华为防火墙USG6000, USG9500系列手动激活License

手动激活License

手动激活License-Web

  1. 登录Web界面,选择系统 > License管理

     说明:

    不同机型支持的License资源存在差异,此处截图只供参考,请以设备实际显示的界面为准。License控制项支持明细,请参考License控制项介绍。

  2. “License激活方式”中选择“本地手动激活”
  3. 单击“浏览”,选择待上传的License文件。
  4. 单击“激活”,激活当前License文件。

手动激活License-CLI

  1. 执行命令dir,查看是否有足够存储空间存放License文件。
  2. 将License文件上传至存储器的根目录下。License文件后缀为*.dat,请存放于存储器的根目录下。License文件可以被重命名,但不能更改扩展名“.dat”,否则系统将无法正常加载License文件。如何上传License文件放入存储设备的根目录,请参见传输文件。

    双主控情况下,当使用license active命令激活License文件时,FW会将License文件从主用主控板自动拷贝至备用主控板中,不需手工拷贝,保证了两个主控板上的License文件、License文件名、License文件存储路径完全一致,且同时被激活。但如果在主主控板上执行license revoke命令将License文件失效时,备主控板上的License文件不会失效。

    不允许单独修改主用主控板或备用主控板上的License文件名,否则双主控倒换时可能会引起业务中断。
  3. 执行命令system-view,进入系统视图。
  4. 执行命令license active file-name,手动激活指定的License文件。只有当设备ESN、软件版本等信息完全与License文件内容吻合的情况下,License才能成功被激活。

    系统中只能存在一个处于激活状态的License文件,激活新的License将会使旧的License失效。

    License文件是存储在设备的CF卡上的,文件激活后,在设备运行期间不可以在CF卡上手动删除License文件。如果出现CF卡损坏或者在bootroom下误删除了License文件,此时如果不重启设备,License文件还可以正常使用,不会产生业务中断;如果重启了设备,FW会发现License文件丢失,产生业务中断。这时FW会发送一条告警FWLCNS_1.3.6.1.4.1.2011.6.122.16.5.19 hwLicenseFileLose通知用户文件丢失,需要重新上传License文件到CF卡上,然后进行激活License文件恢复业务正常运行。

  5. 执行save命令,保存当前激活的License文件。USG9500激活License文件后还需要执行save命令,保存当前激活的License文件,当其下次启动时,FW会自动激活上一次已激活的License文件,保证系统重启前后License文件一致。激活License后,可以通过命令display license,查看License的信息。