上次就H3C防火墻特征庫(kù)升級(jí)的排查做了簡(jiǎn)單介紹。后來我覺得有必要把一些相關(guān)事項(xiàng)做一下說明，如果大家還沒搞懂授權(quán)有哪些、要怎么用等常見問題還沒搞懂，也是不太方便。

所以本文主要就H3C防火墻的授權(quán)類型、產(chǎn)品分類及激活文件等信息做個(gè)簡(jiǎn)單介紹，希望對(duì)大家能有所幫助。

防火墻授權(quán)類型

H3C防火墻License可以分為功能類授權(quán)（如SLB，沒有授權(quán)防火墻無法配置服務(wù)器負(fù)載均衡SLB）、擴(kuò)展類授權(quán)（如SSL VPN用戶授權(quán)，設(shè)備默認(rèn)自帶15個(gè)并發(fā)連接用戶授權(quán)，超過此數(shù)量時(shí)需要注冊(cè)License進(jìn)行擴(kuò)容，否則用戶無法上線）、特征庫(kù)授權(quán)（如IPS特征庫(kù)授權(quán)，設(shè)備自帶IPS功能及基礎(chǔ)特征庫(kù)可用，如需更新特征庫(kù)則需要注冊(cè)相關(guān)License）。詳細(xì)對(duì)應(yīng)關(guān)系如下：

可以在防火墻"升級(jí)中心"→"特征庫(kù)升級(jí)"中，查看特征庫(kù)信息并執(zhí)行升級(jí)操作。

授權(quán)版本

以常見的F1000系列防火墻為例，因產(chǎn)品型號(hào)眾多，授權(quán)書分類上存在細(xì)微差異。主要分類如下：

1、F1000系列，此類License為標(biāo)準(zhǔn)的防火墻License授權(quán)，主要面向F1060、F1070和F1080中高端設(shè)備，無特殊描述后綴描述的License均可使用；

2、F1000 Standard系列，此類License主要為相對(duì)低性能的產(chǎn)品使用，主要包括F1020、F1030、F1050，F(xiàn)1005和F1010屬于低端產(chǎn)品，一般不涉及使用License，如果有用到，也使用此類License。涉及區(qū)別特征：IPS和AV，只能使用IPS和AV帶Standard的License；

3、F1000-AK系列，此類License對(duì)應(yīng)F1000-AK系列產(chǎn)品，區(qū)別于F10X0；

4、F100G2和F1000G2系列，此類License適用于G2系列防火墻部分特性授權(quán)，為分銷類產(chǎn)品，區(qū)別于行業(yè)銷售產(chǎn)品F10X0系列。

綜上所述，授權(quán)的區(qū)分主要在各種型號(hào)防火墻的授權(quán)是否通用。不過一般最終用戶是涉及不到這些問題的，如果不遇到了，那八成是銷售搞錯(cuò)了。

如果did文件不存在該怎么辦

當(dāng)激活License時(shí)，一般都會(huì)通過display License device-id命令來查看did文件的存儲(chǔ)位置。但是，這條命令只是查看did文件的存儲(chǔ)路徑，而不能生成did文件。也就是說，display License device-id只是把文件路徑顯示出來，而不會(huì)判斷該文件是否真實(shí)存在；如果did文件被刪除了，那按照這個(gè)路徑去查找，就找不到了。

這個(gè)時(shí)候，需要重新生成一下did文件，用到如下命令：

【使用指導(dǎo)】

License存儲(chǔ)區(qū)空間是有限的。執(zhí)行該命令后，系統(tǒng)會(huì)自動(dòng)判斷各License的狀態(tài)，將過期和卸載的License以及相關(guān)數(shù)據(jù)刪除。從而釋放空間，以便用戶安裝新的License。

需要注意的是，請(qǐng)?jiān)趫?zhí)行該命令前，保存各卸載License的卸載碼。因?yàn)閳?zhí)行該命令后，卸載碼會(huì)被刪除。

上面只是字面上的理解，實(shí)際還有一個(gè)附加效果（英文提示中有）：如果did文件不存在，則會(huì)生成一個(gè)新的did文件，這樣就有did文件可以傳了。經(jīng)測(cè)試可以生成did文件。

所以did文件有兩種生成方式：

1、通過上述命令License compress slot 1來生成，但是如果多次刪除，概率性出現(xiàn)通過命令無法生成的情況；

2、did文件被刪除之后，通過重啟設(shè)備也可以重新生成新的did文件。經(jīng)確認(rèn)，did文件生成時(shí)間為設(shè)備啟動(dòng)時(shí)間。

