Lizenzen für vSRX

Beschaffung und Verlängerung von vSRX-Lizenzen

Lizenzen werden in der Regel beim Kauf der Softwareanwendung bestellt, und diese Informationen sind an eine Kunden-ID gebunden. Wenn Sie die Lizenzen beim Kauf Ihrer Softwareanwendung nicht bestellt haben, wenden Sie sich an Ihr Kundenteam oder den Kundendienst von Juniper Networks, um Hilfe zu erhalten.

Lizenzen können über das Juniper Networks License Management System (LMS) erworben werden.

Verwenden Sie für die Lizenzverlängerung den show system license Befehl, um die Juniper vSRX-Software-Seriennummer zu ermitteln, die Sie für die Verlängerung einer Lizenz verwenden.

Verwenden Sie den show chassis hardware Befehl nicht, um die Seriennummer auf vSRX zu erhalten, da dieser Befehl nur für die physischen Geräte der SRX-Serie geeignet ist. Außerdem kann die Lizenz für erweiterte Sicherheitsfunktionen, die auf den physischen Geräten der SRX-Serie verfügbar sind, nicht mit vSRX-Bereitstellungen verwendet werden.

Wenn Sie ein Software-Downgrade mit installierten Lizenzen durchführen, wird eine Fehlermeldung in der Befehlszeile angezeigt, wenn Sie versuchen, die lizenzierten Funktionen zu konfigurieren oder den show system license status Befehl auszuführen.

Wir empfehlen, vorhandene Lizenzen zu löschen, bevor Sie ein Software-Downgrade durchführen.

Evaluierungslizenz für vSRX

Um die Bereitstellung lizenzierter Funktionen zu beschleunigen, bietet Ihnen das vSRX-Softwareabbild eine 60-Tage-Produktauswertungslizenz und eine 30-Tage-Lizenz für erweiterte Sicherheitsfunktionen, mit denen Sie vSRX und lizenzierte Funktionen für einen bestimmten Zeitraum verwenden können, ohne einen Lizenzschlüssel installieren zu müssen.

Tabelle 1 listet die Lizenztypen der vSRX-Evaluierung auf.

• Produktauswertungslizenz
• Evaluierungslizenz für erweiterte Sicherheitsfunktionen

Lizenztypen

Juniper Networks bietet eine Vielzahl von Lizenzen sowohl für grundlegende Firewall-Funktionen als auch für erweiterte Sicherheitsfunktionen für unterschiedliche Durchsatz und Dauer.

Wenn Sie vSRX zur Bereitstellung grundlegender Firewall-Funktionen verwenden möchten, können Sie Standardlizenzen (Basislizenzen) verwenden. Um jedoch einige der fortschrittlicheren Sicherheitsfunktionen wie AppSecure, IDP und UTM zu nutzen, müssen Sie möglicherweise Lizenzen für erweiterte Funktionen erwerben.

Die übergeordneten Kategorien für Lizenzen sind:

• Throughput– Alle Lizenzen haben einen zugehörigen Durchsatz. Die Durchsatzraten umfassen 1 Gbit/s, 2 Gbit/s und 4 Gbit/s auf den meisten Plattformen.

• Features— Lizenzen sind für verschiedene Kombinationen von Funktionssätzen verfügbar, von Standard (STD) bis Content Security Bundled (CSB).

• Individual or bundled— Lizenzen können individuelle (á la carte) Lizenzen für eine Reihe von Funktionen sein oder gebündelt werden, um eine breite Palette von Funktionen in einer einfach zu verwaltenden Lizenz bereitzustellen.

  Einzellizenzen werden nicht unterstützt.

• Duration– Alle Lizenzen haben eine entsprechende Zeitdauer. Sie können Basislizenzen als unbefristet (niemals ablaufen) oder abonnementbasiert (1-Jahres- oder 3-Jahres-Laufzeit) erwerben. Alle vSRX-Lizenzen sind abonnementbasiert.

