Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

vSRX 许可证

vSRX 功能许可证概述

从 2020 年 1 月开始，瞻博网络正在过渡到适用于 vSRX 的 Flex 软件订阅许可模式。如果您当前未使用传统许可证模式，请参阅 vSRX Flex 软件订阅许可模式。

如有任何疑问，请通过 https://www.juniper.net/in/en/contact-us/ 联系瞻博网络销售代表，他们将协助您为您的应用选择最佳许可模式。

某些 Junos OS 软件功能需要 许可证 才能激活该功能。

要启用许可功能，您需要购买、安装、管理和验证与每个许可功能对应的许可证密钥。为了符合软件功能许可要求，每个实例必须为每个功能购买一个许可证。如果您的虚拟实例上存在相应的软件解锁密钥，您就可以配置和使用许可功能。

如果 vSRX 部署适用，vSRX 即用即付映像不需要任何单独的许可证。

vSRX 许可证采购和续订

通常在购买软件应用程序时订购许可证，此信息与客户 ID 绑定。如果您在购买软件应用程序时未订购许可证，请联系您的客户团队或瞻博网络客户服务，获取帮助。

您可以从 瞻博网络许可证管理系统 （LMS） 购买许可证。

对于许可证续订，请使用 show system license 命令查找用于续订许可证的瞻博网络 vSRX 软件序列号。

请勿使用 show chassis hardware 命令获取 vSRX 上的序列号，因为此命令仅适用于物理 SRX 系列设备。此外，物理 SRX 系列设备上提供的高级安全功能许可证不能用于 vSRX 部署。

如果要使用已安装的许可证执行软件降级，则当您尝试配置许可功能或运行 show system license status 命令时，在 CLI 中会看到一条错误消息。

建议在执行软件降级之前删除现有许可证。

vSRX 评估许可证

为了加快许可功能的部署，vSRX 软件映像为您提供了 60 天产品评估许可证和 30 天高级安全功能许可证，这两种许可证都允许您在指定时间内使用 vSRX 和许可功能，而无需安装许可证密钥。

表 1 列出了 vSRX 评估许可证类型。

表 1：vSRX 评估许可证类型

许可证包

类型

时期

许可证型号

试用许可证（仅用于评估的临时）

产品评估 – 基本

60 天

-

产品评估 – 高级功能

30 天

-

产品评估许可证

vSRX 软件映像包含一个 60 天试用许可证。下载和安装 vSRX 映像时，您有权使用此试用许可证 60 天。它旨在用作使用 vSRX 的评估许可证。要使用 vSRX 的基本功能，如网络、路由和基本安全功能（如有状态防火墙），需要此产品解锁许可证。

除非您已有预先存在的 vSRX 支持合同，否则使用 60 天试用许可证不包括 vSRX 支持。如果您在此 60 天评估期内需要支持，请与瞻博网络客户团队合作，或访问 J-Net 社区论坛 （https://forums.juniper.net/） 并查看 vSRX 类别下的支持主题。

在许可证到期日期后的 30 天内，每次登录 vSRX 实例时都会显示许可证到期警告。产品评估许可证到期后，您将无法使用 vSRX;它将被禁用，流配置选项将无法工作（vSRX 将停止转发流量）。此时，仅保留管理接口和 CLI 配置。

高级安全功能评估许可证

高级安全功能许可证是 vSRX 的 30 天试用许可证，是高级安全功能（如 UTM、IDP 和 AppSecure）所必需的。您可以从 vSRX 免费试用许可证页面下载高级安全功能的试用许可证。

30 天试用许可证从安装 vSRX 的 60 天产品评估许可证后启用增强型安全功能之日起开始。要在 30 天许可证期到期后继续使用 vSRX 功能，您必须购买并安装许可证：否则，这些功能将被禁用。如果高级安全功能许可证到期，而评估许可证（产品解锁许可证）仍然有效，则仅禁用需要许可证的高级安全功能。

UTM 高级功能的试用许可证策略略有不同。UTM 不需要 30 天试用许可证，但只需要 30 天的宽限期。30 天高级安全功能试用许可证到期后，瞻博网络为您提供 30 天的宽限期支持，让您继续使用 UTM 功能。30 天宽限期在 30 次试用许可证到期后生效。

