台設備上進行License操作，以免操作失敗。

License管理操作隻能在缺省Context上進行。缺省Context下執行的License操作對所有Context生效。有關Context的詳細介紹，請參見“虛擬化技術配置指導”中的“Context”。

1.4.2  文件類操作注意事項

授權安裝/遷移/卸載操作中均可能需要上傳或下載文件，例如設備信息文件、激活文件和卸載文件等。在執行文件操作時，請注意：

·     不要修改文件名稱或編輯文件內容，以免造成授權失敗。

·     安裝激活文件前，您僅需將激活文件下載到設備的存儲介質上（例如Flash卡），在設備上安裝激活文件時，設備會自動將激活文件拷貝到存儲介質根目錄下的license文件夾內。license文件夾下存儲了和授權相關的重要文件，請不要刪除、修改license文件夾以及license文件夾內的文件，以免導致授權不可用。

1.5  合一License

合一License是一種具有合一屬性的授權。它將多個軟件授權（包括需要安裝的授權和設備上已安裝的未過期的正式授權）集成在最新的激活文件中：

·     您隻需要執行一次操作將這個最新的激活文件安裝到設備上，就能獲得多個軟件功能的授權，簡化了激活文件安裝過程。

·     設備隻需存儲一個激活文件，解決了License存儲區容量限製的問題。

對於非合一License，每份授權對應一個激活文件：

·     您需要維護多個激活文件，執行多次操作將這些激活文件安裝到設備上，才能獲得多個軟件功能的授權。

·     設備需要存儲多個激活文件，占用License存儲區較多。

1.6  License安裝方式

如表1-1所示，設備支持本地授權和遠程授權兩種License安裝方式，請根據產品支持情況以及您需要授權的設備數量選擇合適的方式。

表1-1 License安裝方式描述表

2 License本地授權

2.1  License本地授權簡介

License本地授權需要在本設備上安裝License來獲取授權。該方式適用於規模較小的網絡，需要為網絡中的每台待授權設備申請並安裝授權。

使用License本地授權功能時，需要用戶執行以下操作：

(1)     獲取授權碼和本設備的設備信息。

(2)     到H3C License管理平台申請激活文件。

(3)     將申請到的激活文件安裝到本設備上，獲得授權。

授權後，對應的軟件功能隻能在本設備上運行。當您將本設備的激活文件安裝到其它設備上時，安裝失敗。

圖2-1 本地授權示意圖

‌‌

2.2  安裝授權

2.2.1  本地授權通用安裝流程

臨時授權和正式授權的安裝流程相同，僅授權碼獲取渠道不同。License本地授權通用安裝流程如圖2-2所示。

圖2-2 License本地授權通用安裝流程圖

‌

2.2.2  確認License存儲區大小

請在任意視圖下執行以下命令，確認License存儲區空間大小。

display license feature

如果顯示信息中，Total字段的值減去Usage字段的值小於待安裝的License個數，則表示需要清理License存儲區。

2.2.3  清理License存儲區

1. 功能簡介

通過清理License存儲區，設備會自動將已卸載授權和過期授權的信息從License存儲區中刪除，從而達到釋放License存儲區的目的。

2. 配置準備

清理License存儲區可能會改變設備的DID/設備信息文件。為避免因DID/設備信息文件的改變，導致通過現有DID/設備信息文件申請到、但還未安裝的激活文件後期無法安裝，建議在清理License存儲區前，確認使用現有DID/設備信息文件申請的激活文件已經全部安裝完畢。

·     如果現有DID/設備信息文件申請的激活文件未安裝，且License存儲區還有空間來安裝這些激活文件，請先安裝這些激活文件。安裝步驟請參見產品的License使用指南。

