13-License管理配置
本章节下载: 13-License管理配置 (245.75 KB)
对于基于License的特性,用户必须申请并安装License后才能使用。
License分为临时License和正式License。临时License授权有时间限制,在License到期之后,相应的特性将不可用。请在试用期内购买并安装正式License,以便试用期满后特性可以正常使用。
获取License授权有两种方式:
· 本地授权方式:获取License授权有三种方式:在设备上安装激活文件(Activation File)、激活码(Activation Key)或授权码(License Key)来获得License授权。
· License server授权方式:用户需要在License server上安装激活文件来获得License授权,激活文件是与License server绑定的。申请激活文件时,需要提供License server的DID文件,申请到的激活文件只能安装在该DID标识的License server上。设备通过连接License server获得License授权。
对于不同的License授权方式,授权的对象也有区别:
· 本地授权模式下,授权的对象为每个成员设备。用户需要为每个成员设备购买授权码、安装License。请确保IRF中各成员设备上安装的License一致,否则,可能会导致这些License对应的特性不能正常运行。
· License server授权模式下,需首先在License server上安装授权,之后需将每台设备连接到License server以获取授权。
对于一台设备,请不要多个用户同时进行License操作,以免操作失败。
在使用DID文件或激活文件时,请注意:
· 请不要打开或编辑文件,以免影响文件的格式,导致文件损坏。
· 请不要修改文件名称,以免影响授权。
· 系统将激活文件保存在flash:/license目录下。为保证基于授权的特性的正常运行,请不要删除flash:/license目录下处于In use或Usable状态的激活文件。
在IRF中,请确保IRF中所有成员设备上安装的License一致。否则,这些License对应的特性可能会无法正常运行。
License管理配置任务如下:
(1) 确认License存储区大小
(2) (可选)压缩License存储区
(3) 获取申请License需要的信息
(4) 申请License
(5) 安装License
(6) 管理License
¡ 恢复激活文件
(7) (可选)通过授权码授权
(8) (可选)卸载授权码
请在任意视图下执行以下命令,确认License存储区空间大小。
display license feature
通过查看显示信息中的Total和Usage字段,确认剩余License存储空间是否足够安装新的License。如果不足,则需要进行压缩操作。
压缩License存储区用于清除已经过期的或者卸载的License信息,保证License存储区有足够的空间用于新License的安装。
压缩操作会导致DID变更。压缩之后,旧DID申请的License将无法安装。
(1) 备份已卸载License的卸载码。
卸载码在卸载未过期的License时生成。在对已卸载的License进行授权变更时,需要提供卸载码。
(2) 确认使用旧DID申请的License已经全部安装完毕。
(3) 进入系统视图。
system-view
(4) 压缩License存储区。
license compress slot slot-number
(1) (可选)使用display license feature命令查看是否有特性需要安装License。
(2) 获取License申请时需要提供的信息:
¡ 授权码:通过购买授权书获取授权码。
¡ 使用display license device-id命令获取SN和DID信息。
(3) 使用FTP/TFTP等方式将DID文件上传到设备。
在使用FTP进行文件传输时,请设置传输方式为binary方式。
(4) 备份授权码、SN和DID信息,以免丢失。
如果由于HTTP客户端的系统、浏览器等原因导致没有获取到激活文件,且无法重新申请激活文件时,请联系技术支持人员。
(1) 登录H3C网站(http://www.h3c.com/cn/License)。
¡ 如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;
¡ 如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。
(2) 选择产品型号,根据要求提供授权码、SN和DID等信息申请License。
(3) 获取激活码(文件),将激活码(文件)下载到登录PC上。
在安装License时,系统会自动搜索存储介质上是否存在该License对应的软件包,如果存在一个,则直接自动安装该软件包;如果存在多个,则直接自动安装最先搜索到的软件包。
(1) 进入系统视图。
system-view
(2) 安装激活文件。
license activation-file install file-name slot slot-number
(1) 进入系统视图。
system-view
(2) 安装激活码。
license activation-key install activation-key-string slot slot-number
当正式License未到期,且暂时不用或者需要迁移到其他设备时,可使用本功能先卸载License。卸载时会生成卸载码,用于迁移License。
临时License不能迁移。卸载临时License,不会产生卸载信息。
License到期后,不能卸载。
设备上卸载的License不能再次在该设备上安装,只能迁移到其他设备上使用。
(1) 进入系统视图。
system-view
(2) 卸载激活文件。
license activation-file uninstall file-name slot slot-number
(1) 进入系统视图。
system-view
(2) 卸载激活码。
license activation-key uninstall activation-key-string slot slot-number
未过期的License可在不同的授权对象之间进行迁移。
(1) 登录原授权对象,卸载License,获得卸载信息。卸载License操作请参见“1.9 卸载License”。
(2) 使用display license命令获取卸载码(Uninstall Key字段)。
(3) 获取目标授权对象申请License所需的信息(SN和DID),具体操作请参见“1.6 获取申请License需要的信息”。