瞻博网络 Sky Advanced Threat Prevention （ATP） 还提供 30 天试用许可证。除了用于 vSRX 的高级安全功能许可证外，这是您可以申请 30 天的第二个许可证，用于启用瞻博网络 Sky ATP 功能。您可以从 vSRX 免费试用许可证页面下载瞻博网络 Sky ATP 试用许可证。

许可证类型

瞻博网络为基本防火墙功能和高级安全功能提供了各种许可证，以实现不同的吞吐量和持续时间。

如果您希望使用 vSRX 提供基本防火墙功能，可以使用标准（基本）许可证。但是，要使用一些更高级的安全功能，如 AppSecure、IDP 和 UTM，您可能需要购买高级功能许可证。

许可证的高级类别包括：

  • Throughput— 所有许可证都有关联的吞吐量。吞吐量速率包括大多数平台上的 1 Gbps、2 Gbps 和 4 Gbps。

  • Features— 许可证可用于从标准 （STD） 到内容安全捆绑 （CSB） 的各种功能集组合。

  • Individual or bundled—许可证可以是用于一组功能的单独（点菜）许可证，也可以捆绑在一起以在一个易于维护的许可证中提供广泛的功能。

    不支持单个许可证。

  • Duration- 所有许可证都有一个关联的时间期限。您可以永久（永不到期）或基于订阅（1 年或 3 年）购买基本许可证。所有 vSRX 许可证均基于订阅。

  • New or renewal-所有订阅许可证都是新的（首次购买）或续订（在初始新订阅许可证即将到期时延长许可证持续时间）。

图 1 显示了许可证 SKU 示例，并标识了每个字段如何映射到这些类别。

图 1：vSRX 许可证 SKU Sample vSRX License SKU 示例

这些类别的许可证还可以组合或堆叠，以为您的 vSRX 用例提供更大的灵活性。

吞吐量

带宽或吞吐量许可证类型允许您以许可证授权中规定的最大吞吐量使用软件的单个实例。吞吐量可以组合在软件的单个实例上，以便该实例的最大吞吐量是分配给该实例的所有吞吐量许可证的聚合。吞吐量许可证不能跨多个实例拆分。吞吐量在许可证授权中以每秒兆位 （Mbps） 或每秒千兆位 （Gbps） 为单位。

例如，如果您希望使用 STD 功能为 vSRX 实例提供 3 Gbps 的吞吐量，则可以购买 1G STD 许可证和 2G STD 许可证，并同时安装在 vSRX 上。如果您希望将两个 vSRX 实例作为机箱群集的 2 Gbps 吞吐量，则不能对两个 vSRX 实例使用相同的 2 Gbps 许可证。您需要为群集中的每个 vSRX 实例购买一组许可证。

许可证持续时间

所有许可证都可以是永久的，也可以是基于订阅的。

  • 永久许可证 – 永久许可证允许您无限期地使用许可的软件。永久许可证不需要续订。永久许可证不包括维护和升级支持。您必须单独购买，适用于 Nutanix 的 vSRX 等 vSRX 软件版本不支持永久许可证。

  • 订阅许可证 – 订阅许可证是一种年度许可证，允许您在匹配的期限内使用许可软件功能。订阅可能涉及定期下载内容（例如 IDP 威胁签名文件）。订阅许可证在检索许可证密钥时开始，或者购买后 30 天（如果未检索许可证密钥）。许可证期结束时，您需要续订许可证才能继续使用。

    所有订阅许可证均可续订。要续订订阅许可证，请购买同一许可证的新订阅版。有关更多信息，请参阅 订阅 - 注册和安装。

个人（点菜）功能许可证

每个 vSRX 实例都需要至少一个标准许可证来支持所需的吞吐量速率。除此之外，您还可以从一系列提供额外安全功能集的功能许可证中进行选择。功能许可证必须与标准许可证速率匹配。

不支持单个许可证。

例如，如果您需要一年的吞吐量为 1 Gbps 的 AppSecure 和 Sophos 防病毒功能，则可以购买以下单独许可证：

  • VSRX-STD-1G-1 — 提供标准功能集和 1 Gbps 吞吐量。

  • VSRX-CS-1G-1 — 提供高级功能。

捆绑许可证

捆绑许可证可将一个或多个单独许可证组合为一个捆绑许可证，从而简化许可证管理。您可以购买其中一个捆绑许可证选项并管理一个许可证，而不是安装和管理标准吞吐量许可证和一个或多个单独的高级功能许可证。

