Contrail 服务编排的传统许可

Contrail 服务编排支持订阅许可证。

请阅读下表：

• CSO 软件许可

• CSO 支持的设备

• Contrail 服务编排的旧许可证Contrail 服务编排的旧许可证

表 1：CSO 软件许可证

带许可证的功能	高级：A、B 和 C 类设备	标准：A、B 和 C 级设备	标准：D 级和 E 级设备
用例	混合 WAN、新一代防火墙管理和 SD-WAN	混合 WAN、新一代防火墙管理和 SD-LAN	混合 WAN、新一代防火墙管理和 SD-LAN
VPN 身份验证	支持	支持	不支持
防火墙	支持	支持	不支持
混合 WAN-双 WAN 链路（主动/备份）	支持	支持	不支持
NAT	支持	支持	不支持
安全性事件日志和报告	支持	支持	不支持
单 WAN 链路托管 CPE	支持	支持	不支持
用户防火墙	支持	支持	不支持
内容安全性	支持	支持	不支持
CPE 设备的全自动部署 （ZTP）	支持	支持	不支持
通过 ZTP 自动部署交换机	不支持	不支持	支持
LAN 配置和监控	不支持	不支持	支持
Mist Wi-Fi 集成	不支持	不支持	支持
交换机管理	不支持	不支持	支持
虚拟机箱 （VC）	不支持	不支持	支持
APBR	支持	不支持	不支持
AppQoE	支持	不支持	不支持
AWS 云端点	支持	不支持	不支持
带宽优化的 SLA （RPM）	支持	不支持	不支持
双 CPE	支持	不支持	不支持
全网状或动态 VPN	支持	不支持	不支持
集线器多宿主	支持	不支持	不支持
Internet Zscaler 分支	支持	不支持	不支持
网络分段	支持	不支持	不支持
实时优化的 SLA （AppQoE）	支持	不支持	不支持
SD-WAN 多达 4 个 WAN 链路（主动/主动）	支持	不支持	不支持
基于 SLA 的动态路径选择	支持	不支持	不支持

有关设备类别的更多信息，请参阅 表 2 CSO 支持的设备分类。

表 2：支持 CSO 的设备

设备类	支持的设备
A	支持 SD-WAN 的设备	新一代防火墙
	CPE/分支型 （<250） 采用 Junos 软件增强型 （JSE） 的 SRX300 系列设备 NFX150 vSRX（2 个 vCPU）	新一代防火墙设备 采用 Junos 软件增强版 （JSE） 的新一代防火墙服务 SRX300 系列设备 vSRX（2 个 vCPU）
B	CPE/分支 （<1Gbps） NFX250 SRX550 与 Junos 软件增强 （JSE） vSRX（5 个 vCPU） 企业中心设备（网关）（<1Gbps） SRX1500（CSO 5.0x 及更高版本） 采用 Junos 软件增强版 （JSE） 的服务网关 云中心设备 （<1Gbps） SRX1500 采用 Junos 软件增强版 （JSE） 的服务网关	新一代防火墙设备 采用 Junos 软件增强版 （JSE） 的新一代防火墙服务 vSRX（5 个 vCPU）
C	企业中心设备（网关）（>1Gbps） SRX4100 和 SRX4200 采用 Junos 软件增强版 （JSE） 的服务网关 云中心设备 （>1Gbps） 采用 Junos 软件增强版 （JSE） 的服务网关 SRX4100 和 SRX4200 vSRX（7 或 19 个 vCPU）	新一代防火墙设备 采用 Junos 软件增强版 （JSE） 的新一代防火墙服务 vSRX（7 或 19 个 vCPU）
D	D 类不支持任何 SD-WAN 设备	SD-LAN 设备 EX2300、EX3400 和 EX4300 交换机
E	E 类不支持任何 SD-WAN 设备	SD-LAN 设备 EX4600 和 EX4650 交换机

要访问此页面，请单击管理>许可证>设备许可证。

您可以使用“设备许可证文件”页面从本地文件系统上传设备和虚拟网络服务的许可证。每个设备许可证文件应仅包含一个许可证密钥。需要许可证密钥才能启用各种功能，包括基于应用的路由、应用监控和 vSRX 虚拟防火墙安全功能等虚拟网络服务。

