Описание лицензирования
Виртуальный сервисный маршрутизатор vESR распространяется по коммерческой лицензии. Это означает, что для получения доступа к функциям необходимо приобрести и активировать лицензию.
Лицензирование vESR обеспечивается с помощью cервера лицензий Eltex License Manager (далее — ELM), осуществляющего функцию лицензирования программных и аппаратных продуктов компании «Элтекс». ELM используется в процессе активации лицензии и последующей эксплуатации для подтверждения легитимности приобретенного программного обеспечения и предоставления прав на его использование.
Существует 2 варианта работы с ELM:
- Online ELM — сервер лицензирования, расположенный на стороне компании «Элтекс». Установка дополнительного ПО не требуется.
https://elm.eltex-co.ru:8099
- Offline ELM — сервер лицензирования, устанавливаемый локально на стороне заказчика. Подходит для эксплуатации в закрытом контуре. Подробная информация об Offline ELM доступна в официальной документации Offline ELM.
При приобретении доступа к vESR генерируется пара значений "серийный номер" и "ключ лицензии", уникальная для каждого экземпляра vESR.
Функциональность, доступная в vESR-Demo
Без подключения vESR к ELM (Eltex Licence Manager) список доступных функций будет ограничен, но их будет достаточно для знакомства с линейкой устройств ESR.
Без лицензии устройство поддерживает следующие функции:
- Два IPsec-туннеля;
- Пропускная способность устройства 1 Мбит/c;
- BGP RIB 1024;
- OSPF RIB 1000;
- RIP RIB 1000;
- ISIS RIB 1000;
- Отключена функция SLA.
При первом запуске на ESR уже будут установлены следующие лицензии, которые работают на устройстве с серийным номером VESR0000000.
- WIFI-DEMO — лицензия с ограничением до 5 одновременно работающих точек доступа, с возможностью активации и отслеживания состояния SoftGRE-туннелей для работы WiFi-точек доступа.
- BRAS-DEMO — лицензия с ограничением до 5 одновременно работающих абонентов, активирует функции авторизации/аутентификации/аккаунтинга пользователей, трафик которых маршрутизируется. Функциональность работает при наличии корректно настроенного RADIUS-сервера. ААА возможна по IP или MAC-адресу абонента.
- IPS-DEMO — лицензия открывает доступ к командам настройки системы IDS/IPS с ограничением производительности (система IDS/IPS будет работать на одном ядре процессора).
Подключение к ELM
Перед подключением к серверу лицензирования (ELM) необходимо настроить серийный номер (serial number) на устройстве.
Сделать это можно 2 способами:
1. Настроить из командной строки:
vesr# set serial-number VESRXXXXXXX
после чего устройство необходимо будет перезагрузить.
2. Настроить на этапе установки vESR (см. раздел Процесс установки vESR)
Далее необходимо настроить менеджер лицензирования с указанием licence-key (см. Руководство по эксплуатации, раздел Управление лицензированием).
Данные для подключения предоставляются при покупке vESR.
Не включайте менеджер лицензирования до задания серийного номера. После 10 попыток подключения к серверу лицензирования с некорректными учётными данными ваш IP-адрес будет автоматически заблокирован системой защиты сервера лицензирования.
При миграции, копировании, восстановлении, экспорте или других аналогичных операциях, связанных с состоянием виртуальной машины, требуется перезагрузка vESR командой reload system
Алгоритм работы с сервером ELM
- При штатной работе vESR обращается к серверу ELM один раз в час для подтверждения статуса лицензии.
- Если при обращении к серверу возникнет ошибка и ответ не будет получен, то лицензия на системе будет активна в течение 4 часов, при этом частота обращений к серверу увеличится до одного раза в 15 минут.
- Если по истечении 4 часов vESR так и не получит подтверждения лицензии, то существующая лицензия будет сброшена, и система будет работать в режиме vESR-Demo.
- Если vESR получил лицензионные параметры от сервера ELM, то при последующих перезагрузках он будет стартовать уже с применёнными параметрами, но должен подтвердить лицензию в течение 15 минут. Обращение к серверу ELM будет сразу после загрузки системы. Если в течении 15 минут ответ от сервера не будет получен, лицензия будет сброшена, и система будет работать в режиме vESR-Demo.