例如，如果您需要一年的吞吐量为 1 Gbps 的 AppSecure 和 Sophos 防病毒功能，则可以购买包含 STD 吞吐量许可证的单个捆绑 VSRX-CS-B-1G-1 许可证。这意味着您只需管理一个许可证，而不是两个单独许可证。

堆叠许可证

您可以组合使用单个许可证或捆绑许可证来组合功能或构建 vSRX 实例提供的整体吞吐量。

例如，您可以将 1-Gbps 许可证和 2-Gbps 许可证组合在一起，为 vSRX 实例提供 3 Gbps 的吞吐量。您还可以将 Sophos 防病毒 （SAV） 和 Websense 增强型 Web 过滤 （EWF） 等单个许可证组合在一起，以获取这两组安全功能。

单个许可证需要吞吐量速率相同的 STD 许可证。

vSRX 许可证密钥组件

许可证密钥由两部分组成：

  • 许可证 ID — 用于唯一标识许可证密钥的字母数字字符串。许可证在生成时会获得许可证 ID。

  • 许可证数据 — 二进制数据块，用于定义和存储所有许可证密钥对象。

例如，在以下典型许可证密钥中，字符串 E413XXXX57 是许可证 ID，而末尾的数据块是许可证数据：

许可证数据将客户 ID 和软件序列号（瞻博网络支持参考编号）传达给 vSRX 实例。

许可证管理字段摘要

“许可证”窗口显示 vSRX 实例上配置的许可功能的摘要，以及 vSRX 实例上安装的许可证列表。

要查看许可证详细信息，请在 J-Web 用户界面中选择 “维护>许可证 ”。许可证窗口将显示 ，如图 2 所示。

图 2：显示已安装许可证的 J-Web 许可证 J-Web Licenses Window Showing Installed Licenses窗口

您还可以使用 show system license 命令在 CLI 中查看许可证的详细信息。以下示例显示了 CLI 中评估许可证的详细信息：

表 2 概括介绍了许可证管理页面上的信息。

表 2：许可证管理字段摘要

字段名称

定义
功能摘要  

特征

许可功能的名称：

  • Features-软件功能许可证。

  • All features— 全包许可证。

使用的许可证

vSRX 实例上当前使用的许可证数。使用情况由配置决定。如果功能许可证存在且配置了该功能，则视为该许可证已使用。

已安装的许可证

vSRX 实例上安装的特定功能的许可证数。

需要许可证

合法使用该功能所需的许可证数。使用由 vSRX 实例上的配置决定：如果配置了功能，并且未安装该功能的许可证，则需要许可证。

许可证在

许可证到期的日期。
已安装的许可证  

Id

许可证的唯一字母数字 ID。

状态

Valid-已安装的许可证密钥有效。

Invalid-已安装的许可证密钥无效。

版本

许可证密钥的数字版本号。

组

如果许可证定义了组许可证，则此字段将显示组定义。

由于组许可证当前不受支持，因此此字段始终为空。

支持的功能

使用特定许可证启用的功能的名称。

到期

许可证到期的日期。

软件序列号

序列号是瞻博网络用于识别您特定软件安装时使用的唯一 14 位数字。您可以在订购瞻博网络软件或许可证时发送的电子邮件中的软件序列号证书中找到软件序列号。您还可以使用 show system license 命令查找软件序列号。

客户 ID

标识注册用户的 ID。

管理 vSRX 许可证

开始之前，确保您已从瞻博网络敏捷许可 （JAL） 门户检索许可证密钥。

有关瞻博网络敏捷许可 （JAL） 门户的更多信息，请参阅 瞻博网络敏捷许可 （JAL） 门户 - 常见问题解答

本节包含以下主题：

vSRX 评估许可证安装过程

瞻博网络为 vSRX 标准功能提供 60 天评估许可证。下载和安装 vSRX 映像时，您有权将此评估许可证作为试用版使用 60 天。除了 60 天 vSRX 评估许可证外，还有一个适用于 vSRX 的 30 天高级安全功能试用许可证，这是 UTM、IDP 和 AppSecure 等高级安全功能所必需的。

您可以从 vSRX 免费试用许可证页面下载 30 天高级安全功能试用许可证。

瞻博网络 Sky Advanced Threat Prevention （ATP） 还提供 30 天试用许可证。除了用于 vSRX 的高级安全功能许可证外，这是您可以申请 30 天的第二个许可证，用于启用 Sky ATP 功能。您可以从 vSRX 免费试用许可证页面下载 Sky ATP 试用许可证

