2 License本地授权

2.1  License本地授权简介

License本地授权需要在本设备上安装License来获取授权。该方式适用于规模较小的网络，您需要为网络中的每台待授权设备申请并安装授权。

使用License本地授权功能时，您需要执行以下操作：

(1)     获取授权码和本设备的设备信息。

(2)     到H3C License管理平台申请激活文件。

(3)     将申请到的激活文件安装到本设备上，获得授权。

授权后，对应的软件功能只能在本设备上运行。当您将本设备的激活文件安装到其它设备上时，安装失败。

图2-1 本地授权示意图

2.2  License操作注意事项

在进行License操作前，请您务必了解以下使用注意事项。

2.2.1  License通用操作注意事项

·     请通过H3C官方销售渠道购买授权。

·     如果设备上已经安装了授权，请通过display license命令或通过Web进入License配置页面查看授权的有效期，并在有效期内安装新的授权，以免当前授权过期，影响对应业务的继续运行。

·     授权需要和设备绑定，所以，申请和安装授权时，请务必确认每步操作中输入信息的准确性，以免误操作给您造成损失。您需要确认的信息包括但不限于以下方面：

a.     确定您需要授权的设备。

b.     确定您需要授权的软件功能。

c.     确认购买的授权规格和您的使用需求一致。

d.     确保和授权码绑定的设备是您需要授权的设备。

e.     确保将获取到的激活文件安装到您需要授权的设备上。

·     请不要多个用户同时在同一台设备上进行License操作，以免操作失败。

·     如果您在H3C License管理平台上输入的信息中包含字母，Web页面如无明确说明，请您严格区分大小写。对于授权码、卸载码、H3C设备S/N等参数，尽量采用复制、粘贴的方式输入，以免参数输入错误，导致License操作失败。

·     对于支持Context功能的产品，请在缺省Context中配置License。缺省Context下的License配置对所有Context生效。

2.2.2  文件类操作注意事项

授权安装/迁移/卸载操作中可能需要上传或下载文件，例如设备信息文件、激活文件和卸载文件等。在执行文件操作时，请注意：

·     不要修改文件名称或编辑文件内容，以免造成授权失败。

·     安装激活文件前，您仅需将激活文件下载到设备的存储介质上（例如Flash或CF卡），在设备上安装激活文件时，设备会自动将激活文件拷贝到存储介质根目录下的license文件夹内。license文件夹下存储了和授权相关的重要文件，请不要删除、修改license文件夹以及license文件夹内的文件，以免导致授权不可用。

2.3  安装授权

2.3.1  本地授权通用安装流程

预授权无需安装，临时授权和正式授权的安装流程相同，仅授权码获取渠道不同。License本地授权通用安装流程如图2-2所示。

图2-2 License本地授权通用安装流程图

2.3.2  授权安装要求

显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准

1. 单机组网环境下授权安装要求

对于安全设备而言，无论是盒式设备还是框式设备，其授权安装操作的对象都为设备机框。您需要为每台设备购买、申请和安装License。对于框式设备，若将其主控板拔出，再插入新主控板，该设备的License授权不受影响。

您可在设备上执行display license feature命令行，查看显示信息中是否带有 Slot/Chassis字样，来判断设备类型。

(1)     显示信息中包含Slot字样，形如Slot xx（xx为框号或槽位号）

表示设备为盒式设备。

<Sysname>display license feature

Slot 1:

Total: 32  Usage: 0

Feature                         Licensed        State

ACG                             N               -

AV                              N               -

IPRPT                           N               -

IPS                             N               -

SSLVPN                          Y               Pre-licensed

UFLT                            N               -

WEB-CACHE                       N               -

(2)     显示信息中包含Chassis字样，形如Chassis xx（xx为框号或槽位号）

表示设备为框式设备。

<Sysname>display license feature

Chassis 1:

Total: 32  Usage: 0

Feature                         Licensed        State

ACG                             N               -

AV                              N               -

IPRPT                           N               -

IPS                             N               -

SLB                             N               -

SSLVPN                          N               -

UFLT                            N               -

WAF                             N               -

WEB-CACHE                       N               -

2. 双机热备场景

对于双机热备场景，您需要分别为主设备和备设备安装相同规格的授权，以免主设备故障后，备设备上缺少授权影响业务运行。对于每台设备，License的安装要求和安装流程相同：

·     为每台设备购买授权码。

·     使用每台设备的设备信息，分别申请激活文件。

·     将申请到的激活文件安装在对应的设备上。设备获得授权后，可以运行指定的软件功能。

2.3.3  获取授权码

1. 获取正式授权码

(1)     请登录设备并在设备命令行界面的任意视图下输入display license feature命令，根据显示信息确定哪些软件功能需要安装授权才能使用。

