Licences pour vSRX

Achat et renouvellement des licences vSRX

Les licences sont généralement commandées lors de l’achat de l’application logicielle, et ces informations sont liées à un ID client. Si vous n’avez pas commandé les licences lors de l’achat de votre application logicielle, contactez votre équipe de compte ou le service client Juniper Networks pour obtenir de l’aide.

Les licences peuvent être obtenues auprès du système de gestion des licences (LMS) de Juniper Networks.

Pour le renouvellement de licence, utilisez la show system license commande pour trouver le numéro de série du logiciel Juniper vSRX que vous utilisez pour renouveler une licence.

N’utilisez pas la show chassis hardware commande pour obtenir le numéro de série sur vSRX, car cette commande ne convient qu’aux équipements SRX Series physiques. En outre, la licence pour les fonctionnalités de sécurité avancées disponibles sur les équipements SRX Series physiques ne peut pas être utilisée avec les déploiements vSRX.

Si vous effectuez une rétrogradation logicielle avec des licences installées, un message d’erreur s’affiche dans la CLI lorsque vous essayez de configurer les fonctionnalités sous licence ou d’exécuter la show system license status commande.

Nous vous recommandons de supprimer les licences existantes avant d’effectuer une rétrogradation logicielle.

Licence d’évaluation vSRX

Pour accélérer le déploiement des fonctionnalités sous licence, l’image du logiciel vSRX vous fournit une licence d’évaluation produit de 60 jours et une licence de fonctionnalités de sécurité avancées de 30 jours, qui vous permettent d’utiliser vSRX et les fonctionnalités sous licence pendant une période spécifiée sans avoir à installer une clé de licence.

Le tableau 1 répertorie les types de licences d’évaluation vSRX.

• Licence d’évaluation des produits
• Licence d’évaluation des fonctionnalités de sécurité avancées

Types de licences

Juniper Networks propose une variété de licences pour les fonctionnalités de pare-feu de base et les fonctionnalités de sécurité avancées pour différents débits et durées.

Si vous souhaitez utiliser vSRX pour fournir des fonctionnalités de pare-feu de base, vous pouvez utiliser des licences standard (de base). Toutefois, pour utiliser certaines des fonctionnalités de sécurité les plus avancées, telles que AppSecure, IDP et UTM, vous devrez peut-être acheter des licences de fonctionnalités avancées.

Les catégories de licences de haut niveau sont les suivantes :

• Throughput— Toutes les licences ont un débit associé. Les débits comprennent 1 Gbit/s, 2 Gbit/s et 4 Gbit/s sur la plupart des plates-formes.

• Features— Les licences sont disponibles pour différentes combinaisons d’ensembles de fonctionnalités, du standard (STD) au Content Security Bundled (CSB).

• Individual or bundled— Les licences peuvent être des licences individuelles (à la carte) pour un ensemble de fonctionnalités, ou peuvent être regroupées pour fournir un large éventail de fonctionnalités dans une seule licence facile à gérer.

  Les licences individuelles ne sont pas prises en charge.

• Duration— Toutes les licences ont une durée associée. Vous pouvez acheter des licences de base perpétuelles (jamais expirer) ou sous forme d’abonnement (durée d’un an ou de 3 ans). Toutes les licences vSRX sont basées sur un abonnement.

• New or renewal— Toutes les licences d’abonnement sont soit nouvelles (premier achat) soit renouvelées (prolongeant la durée de la licence lorsque la nouvelle licence d’abonnement initiale est sur le point d’expirer).

La figure 1 montre un exemple de référence de licence et indique comment chaque champ correspond à ces catégories.

Figure 1 : Exemple de référence de licence vSRX

Ces catégories de licences peuvent également être combinées ou empilées pour offrir plus de flexibilité à vos cas d’utilisation vSRX.

Débit

Les types de licences de bande passante ou de débit vous permettent d’utiliser une seule instance du logiciel pour atteindre le débit maximal spécifié dans le droit de licence. Le débit peut être combiné sur une seule instance du logiciel afin que le débit maximal de cette instance soit l’agrégation de toutes les licences de débit attribuées à cette instance. Une licence de débit ne peut pas être répartie sur plusieurs instances. Le débit est identifié dans le droit de licence en mégabits par seconde (Mbits/s) ou en gigabits par seconde (Gbits/s).

Par exemple, si vous voulez un débit de 3 Gbit/s pour une instance vSRX utilisant les fonctionnalités STD, vous devez acheter une licence STD 1G et une licence STD 2G et installer les deux sur le vSRX. Si vous vouliez un débit de 2 Gbit/s sur deux instances vSRX agissant comme un cluster de châssis, vous ne pouvez pas utiliser la même licence de 2 Gbit/s sur les deux instances vSRX. Vous devrez acheter un ensemble de licences pour chaque instance vSRX du cluster.

