华为防火墙N1模式License介绍

N1模式License介绍

定义

N1模式License,即N1通用软件包(IDN One Software),是华为安全解决方案的一种新商业模式。N1通用软件包将安全解决方案独立License与设备侧功能License基于场景打包,采用永久License+SnS(Subscription and Support ,软件订阅与保障年费)的交易模式。N1通用软件包中的授权包括防火墙、SecoManager等多个产品部件功能,根据控制项差异可以分为Foundation软件包和Advanced软件包两种。

目的

传统模式(单license单独销售)下,客户根据业务需要单独购买不同的license或者license组合包。但是如果有新功能特性需求,客户需要购买新的License。

N1模式按照解决方案场景整体打包,在SNS年费有效期内,该场景包内如果有新增软件功能,用户可通过ESDP网站升级授权获取新的N1 license授权,不需要重新购买,整体采购成本降低,客户投资可控。

N1通用软件包使用介绍

申请N1软件包License:客户购买N1软件包后,根据解决方案场景不同,其License授权证书中包含不同产品部件的授权ID,客户可根据授权ID,在ESDP系统中申请对应产品部件的License。

安装N1软件包License:根据申请时所获取的不同产品部件的License,在对应的部件上安装激活。

SnS年费控制项:通过购买SnS年费,用户可以获取最新的产品技术并保障软件的安全可靠运行。SnS年费到期后,如果用户没有续签,华为将不再向用户提供软件年费范围内的软件和服务。其中包括:

  • 升级:包括新的软件版本与软件补丁,包含版本新特性的升级,不包含版本升级所需的任何现场服务(例如,安装、调测、集成等)。
  • 维护:为客户提供热线电话,在规定的时间内响应客户,并记录、分析、回答客户在软件使用中遇到的问题和咨询,基于web/e-mail方式的问题咨询和答复、知识共享等。
  • 迁移:包括不同版本之间迁移License和设备之间迁移License。

N1通用软件包使用注意事项

  • 申请License时,不同的授权ID必须与对应的产品ESN相绑定,同时相应的License需要在对应产品上进行安装激活。例如:
    • 防火墙设备的授权ID必须与防火墙设备的ESN绑定,其申请的License需要在防火墙设备上安装激活。
    • SecoManager的授权ID必须与SecoManager的ESN绑定,其申请的License需要在SecoManager上安装激活。
  • 多个设备同时申请N1软件包对应的License时,除了需要分别在设备上安装设备License外,还需要在SecoManager上分别安装不同设备N1软件包对应的SecoManager License。

控制项介绍

表1 N1通用软件包控制项介绍

分类

控制项

该License涉及的机型

License首次支持的软件版本

Foundation软件包

  • SecoManager安全设备基础网元管理:具体控制情况请参见SecoManager产品文档中的《License控制项介绍》
  • 虚拟系统数防火墙资源类控制项,未激活时支持10个。激活后虚拟系统数不受限,以整机支持的最大规格为准。
  • SSL VPN并发用户数防火墙资源类控制项,未激活时支持100个。激活后SSL VPN并发用户数不受限,以整机支持的最大规格为准。

仅USG6500E/6600E/6700E系列的机型涉及。

说明:

仅USG6600E和USG6700E系列虚拟系统数受License控制。

V600R007C20

Advanced软件包

  • SecoManager安全设备基础网元管理:具体控制情况请参见SecoManager产品文档中的《License控制项介绍》
  • SecoManager安全设备安全业务编排:具体控制情况请参见SecoManager产品文档中的《License控制项介绍》
  • 虚拟系统数防火墙资源类控制项,未激活时支持10个。激活后虚拟系统数不受限,以整机支持的最大规格为准。
  • SSL VPN并发用户数防火墙资源类控制项,未激活时支持100个。激活后SSL VPN并发用户数不受限,以整机支持的最大规格为准。
  • 流探针防火墙功能类控制项,未激活时流探针功能不可用,激活后功能可用。

仅USG6500E/6600E/6700E系列的机型涉及。

说明:

仅USG6600E和USG6700E系列虚拟系统数受License控制。

V600R007C20