SRX 系列防火墙的旧许可证
SRX 系列防火墙支持订阅许可证和永久许可证。
SRX 系列防火墙提供以下许可证包：
您可以根据用例和功能要求选择许可证包。
| SRX 系列防火墙 |
用例 |
许可证包 |
|---|---|---|
| SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600 和 SRX5800 |
数据中心安全或 SD-WAN，以及采用云或基于本机的防病毒和反垃圾邮件的新一代防火墙、采用 SecIntel 的 ATP 云 |
|
| SRX1500、SRX1600、SRX2300、SRX4100、SRX4200、SRX4300 和 SRX4600 |
使用 ATP 云进行边缘保护 数据保护与内容安全性 |
请阅读下表：
-
SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600 和 SRX5800 软件许可证
-
SRX1500、SRX1600、SRX2300、SRX4100、SRX4200、SRX4300 和SRX4600数据保护 （DP） 和边缘保护 （EP） 软件许可证
| 货号 |
SKU 字符说明 |
|---|---|
| S-SRX3XX/SRX1500/SRX1600/SRX2300/SRX4XXX/SRX5XXX-A1/A2/A3/P1/P2/P3-1/3/5 |
S — 软件 SRX3XX/SRX1500/SRX1600/SRX2300/SRX4XXX/SRX5XXX — 产品名称 A1 - 进阶 1 A2 — 进阶 2 A3 - 进阶 3 P1 - 高级 1 P2 - 高级 2 P3 - 高级 3 1/3/5 — 订阅期限 1 年、3 年或 5 年 |
| SRX1500DP/EP/SRX1600DP/EP/SRX2300DP/EP/SRX4100DP/EP/SRX4200DP/EP/SRX4300DP/EP/SRX4600DP/EP-A1/A2/P1/P2-1/3/5 |
S — 软件 SRX1500/SRX1600/SRX2300/SRX4XXX—产品名称 DP — 数据中心保护安全性 EP — 企业边缘保护安全性 A1 - 进阶 1 A2 — 进阶 2 P1 - 高级 1 P2 - 高级 2 1/3/5 — 订阅期限 1 年、3 年或 5 年 |
| 功能捆绑许可证 |
SRX 系列防火墙 |
用例 |
|---|---|---|
| IDP、应用安全性*、URL 过滤、本机防病毒软件和 ATP 云 |
高级 3 |
采用 SecIntel 的新一代防火墙或 ATP 云 |
| IDP、应用安全性*、URL 过滤、云防病毒和反垃圾邮件以及 ATP 云 |
高级 2 |
采用 SecIntel 的新一代防火墙或 ATP 云 |
| IDP、应用安全性* 和 ATP 云 |
高级 1 |
数据中心安全或 SD-WAN 或 ATP 云（采用 SecIntel） |
| SecIntel、IDP、应用安全性*、URL 过滤、本机防病毒软件和反垃圾邮件 |
进阶 3 |
具有本机防病毒软件的新一代防火墙 |
| SecIntel、IDP、应用安全性*、URL 过滤、云防病毒和反垃圾邮件 |
进阶 2 |
具有基于云的防病毒和反垃圾邮件的新一代防火墙 |
| SecIntel、IDP 和应用安全性* |
进阶 1 |
数据中心安全或 SD-WAN |
| Junos Base JSB（路由、防火墙、交换、NAT、VPN 和 MPLS） |
标准（包括硬件） |
基本防火墙和安全分支路由器 |
| 功能捆绑许可证 |
SRX1500、SRX1600、SRX2300、SRX4100、SRX4200、SRX4300 和 SRX4600 |
用例 |
|---|---|---|
| 包括高级 2 项功能：ATP 云、自适应威胁分析、加密流量洞察、DNS 安全性和 IoT |
EP 高级 2 |
使用 ATP 云的 EP |
| 包括高级 1 功能、ATP 云、自适应威胁分析、加密流量洞察、DNS 安全性和 IoT |
DP Premium 1 |
DP 与 ATP 云 |
| 包括高级 1 功能、新一代 URL 过滤 |
EP 高级 2 |
边缘保护 （EP） |
| 应用安全性、IPS、AI 预测威胁以及防病毒软件、SecIntel 和 Juniper Security Director Cloud |
DP 高级 1 |
数据保护 （DP） |
*应用安全性包括通过针对新一代防火墙功能的统一策略实现应用可见性和控制，并通过基于高级策略的路由 （APBR） 和应用体验质量 （AppQoE） 实现 SD-WAN 功能。
SD-WAN 软件订阅许可证包括 Junos OS 中支持的功能。
| SRX 系列防火墙 |
高级 1 |
高级 2 |
高级 3 |
进阶 1 |
进阶 2 |
进阶 3 |
标准 |
|---|---|---|---|---|---|---|---|
| SRX300、SRX320 |
支持 |
不支持 |
不支持 |
支持 |
支持 |
不支持 |
支持 |
| SRX340、SRX345、SRX380 |
支持 |
支持 |
不支持 |
支持 |
支持 |
不支持 |
支持 |
| SRX1600、SRX2300和SRX4300 | 支持 | 支持 | 不适用 | 支持 | 支持 | 不适用 | 支持 |
| SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800 |
支持 |