图2-3 display license feature命令显示信息样例

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

(2)     通过H3C官方渠道购买授权，获取授权书。授权书上印有授权码（License Key）。

2. 获取临时授权码

临时授权码用于测试、试用等场景，请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

2.3.4  获取设备信息（需在设备上操作）

设备信息用于在H3C License管理平台申请激活文件。您可通过命令行和Web页面获取设备信息，请选择其中一项进行配置。

1. 通过命令行获取设备信息

请登录设备命令行界面，您可能需要获取以下参数的值：

(1)     H3C设备S/N

在命令行界面的任意视图下执行display license device-id命令，显示信息中SN字段的值即为该参数的取值。

(2)     DID或设备信息文件

在命令行界面的任意视图下执行display license device-id命令，查看显示信息中Device ID字段的值：

¡     如果Device ID字段的值为字符串，则说明设备支持DID，请拷贝DID备用。

图2-4 display license device-id命令显示信息样例（DID）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

¡     如果Device ID字段的值为文件名称，则说明设备支持设备信息文件，请使用FTP/TFTP等方式将设备信息文件上传到PC（Web客户端）备用。在使用FTP传输设备信息文件时，请设置传输方式为binary方式。

图2-5 display license device-id命令显示信息样例（设备信息文件）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

2. 通过Web页面获取设备信息

请通过Web页面登录设备，执行以下操作获取设备信息：

(1)     选择“系统 > License配置”，在License配置页面单击<获取设备信息文件（DID文件）>按钮，进入获取DID文件页面，如下图所示。

图2-6 获取DID文件

(2)     单击<确定>按钮，即可将设备DID文件下载至本地。

2.3.5  申请激活文件（需在H3C License管理平台上操作）

1. 功能简介

申请激活文件需要在H3C License管理平台上进行，H3C License管理平台支持如下申请方式：

·     一次输入一个授权码，绑定一台设备，为一台设备申请一个授权。

·     一次输入多个授权码，您可以将不同授权码和同一设备绑定，也可以将不同授权码和不同设备绑定，从而为一台或多台设备申请授权。

2. 输入授权信息

(1)     在PC上启动浏览器，在浏览器地址栏中输入H3C License管理平台地址http://www.h3c.com/cn/License后按回车键，登录H3C License管理平台。

(2)     点击“License激活申请”页签，进入“License激活申请”页面，如图2-7所示。

图2-7 License激活申请页面

(3)     输入授权信息。H3C License管理平台支持通过以下方式输入授权码，请根据需要进行选择。

¡     单个输入授权码

在图2-7所示的授权码输入框中粘贴或手工输入完整的授权码字符串，然后单击<搜索&追加>按钮，H3C License管理平台会自动获取该授权码对应的授权信息。重复执行该操作可输入多个授权信息。

¡     上传二维码自动识别授权码

单击图2-7中所示的<>按钮，H3C License管理平台会弹出“上传二维码的授权码图片”页面，如图2-8所示。在“上传二维码的授权码图片”页面上传授权码的二维码图片后，单击图2-7中所示的<搜索&追加>按钮，H3C License管理平台会自动获取二维码图片关联的授权信息。重复执行该操作可输入多个授权信息。

图2-8 上传二维码的授权码图片页面

¡     批量导入授权码。

单击图2-7中所示的<导入&追加>按钮，H3C License管理平台会弹出“上传导入文件”页面，如图2-9所示。

图2-9 上传导入文件页面

H3C License管理平台支持通过文件批量导入授权码，点击图2-9中所示的“下载授权码Excel清单模板”链接，下载授权码Excel清单模板，Excel清单模板内容如图2-10所示。在模板中输入授权码，保存模板并上传该Excel文件，即可一次导入多个授权码，获取多份授权信息。

图2-10 授权码Excel清单模板内容

(4)     授权信息输入完毕，选中需要激活的授权码，如图2-11所示。单击<下一步>按钮，进入绑定硬件设备页面。

图2-11 授权信息输入完毕页面

3. 绑定硬件设备

(1)     在绑定硬件设备页面中，确认上一步输入的授权码是否为您本次需要激活的授权码。

¡     如需新增授权码，可参考图2-12进行如下操作：

-     单击<增加>按钮。

-     粘贴或手工输入整个授权码字符串，或者单击授权码列的<>按钮上传授权码的二维码图片。

-     单击<+>按钮，新增授权码信息。

¡     如需移除授权码，选中授权码，单击<移除>按钮，删除无需激活的授权码。

图2-12 在绑定硬件设备页面增加授权码

(2)     输入设备信息。

请根据H3C License管理平台页面的提示输入设备信息，设备信息的获取方法请参见“2.3.4  获取设备信息（需在设备上操作）”。H3C License管理平台支持通过以下方式输入设备信息，请根据需要进行选择。

