防火墙安装授权

2.3  安装授权

2.3.1  本地授权通用安装流程

临时授权和正式授权的安装流程相同，仅授权码获取渠道不同。License本地授权通用安装流程如图2-2所示。

图2-2 License本地授权通用安装流程图

2.3.2  授权安装要求

显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准

1. 单机组网环境下授权安装要求

对于安全设备而言，无论是盒式设备还是框式设备，其授权安装操作的对象都为设备机框。您需要为每台设备购买、申请和安装License。对于框式设备，若将其主控板拔出，再插入新主控板，该设备的License授权不受影响。

您可在设备上执行display license feature命令行，查看显示信息中是否带有 Slot/Chassis字样，来判断设备类型。

(1)     显示信息中包含Slot字样，形如Slot xx（xx为框号或槽位号）

表示设备为盒式设备。

<Sysname>display license feature

Slot 1:

Total: 32  Usage: 0

Feature                         Licensed        State

ACG                             N               -

AV                              N               -

IPRPT                           N               -

IPS                             N               -

SSLVPN                          Y               Pre-licensed

UFLT                            N               -

WEB-CACHE                       N               -

(2)     显示信息中包含Chassis字样，形如Chassis xx（xx为框号或槽位号）

表示设备为框式设备。

<Sysname>display license feature

Chassis 1:

Total: 32  Usage: 0

Feature                         Licensed        State

ACG                             N               -

AV                              N               -

IPRPT                           N               -

IPS                             N               -

SLB                             N               -

SSLVPN                          N               -

UFLT                            N               -

WAF                             N               -

WEB-CACHE                       N               -

2. 双机热备场景

对于双机热备场景，您需要分别为主设备和备设备安装相同规格的授权，以免主设备故障后，备设备上缺少授权影响业务运行。对于每台设备，License的安装要求和安装流程相同：

·     为每台设备购买授权码。

·     使用每台设备的设备信息，分别申请激活文件。

·     将申请到的激活文件安装在对应的设备上。设备获得授权后，可以运行指定的软件功能。

2.3.3  获取授权码

1. 获取正式授权码

(1)     请登录设备并在设备命令行界面的任意视图下输入display license feature命令，根据显示信息确定哪些软件功能需要安装授权才能使用。

图2-3 display license feature命令显示信息样例

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

(2)     通过H3C官方渠道购买授权，获取授权书。授权书上印有授权码（License Key）。

2. 获取临时授权码

临时授权码用于测试、试用等场景，请联系新华三技术有限公司市场或技术支持人员协助获取临时授权码。

2.3.4  获取设备信息（需在设备上操作）

设备信息用于在H3C License管理平台申请激活文件。您可通过命令行和Web页面获取设备信息，请选择其中一项进行配置。

1. 通过命令行获取设备信息

请登录设备命令行界面，您可能需要获取以下参数的值：

(1)     H3C设备S/N

在命令行界面的任意视图下执行display license device-id命令，显示信息中SN字段的值即为该参数的取值。

(2)     DID或设备信息文件

在命令行界面的任意视图下执行display license device-id命令，查看显示信息中Device ID字段的值：

¡     如果Device ID字段的值为字符串，则说明设备支持DID，请拷贝DID备用。

图2-4 display license device-id命令显示信息样例（DID）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

¡     如果Device ID字段的值为文件名称，则说明设备支持设备信息文件，请使用FTP/TFTP等方式将设备信息文件上传到PC（Web客户端）备用。在使用FTP传输设备信息文件时，请设置传输方式为binary方式。

图2-5 display license device-id命令显示信息样例（设备信息文件）

（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）

2. 通过Web页面获取设备信息

请通过Web页面登录设备，执行以下操作获取设备信息：

(1)     选择“系统 > License配置”，在License配置页面单击<获取设备信息文件（DID文件）>按钮，进入获取DID文件页面，如下图所示。

图2-6 获取DID文件

(2)     单击<确定>按钮，即可将设备DID文件下载至本地。