特征库升级授权

参考手册配置 H3C 安全产品 License注册典型配置举例(Comware V7)-6W100

H3C 防火墙的特征库升级，核心是需要先安装有效的授权（License）。设备通常自带基础特征库，但只有激活授权后，才能从官方下载或自动更新最新的特征库文件。

整个流程可以分为获取设备信息、官网激活、安装授权和升级特征库四个主要步骤。

特征库升级授权与操作指南

1. 准备工作：获取设备信息

首先，需要登录设备（命令行或Web界面）获取申请激活文件所需的关键信息。

• 命令行方式：通过Console或SSH登录，执行命令 display license device-id。记录下设备的SN（序列号）和DID（设备标识）文件的存储路径，并需要将DID文件导出到本地电脑。

• Web界面方式：登录设备Web管理页面，通常在 “系统” > “License配置” 页面，可以找到并点击 <获取DID文件> 按钮，将文件下载到本地。

2. 关键步骤：在H3C官网激活License

拿到设备信息后，需要访问H3C官方的License激活网站进行授权激活。

1. 访问官网：打开H3C官网，在 “服务支持” > “License管理” > “License激活申请” 页面进行操作。

2. 输入授权码：输入购买的授权书上的授权码（激活码）。

3. 上传信息：按照页面提示，上传之前导出的DID文件，并填写设备的SN码。

4. 获取激活文件：提交信息并确认后，系统会生成一个与您设备绑定的激活文件（通常以 .ak 为后缀名），并将其发送到您填写的邮箱或提供下载链接。

3. 安装授权：将激活文件导入设备

将官网下载的激活文件安装到设备上，使授权生效。

• Web界面方式：在 “系统” > “License配置” 页面，点击 <安装> 按钮，选择上传获取到的激活文件即可。

• 命令行方式：将激活文件上传到设备存储介质（如Flash）后，执行命令 license activation-file install flash:/xxx.ak 进行安装。

4. 正式升级：更新特征库

授权生效后，就可以升级特征库了，有在线自动升级和手动升级两种方式。

• 在线自动升级（推荐）：

  1. 确保设备可以正常访问互联网，并配置好DNS服务器。

  2. 在Web界面导航至 “系统” > “升级中心” > “特征库升级”。

  3. 在这里可以点击 <立即更新> 进行手动更新，或配置 <定时升级> 任务，让设备定期自动获取最新特征库。

• 手动升级（离线环境）：

  1. 从H3C官网的 “特征库服务专区” 下载最新的特征库文件。

  2. 在 “系统” > “升级中心” > “特征库升级” 页面，选择 <本地升级>，上传下载好的文件即可。

 补充说明与常见问题

在操作过程中，有几个细节需要特别留意：

• DID文件丢失怎么办？ DID文件是生成激活文件的必要条件。如果不慎丢失，可以通过命令行 license compress slot 或重启设备来重新生成。

• 授权版本有区分：不同型号的防火墙，授权可能不通用。例如，F1000-AK系列、F1000 Standard系列等都有各自对应的授权，购买时需确认型号匹配。

• 合一版授权注意点：较新的V7防火墙通常使用“合一版”激活文件（.ak文件）。一个设备只能安装一个激活文件。如果需要增加新的特性授权（如在已有IPS授权上增加ACG授权），必须在官网激活时一并添加所有有效的授权码重新生成激活文件并覆盖安装，否则原有授权可能会丢失。

• 临时授权与正式授权：如果使用临时授权，请注意其有效期，且不支持叠加。在有效期内安装同特性的正式授权，会覆盖临时授权

我次奥  这都要问