Contrail 服务编排的软件许可证

Contrail 服务编排支持订阅许可证。

浏览下表：

• CSO 软件许可证

• CSO 支持的设备

• Contrail 服务编排的旧版许可证Contrail 服务编排的旧版许可证

表 1：CSO 软件许可证

带许可证的功能	高级：A、B 和 C 类设备	标准：A、B 和 C 类设备	标准：D 级和 E 级设备
用例	混合 WAN、新一代防火墙管理和 SD-WAN	混合 WAN、新一代防火墙管理和 SD-LAN	混合 WAN、新一代防火墙管理和 SD-LAN
VPN 身份验证	支持	支持	不支持
防火墙	支持	支持	不支持
混合 WAN-双 WAN 链路（主动/备份）	支持	支持	不支持
Nat	支持	支持	不支持
安全事件日志和报告	支持	支持	不支持
单 WAN 链路托管 CPE	支持	支持	不支持
用户防火墙	支持	支持	不支持
内容安全	支持	支持	不支持
针对 CPE 设备的全自动部署 （ZTP）	支持	支持	不支持
通过 ZTP 自动部署交换机	不支持	不支持	支持
LAN 配置和监控	不支持	不支持	支持
Mist Wi-Fi 集成	不支持	不支持	支持
交换机管理	不支持	不支持	支持
虚拟机箱 （VC）	不支持	不支持	支持
APBR	支持	不支持	不支持
AppQoE	支持	不支持	不支持
AWS 云终端节点	支持	不支持	不支持
带宽优化 SLA （RPM）	支持	不支持	不支持
双 CPE	支持	不支持	不支持
全网状或动态 VPN	支持	不支持	不支持
集线器多宿主	支持	不支持	不支持
互联网 Zscaler 分线	支持	不支持	不支持
网络分段	支持	不支持	不支持
实时优化的 SLA （AppQoE）	支持	不支持	不支持
SD-WAN 最多四个 WAN 链路（主动/主动）	支持	不支持	不支持
基于 SLA 的动态路径选择	支持	不支持	不支持

有关设备类别的详细信息，请参阅 表 2 CSO 支持的设备分类。

表 2：CSO 支持的设备

设备类	支持的设备
A	SD-WAN 支持的设备	新一代防火墙
	CPE/分支 （<250） 采用 Junos 软件增强型 （JSE） 的 SRX300 系列设备 NFX150 vSRX（2 个 vCPU）	新一代防火墙设备 采用 Junos 软件增强型 （JSE） 的新一代防火墙服务 SRX300 系列设备 vSRX（2 个 vCPU）
B	CPE/辐射型 （<1Gbps） NFX250 带有 Junos 软件增强型 （JSE） 的 SRX550 vSRX（5 个 vCPU） 企业中心设备（网关）（<1Gbps） SRX1500（CSO 版本 5.0x 起） 采用 Junos 软件增强型 （JSE） 的服务网关 云中枢设备 （<1Gbps） SRX1500 采用 Junos 软件增强型 （JSE） 的服务网关	新一代防火墙设备 采用 Junos 软件增强型 （JSE） 的新一代防火墙服务 vSRX（5 个 vCPU）
C	企业中心设备（网关）（>1Gbps） SRX4100和SRX4200 采用 Junos 软件增强型 （JSE） 的服务网关 云中枢设备 （>1Gbps） 采用 Junos 软件增强型 （JSE） 的服务网关 SRX4100和SRX4200 vSRX（7 或 19 个 vCPU）	新一代防火墙设备 采用 Junos 软件增强型 （JSE） 的新一代防火墙服务 vSRX（7 或 19 个 vCPU）
D	D 类不支持任何 SD-WAN 设备	SD-LAN 设备 EX2300、EX3400 和 EX4300 交换机
E	E 类不支持任何 SD-WAN 设备	SD-LAN 设备 EX4600 和 EX4650 交换机

要访问此页面，请单击 管理>许可证>设备许可证。

可以使用“设备许可证文件”页面从本地文件系统上传设备和虚拟网络服务的许可证。每个设备许可证文件应仅包含一个许可证密钥。需要许可证密钥才能启用各种功能，包括虚拟网络服务，例如基于应用程序的路由、应用程序监控和 vSRX 虚拟防火墙安全功能。