• New or renewal— Bei allen Abonnementlizenzen handelt es sich entweder um neue (Erstkauf) oder um Verlängerungen (Verlängerung der Lizenzdauer, wenn die ursprüngliche neue Abonnementlizenz bald abläuft).

Abbildung 1 zeigt eine Beispiellizenz-SKU und identifiziert, wie jedes Feld diesen Kategorien zugeordnet wird.

Abbildung 1: Beispiel-vSRX-Lizenz-SKU

Diese Lizenzkategorien können auch kombiniert oder gestapelt werden, um mehr Flexibilität für Ihre vSRX-Anwendungsfälle zu bieten.

Durchsatz

Lizenztypen für Bandbreite oder Durchsatz ermöglichen es Ihnen, eine einzelne Instanz der Software für den maximalen Durchsatz zu verwenden, der in der Lizenzberechtigung angegeben ist. Der Durchsatz kann auf einer einzigen Instanz der Software kombiniert werden, sodass der maximale Durchsatz für diese Instanz aus der Gesamtheit aller Durchsatzlizenzen besteht, die dieser Instanz zugewiesen wurden. Eine Durchsatzlizenz kann nicht auf mehrere Instanzen aufgeteilt werden. Der Durchsatz wird in der Lizenzberechtigung in Megabit pro Sekunde (Mbit/s) oder Gigabit pro Sekunde (Gbit/s) identifiziert.

Wenn Sie beispielsweise einen Durchsatz von 3 Gbit/s für eine vSRX-Instanz mit den STD-Funktionen wünschen, würden Sie eine 1G STD-Lizenz und eine 2G STD-Lizenz erwerben und beide auf der vSRX installieren. Wenn Sie einen Durchsatz von 2 Gbit/s auf zwei vSRX-Instanzen wünschten, die als Chassis-Cluster fungieren, konnten Sie nicht dieselbe 2-Gbit/s-Lizenz auf beiden vSRX-Instanzen verwenden. Sie müssen eine Reihe von Lizenzen für jede vSRX-Instanz im Cluster erwerben.

Lizenzdauer

Alle Lizenzen können unbefristet oder abonnementbasiert sein.

• Unbefristete Lizenz: Mit einer unbefristeten Lizenz können Sie die lizenzierte Software auf unbestimmte Zeit verwenden. Unbefristete Lizenzen erfordern keine Verlängerung. Unbefristete Lizenzen umfassen keinen Wartungs- und Upgrade-Support. Sie müssen diese separat erwerben, vSRX-Softwareversionen wie vSRX für Nutanix unterstützen keine unbefristeten Lizenzen.

• Abonnementlizenz: Eine Abonnementlizenz ist eine jährliche Lizenz, mit der Sie die lizenzierte Softwarefunktion für die entsprechende Dauer verwenden können. Abonnements können regelmäßige Downloads von Inhalten beinhalten (z. B. für IDP-Bedrohungssignaturdateien). Abonnementlizenzen beginnen, wenn Sie den Lizenzschlüssel abrufen, oder 30 Tage nach dem Kauf, wenn Sie den Lizenzschlüssel nicht abgerufen haben. Am Ende des Lizenzzeitraums müssen Sie die Lizenz erneuern, um sie weiterhin verwenden zu können.

  Alle Abonnementlizenzen sind erneuerbar. Um eine Abonnementlizenz zu erneuern, erwerben Sie ein neues Abonnement derselben Lizenz. Weitere Informationen finden Sie unter Abonnement – Registrieren und Installieren.

Lizenzen für individuelle Funktionen (á la carte)

Jede vSRX-Instanz erfordert mindestens eine Standardlizenz, um den gewünschten Durchsatz zu unterstützen. Darüber hinaus können Sie aus einer Reihe einzelner Funktionslizenzen auswählen, die zusätzliche Sicherheitsfunktionen bereitstellen. Die Funktionslizenz muss der Standardlizenzrate entsprechen.

