製品固有のライセンスタスク
特定の製品でライセンス関連のタスクを完了する方法について説明します。
Network Directorでライセンスを表示する
ネットワーク上のジュニパーネットワークスデバイスのライセンスを表示するには:
Network Directorのバナーにある ビルド アイコンを選択します。
ビューペインで、有線デバイスを選択します。
タスクペインで、 ライセンス情報の表示を選択します。
表1:Network Directorでのライセンスの表示 フィールド
説明
機能名
ライセンスされたSKUまたは機能の名前。これを使用して、ジュニパーネットワークスでライセンスを検索できます。すべてのデバイスがこれをサポートしているわけではありません。
ライセンス数
アイテムがライセンスされた回数。この値には、複数のライセンス SKU または機能からの貢献を含めることができます。あるいは、ライセンスを何回取得しても 1 でも構いません。
使用回数
機能の使用回数。ライセンスの種類によっては、使用回数に関係なくライセンスカウントが1になります。容量ベースのライセンス可能なアイテムの場合、侵害がサポートされている場合、ライセンスカウントが指定されたカウントを超える可能性があり、それに応じてニーズカウントに影響を与えます。
ニーズ数
ライセンスなしで機能を使用した回数。すべてのデバイスがこの情報を提供できるわけではありません。
指定されたカウント
デフォルトで提供される機能のインスタンスの数。
デバイスにライセンスがない場合、空白のページに次のメッセージが表示されます
No license is installed on this device.デバイスにライセンスがあることが確実な場合は、ライセンスを再度表示する前にデバイスの再同期を試してください。オプションで、ライセンス情報を機能名別に展開して、機能SKU情報を表示します。
表2:ライセンスに関する補足情報 フィールド
説明
有効性の種類
有効期間の種類は、データベース(ライセンスは終了日に期限切れ)、永続的、カウントダウン(残り時間がゼロの場合にライセンスの有効期限切れ)、またはトライアルです。有効性タイプがデータベースまたはカウントダウンの場合は、ライセンス名、ライセンスバージョン、ライセンス状態、残り時間などの詳細情報が表示されます。SKUタイプ(SKUまたは機能)(開始日、終了日、または元の許可時間)に基づいて、詳細グリッドに追加情報を追加できます。
ライセンス名
有効性タイプがデータベースまたはカウントダウンの場合、ライセンスキーに関連付けられた識別子が表示されます。
ライセンスバージョン
有効性タイプがデータベースまたはカウントダウンの場合、ライセンスのバージョンが表示されます。バージョンには、ライセンスの検証方法、署名のタイプ、ライセンスキーの署名者が示されています。
ライセンスの状態
有効期間タイプがデータベースまたはカウントダウンの場合、ライセンスの状態(有効、無効、または期限切れ)が表示されます。
残り時間
有効期間タイプがデータベースまたはカウントダウンの場合、ライセンスの残り時間が表示されます。トライアルライセンスの場合、デバイスの設置後の残り日数が表示されます。商用ライセンスの場合、残り時間は無制限です。
開始日
SKUタイプに基づいて、ライセンスの開始日を詳細グリッドに表示できます。
終了日
SKUタイプに基づいて、ライセンスの終了日を詳細グリッドに表示できます。
許可された元の時間
SKUタイプに基づいて、元のライセンスの期間をここに表示できます。
VCF ソフトウェア ライセンスのインストール
VCF ソフトウェア ライセンスをインストールするには:
ジュニパーネットワークスの営業担当者から 2 つの VCF ソフトウェア ライセンス キー(QFX-VCF-LIC)を購入します。
営業担当者が、機能ライセンス ファイルとライセンス キーを提供します。スイッチのシャーシ シリアル番号を入力するよう求められます。シリアル番号は、
show virtual-chassisコマンドを発行することで取得できます。VCF 内の 1 台のデバイス(プライマリ ロールで動作するデバイスなど)に最初のソフトウェア ライセンスをインストールします。
user@device> request system license add (filename | url)
VCF の 2 番目のデバイス(バックアップの役割を担うデバイスなど)に 2 つ目のソフトウェアライセンスをインストールします。
user@device> request system license add (filename | url)
Junos Space ライセンスのインストール
Junos Spaceネットワーク管理プラットフォームには、60日間のフル機能トライアルライセンスが付属しています。試用期間後も継続して運用するためには、この期間中に有効なライセンスを入手してインストールする必要があります。
60日間の試用期間中に有効なライセンスをアップロードしなかった場合、ログイン時にJunos Spaceユーザーインターフェイスにライセンスの有効期限が切れたことを示すエラーメッセージが表示されます。アクセスはライセンスページ(管理>ライセンス)に制限されており、そこから ライセンスのインポート タスクを実行して有効なライセンスを入力できます。