高级安全功能试用许可证的安装类似于从 CLI 执行的常规许可证安装（请参阅 从 CLI 添加新许可证密钥）。

在许可证到期日期后的 30 天内，每次登录 vSRX 实例时都会显示许可证到期警告。产品评估许可证到期后，您将无法使用 vSRX;它将被禁用，流配置选项将无法工作（vSRX 将停止转发流量）。此时，仅保留管理接口和 CLI 配置。

30 天评估许可证期从安装评估许可证后启用增强型安全功能之日起开始。

要在可选的 30 天评估期结束后继续使用 vSRX 功能，您必须购买并安装许可证。否则，这些功能将被禁用。

有关 vSRX 60 天和 30 天许可证评估期的详细信息，请参阅 vSRX 功能许可证概述 。

使用 J-Web 添加新许可证密钥

要使用 J-Web 界面安装许可证：

  1. 在 J-Web 用户界面上选择 “维护>许可证 ”。许可证窗口如图 3 所示。
    图 3：J-Web 许可证窗口 J-Web Licenses Window
  2. 在“已安装的许可证”下，单击 Add。添加许可证窗口如图 4 所示。
    图 4：添加许可证窗口 Add License Window
  3. 请执行以下操作之一，使用空行分隔多个许可证密钥：

    • 在许可证文件 URL 框中输入包含许可证密钥的目标文件的完整 URL。

    • 将许可证密钥文本以纯文本格式粘贴到许可证密钥文本框。

  4. 单击 OK 添加许可证密钥。许可证详细信息窗口如图 5 所示。
    图 5：许可证详细信息窗口 License Details Window

许可证密钥已安装并在 vSRX 实例上激活。

从 CLI 添加新许可证密钥

您可以从本地文件、远程 URL 或终端添加许可证密钥。

要从 CLI 安装许可证：

  1. request system license add使用操作模式命令从本地文件或包含许可证密钥的远程 URL 添加许可证，或者手动将许可证密钥粘贴到终端。

    您可以将许可证密钥保存到文件中，并通过 FTP 或安全复制 （SCP） 将文件上传到 vSRX 文件系统，然后使用 request system license add file-name 命令安装许可证。

  2. 或者，使用 show system license 命令查看许可证的详细信息。

许可证密钥已安装并在 vSRX 实例上激活。

查看 vSRX 许可证信息

您可以使用以下两种方法之一查看 vSRX 许可证信息：

要使用 序列号授权查看 vSRX 许可证信息：

  1. 导航至 序列号授权。
  2. 在Serial Number数据输入字段中输入或Software Support Reference NumberContract ID。
  3. 单击查看授权信息，查看给定Serial Number或Software Support Reference NumberContract ID的 vSRX 许可证信息。

要使用瞻博网络敏捷许可门户查看 vSRX 许可证信息

  1. 登录 瞻博网络敏捷许可门户。

  2. 导航至 “我的授权” 部分，查看 vSRX 许可证信息。

更新 vSRX 许可证

您可以使用以下两种方法之一来更新 vSRX 许可证：

  • 使用 CLI 自动更新许可证

  • 使用 CLI 手动更新许可证

作为先决条件，您必须在 vSRX 实例上至少安装一个有效许可证密钥，才能获得所需功能。根据许可证密钥中嵌入的有效软件序列号和客户 ID 执行自动许可证更新和手动许可证更新。

要从 CLI 启用自动许可证更新：

  1. 联系您的客户团队或瞻博网络客户服务，以延长现有许可证密钥的有效期，并获取有效更新服务器的 URL。
  2. 成功扩展许可证密钥并接收更新服务器 URL 后，请配置自动更新参数：
  3. 配置续订选项（如果需要）。以下示例允许 vSRX 在当前许可证到期前 30 天联系许可证服务器，并每 6 小时发送一次自动更新请求。

