华为防火墙License简介和分类

0

License简介

介绍License的定义和目的。

定义

License：许可证，是供应商与客户对所销售/购买的产品（这里特指软件版本）使用范围、期限等进行授权/被授权的一种合约形式，通过License，客户获得供应商所承诺的相应服务。物理形式表现为License授权证书和License文件。

目的

用户购买设备后，可以使用设备的基本功能。当用户因业务拓展，需要使用增值特性或者对设备资源进行扩容时，可以购买设备对应功能或资源的License，以满足业务的需求。

通过License的控制，可以有效降低用户的成本。用户根据实际需要，灵活的选择License，即可获得定制的功能。

License分类

  • License根据用途可以分为两种类型，商用类型（COMM）和非商用类型（DEMO）。

    • 商用类型

      正常情况下，依据合同购买的License，大部分License控制项期限为永久有效，部分License控制项有固定时间限制。用户购买的License都应属于商用类型。

    • 非商用类型

      用于测试、试用等特殊用途的临时License，有着严格的期限限制。

  • License根据授权的内容可以分为功能型License和资源型License。

    • 功能型License

      功能型License控制用户对设备某项功能的使用，用户想要使用某受限功能，需要首先获得该功能的授权。

    • 资源型License

      资源型License可以对产品某功能的动态资源进行扩容。扩容的前提是此功能生效，可以正常使用。同一功能的资源型License可以有多个。

      用户根据实际业务需要，可以不选择资源型License，使用产品默认支持的资源；也可以选择购买一个或者多个资源型License，同一个资源型License支持多次选择，用户可以任意组合，最终获得的资源数目为所有资源型License的资源之和。

      用户选择资源型License时，需要注意资源总数不能超过产品支持的最大资源数目。请联系华为办事处，获取产品支持的最大资源数目信息。

License特点

License具有便利、安全和容灾的特点，为用户提供优质的服务。

  • 方便用户维护和使用

    传统License机制，一台设备只生成一个License文件。激活License文件，不需要重启设备，所以不会影响正在运行的其他业务。

  • 使用加密认证等机制保护用户权益

    传统License机制，License文件和设备序列号（ESN，Equipment Serial Number）绑定，即License文件具有唯一性，和设备一一对应。如果License文件内容被手动修改，则文件失效，有效防止License被盗用。

  • 具有容灾机制，有效应对突发事件

    如果遭遇不可预料的突发事件，如地震、救援等，可以将传统License机制激活的License转换为容灾状态。容灾状态下，资源型License不再控制相应动态资源的大小，开放产品可以支持的最大资源，保证产品全力工作，最大限度满足业务。容灾状态有严格的使用时间及使用次数限制。

常见概念

  • License文件：控制软件版本的容量、功能和时间的授权文件，该文件根据合同信息生成，通过专门的加密工具生成，以电子件形式发放。
  • License授权证书：也叫License证书，记录License的产品名、授权码（以前称之为LAC，后来改为授权ID）、客户名称和有效期等。License授权证书为PDF文件格式，用于证明华为将华为软件License使用权授权给客户使用。License授权证书主要由三部分组成：授权许可声明、客户侧信息和产品授权信息。

    只有商用License才有License授权证书。

  • ESN（Equipment Serial Number）：设备序列号，唯一标识设备的字符串，是用来保证将License授权给指定设备的关键，又称“设备指纹”。
  • LSN（License Serial Number）：License文件序列号，唯一标识一个License文件。
  • 失效码（Revoke Code）：在网元上执行失效命令获取的一段字符串，该字符串是登录License网站后进行自助ESN变更、调整的凭证。在网元上执行失效命令后，网元上的License文件即被失效。
  • 失效期：License文件中的特性在没有License的情况下可以继续运行的时间。