Junos Spaceプラットフォームライセンスの詳細については、 Junos Spaceライセンスキーファイルの生成とアップロード および Junos Spaceライセンスの表示を参照してください。
以下のオプションのいずれかを使用して、Junos Spaceプラットフォームの有効なライセンスをインストールできます。
-
サポート自動化アプリケーション(Service Nowおよびサービスインサイト)のみでJunos Spaceプラットフォームを使用する場合は、Service Nowユーザーインターフェイスで 組織の追加 ページ(>Service Now組織>管理>組織の追加)に移動して、これらのアプリケーションをアクティブ化できます。ただし、これらのアプリケーションをアクティブにするには、ジュニパーネットワークスデバイスの有効なサポート契約と、ジュニパーサポートシステム(JSS)バックエンドにアクセスするための有効な資格情報が必要です。
このオプションを選択し、試用期間を超えて他のJunos Spaceアプリケーションを使用する場合は、Junos Spaceプラットフォームのライセンスを購入する必要があります(以下の箇条書きで説明)。
-
Service Nowおよびサービスインサイト以外のJunos Spaceアプリケーションを使用する場合、またはジュニパーネットワークスデバイスの有効なサポート契約がない場合は、Junos Spaceプラットフォームのライセンスを購入する必要があります。ライセンスファイルを取得したら、 ライセンスのインポート ページ(ライセンス>管理>ライセンスのインポート)からライセンスをインストールできます。Junos Space プラットフォームの有効なライセンスのインストールの詳細については、Junos Space ライセンス キー ファイルの生成とアップロード のトピック(『 Junos Spaceネットワーク管理プラットフォーム ワークスペース機能ガイド』)を参照してください。
ライセンスインベントリのエクスポート
デバイスライセンスインベントリ機能により、Junos Spaceネットワーク管理プラットフォーム管理下にあるすべてのDMIスキーマベースのデバイスについて、現在インストールされているライセンスインベントリ情報を表示できます。
ライセンスインベントリは、デバイスが最初に検出され、Junos Spaceネットワーク管理プラットフォームで同期されたときに生成されます。
すべてのジュニパーネットワークスデバイスで使用されるライセンスは、機能のリストを表すSKUに基づいています。各ライセンスには、ライセンスで有効にする機能のリストと、それらの機能に関する情報が含まれています。ライセンス情報には、ライセンスをインストールできるハードウェアまたはソフトウェア要素のインベントリキーも含まれる場合があります。
Junos Spaceネットワーク管理プラットフォーム自体のライセンスを表示するには、 Junos Spaceライセンスの表示を参照してください。
このトピックでは、以下の内容も取り上げます。
-
ライセンスの欠如
-
トライアル情報
-
カウントダウン情報
-
日付ベースの情報
DMIを使用すると、各デバイスファミリがDMIアップデートリポジトリに独自のライセンスカタログを維持できます。ライセンスカタログは、デバイスファミリーで使用されるすべてのライセンスのフラットリストです。ライセンス要素の鍵は、そのSKU名です。カタログ内の各ライセンス要素には、ライセンスで有効にする機能のリストと、各機能に関する情報 (つまり、その名前と値) が含まれています。オプションで、ライセンス要素は、ハードウェアまたはソフトウェア要素のインベントリキーと、それをインストールできる場所をリストすることもできます。
デバイスのライセンスインベントリが変更された場合、結果は、ネットワークがレコードのシステムであるか、Junos Spaceネットワーク管理プラットフォームがレコードのシステムであるかによって異なります。 Junos Spaceの概要のレコードシステムを参照してください。
ネットワークが記録システムである場合、Junos Spaceネットワーク管理プラットフォームは自動的に管理対象デバイスと同期します。ネットワークと再同期アクションを使用して、Junos Spaceネットワーク管理プラットフォームライセンスデータベースをデバイスと手動で再同期することもできます。 管理対象デバイスとネットワークの再同期を参照してください。
Junos Spaceネットワーク管理プラットフォームが記録システムである場合、自動も手動の再同期も利用できません。
デバイスライセンスインベントリの表示には、デバイスへのライセンスキーのプッシュは含まれません。ただし、設定エディターを使用して、設定にライセンスキーがある任意のデバイスにライセンスをプッシュできます。デバイスライセンスのインベントリ情報をCSVファイルにエクスポートして、他のアプリケーションで使用できます。
ライセンスインベントリ情報には、個別にインストールされたライセンスと、さまざまな機能の統計を含むライセンス使用状況の概要が表示されます。
デバイスのライセンスインベントリをエクスポートするには:
ネットワーク管理プラットフォームユーザーインターフェイスで、 デバイス>デバイス管理を選択します。
デバイス管理ページには、Junos Spaceネットワーク管理プラットフォームで管理されているデバイスが表示されます。
アクションメニューから デバイスインベントリ>ライセンスインベントリを表示 を選択します。