您可以执行的任务

您可以从此页面执行以下任务：

• 添加设备许可证文件。请参阅 上传许可证文件。

• 编辑和删除设备许可证条目。

• 将许可证推送到设备。

• 查看设备许可证的详细信息。单击将鼠标悬停在每个许可证文件的行上时显示的详细信息图标，或单击 更多>详细信息。请参阅 查看对象详细信息。

• 显示或隐藏有关设备许可证文件的列。

• 对设备许可证文件进行排序。请参阅 对对象进行排序。

• 搜索有关设备许可证文件的对象。请参阅在 对象数据表中搜索文本。

字段说明

描述了“许可证文件”页面上的字段。

表 3：“许可证文件”页面上的字段

字段	描述
文件名	显示许可证的文件名。 示例：license_Image_v1.txt
描述	显示许可证的说明。 示例：用于应用程序路由的许可证文件。
租户	如果许可证与租户关联，则显示租户的名称。 示例：租户 1
上传人	显示上传许可证的管理员。 示例：test_admin
上传	显示许可证上传的日期和时间。 示例： 2018 年 6 月 5 日 中午 12：41：08
设备	显示许可证推送到的设备数。 单击该编号可查看许可证推送到的设备。

上传设备许可证文件

要上传设备许可证文件，请执行以下作：

1. 单击 管理>许可证>设备许可证。

   此时将显示“设备许可证文件”页面。

2. 单击加号图标 （+）。

   此时将显示 Add Device Licenses 页面。

3. 在设备许可证文件字段中，指定要上传的许可证文件的位置。或者，您可以单击浏览以导航到文件位置并选择文件。

   注意：

   每个许可证文件应仅包含一个许可证密钥。

4. （选答）从租户列表中，选择要将许可证文件关联到的租户。

   如果将许可证与租户相关联，则只能将该许可证应用于属于该租户的设备。如果租户具有与租户关联的许可证，则在 ZTP 期间激活设备时，将与租户关联的许可证中的匹配许可证下载到设备。

   您可以将未与租户关联的许可证应用于任何租户的任何设备。在 ZTP 期间，当为没有任何许可证关联的租户激活设备时，将从未与任何租户关联的许可证中下载到设备。

5. 在描述字段中，输入要上传的许可证的描述。

6. 单击 确定 上传许可证。

   您将返回到 Device License Files 页面。

编辑设备许可证条目

您可以编辑设备许可证条目以修改许可证文件的说明。

1. 单击 管理>许可证>设备许可证。

   此时将显示“设备许可证文件”页面。

2. 选择要修改其说明的设备许可证，然后单击“编辑”图标。

   此时将显示“更新设备许可证”页面。

3. 更新描述。

4. 单击 “确定 ”以保存更改。要放弃更改，请单击 “取消”。

   如果单击 “取消”，将显示一条确认消息。单击“ 是 ”以确认您要取消更新。

删除设备许可证

要删除设备许可证：

1. 单击 管理>许可证>设备许可证。

   此时将显示“设备许可证文件”页面。

2. 选择要删除的设备许可证，然后单击删除图标。

3. 在确认消息中，单击 是 以删除设备许可证。

   要取消删除作，请单击 “否”。

将许可证推送到设备

您可以从管理门户的“许可证”页面将许可证推送到设备上。如果许可证与租户关联，则只能将该许可证推送到与该租户关联的设备。但是，如果许可证没有关联的租户，则可以将许可证应用于属于任何租户的任何设备。

将许可证应用于设备时，许可证信息会添加到设备对象中。再次将同一许可证推送到设备时，将创建设备级错误消息。同样，如果推送的许可证与设备不匹配，设备将生成一条错误消息。

要将许可证推送到设备：

1. 单击 管理>许可证>设备许可证。

   此时将显示“许可证文件”页面。

2. 选择要推送到设备的许可证。

   已启用 Push License 按钮。

3. 单击 Push License 按钮。

   此时将显示 Push License 页面。

4. 从租户列表中，选择与要应用许可证的站点和设备关联的租户。

   注意：

   如果许可证已与租户关联，则无法选择其他租户。您只能将许可证应用于与租户关联的站点和设备。

   将会显示与所选租户关联的站点和设备。

5. 选择要应用许可证的站点和设备，然后单击 推送许可证。

   CSO 会将许可证应用于选定的设备。

关于 CSO 许可证页面

要访问此页面，请单击管理>许可证>CSO许可证。

具有 OpCo 管理员角色的用户可以使用 CSO 许可证页面查看有关 SP 管理员颁发的 CSO 许可证的信息，将许可证分配给一个或多个租户，以及更新或取消分配许可证分配。

您可以执行的任务

您可以从此页面执行以下任务：

• 将 CSO 许可证分配给一个或多个租户。

• 查看之前分配给 CSO 许可证的租户 — 单击 assigned-number 与许可证对应的。此时将显示“查看分配”页面，其中显示分配给每个租户的租户和数量。