·     如果現有DID/設備信息文件申請的激活文件未安裝，但License存儲區沒有空間來安裝這些激活文件，且清理License存儲區後，未安裝的激活文件無法安裝，請聯係H3C技術支持人員處理。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     清理License存儲區。

license compress slot slot-number

2.2.4  獲取設備信息

請在任意視圖下執行以下命令，顯示設備信息（SN和DID信息）。設備信息用於在H3C License管理平台申請激活文件。

display license device-id slot slot-number

2.2.5  安裝激活文件

1. 功能簡介

將從H3C License管理平台申請到的激活文件安裝到設備上，可獲得授權。

2. 配置準備

請使用FTP/TFTP等方式將激活文件上傳到設備備用。在使用FTP傳輸激活文件時，請設置傳輸方式為binary方式。

3. 安裝激活文件

(1)     進入係統視圖。

system-view

(2)     安裝激活文件。

license activation-file install license-file slot slot-number

用戶可以一次安裝一個或多個後綴為.ak的激活文件。如需安裝多個激活文件，請將所有的激活文件存放在一個目錄下，license-file參數指定為該目錄的路徑即可。

2.3  配置License告警功能

1. 功能簡介

當開啟了License告警功能後，如果出現以下情況時，License模塊會自動生成告警信息：

·     設備上正在使用的激活文件丟失，即display license命令顯示信息中處於in use狀態的文件丟失。

·     設備作為License Client與License Server斷開連接或者重新連接成功。

·     設備作為License Client從License Server獲取的授權即將過期或者已經過期。

生成的告警信息將發送到設備的SNMP模塊，通過設置SNMP中告警信息的發送參數，來決定告警信息輸出的相關特性。有關告警信息的詳細介紹，請參見“網絡管理和監控配置指導”中的“SNMP”。

2. 硬件適配關係

本特性的支持情況與設備型號有關，請以設備的實際情況為準。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟License告警功能。

snmp-agent trap enable license

缺省情況下，License告警功能處於開啟狀態。

2.4  授權顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示License的相關信息，通過查看顯示信息驗證配置的效果。

表2-1 授權顯示和維護

‌

3 License遠程授權

3.1  License遠程授權簡介

License遠程授權基於Client/Server架構，適用於規模較大的網絡。遠程授權具有以下優點：

·     授權的安裝、卸載、遷移操作隻需在License Server上操作，無需在每台License Client上執行，簡化了授權安裝和維護流程。

·     多台License Client共用License Server上的授權，提高了授權利用率。

使用License遠程授權功能時，用戶需要執行以下操作：

(1)     安裝H3C License Server（授權服務器）軟件。H3C License Server是H3C推出的一款授權管理軟件，具有集中管理授權、集中分發授權等功能。

(2)     將設備（作為License Client）需要的授權安裝在H3C License Server上，通過H3C License Server將授權分發給License Client。

(3)     配置License Client功能，例如配置License Server的IP地址、端口號，License Client登錄License Server時使用的用戶名和密碼參數，開啟License Client功能等。

完成以上配置後，License Client會立即與License Server建立連接，並根據業務需要從License Server獲取相應的授權。

圖3-1 遠程授權示意圖

3.2  License Client與硬件適配關係

本特性的支持情況與設備型號有關，請以設備的實際情況為準。

3.3  安裝並獲取授權

3.3.1  License遠程授權通用安裝流程

預授權無需安裝，臨時授權和正式授權的安裝流程相同，僅授權碼獲取渠道不同。License遠程授權通用安裝流程如圖3-2所示。

圖3-2 License遠程授權通用安裝流程

3.3.2  配置License Client並獲取授權

1. 功能簡介

License Client是設備上的一個軟件功能。在License遠程授權應用場景下，授權安裝在H3C License Server上，設備作為License Client，向License Server申請授權。

2. 配置限製和指導

不管授權是否過期，執行卸載操作，設備都會卸載並釋放從License Server申請到的授權，並自動歸還給License Server。歸還的未過期的License資源可以繼續向其他設備授權。

license client install standard命令用於通過License Server授權的方式安裝基礎授權。基礎授權用於控製設備最多可使用的虛擬CPU的個數。用戶創建設備時，可指定設備能使用的虛擬CPU的個數，指定的虛擬CPU的個數必須小於或等於當前授權允許使用的虛擬CPU個數，否則，可能會出現嚴重丟包的情況。例如，創建時指定的虛擬CPU個數是5個，但當前安裝的是4vcpu類型的授權，則可能會出現嚴重丟包的情況，此時，應安裝8vcpu類型的授權。設備出廠時會攜帶一個期限為180天、可使用的虛擬CPU個數為256個的試用版License，第一次創建設備時，開始計時。請在試用版License到期前，使用本命令安裝VCPU個數匹配的正式License，以免因為缺少License出現嚴重丟包的情況。