支持 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 订阅许可证 |
SRX300、SRX320、SRX340、SRX345 和 SRX380 |
SRX1500 |
SRX1500、SRX1600、SRX2300、SRX4100、SRX4200、SRX4300 和 SRX4600 |
SRX4100、SRX4200 和 SRX4600 |
SRX5400、SRX5600 和 SRX5800 |
|---|---|---|---|---|---|
| 高级 3 |
不适用 |
S-SRX1500-P3-1/3/5 |
不适用 |
S-SRX4XXX-P3-1/3/5 |
S-SRX5XXX-P3-1/3/5 |
| 高级 2 | S-SRX3XX-P2-1/3/5 |
S-SRX1500-P2-1/3/5 |
S-SRX1X00EP/SRX2300EP/SRX4X00EP-P2-1/3/5 |
S-SRX4XXX-P2-1/3/5 |
S-SRX5XXX-P2-1/3/5 |
| 高级 1 | S-SRX3XX-P1-1/3/5 |
S-SRX1500-P1-1/3/5 |
S-SRX1X00DP/SRX2300DP/SRX4X00DP-P1-1/3/5 |
S-SRX4XXX-P1-1/3/5 |
S-SRX5XXX-P1-1/3/5 |
| 进阶 3 | 不适用 |
S-SRX1500-A3-1/3/5 |
不适用 |
S-SR4XXX-A3-1/3/5 |
S-SR5XXX-A3-1/3/5 |
| 进阶 2 | S-SRX3XX-A2-1/3/5 |
S-SRX1500-A2-1/3/5 |
S-SRX1X00EP/SRX2300EP/SRX4X00EP-A2-1/3/5 |
S-SRX4XXX-A2-1/3/5 |
S-SRX5XXX-A2-1/3/5 |
| 进阶 1 | S-SRX3XX-A1-1/3/5 |
S-SRX1500-A1-1/3/5 |
S-SRX1X00DP/SRX2300DP/SRX4X00DP-A1-1/3/5 |
S-SRX4XXX-A1-1/3/5 |
S-SRX5XXX-A1-1/3/5 |
SRX 系列防火墙的旧有软件许可证
每个功能许可证仅与一个软件功能绑定，并且该许可证对一台设备有效。您可以使用许可证在单个设备上激活指定的高级软件功能。平台支持取决于设备安装的 Junos OS 版本。
| 带许可证的功能 |
SRX300 |
SRX320 |
SRX340 |
SRX345 |
SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600 和 SRX5800 |
|---|---|---|---|---|---|
| 增强型 Web 筛选 |
支持 |
支持 |
支持 |
支持 |
支持 |
| 入侵检测和防护 |
支持 |
支持 |
支持 |
支持 |
支持 SRX5400、SRX5600 和 SRX5800 |
| 入侵防御签名 | 不支持 |
不支持 |
不支持 |
不支持 |
支持 SRX1500、SRX4100、SRX4200 和 SRX4600 |
| 瞻博网络高级威胁防御云 |
支持 | 支持 | 支持 |
支持 |
支持 |
| SecIntel |
支持 | 支持 | 支持 |
支持 |
支持 |
| 远程访问（5、10、25、50、100、150、250、500、1000、2000、5000 和 10K 并发用户，NCP） | 不支持 |
不支持 |
不支持 |
不支持 |
支持 |
| 逻辑系统许可证（1、5 和 25 个增量） |
不支持 |
不支持 |
不支持 |
不支持 |
支持 |
SRX4100 支持增强的性能（将防火墙 IMIX 性能升级到 20G IMIX 到基本的 20G IMIX 支持防火墙吞吐量和应用安全性）
了解机箱群集许可要求
机箱群集不需要单独的许可证。但是，某些 Junos OS 软件功能需要许可证才能激活该功能。要在机箱群集设置中配置和使用许可功能，您必须为每台设备购买一个许可证，并且需要在机箱群集的两个节点上安装许可证。两台设备（将形成一个机箱群集）都必须安装有效且相同的功能许可证。如果两台设备没有相同的许可证集，则在故障切换后，特定功能（即未在两台设备上许可的功能）可能无法正常工作，或者配置可能无法在机箱群集形成中同步。许可证通常在购买设备时订购，此信息绑定到机箱序列号。例如，入侵检测和防御 （IDP） 是一项授权功能，此特定功能的许可证与设备的序列号相关联。
有关如何购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。
了解 SRX 系列防火墙设备上的逻辑系统和租户系统的许可证
本主题提供运行逻辑系统和租户系统的 SRX 系列防火墙的许可信息。
从 Junos OS 20.3R3、20.4R2、21.1R2 和 21.2R1 版开始，无需许可证即可将这些功能用于逻辑系统和租户系统。
从 Junos OS 18.3R1 版开始，运行逻辑系统或租户系统的 SRX 系列防火墙默认包含三个许可证。一个许可证用于主逻辑系统，另外两个许可证用于用户定义的逻辑系统或租户系统。如果逻辑系统和租户系统的数量超过可用许可证数量，则系统不允许您配置额外的逻辑系统或租户系统。在早期版本中，即使逻辑系统数量超过可用许可证数量，系统也允许您配置额外的逻辑系统，但会显示“未获得许可的逻辑系统不会传递流量”的警告消息。您可以为要创建的其他逻辑系统和租户系统购买许可证。如果打算将互连逻辑系统或互连租户系统配置为用作交换机，则还需要单独的许可证。