您可以执行的任务

您可以从此页面执行以下任务：

• 添加设备许可证文件。请参阅 上传许可证文件。

• 编辑和删除设备许可证条目。

• 将许可证推送到设备。

• 查看设备许可证的详细信息。单击将鼠标悬停在每个许可证文件的行上时显示的详细信息图标，或单击 更多详细信息>详细信息。请参见 查看对象详细信息。

• 显示或隐藏有关设备许可证文件的列。

• 对设备许可证文件进行排序。请参见 对对象进行排序。

• 搜索有关设备许可证文件的对象。请参阅 在对象数据表中搜索文本。

字段说明

介绍了许可证文件页面上的字段。

表 3：许可证文件页面上的字段

领域	描述
文件名	显示许可证的文件名。 示例：license_Image_v1.txt
描述	显示许可证的说明。 示例：用于应用程序路由的许可证文件。
租户	如果许可证与租户关联，则显示租户的名称。 示例：租户 1
上传者	显示上载许可证的管理员。 示例：test_admin
上传	显示上传许可证的日期和时间。 示例：2018 年 6 月 5 日下午 12：41：08
设备	显示许可证推送到的设备数量。 单击该数字可查看许可证推送到的设备。

上传设备许可文件

要上传设备许可证文件：

1. 单击 管理>许可证>设备许可证。

   此时将显示“设备许可证文件”页面。

2. 单击加号图标 （+）。

   此时将显示“添加设备许可证”页面。

3. 在设备许可证文件字段中，指定要上传的许可证文件的位置。或者，可以单击“浏览”导航到文件位置并选择文件。

   注意：

   每个许可证文件应仅包含一个许可证密钥。

4. （可选）从“租户”列表中，选择要将许可证文件关联到的租户。

   如果将许可证与租户关联，则只能将该许可证应用于属于该租户的设备。如果租户具有与租户关联的许可证，则在 ZTP 期间激活设备时，将与租户关联的许可证中的匹配许可证下载到设备。

   可以将不与租户关联的许可证应用于任何租户的任何设备。在 ZTP 期间，当为没有任何关联许可证的租户激活设备时，将从未与任何租户关联的许可证中的匹配许可证下载到设备。

5. 在描述字段中，输入要上传的许可证的描述。

6. 单击 确定 上传许可证。

   您将返回到“设备许可证文件”页面。

编辑设备许可证条目

您可以编辑设备许可证条目以修改许可证文件的描述。

1. 单击 管理>许可证>设备许可证。

   此时将显示“设备许可证文件”页面。

2. 选择要修改其描述的设备许可证，然后单击编辑图标。

   此时将显示“更新设备许可证”页面。

3. 更新说明。

4. 单击 “确定 ”保存更改。若要放弃更改，请单击“ 取消”。

   如果单击 “取消”，将显示一条确认消息。单击“ 是 ”确认要取消更新。

删除设备许可证

要删除设备许可证：

1. 单击 管理>许可证>设备许可证。

   此时将显示“设备许可证文件”页面。

2. 选择要删除的设备许可证，然后单击删除图标。

3. 在确认消息中，单击 是以 删除设备许可证。

   若要取消删除操作，请单击“ 否”。

将许可证推送到设备

您可以从管理门户的“许可证”页面将许可证推送到设备上。如果许可证与租户关联，则只能将该许可证推送到与该租户关联的设备。但是，如果没有租户与许可证关联，则可以将许可证应用于属于任何租户的任何设备。

将许可证应用于设备时，许可证信息将添加到设备对象中。再次将同一许可证推送到设备时，将创建设备级错误消息。同样，如果推送的许可证与设备不匹配，设备将生成错误消息。

要将许可证推送到设备：

1. 单击 管理>许可证>设备许可证。

   此时将显示“许可证文件”页面。

2. 选择要推送到设备的许可证。

   “推送许可证”按钮已启用。

3. 单击 推送许可证 按钮。

   此时将显示“推送许可证”页面。

4. 从“租户”列表中，选择与要应用许可证的站点和设备关联的租户。

   注意：

   如果许可证已与租户关联，则无法选择其他租户。只能将许可证应用于与租户关联的站点和设备。

   此时将显示与所选租户关联的站点和设备。

5. 选择要应用许可证的站点和设备，然后单击 推送许可证。

   CSO 将许可证应用于所选设备。

关于 CSO 许可证页面

要访问此页面，请单击 管理>许可证> CSO 许可证。

具有 OpCo 管理员角色的用户可以使用 CSO 许可证页面查看有关 SP 管理员颁发的 CSO 许可证的信息，将许可证分配给一个或多个租户，以及更新或取消分配许可证分配。

您可以执行的任务

您可以从此页面执行以下任务：

• 将 CSO 许可证分配给一个或多个租户。

• 查看之前分配给 CSO 许可证的租户 - 单击 assigned-number 与许可证对应的租户。此时将显示“查看已分配”页面，其中显示分配给每个租户的租户和数量。