設備沒有安裝l3vpn-advance License時，最多可使用的虛擬CPU個數由設備上當前安裝的基礎授權決定，可創建的L3VPN實例數量為8191個。如果要使設備可使用的虛擬CPU的個數大於8個，則必須安裝l3vpn-advance License，否則，可能會出現嚴重丟包的情況。安裝l3vpn-advance License後，設備最多可使用的虛擬CPU個數增加到256個，同時可創建的L3VPN實例數量減少到240，用戶可以通過license client install feature l3vpn-50 count l3vpn-count命令安裝l3vpn-50 License，來增加可創建的L3VPN實例的數量。也可以在本地安裝l3vpn-advance License和l3vpn-50 License。通過License Server授權的L3VPN數量和本地授權的L3VPN數量會疊加（但實際最多可創建的L3VPN的數量不能超過產品允許的最大規格），可使用的虛擬CPU個數不會疊加。

當設備獲取並安裝了一個基礎授權，又申請一個基礎授權時，License Client會先卸載已有授權並歸還給License Server，再向License Server申請新的授權。建議申請新的授權前，確保License Sserver路由可達，且License Server上存在新的授權，以免已有授權被卸載，新的授權申請失敗。

‌當設備不再使用授權時，可卸載並釋放授權，License Server將回收授權。回收的且未過期的授權可以繼續向其他設備授權。

3. 配置License Server信息

(1)     進入係統視圖。

system-view

(2)     配置License Server的IP地址和端口。

license server { ipv4 ipv4-address | ipv6 ipv6-address } port port-number [ vpn-instance vpn-instance-name ]

缺省情況下，未配置License Server的IP地址和端口。

最多可配置四組License Server IP地址。超過四組時，配置將失敗，請刪除已有配置後重新配置。

請確保同一時刻，僅有一組IP地址路由可達。否則，設備將選擇最先建立連接的遠端設備作為License Server。

如需修改License Server的地址和端口，請先關閉License Client功能。

(3)     配置設備連接License Server時使用的用戶名和密碼。

license client username username  password { cipher | simple } password

缺省情況下，未配置連接License Server時使用的用戶名和密碼。

本命令配置的用戶名和密碼必須與License Server上指定的用戶名和密碼一致。

4. 開啟License Client功能

(1)     進入係統視圖。

system-view

(2)     開啟License Client功能。

license client enable

缺省情況下，License Client功能處於關閉狀態，設備不能從License Server獲取授權。

5. 申請並安裝授權

(1)     進入係統視圖。

system-view

(2)     向License Server申請並安裝基礎授權。

license client install standard { 100M-common-1year | 100M-common-permanent count count-number | 1cpu | 1G-common-1year | 1G-common-permanent count count-number | 1vcpu-1year | 1vcpu-3year | 1vcpu- permanent | 2cpu | 256cpu-permanent | 256vcpu-permanent |300M-common-1year | 300M-common-permanent count count-number | 3G-common-1year | 3G-common-permanent count count-number | 4cpu | 4vcpu-1year | 4vcpu-3year | 4vcpu-permanent | 500M-common-1year | 500M-common-permanent count count-number | 5G-common-1year | 5G-common-permanent count count-number | 8vcpu-1year | 8vcpu-3year | 8vcpu-permanent | common-1year | common-permanent | l3vpn-advance | license-type }

(3)     向License Server申請並安裝特性授權。

license client install feature { bras-4vcpu | bras-8vcpu | dpi-1year | ecloud-security-1year | ipsec-acc-2g | l3vpn-50 count l3vpn-count | sslvpn-100 count count | sslvpn-1000 count count | sslvpn-25 count count | sslvpn-500 count count | threat-intelligence-1year | threat-intelligence-3year | url-filter-1year | url-filter-3year | waf-1year | waf-3year }

3.4  授權顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後License Client的運行情況，通過查看顯示信息驗證配置的效果。

表3-1 授權顯示和維護