防火墙+SSLvpn授权

授权配置原则

1. 每台设备均需独立授权
   • 在双机冗余（如主备/负载均衡）或多链路部署中，每台防火墙必须单独购买并安装SSL VPN用户数授权（即共需2套授权）。
   • 原因：
     • 授权与设备SN绑定，无法共享（非IRF堆叠场景）。
     • 若仅一台设备安装授权，当该设备故障时，另一台未授权设备无法接管SSL VPN业务，导致服务中断。

特殊场景说明（IRF堆叠）

• 仅IRF堆叠环境支持授权叠加：
  • 若两台防火墙组成IRF堆叠，且软件版本为D045分支或更新版本：
    • 授权数量 = 缺省15用户 + 设备A授权数 + 设备B授权数（例如两台各500授权，叠加后为1015用户）。
  • 故障容灾机制：
    • 成员设备故障后，其授权在IRF中继续生效60天；若60天内未恢复堆叠，则回退到单机授权数（含缺省的15用户）。
    • 注意：设备重启后立即回退到单机授权数。

配置建议

• 非IRF场景（如主备/多链路独立部署）：
  必须为两台防火墙分别购买SSL VPN永久授权（2套），确保单设备故障时业务不中断。
• IRF堆叠场景：
  两台设备均安装授权以实现冗余扩容，并确认软件版本兼容授权叠加功能（D045+）。

两台都跑sslvpn的话就得两套

您好，2套

跑RBM的话，也是两套？

你好需要两套的