要从 CLI 手动更新许可证：

  1. 使用以下命令手动更新许可证密钥：

    此命令立即向许可证服务器发送许可证更新请求。

    命令 request system license update 将始终使用默认的瞻博网络许可证服务器： https://ae1.juniper.net

  2. 输入 show system license 命令，检查许可证的状态。

使用 J-Web 删除许可证

要使用 J-Web 界面删除许可证：

  1. 选择 “维护>许可证”。
  2. 选中要删除的许可证或许可证的复选框，如图 6 所示。
    图 6：删除许可证 Deleting a License
  3. 单击 删除。
  4. 单击 OK 以确认您删除的内容，如图 7 所示。
    图 7：删除许可证窗口 Delete Licenses Window

    您删除的许可证将被移除。

使用 CLI 删除许可证

要使用 CLI 删除许可证：

  1. 在操作模式下，对于每个许可证，输入以下命令并指定许可证 ID。一次只能删除一个许可证。

    或者，您可以使用以下命令删除所有已安装的许可证。

  2. yes系统提示您确认删除操作时键入。

    您删除的许可证将被移除。

许可证警告消息

您必须购买新许可证或续订现有基于订阅的许可证，才能从旧许可证无缝过渡到新许可证。

vSRX 上的许可证到期时，将发生以下情况：

  • 核心的评估许可证到期 — vSRX 上的数据包转发已禁用。但是，您可以通过 fxp0 管理界面管理 vSRX，并且 CLI 配置将保留。

  • 适用于高级安全功能的基于订阅的许可证过期，但针对核心服务的基于订阅的许可证处于活动状态 — 30 天的宽限期开始，允许用户继续使用高级安全功能。宽限期过后，高级安全功能将被禁用。vSRX 始终提供基本功能。核心服务基于订阅的许可证到期后，将显示警告消息以通知用户，但会保留用户的基本功能。

  • 适用于核心功能的基于订阅的许可证过期，但针对高级安全功能的基于订阅的许可证处于活动状态 — 将显示警告消息以通知用户。但是，您可以继续使用 vSRX 上的基本功能。高级安全功能的基于订阅的许可证到期时，高级安全功能将被禁用，但基本功能将保留给用户。