赤色で示されているニーズ数は違反を示します。つまり、赤色のエントリーは、使用許可を受けていない機能を使用していることを示します。ライセンスがインストールされていないというメッセージが表示される場合もあります。
(オプション)ライセンス使用状況の概要をダブルクリックするか、ライセンス使用状況の概要の左側にある転送アクションアイコンをクリックして、選択したライセンスのライセンス機能のリストを表示します。
(オプション)インベントリページの上部にある [インベントリビューに戻る] をクリックします。
(オプション)インベントリページの上部にある エクスポート をクリックして、ライセンスインベントリ情報をエクスポートします。
デバイスライセンス情報のエクスポートダイアログボックスが表示され、選択したデバイスのライセンスファイルをダウンロード(CSV形式)というリンクが表示されます。
(オプション)ダウンロードリンクをクリックします。
デバイスライセンスxxxxxxCSVを開くダイアログボックスが表示され、 xxxxxx は数字を表しています。
任意のアプリケーションでファイルを開くか、[ 保存]をクリックしてファイルをダウンロードします。
デバイスライセンス情報をエクスポートすると、監査ログエントリーが生成されます。
| フィールド |
説明 |
|---|---|
| 機能名 |
ライセンスされたSKUまたは機能の名前。これを使用して、ジュニパーネットワークスでライセンスを検索できます。すべてのデバイスがこれをサポートしているわけではありません。 |
| ライセンス数 |
アイテムがライセンスされた回数。この値には、複数のライセンス SKU または機能からの貢献が含まれている場合があります。あるいは、ライセンスを何回取得しても1でも構いません。 |
| 使用回数 |
機能の使用回数。ライセンスの種類によっては、使用回数に関係なくライセンスカウントが1になります。容量ベースのライセンス可能なアイテムの場合、侵害がサポートされている場合、ライセンスカウントが指定されたカウントを超える可能性があり、それに応じてニーズカウントに影響を与えます。 |
| ニーズカウント |
ライセンスなしで機能を使用した回数。すべてのデバイスがこの情報を提供できるわけではありません。 |
| 与えられたカウント |
デフォルトで提供される機能のインスタンスの数。 |
| フィールド |
説明 |
|---|---|
| 機能名 |
ライセンスされたSKUまたは機能の名前。これを使用して、ジュニパーネットワークスでライセンスを検索できます。すべてのデバイスがこれをサポートしているわけではありません。 |
| 有効性の種類 |
SKUまたは機能は、トライアル、カウントダウン、またはデータベースでない場合、恒久的なものと見なされます。 |
| フィールド |
説明 |
|---|---|
| 状態 |
ライセンスのステータス:有効、無効、または期限切れ。ライセンス数を計算する際には、有効としてマークされたライセンスのみが考慮されます。 |
| バージョン |
ライセンスのバージョン。 |
| タイプ |
恒久的、トライアルなどです。 |
| 開始日 |
ライセンスされた機能の開始日。 |
| 終了日 |
ライセンスされた機能の終了日。 |
| 残り時間 |
ライセンスされた機能の残り時間。 |
Juniper Connected Security for VMware NSXライセンス
VMware NSXは、VMwareのSDDC(ソフトウェア定義データセンター)向けネットワーク仮想化プラットフォームです。VMware NSX 環境にパートナー セキュリティ サービスとして vSRX仮想ファイアウォール仮想サービスゲートウェイを追加できます。vSRX仮想ファイアウォールセキュリティサービスは、Junos Space Security DirectorとVMware NSX Managerによって管理され、SDDC環境に完全で統合された仮想セキュリティソリューションを提供します。vSRX仮想ファイアウォールは、侵入検知および防止(IDP)を含む高度なセキュリティサービス(レイヤー7サービス)と、AppSecureを介したアプリケーションの制御と可視化サービスを提供します。
VMware NSXライセンスのJuniper Connected Securityには、VMware NSXベースのプライベートクラウド高度なセキュリティ向けのジュニパーの仮想ファイアウォール(vSRX仮想ファイアウォール)、ネットワークセキュリティサービス(AppSecure、IDP)、Juniper Connected Securityおよびセキュリティ管理ソリューション(Policy EnforcerおよびSecurity Director)のサポートが含まれます。
VMware NSX向けJuniper Connected Securityアドバンストセキュリティライセンス
ジュニパーネットワークスから入手できるNSX Advanced セキュリティ(ADS)向けJuniper Connected Securityライセンスは、1つの物理CPUソケットを保護する権利を提供し、各ライセンスに1つのvSRX仮想ファイアウォールインスタンスキーが提供されます。通常、VMware ESXiサーバーには複数のCPUソケットがあり、各CPUソケットには複数のコアがあります。