所以，無論是通過系統(tǒng)重啟還是通過命令行重新生成的did文件，所有的文件內(nèi)容完全一致，不會(huì)發(fā)生變化。所以在遇到did文件丟失的情況時(shí)，可以先通過命令行進(jìn)行重新生成，如果生成失敗則需要通過重啟設(shè)備解決。

合一版授權(quán)激活文件

V7的防火墻產(chǎn)品支持特性比較多，對(duì)應(yīng)的License種類也就比較多，但是注冊(cè)的時(shí)候卻存在只能使用一個(gè)ak激活文件的限制，相關(guān)介紹說明如下：

1、V7防火墻產(chǎn)品不可以重復(fù)激活License，效果不疊加，目的是避免用戶激活多個(gè)相同的臨時(shí)License使用，而非購(gòu)買使用；

2、V7防火墻的License產(chǎn)品中非合一的License是可以使用卸載碼遷移，具體請(qǐng)參考技術(shù)公告（2016-012號(hào)，主要涉及老版本）；新版本的合一License不可以使用卸載碼自行卸載，激活之后如需變更只能通過聯(lián)系辦事處接口人或者聯(lián)系400工程師處理；

3、激活文件只能安裝一個(gè)，舉個(gè)例子：

設(shè)備上之前激活并安裝了IPS的License，還在有效期內(nèi)，現(xiàn)在要添加ACG的License，擴(kuò)容激活時(shí)如果沒有添加之前IPS的授權(quán)碼，那么安裝激活文件之后，就只能使用ACG的授權(quán)，而不再支持IPS。原因是：首次激活或者擴(kuò)容時(shí)需要將需要激活的授權(quán)碼全部添加，對(duì)于不添加的，視為無需使用，即使是之前已經(jīng)激活、安裝而且還有效的。

經(jīng)過測(cè)試，再次選擇擴(kuò)容激活，將所有的授權(quán)碼信息全部添加并激活，安裝成功之后，所有授權(quán)都是可用狀態(tài)了。對(duì)于有多個(gè)類別授權(quán)碼的情況，在一臺(tái)設(shè)備上激活之后，可以自行搭配、自由組合，有效期內(nèi)可以重復(fù)激活正常使用。但是，不可以更換設(shè)備，如更換則需要特殊申請(qǐng)；對(duì)于激活時(shí)沒有添加的授權(quán)碼，視為放棄使用。所以保存授權(quán)信息還是很重要的。

總結(jié)：

1、多個(gè)臨時(shí)授權(quán)需要同時(shí)注冊(cè)。例如分別注冊(cè)IPS/AV/ACG的臨時(shí)授權(quán)，則最后僅顯示ACG授權(quán)注冊(cè)成功；

2、相同特性的臨時(shí)授權(quán)不疊加。只有激活同一特性的正式授權(quán)才會(huì)觸發(fā)疊加功能，統(tǒng)一特性的臨時(shí)授權(quán)以最晚的終止時(shí)間為期限生成激活文件；

3、同一特性的正式授權(quán)和臨時(shí)授權(quán)無法疊加。同一特性若先注冊(cè)臨時(shí)License再注冊(cè)正式License，正式License會(huì)覆蓋臨時(shí)License；若先注冊(cè)正式License再注冊(cè)臨時(shí)License，則臨時(shí)License無法注冊(cè)。

激活文件

一般激活文件是以.ak結(jié)尾的文件，正常會(huì)要求注冊(cè)用戶提供郵箱地址，系統(tǒng)以附件形式發(fā)送到指定郵箱，用戶下載使用。這算得上是最穩(wěn)妥的方法，建議大家使用。用戶獲取到激活文件之后請(qǐng)妥善保存并備份，以免不慎丟失。

當(dāng)然激活完成后在瀏覽器中也會(huì)有下載鏈接可以直接下載，但是可能會(huì)存在因?yàn)闉g覽器兼容問題或其他問題導(dǎo)致下載后文件名稱為亂碼或其他不正確的格式。一般來講，是不建議使用這類文件的，因?yàn)槲募赡軗p壞。同時(shí)建議不要打開DID文件和激活文件，因?yàn)榇蜷_工具不同，如果不慎操作了修改或保存等，可能會(huì)影響文件的格式，導(dǎo)致文件無效。

官方建議不要修改DID文件和激活文件的名稱，以免影響授權(quán)。但是如果不方便接受郵件或者無法上傳，可以通過修改激活文件的名稱與提示文件一致來使用；如果設(shè)備僅使用了一個(gè)激活文件，也可以試一下直接注冊(cè)，我只能說我還沒有失敗過，剩下的就看人品吧！