所有高级和高级许可证均以订阅方式提供。订阅许可证的期限为 1 年、3 年或 5 年。订单履行后，订阅期从完成 30 天的宽限期开始。

表 3 介绍了购买的订阅条款以及许可证使用月数。

表 3：订阅条款详细信息

订阅条款

许可证的月数

1 年

13 个月

3 年

37 个月

5 年

61 个月

所有订阅许可证均可续订。要续订订阅许可证，请购买同一许可证的新订阅版。有关更多信息，请参阅 订阅 - 注册和安装 。

要使用需要许可证的功能，必须安装和配置许可证。许可证到期后，警告消息将显示在系统日志和 J-Web 仪表板上。

许可证到期后，J-Web 仪表板的系统警报部分会显示一条消息，说明许可证已过期，如图 8 所示。

图 8：许可证到期警告 J-Web Dashboard for License Expiry Warning的 J-Web 仪表板

许可证到期后，登录时将显示以下消息：

vSRX 许可证型号

所有瞻博网络实例使用的许可证均基于 SKU，SKU 表示功能列表。每个许可证都包含一个许可证支持的功能列表，以及有关这些功能的信息。

有关购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。

vSRX 许可证基于应用程序包和处理容量。

vSRX 提供以下容量（每个实例的吞吐量）的带宽：1 Gbps、2 Gbps 和 4 Gbps。每个带宽层都有三个不同的包。

表 4 介绍了各种许可证包提供的功能。

表 4：vSRX 许可包类型

许可证类型

描述

许可证型号

性病

包括以下功能：

  • 核心安全 - 防火墙、ALG、屏幕、用户防火墙

  • IPsec VPN（站点到站点 VPN）

  • Nat

  • 因为

  • 路由服务 — BGP、OSPF、DHCP、J-Flow、IPv4

  • 基础 — 静态路由、管理（J-Web、CLI 和 NETCONF）、本机日志记录、诊断

以下标准 （STD） 带宽 SKU 可用于 vSRX：

  • VSRX-1G-STD-CLD-1：1 Gbps 吞吐量（1 年订阅）

  • VSRX-1G-STD-CLD-3：1-Gbps 吞吐量（3 年订阅）

  • VSRX-2G-STD-CLD-1：2 Gbps 吞吐量（1 年订阅）

  • VSRX-2G-STD-CLD-3：2 Gbps 吞吐量（3 年订阅）

  • VSRX-4G-STD-CLD-1：4 Gbps 吞吐量（1 年订阅）

  • VSRX-4G-STD-CLD-3：4 Gbps 吞吐量（3 年订阅）

ASCB

包括捆绑有 IPS 和 Appsecure 签名的所有 STD 功能，以及以下功能：

  • AppID

  • AppFW

  • AppQoS

  • AppTrack

以下 AppSecurity 捆绑 （ASB） 带宽 SKU 可用于 vSRX：

  • VSRX-1G-ASB-CLD-1：1-Gbps 吞吐量（1 年订阅）

  • VSRX-1G-ASB-CLD-3：1-Gbps 吞吐量（3 年订阅）

  • VSRX-2G-ASB-CLD-1：2 Gbps 吞吐量（1 年订阅）

  • VSRX-2G-ASB-CLD-3：2 Gbps 吞吐量（3 年订阅）

  • VSRX-4G-ASB-CLD-1：4 Gbps 吞吐量（1 年订阅）

  • VSRX-4G-ASB-CLD-3：4 Gbps 吞吐量（3 年订阅）

CSB

包含所有 STD 功能以及与 ASCB 捆绑的功能，包括添加以下 UTM 功能：

  • 杀毒

  • 内容过滤

  • Web 过滤

以下内容安全捆绑 （CSB） 带宽 SKU 可用于 vSRX：

  • VSRX-1G-CSB-CLD-1：1 Gbps 吞吐量（1 年订阅）

  • VSRX-1G-CSB-CLD-3：1-Gbps 吞吐量（3 年订阅）

  • VSRX-2G-CSB-CLD-1：2 Gbps 吞吐量（1 年订阅）

  • VSRX-2G-CSB-CLD-3：2 Gbps 吞吐量（3 年订阅）

  • VSRX-4G-CSB-CLD-1：4 Gbps 吞吐量（1 年订阅）

  • VSRX-4G-CSB-CLD-3：4 Gbps 吞吐量（3 年订阅）

ATP-B

vSRX-1G-ATP-B 包包括：

  • 瞻博网络 Sky ATP +

  • 内容安全 +

  • ASEC （IDP + AppFW）+

  • 性病

vSRX-1G-ATP-B-1 捆绑包包括：1G 吞吐量、适用于 vSRX ATP 软件包的 1 年订阅许可证（包括内容安全 （CS） 包中的功能和瞻博网络 SkyATP。

允许许可证堆叠。例如，要为标准 （STD） 功能集授予 1 年 3 Gbps 吞吐量许可，请使用 VSRX-1G-STD-CLD-1 许可证和 VSRX-2G-STD-CLD-1。

Contrail、KVM、Microsoft Hyper-V 和 VMware 的 vSRX 许可证型号

所有瞻博网络实例使用的许可证均基于 SKU，SKU 表示功能列表。每个许可证都包含一个许可证支持的功能列表，以及有关这些功能的信息。

有关购买软件许可证的信息，请通过 https://www.juniper.net/in/en/contact-us/ 联系您的瞻博网络销售代表。

vSRX 许可证基于应用程序包和处理容量。

通过带宽（吞吐量）许可证，您可以使用软件的单个实例，达到许可证授权中规定的最大吞吐量。吞吐量许可证可组合在软件的单个实例上，以便该实例的最大吞吐量是分配给该实例的所有吞吐量许可证的聚合。吞吐量许可证不能跨多个实例拆分。吞吐量许可证在许可证授权中标识为兆位/秒 （Mbps） 或千兆位/秒 （Gbps）。

vSRX 提供以下容量（每个实例的吞吐量）的带宽：100 Mbps、1 Gbps、2 Gbps、4 Gbps、10 Gbps 和 20 Gbps。每个带宽层都提供四个不同的包，以及基于带宽的菜单式高级第 7 层安全服务 SKU。

表 5 介绍了各种许可证包提供的功能。

表 5：vSRX 许可包类型

许可证类型

描述

时间

性病

包括以下功能：

  • 核心安全 – 防火墙、ALG、屏幕、用户防火墙

  • IPsec VPN（站点到站点 VPN）

  • Nat

  • 因为

  • 组播服务 – IP 组播（PIM、IGMP）

  • 路由服务 - BGP、OSPF、DHCP、J-Flow、IPv4 和 IPv6

  • 高可用性

  • 基础 – 静态路由、管理（J-Web、CLI 和 NETCONF）、本机日志记录、诊断

  • 软件平台 – KVM、Openstack、ESXi 6.0、Contrail

提供永久许可证和订阅许可证选项。

    