すべての Juniper Connected Security for NSX ADS ライセンスには、関連する期間があります。ライセンスは、1年、3年、5年間のサブスクリプションベースで購入できます。
Juniper Connected Security for NSX ADS ライセンスは、永久ライセンス(有効期限切れなし)ライセンスとして購入することはできません。各ライセンスはサブスクリプションベースでのみ利用できます。
各ライセンスには、以下のサポートが含まれています。
-
ジュニパーvSRX仮想ファイアウォールシリーズ仮想サービスゲートウェイ、以下を含む:
-
ステートフルL3-L4ファイアウォール
-
高度なアプリケーションセキュリティ(ASEC)機能(AppID、AppFW、AppQoS、AppTrack など)
-
侵入検出および防止(IDP)
-
-
以下を含むジュニパーセキュリティ管理ソリューション:
-
Junos Space Security Director
-
Juniper Connected Security Policy Enforcer
-
Juniper Connected Security for VMware NSX ADSライセンスモデルで利用可能なライセンスは、サブスクリプションの条件とサポートされている機能を表すSKUに基づいています。
| ライセンスモデル番号 |
説明 |
|---|---|
| JNSX-ADS-1-1Y |
物理CPUソケット1個用のvSRX仮想ファイアウォールを備えたNSXアドバンスドセキュリティ向けJuniper Connected Security - 1年間のサブスクリプション 1年間のサブスクリプションライセンスには、Security Director、Policy Enforcer、AppSecureおよびIDP機能をサポートする物理CPUソケット保護1個用のvSRX仮想ファイアウォール資格1個のサポートが含まれています |
| JNSX-ADS-1-3Y |
物理CPUソケット1個用のvSRX仮想ファイアウォールを備えたNSXアドバンスドセキュリティ向けJuniper Connected Security - 3年間のサブスクリプション 3年間のサブスクリプションライセンスには、Security Director、Policy Enforcer、AppSecureおよびIDP機能をサポートする物理CPUソケット保護用vSRX仮想ファイアウォールライセンス1個が含まれます |
| JNSX-ADS-1-5Y |
Juniper Connected Security for NSX Advanced セキュリティと 1 物理 CPU ソケット用の vSRX仮想ファイアウォール - 5 年間のサブスクリプション 5年間のサブスクリプションライセンスには、Security Director、Policy Enforcer、AppSecureおよびIDP機能をサポートする物理CPUソケット保護用vSRX仮想ファイアウォールライセンス1個が含まれます |
ライセンスの有効期間
NSX ADS向けJuniper Connected Securityのライセンスモデルはサブスクリプションベースです。サブスクリプションライセンスとは、ライセンスされたソフトウェアを同じ期間使用できる年間ライセンスです。サブスクリプションには、コンテンツの定期的なダウンロードが含まれる場合があります(IDP脅威シグネチャファイルなど)。ライセンス期間の終了時に、引き続き使用するにはライセンスを更新する必要があります。
サブスクリプションライセンスは、ライセンスキーを取得した時、またはライセンスキーを取得していない場合は購入後30日後に開始されます。すべてのサブスクリプションライセンスは更新可能です。
ライセンスの取得とインストール
Juniper Connected Security for NSX ADS ライセンスを有効にするには、各ライセンスの特定の条件に対応するライセンス キーを購入、インストール、管理する必要があります。仮想インスタンスに適切なソフトウェアロック解除キーが存在する場合、そのライセンスを設定して使用できます。
ライセンスは通常、ソフトウェアアプリケーションの購入時に注文され、この情報は顧客IDにバインドされます。ソフトウェアアプリケーションの購入時にライセンスを注文していない場合は、アカウントチームまたは ジュニパーネットワークスのカスタマーケア にお問い合わせください。ライセンスは、 ジュニパーアジャイルライセンシング(JAL)ポータルから取得できます。
Junos Space Security Director から NSX Manager を検出し、NSX Manager への vSRX仮想ファイアウォール VM のサービス登録を実行します。NSX Manager がデバイスとして Security Director に追加され、そのインベントリが Security Director と同期されます。NSX Manager の検出と Security Director でのセキュリティ サービスとしての vSRX仮想ファイアウォール の登録については、 VMware NSX 環境での Advanced セキュリティ Service としての vSRX の導入で詳しく説明されています。
サービス登録手順の一環として、[NSX Manager の追加] ページの [サービスマネージャー登録] セクションでライセンス キーを入力します。
の入力