华为防火墙License简介和分类

License简介

介绍License的定义和目的。

定义

License:许可证,是供应商与客户对所销售/购买的产品(这里特指软件版本)使用范围、期限等进行授权/被授权的一种合约形式,通过License,客户获得供应商所承诺的相应服务。物理形式表现为License授权证书和License文件。

目的

用户购买设备后,可以使用设备的基本功能。当用户因业务拓展,需要使用增值特性或者对设备资源进行扩容时,可以购买设备对应功能或资源的License,以满足业务的需求。

通过License的控制,可以有效降低用户的成本。用户根据实际需要,灵活的选择License,即可获得定制的功能。

License分类

  • License根据用途可以分为两种类型,商用类型(COMM)和非商用类型(DEMO)。

    • 商用类型

      正常情况下,依据合同购买的License,大部分License控制项期限为永久有效,部分License控制项有固定时间限制。用户购买的License都应属于商用类型。

    • 非商用类型

      用于测试、试用等特殊用途的临时License,有着严格的期限限制。

  • License根据授权的内容可以分为功能型License和资源型License。

    • 功能型License

      功能型License控制用户对设备某项功能的使用,用户想要使用某受限功能,需要首先获得该功能的授权。

    • 资源型License

      资源型License可以对产品某功能的动态资源进行扩容。扩容的前提是此功能生效,可以正常使用。同一功能的资源型License可以有多个。

      用户根据实际业务需要,可以不选择资源型License,使用产品默认支持的资源;也可以选择购买一个或者多个资源型License,同一个资源型License支持多次选择,用户可以任意组合,最终获得的资源数目为所有资源型License的资源之和。

      用户选择资源型License时,需要注意资源总数不能超过产品支持的最大资源数目。请联系华为办事处,获取产品支持的最大资源数目信息。

License特点

License具有便利、安全和容灾的特点,为用户提供优质的服务。

  • 方便用户维护和使用

    传统License机制,一台设备只生成一个License文件。激活License文件,不需要重启设备,所以不会影响正在运行的其他业务。

  • 使用加密认证等机制保护用户权益

    传统License机制,License文件和设备序列号(ESN,Equipment Serial Number)绑定,即License文件具有唯一性,和设备一一对应。如果License文件内容被手动修改,则文件失效,有效防止License被盗用。

  • 具有容灾机制,有效应对突发事件

    如果遭遇不可预料的突发事件,如地震、救援等,可以将传统License机制激活的License转换为容灾状态。容灾状态下,资源型License不再控制相应动态资源的大小,开放产品可以支持的最大资源,保证产品全力工作,最大限度满足业务。容灾状态有严格的使用时间及使用次数限制。

常见概念

  • License文件:控制软件版本的容量、功能和时间的授权文件,该文件根据合同信息生成,通过专门的加密工具生成,以电子件形式发放。
  • License授权证书:也叫License证书,记录License的产品名、授权码(以前称之为LAC,后来改为授权ID)、客户名称和有效期等。License授权证书为PDF文件格式,用于证明华为将华为软件License使用权授权给客户使用。License授权证书主要由三部分组成:授权许可声明、客户侧信息和产品授权信息。

    只有商用License才有License授权证书。

  • ESN(Equipment Serial Number:设备序列号,唯一标识设备的字符串,是用来保证将License授权给指定设备的关键,又称“设备指纹”。
  • LSN(License Serial Number:License文件序列号,唯一标识一个License文件。
  • 失效码(Revoke Code:在网元上执行失效命令获取的一段字符串,该字符串是登录License网站后进行自助ESN变更、调整的凭证。在网元上执行失效命令后,网元上的License文件即被失效。
  • 失效期:License文件中的特性在没有License的情况下可以继续运行的时间。