请参阅 表 6 ，了解可用于 vSRX 的 STD 带宽 SKU。

ASCB 和 ASECB

包含捆绑了以下附加 AppSecure 功能的所有 STD 功能：

  • AppID

  • AppFW

  • AppQoS

  • AppTrack

仅限订阅许可证。

    

有关具有 AppSecure 和 IPS 功能的 vSRX 可用的带宽 SKU，请参阅 表 7 。

CS-B

包含捆绑了 ASEC 功能的所有 STD 功能和 UTM 功能的添加：

  • 反垃圾邮件

  • 杀毒

  • 内容过滤

  • Web 过滤

仅限订阅许可证。

    

有关可用于 vSRX 的 CS-B 带宽 SKU，请参阅 表 9 。

ATP-B

vSRX-1G-ATP-B 包包括：

  • Sky ATP +

  • 内容安全 +

  • ASEC （IDP + AppFW）+

  • 性病

vSRX-1G-ATP-B-1 捆绑包包括：1G 吞吐量、用于 vSRX ATP 软件包的 1 年订阅许可证（包括内容安全 （CS） 包中的功能和 SkyATP。

Contrail 部署不支持此许可证。

个人（菜单式）高级安全服务（ASEC、S-AV、W-EWF、CS）

个人（菜单式）第 7 层安全服务许可证，包括：

  • Sophos 防病毒

  • Websense 增强型 Web 过滤

  • AppSecure 和 IPS

  • 内容安全 （CS）

仅限订阅许可证。

有关适用于 vSRX 的 AppSecure 和 IPS SKU，请参阅 表 8 。

请参阅 表 11 ，了解可用于 vSRX 的 Sophos 防病毒带宽 SKU。

表 12 列出了可用于 vSRX 的 Web 过滤订阅许可证。

允许许可证堆叠。例如，要为标准 （STD） 功能集授予 3 Gbps 吞吐量 1 年，请使用 VSRX-1G-STD-1 许可证和 VSRX-2G-STD-1。

表 6 列出了可用于 vSRX 的标准带宽许可证。

表 6：标准 （STD） vSRX 带宽许可证

STD 许可证

型号

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX 标准封装（1 年、3 年和永久）

VSRX-100M-STD

VSRX-100M-STD-1

VSRX-100M-STD-3

    

VSRX-1G-STD

VSRX-1G-STD-1

VSRX-1G-STD-3

    

VSRX-2G-STD

VSRX-2G-STD-1

VSRX-2G-STD-3

    

VSRX-4G-STD

VSRX-4G-STD-1

VSRX-4G-STD-3

    

VSRX-10G-STD

VSRX-10G-STD-1

VSRX-10G-STD-3

    

VSRX-20G-STD

VSRX-20G-STD-1

VSRX-20G-STD-3

表 7 列出了捆绑了 AppSecure 和 IPS 功能的 vSRX 的带宽许可证。

表 7：vSRX AppSecure 和 IPS 捆绑（ASCB 和 ASECB）带宽许可证

ASCB/ASECB 许可证

型号

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX AppSecure 软件包包含 STD 包中的所有功能，带有 IPS 和 AppSecure（1 年或 3 年订阅）

VSRX-100M-ASCB-1

VSRX-100M-ASCB-3

    

VSRX-1G-ASECB-1

VSRX-1G-ASECB-3

    

VSRX-2G-ASECB-1

VSRX-2G-ASECB-3

    

VSRX-4G-ASECB-1

VSRX-4G-ASECB-3

    

VSRX-10G-ASECB-1

VSRX-10G-ASECB-3

    

VSRX-20G-ASECB-1

VSRX-20G-ASECB-3

表 8 列出了可用于具有 AppSecure 和 IPS 功能的 vSRX 的个人（一个推车）订阅许可证。

表 8：单个 vSRX AppSecure 和 IPS 订阅许可证

ASEC 许可证

型号

100M/1G/2G/4G/10G/20G 订阅 — vSRX AppSecure 软件包包括 IPS 和 AppSecure（1 年或 3 年订阅）

VSRX-100M-ASEC-1

VSRX-100M-ASEC-3

    

VSRX-1G-ASEC-1

VSRX-1G-ASEC-3

    