Einzellizenzen werden nicht unterstützt.

Wenn Sie beispielsweise AppSecure- und Sophos Antivirus-Funktionen mit einem Durchsatz von 1 Gbit/s über ein Jahr benötigen, können Sie die folgenden Einzellizenzen erwerben:

• VSRX-STD-1G-1– Bietet den Standardfunktionensatz und einen Durchsatz von 1 Gbit/s.

• VSRX-CS-1G-1 – Bietet erweiterte Funktionen.

Gebündelte Lizenzen

Gebündelte Lizenzen vereinfachen die Lizenzverwaltung, indem eine oder mehrere Einzellizenzen in einer einzigen gebündelten Lizenz kombiniert werden. Anstatt eine Standarddurchsatzlizenz und eine oder mehrere individuelle Lizenzen für erweiterte Funktionen zu installieren und zu verwalten, können Sie eine der Paketlizenzoptionen erwerben und stattdessen eine Lizenz verwalten.

Wenn Sie beispielsweise AppSecure- und Sophos Antivirus-Funktionen mit einem Durchsatz von 1 Gbit/s für ein Jahr benötigen, können Sie die einzige gebündelte VSRX-CS-B-1G-1-Lizenz erwerben, die die STD-Durchsatzlizenz umfasst. Das bedeutet, dass Sie nur eine Lizenz anstelle von zwei Einzellizenzen verwalten müssen.

Stacking-Lizenzen

Sie können einzelne oder gebündelte Lizenzen kombinieren, um Funktionen zu kombinieren oder den insgesamt bereitgestellten Durchsatz für die vSRX-Instanz aufzubauen.

Sie können beispielsweise eine 1-Gbit/s- und eine 2-Gbit/s-Lizenz kombinieren, um einen Durchsatz von 3 Gbit/s für die vSRX-Instanz zu erhalten. Sie können auch einzelne Lizenzen wie Sophos Antivirus (SAV) und Websense Enhanced Web Filtering (EWF) kombinieren, um beide Sicherheitsfunktionen zu erhalten.

Einzellizenzen erfordern eine STD-Lizenz mit dem gleichen Durchsatz.

vSRX-Lizenzschlüsselkomponenten

Ein Lizenzschlüssel besteht aus zwei Teilen:

• Lizenz-ID– Alphanumerische Zeichenfolge, die den Lizenzschlüssel eindeutig identifiziert. Wenn eine Lizenz generiert wird, erhält sie eine Lizenz-ID.

• Lizenzdaten– Block von Binärdaten, der alle Lizenzschlüsselobjekte definiert und speichert.

Im folgenden typischen Lizenzschlüssel ist z. B. die Zeichenfolge E413XXXX57 die Lizenz-ID, und der nachlaufende Datenblock sind die Lizenzdaten:

Die Lizenzdaten übermitteln die Kunden-ID und die Software-Seriennummer (Juniper Networks Support-Referenznummer) an die vSRX-Instanz.

Zusammenfassung der Felder für die Lizenzverwaltung

Das Fenster Lizenzen zeigt eine Zusammenfassung der lizenzierten Funktionen, die auf der vSRX-Instanz konfiguriert sind, und eine Liste der Lizenzen, die auf der vSRX-Instanz installiert sind.

Um die Lizenzdetails anzuzeigen, wählen Sie in der J-Web>-Benutzeroberfläche die Option Maintainlicenses aus. Das Fenster Lizenzen wird angezeigt, wie in Abbildung 2 dargestellt.

Abbildung 2: Fenster "J-Web-Lizenzen" mit installierten Lizenzen

Sie können die Details einer Lizenz auch in der BEFEHLSZEILE mit dem show system license Befehl anzeigen. Das folgende Beispiel zeigt Details zu einer Evaluierungslizenz in der CLI:

Die Informationen auf der Lizenzverwaltungsseite sind in Tabelle 2 zusammengefasst.