Durée de la licence

Toutes les licences peuvent être perpétuelles ou basées sur des abonnements.

• Licence perpétuelle – Une licence perpétuelle vous permet d’utiliser le logiciel sous licence indéfiniment. Les licences perpétuelles ne nécessitent pas de renouvellement. Les licences perpétuelles n’incluent pas la maintenance et la mise à niveau. Vous devez acheter que séparément, les versions logicielles vSRX telles que vSRX pour Nutanix ne prennent pas en charge les licences perpétuelles.

• Licence d’abonnement – Une licence d’abonnement est une licence annuelle qui vous permet d’utiliser la fonctionnalité logicielle sous licence pendant la durée correspondante. Les abonnements peuvent impliquer des téléchargements périodiques de contenu (par exemple pour les fichiers de signature des menaces IDP). Les licences d’abonnement commencent lorsque vous récupérez la clé de licence ou 30 jours après l’achat si vous n’avez pas récupéré la clé de licence. À la fin de la période de licence, vous devez renouveler la licence pour continuer à l’utiliser.

  Toutes les licences d’abonnement sont renouvelables. Pour renouveler une licence d’abonnement, achetez un nouvel abonnement de la même licence. Pour plus d’informations, voir Abonnement - S’inscrire et installer.

Licences de fonctionnalités individuelles (à la carte)

Chaque instance vSRX nécessite au moins une licence standard pour prendre en charge le débit souhaité. Au-delà, vous pouvez choisir parmi une gamme de licences de fonctionnalités individuelles qui fournissent des ensembles de fonctionnalités de sécurité supplémentaires. La licence de fonctionnalité doit correspondre au taux de licence standard.

Les licences individuelles ne sont pas prises en charge.

Par exemple, si vous avez besoin de fonctionnalités d’antivirus AppSecure et Sophos à un débit de 1 Gbit/s pendant un an, vous pouvez acheter les licences individuelles suivantes :

• VSRX-STD-1G-1 : fournit l’ensemble de fonctionnalités standard et un débit de 1 Gbit/s.

• VSRX-CS-1G-1 : fournit les fonctionnalités avancées.

Licences groupées

Les licences groupées simplifient la gestion des licences en combinant une ou plusieurs licences individuelles en une seule licence groupée. Au lieu d’installer et de gérer une licence de débit standard et une ou plusieurs licences de fonctionnalités avancées individuelles, vous pouvez acheter l’une des options de licence de l’offre et gérer une licence à la place.

Par exemple, si vous avez besoin de fonctionnalités d’antivirus AppSecure et Sophos à un débit de 1 Gbit/s pendant un an, vous pouvez acheter la seule licence VSRX-CS-B-1G-1, qui inclut la licence std débit. Cela signifie que vous n’avez besoin de gérer qu’une seule licence au lieu de deux licences individuelles.

Licences d’empilage

Vous pouvez combiner des licences individuelles ou groupées pour combiner des fonctionnalités ou développer le débit global fourni pour l’instance vSRX.

Par exemple, vous pouvez combiner une licence 1 Gbit/s et une licence de 2 Gbit/s pour obtenir un débit de 3 Gbit/s pour l’instance vSRX. Vous pouvez également combiner des licences individuelles, telles que l’antivirus Sophos (SAV) et le filtrage Web amélioré (EWF) Websense pour obtenir les deux ensembles de fonctionnalités de sécurité.

Les licences individuelles nécessitent une licence STD avec le même débit.

Composants de clés de licence vSRX

Une clé de licence se compose de deux parties :

• ID de licence : chaîne alphanumérique qui identifie de manière unique la clé de licence. Lorsqu’une licence est générée, elle reçoit un ID de licence.

• Données de licence : bloc de données binaires qui définit et stocke tous les objets clés de licence.

Par exemple, dans la clé de licence type suivante, la chaîne E413XXXX57 est l’ID de licence, et le bloc de données traînant est les données de licence :

Les données de licence transmettent l’ID client et le numéro de série du logiciel (numéro de référence du support Juniper Networks) à l’instance vSRX.

Résumé des champs de gestion des licences

La fenêtre Licences affiche un récapitulatif des fonctionnalités sous licence configurées sur l’instance vSRX et une liste des licences installées sur l’instance vSRX.

Pour afficher les détails de la licence, sélectionnez Maintenir>Licenses dans l’interface utilisateur J-Web. La fenêtre Licences apparaît comme illustré en figure 2.

Figure 2 : fenêtre licences J-Web affichant les licences installées

Vous pouvez également consulter les détails d’une licence dans la CLI à l’aide de la show system license commande. L’exemple suivant présente les détails d’une licence d’évaluation dans l’interface cli :

Les informations sur la page de gestion des licences sont résumées dans le tableau 2.