VSRX-2G-ASEC-1

VSRX-2G-ASEC-3

    

VSRX-4G-ASEC-1

VSRX-4G-ASEC-3

    

VSRX-10G-ASEC-1

VSRX-10G-ASEC-3

    

VSRX-20G-ASEC-1

VSRX-20G-ASEC-3

表 9 列出了可用于 vSRX 的内容安全捆绑 （CSB） 带宽许可证。

表 9： vSRX 内容安全捆绑 （CSB） 带宽许可证

CS 许可证

型号

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX CS 软件包包含 STD、IPS 和 AppSecure、增强型 Web 过滤、Sophos 防病毒、反垃圾邮件、内容过滤（1 年或 3 年订阅）中的所有功能。

VSRX-100M-CS-B-1

VSRX-100M-CS-B-3

    

VSRX-1G-CS-B-1

VSRX-1G-CS-B-3

    

VSRX-2G-CS-B-1

VSRX-2G-CS-B-3

    

VSRX-4G-CS-B-1

VSRX-4G-CS-B-3

    

VSRX-10G-CS-B-1

VSRX-10G-CS-B-3

    

VSRX-20G-CS-B-1

VSRX-20G-CS-B-3

表 10 列出了可用于 vSRX 的单个（菜单式）CS 订阅许可证。

表 10： vSRX 个人内容安全 （CS） 订阅许可证

CS 许可证

型号

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX CS 软件包包括增强型 Web 过滤、Sophos 防病毒、反垃圾邮件、AppSecure 和 IPS（1 年或 3 年订阅）。

VSRX-100M-CS-1

VSRX-100M-CS-3

    

VSRX-1G-CS-1

VSRX-1G-CS-3

    

VSRX-2G-CS-1

VSRX-2G-CS-3

    

VSRX-4G-CS-1

VSRX-4G-CS-3

    

VSRX-10G-CS-1

VSRX-10G-CS-3

    

VSRX-20G-CS-1

VSRX-20G-CS-3

表 11 列出了可用于 vSRX 的单个（单点）Sophos 防病毒 （S-AV） 带宽许可证。

表 11：vSRX 个人 Sophos 防病毒 （S-AV） 带宽许可证

S-AV 许可证

型号

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX S-AV 许可证（1 年或 3 年订阅）。

VSRX-100M-S-AV-1

VSRX-100M-S-AV-3

    

VSRX-1G-S-AV-1

VSRX-1G-S-AV-3

    

VSRX-2G-S-AV-1

VSRX-2G-S-AV-3

    

VSRX-4G-S-AV-1

VSRX-4G-S-AV-3

    

VSRX-10G-S-AV-1

VSRX-10G-S-AV-3

    

VSRX-20G-S-AV-1

VSRX-20G-S-AV-3

表 12 列出了可用于 vSRX 的单个（菜单式）增强型 Web 过滤 （W-EWF） 订阅许可证。

表 12：vSRX 单独增强型 Web 过滤 （W-EWF） 带宽许可证

W-EWF 许可证

型号

100M/1G/2G/4G/10G/20G 吞吐量 — vSRX W-EWF 许可证（1 年或 3 年订阅）。

VSRX-100M-WEWF-1

VSRX-100M-WEWF-3

    

VSRX-1G-W-EWF-1

VSRX-1G-W-EWF-3

    

VSRX-2G-W-EWF-1

VSRX-2G-W-EWF-3

    

VSRX-4G-W-EWF-1

VSRX-4G-W-EWF-3

    

VSRX-10G-W-EWF-1

VSRX-10G-W-EWF-3

    

VSRX-20G-W-EWF-1

VSRX-20G-W-EWF-3

表 13 列出了可以为 vSRX 购买的远程访问许可证。

表 13：vSRX 远程访问许可证

远程访问许可证

型号

远程访问（5 个并发用户，NCP）

vSRX-RA1-5

远程访问（10 个并发用户，NCP）

vSRX-RA1-10

远程访问（25 个并发用户，NCP）

vSRX-RA1-25

远程访问（50 个并发用户，NCP）

vSRX-RA1-50

远程访问（100 个并发用户，NCP）

vSRX-RA1-100

远程访问（150 个并发用户，NCP）

vSRX-RA1-150

远程访问（250 个并发用户，NCP）

vSRX-RA1-250

远程访问（500 个并发用户，NCP）

vSRX-RA1-500