(4) 为目标授权对象申请License,具体操作请参见“1.7 申请License”。
在申请时,除了提供目标授权对象的申请信息外,还需提供原授权对象的License卸载码。
(5) 在目标授权对象上安装License,具体操作请参见“1.8 安装License”。
如果误删了激活文件,请按如下步骤进行恢复:
(1) 手工执行copy命令将备份的激活文件拷贝到flash:/license目录下。
(2) 查看激活文件的状态是否已恢复到In use状态。
(3) 如果License已处于In use状态,但该License对应的特性仍然不能正常使用,重启设备。
(1) 请使用display license feature命令查看哪些特性需要安装License、是否已经安装了License、以及已安装的License的简要信息。
(2) 登录H3C网站(http://www.h3c.com/cn/License),申请授权码。
(3) 登录需要申请授权的设备,安装授权码,获得授权。
(4) 进入系统视图。
system-view
(5) 安装授权码。
license license-key install license-key-string slot slot-number
如果您有一台已授权的设备A不再需要使用License了,可以直接卸载授权码,取消对设备的授权。
(1) 进入系统视图。
system-view
(2) 卸载授权码。
license license-key uninstall license-key-string slot slot-number
H3C License Server(授权服务器)是H3C推出的一款授权管理软件,具有集中管理授权、集中分发授权等功能。客户端与License server建立连接并通过认证后,可以从服务器端获取相应的授权并安装。此模式下可以避免多台设备时重复申请License,通过License server可以实现对多台设备进行授权,方便操作和管理。
(1) 在使用License server前需安装License server软件,具体安装步骤请参见《H3C License server安装指导》。
(2) 成功安装License server后,请通过以下方式登录:
在浏览器中输入License server的GUI登录地址(格式为:http://lics_ip_address:8090/licsmanager/,如http://172.16.0.227:8090/licsmanager/)
¡ lics_ip_address为License server软件安装所在服务器的IP地址;
¡ 8090为缺省端口号。
(3) 在登录界面输入用户名和密码(缺省均为admin)登录系统。
(4) 登录系统后,在[配置/客户端]页面添加客户端连接License server时使用的用户名和密码。该用户名和密码将在客户端连接License server时使用。
(5) 通过以下方式在License server上安装授权:
a. 购买授权书,获得授权码。
b. 在License server的[License/安装]页面,单击<导出DID>按钮,将DID文件下载到本地。
c. 登录H3C网站(http://www.h3c.com/cn/Service/Authorize_License/Achieve_License/),根据产品类型、授权码、DID申请激活文件。
¡ 如果设备第一次安装License,请在导航栏中选择<License首次激活申请>;
¡ 如果设备上已经安装过License,但需要对设备进行规模扩容、功能扩展、时限延长等,请在导航栏中选择<License扩容激活申请>。扩容激活和首次激活配置步骤相同,也需要购买授权书。
(6) 将激活文件下载到本地,并在License server的[License/安装]页面单击<安装激活文件>按钮,为License server安装激活文件。
为保证安全性,客户端设备需要先配置连接License server使用的IP地址和端口,并指定访问时需要验证的用户名和密码。客户端与License server成功建立连接之后才可向License server申请授权。
(1) 进入系统视图。
system-view
(2) 配置授权服务器的地址和端口。
license server ipv4 ipv4-address port port-number [ vpn-instance vpn-instance-name ]
(3) 配置连接License server使用的用户名和密码
license client username user-name password { simple | cipher } password
此处的用户名和密码必须与License server上指定的用户名和密码一致。
(4) 配置使能License客户端功能
license client enable
客户端使能License授权服务后,可直接使用命令行从License server上获取License并安装相应授权。
(1) 进入系统视图。
system-view
(2) 向License server申请授权并安装基础License。
license client install standard { advance | cp-advance | 4vcpu-1year | 4vcpu-3year | 4vcpu-permanent | 8vcpu-1year | 8vcpu-3year | 8vcpu-permanent | license-type }
(3) 向License server申请授权并安装vLNS License。
license client install l2tp lns license-type count count
在完成上述配置后,在任意视图下执行display命令可以显示License的相关信息,通过查看显示信息验证配置的效果。
表1-1 License管理显示和维护
操作 |
命令 |
显示指定主控板的SN和DID信息 |
display license device-id slot slot-number |
显示License的详细信息 |
display license [ activation-file | activation-key | license-key ] [ slot slot-number ] |
显示特性的License摘要信息 |
display license feature |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!