我们强制要求您配置的逻辑系统或租户系统不得超过您购买的许可证数量。如果尝试配置的逻辑系统或租户系统的数量超过已购买的许可证数量，则系统将显示类似于以下内容的错误消息：
user@host# commit error: 2 more multitenancy license(s) are needed! error: configuration check-out failed
您可以使用或show system license status all-logical-systems-tenantsshow system license usage命令查看设备上的活动逻辑系统和租户系统。
user@host> show system license status all-logical-systems-tenants logical system name license status root-logical-system enabled LSYS2 enabled LSYS0 enabled LSYS11 enabled LSYS12 enabled LSYS23 enabled TSYS1 enabled TSYS2 enabled TSYS3 enabled
user@host> show system license usage
Licenses Licenses Licenses Expiry
Feature name used installed needed
logical-system 9 11 0 2019-05-18
08:00:00 CST
使用SRX 系列防火墙在 机箱群集中运行逻辑系统或租户系统时，必须为机箱群集中的每个节点购买并安装相同数量的许可证。逻辑系统或租户系统许可证与机箱群集内的单个机箱或节点相关，而不是该群集的全部内容。
了解内容安全性许可
大多数内容安全性功能都作为需要许可证的订阅服务运行。购买订阅许可证 SKU 后，即可兑换此许可证。要兑换许可证，即可在客户服务许可证门户界面中输入授权码和机箱序列号。生成授权后，您可以使用设备上的 CLI 向许可证门户发送许可证更新请求。然后，许可证门户会将您的订阅许可证直接发送到设备。
内容安全性需要 1 GB 的内存。
| 内容安全性功能 | 需要许可证 |
| 反垃圾邮件 |
是 |
| 防病毒软件：sophos |
是 |
| 内容筛选 |
否 |
| Web 过滤：集成 |
是 |
| Web 过滤：重定向 |
否 |
| Web 过滤：本地 |
否 |
| Web 过滤：增强 |
是 |
所有 SRX 系列防火墙均支持许可证实施。在安装许可证之前，包括防病毒或增强型 Web 过滤在内的许可功能将无法运行。安装或升级到新的 Junos OS 版本后，必须安装许可证。未经许可的功能（例如内容安全性阻止列表和允许列表）无需许可即可继续运行。
安装和验证应用程序签名包的许可证
Junos OS 应用签名包更新是一项单独许可的订阅服务。您必须在设备上安装应用签名包更新许可证密钥，才能下载和安装瞻博网络提供的签名数据库更新。如果您的许可证密钥过期，您可以继续使用本地存储的应用程序签名包内容。
许可证通常在购买设备时订购，此信息绑定到机箱序列号。这些说明假定您已持有许可证。如果未在购买设备期间订购许可证，请联系您的客户团队或瞻博网络客户服务部门寻求帮助。有关详细信息，请参阅知识库文章 KB9731，https://kb.juniper.net/InfoCenter/index?page=home。
Junos 软件库 （JSB） 包不包含应用签名。请参阅 SRX 系列服务网关 上的产品产品介绍，了解详细信息，或联系您的瞻博网络客户团队或瞻博网络合作伙伴。
您可以使用自动方法或手册方法在 SRX 系列防火墙设备上安装许可证，如下所示：
-
在设备上自动安装许可证。
要自动安装或更新您的许可证，您的设备必须连接到 Internet。
user@host> request system license update
Trying to update license keys from https://ae1.juniper.net, use 'show system license' to check status.
-
在设备上手动安装许可证。
user@host> request system license add terminal
[Type ^D at a new line to end input, enter blank line between each license key]
粘贴许可证密钥并按 Enter 继续。
-
验证设备上已安装许可证。
使用命令
show system license查看许可证使用情况，如以下示例所示：License usage: Licenses Licenses Licenses Expiry Feature name used installed needed logical-system 4 1 3 permanent License identifier: JUNOSXXXXXX License version: 2 Valid for device: AA4XXXX005 Features: appid-sig - APPID Signature date-based, 2014-02-17 08:00:00 GMT-8 - 2015-02-11 08:00:00 GMT-8输出示例将被截短，以仅显示许可证使用情况详细信息。