¡     一对一绑定

单击图2-12所示列表中自定义设备标识列的<>按钮，根据页面提示输入设备信息来分别将单个授权码和单台设备绑定，如图2-13所示。多次执行该步骤，可以将多个授权码和不同设备绑定。

图2-13 输入设备信息页面

¡     多对一绑定

选中图2-12所示列表中需要绑定的授权码，单击<批量录入设备>按钮将多个授权码和同一台设备绑定。

¡     多对多绑定

如图2-12所示，请按照以下步骤进行多对多绑定：

-     选中授权信息并单击<导出>按钮，将所有选中的授权信息导出到一个Excel文件。

-     在Excel文件中录入设备信息。

-     单击<导入>按钮导入Excel文件，完成授权码和设备的批量绑定。

(3)     将所有需要激活的授权码和设备绑定完毕后，请阅读并勾选“我已了解：授权码与硬件设备绑定后，对应的授权就与硬件设备进行了绑定。进行绑定操作时，请确保输入信息的准确，以免因授权码与硬件设备的错误绑定，导致目标设备没有获得正确的授权。”，如图2-14所示。单击<下一步>按钮，进入用户数据录入页面。

图2-14 绑定硬件设备完毕页面

4. 用户数据录入

请根据图2-15所示要求输入用户信息，各参数的详细描述请参见表2-1。H3C License管理平台将根据您输入的信息来记录执行本次授权操作的用户信息。

输入用户信息后，单击<下一步>按钮，进入确认并激活页面。

图2-15 用户数据录入页面

表2-1 用户信息描述表

5. 确认并激活

(1)     请您核对授权信息和设备信息，确认无误后，阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”，如图2-16所示。单击<确认并激活License>按钮。

图2-16 确认并激活页面

(2)     再次核对授权信息和设备信息，在如图2-17所示页面中单击<确定>按钮。

图2-17 核对授权信息和设备信息页面

(3)     单击<确定>按钮后，H3C License管理平台会自动生成激活文件，并将激活文件发送到“申请联系人E-mail”对应的邮箱。

¡     如果将一个授权码和一台设备绑定，H3C License管理平台会为该设备生成一个激活文件，并对应提供一个<获取激活信息>按钮来下载这个激活文件，如图2-18所示。

¡     如果将多个授权码和一台设备绑定，H3C License管理平台会为该设备生成一个压缩文件，并多行共用一个<获取激活信息>按钮来下载这个压缩文件。

图2-18 激活申请成功页面

(4)     获取激活信息，您可以通过以下方式获取激活信息：

¡     单击图2-18中所示的<获取激活信息>按钮，可将激活文件下载到登录PC。

¡     单击图2-18中所示的<批量获取激活信息>按钮，可一键获取本次申请激活操作申请到的所有激活文件以及激活信息描述表。

¡     登录“申请联系人E-mail”对应的邮箱，查收激活文件。

2.3.6  安装激活文件（需在设备上操作）

请您将从H3C License管理平台申请到的激活文件安装到设备上，以便获得授权。

设备既支持通过命令行安装激活文件，又支持通过Web页面安装激活文件时，请选择其中一项进行配置。

1. 配置准备

请使用FTP/TFTP等方式将激活文件上传到设备备用。在使用FTP传输激活文件时，请设置传输方式为binary方式。

2. 通过命令行安装激活文件

请登录设备命令行界面，执行以下操作安装激活文件：

(1)     执行system-view命令进入系统视图。

(2)     执行license activation-file install命令安装激活文件。

3. 通过Web页面安装激活文件

请通过Web页面登录设备，执行以下操作安装激活文件：

(1)     选择“系统 > License配置”，在License配置页面单击<安装>按钮，进入安装License页面，如下图所示。

图2-19 安装License

(2)     在安装License页面，配置如下。

¡     位置：Slot1。此处仅以Slot1举例，请以设备实际情况为准。

¡     激活文件：申请成功的激活文件。

(3)     单击<确定>按钮，完成安装。

2.4  查看授权

安装授权后，设备支持通过命令行和Web页面查看授权信息，请根据需要进行选择。

1. 通过命令行查询授权

安装授权后，您可以通过以下命令查看授权信息：

·     通过display license feature命令查询软件功能的授权信息。

图2-20 display license feature命令显示信息样例（安装授权后）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

·     通过display license命令查询已经安装的授权信息，授权信息包括：

¡     已安装授权的功能说明、有效时间、安装时间。

¡     已卸载授权对应的功能说明、安装时间、卸载时间、卸载码。

图2-21 display license命令显示信息样例（查询授权）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

2. 通过Web页面查询授权

请通过Web页面登录设备，选择“系统 > License配置”，进入License配置页面可查看设备授权信息，如下图所示。

图2-22 Web查看License授权