• 更新或取消分配 CSO 许可证分配。

• 使用关键字搜索 CSO 许可证 - 单击搜索图标，然后在文本框中输入搜索词，然后按 Enter。搜索结果将显示在同一页面上。

  您可以使用许可证 SKU、销售订单、类型、层级或设备类别进行搜索。

• 对 CSO 许可证进行排序 - 单击列名称以根据列名称进行排序。

  注意：

  排序仅适用于某些字段。

• 显示或隐藏列 - 单击页面右上角的 显示隐藏列 图标，然后选择要在 CSO 许可证页面上显示的列。

字段说明

表 4：“CSO 许可证”页面上的字段

字段	描述
许可证 SKU	显示许可证 SKU 名称;例如，S-CSO-C-S1-A-3。
销售订单	销售单号;例如，15563238。
类型	站点类型 - 本地或云。
层级	与许可证关联的支持层级;例如，标准。
设备类	与许可证关联的瞻博网络设备等级;例如，B 级。
SSRN	软件支持参考号，这是您在联系瞻博网络寻求支持时识别您的采购订单所必需的参考号
开始日期	许可证生效的日期（MMM DD、YYYY 格式）;例如，2019 年 8 月 29 日。
结束日期	许可证有效期的日期（MMM DD、YYYY 格式）。CSO 根据许可证 SKU 的有效期计算结束日期。
设备数量	可以为许可证分配的设备总数（租户可以添加）。
适用	可以分配给租户的可用设备数（租户可以添加）。
已分配	已分配给一个或多个租户的设备数（租户可以添加）： 单击 assigned-number 以查看为每个租户分配的租户和数量。此时将显示“查看分配”页面，其中显示分配给每个租户的租户和数量。 如果未将 CSO 许可证分配给任何租户，请单击 分配以 将许可证分配给一个或多个租户。

分配 CSO 许可证，以及更新或取消分配 CSO 许可证分配

具有运营公司 （OpCo） 管理员角色的用户可以：

• 将 CSO 许可证分配给一个或多个租户。

• 更新之前分配给一个或多个租户的 CSO 许可证的分配。

• 取消分配之前分配给租户的 CSO 许可证。

将 CSO 许可证分配给租户

要分配尚未分配给租户的 CSO 许可证，请执行以下作：

1. 选择 管理 > 许可证 > CSO许可证。

   此时将显示 CSO 许可证页面。

2. 单击与要分配的许可证相对应的 分配 链接（在已分配列中）。

   此时将显示“分配 CSO 许可证”页面。

3. 根据准则配置字段。

4. 单击 分配。

   CSO 根据许可证的总数量验证您分配的数量：

   • 如果分配数量的总和大于总数量，则显示错误消息。然后，您必须修改分配的数量才能继续。

   • 如果分配数量的总和小于或等于总数量，则触发作业。您将返回到 CSO 许可证，并在页面顶部显示一条确认消息。作业成功完成后，“CSO 许可证”页面将在“可用”和“已分配”列中显示更新的信息。

表 5：“分配 CSO 许可证”页面上的字段

字段	描述
许可证信息	显示许可证的以下信息： 销售订单 许可证 SKU 开始日期
许可证分配
设备数量	显示可以分配给租户的总数量。
适用	显示可分配给租户的可用数量。
租户名单	要将许可证分配给一个或多个租户，请执行以下作： 单击 + 图标。 一行将添加到网格并选中。 在 租户 列中，选择要向其分配许可证的租户。 在 设备数量 列中，输入要分配给租户的数量。 单击 √ （复选标记）以保存更改。 （选答）单击铅笔图标以修改租户名称或数量，然后单击 √ （复选标记）以保存更改。 （选答）如果要将许可证分配给其他租户，请重复这些步骤。

更新或取消分配 CSO 许可证分配

对于已分配给一个或多个租户的 CSO 许可证，要更新或取消分配许可证分配：

1. 选择 管理 > 许可证 > CSO许可证。

   此时将显示 CSO 许可证页面。

2. 选择要更新或取消分配许可证分配的许可证，然后单击“ 更新分配 ”按钮。

   此时将显示“分配 CSO 许可证”页面。

3. 从网格中显示的租户列表中，选择租户（行），然后执行下列作之一：

   • 要更新许可证分配，请执行以下作：

     1. 单击编辑（铅笔）图标。

     2. 在 “设备数量” 列中，修改设备数量。

     3. 单击 √ （复选标记）以保存更改。

        您所做的修改将显示在网格中。

   • 要取消分配许可证分配，请执行以下作：

     1. 单击删除（垃圾桶）图标。

        此时将出现一个弹出窗口，要求您确认取消分配作。

     2. 单击 是。

        许可证将从您选择的租户中取消分配，并且租户将从网格中删除。

4. （选答）如果可用数量为非零，则可以将许可证分配给其他租户。

5. 单击 分配。

   CSO 根据许可证的设备总数验证修改：

   • 如果分配数量的总和大于总数量，则显示错误消息。然后，您必须修改分配的数量才能继续。

   • 如果分配数量的总和小于或等于总数量，则会触发作业，并将您返回到 CSO 许可证页面。页面顶部将显示一条确认消息。

     作业成功完成后，“CSO 许可证”页面将在“可用”和“已分配”列中显示更新的信息。