• 更新或取消分配 CSO 许可证分配。

• 使用关键字搜索 CSO 许可证 - 单击搜索图标并在文本框中输入搜索词，然后按 Enter 键。搜索结果将显示在同一页面上。

  可以使用许可证 SKU、销售订单、类型、层级或设备类进行搜索。

• 对 CSO 许可证进行排序 - 单击列名称以根据列名称进行排序。

  注意：

  排序仅适用于某些字段。

• 显示或隐藏列 - 单击页面右上角的显示隐藏列图标，然后选择要在 CSO 许可证页面上 显示的列 。

字段说明

表 4：CSO 许可证页面上的字段

领域	描述
许可证 SKU	显示许可证 SKU 名称;例如，S-CSO-C-S1-A-3。
销售订单	销售订单号;例如，15563238。
类型	站点类型 - 本地或云。
层	与许可证关联的支持层;例如，标准。
设备类	与许可证关联的瞻博网络设备的类别;例如，B 级。
SSRN	软件支持参考号，当您联系瞻博网络寻求支持时，这是识别您的采购订单所必需的
开始日期	许可证生效的日期（以 MMM DD、YYYY 格式）;例如，2019 年 8 月 29 日。
结束日期	许可证的有效日期（以 MMM DD、YYYY 格式表示）。CSO 根据许可证 SKU 的有效性计算结束日期。
设备数量	可以为许可证分配的设备总数（租户可以添加）。
可用	可以分配给租户的可用设备数（租户可以添加的设备）。
分配	已分配给一个或多个租户的设备（租户可以添加）数： 单击以查看 assigned-number 为每个租户分配的租户和数量。此时将显示“查看已分配”页面，其中显示分配给每个租户的租户和数量。 如果未将 CSO 许可证分配给任何租户，请单击 “分配 ”将许可证分配给一个或多个租户。

分配 CSO 许可证，以及更新或取消分配 CSO 许可证分配

具有运营公司 （OpCo） 管理员角色的用户可以：

• 将 CSO 许可证分配给一个或多个租户。

• 更新之前分配给一个或多个租户的 CSO 许可证的分配。

• 取消分配之前分配给租户的 CSO 许可证。

将 CSO 许可证分配给租户

要分配尚未分配给租户的 CSO 许可证，请执行以下操作：

1. 选择 管理 > 许可证 > CSO 许可证。

   此时将显示“CSO 许可证”页面。

2. 单击与要分配的许可证对应的 分配 链接（在已分配列中）。

   此时将显示“分配 CSO 许可证”页面。

3. 根据准则配置字段。

4. 单击 分配。

   CSO 根据许可证的总数量验证您分配的数量：

   • 如果分配的数量总和大于总量，则会显示一条错误消息。然后，您必须修改分配的数量才能继续。

   • 如果分配数量的总和小于或等于总数量，则会触发作业。您将返回到 CSO 许可证，并在页面顶部显示一条确认消息。作业成功完成后，CSO 许可证页面将在“可用”和“已分配”列中显示更新的信息。

表 5：分配 CSO 许可证页面上的字段

领域	描述
许可证信息	显示许可证的以下信息： 销售订单 许可证 SKU 开始日期
许可证分配
设备数量	显示可分配给租户的总数量。
可用	显示可分配给租户的可用数量。
租户列表	要将许可证分配给一个或多个租户，请执行以下操作： 单击 + 图标。 行将添加到网格中并处于选中状态。 在 “租户” 列中，选择要向其分配许可证的租户。 在 “设备数量 ”列中，输入要分配给租户的数量。 单击 “√ ”（复选标记）以保存更改。 （可选）单击铅笔图标以修改租户名称或数量，然后单击 √ （复选标记）以保存更改。 （可选）如果要将许可证分配给其他租户，请重复这些步骤。

更新或取消分配 CSO 许可证分配

对于已分配给一个或多个租户的 CSO 许可证，要更新或取消分配许可证分配，请执行以下操作：

1. 选择 管理 > 许可证 > CSO 许可证。

   此时将显示“CSO 许可证”页面。

2. 选择要更新或取消分配许可证分配的许可证，然后单击 更新分配 按钮。

   此时将显示“分配 CSO 许可证”页面。

3. 从网格中显示的租户列表中，选择租户（行）并执行以下操作之一：

   • 要更新许可证分配：

     1. 单击编辑（铅笔）图标。

     2. 在设备数量列中，修改设备 数量 。

     3. 单击 “√ ”（复选标记）以保存更改。

        您所做的修改将显示在网格中。

   • 要取消分配许可证分配，请执行以下操作：

     1. 单击删除（垃圾桶）图标。

        将出现一个弹出窗口，要求您确认取消分配操作。

     2. 单击 “是”。

        从所选租户取消分配许可证，并从网格中删除租户。

4. （可选）如果可用数量不为零，则可以将许可证分配给其他租户。

5. 单击 分配。

   CSO 根据许可证的总设备数量验证修改：

   • 如果分配的数量总和大于总量，则会显示一条错误消息。然后，您必须修改分配的数量才能继续。

   • 如果分配的数量总和小于或等于总数量，则会触发作业，并将您返回到 CSO 许可证页面。页面顶部将显示一条确认消息。

     作业成功完成后，CSO 许可证页面将在“可用”和“已分配”列中显示更新的信息。