Описание лицензирования

Виртуальный сервисный маршрутизатор vESR распространяется по коммерческой лицензии. Это означает, что для получения доступа к функциям необходимо приобрести и активировать лицензию.

Лицензирование vESR обеспечивается с помощью cервера лицензий Eltex License Manager (далее — ELM), осуществляющего функцию лицензирования программных и аппаратных продуктов компании «Элтекс». ELM используется в процессе активации лицензии и последующей эксплуатации для подтверждения легитимности приобретенного программного обеспечения и предоставления прав на его использование. 

Существует 2 варианта работы с ELM:

  • Online ELM — сервер лицензий расположен в компании «Элтекс». Установка дополнительного ПО не требуется. Центральный сервер лицензий доступен по адресу https://elm.eltex-co.ru:8099, к которому необходимо обеспечить доступ.
  • Offline ELM — сервер лицензий устанавливается на стороне заказчика. Подходит для эксплуатации в закрытом контуре. Подробная информация об Offline ELM доступна в официальной документации.

При приобретении доступа к продукту генерируется пара значений "серийный номер" и "ключ лицензии", уникальная для каждого экземпляра vESR. 

Функциональность, доступная в vESR-Demo

Без подключения vESR к ELM (Eltex Licence Manager) список доступных функций будет ограничен, но их будет достаточно для знакомства с линейкой устройств ESR.

Без лицензии устройство поддерживает следующие функции:

  1.  Два IPsec-туннеля;
  2.  Пропускная способность устройства 1 Мбит/c;
  3.  BGP RIB 1024;
  4.  OSPF RIB 1000;
  5.  RIP RIB 1000;
  6.  ISIS RIB 1000;
  7.  Отключена функция SLA.

При первом запуске на ESR уже будут установлены следующие лицензии, которые работают на устройстве с серийным номером VESR0000000.

  1. WIFI-DEMO — лицензия с ограничением до 5 одновременно работающих точек доступа, с возможностью активации и отслеживания состояния SoftGRE-туннелей для работы WiFi-точек доступа.
  2. BRAS-DEMO — лицензия с ограничением до 5 одновременно работающих абонентов, активирует функции авторизации/аутентификации/аккаунтинга пользователей, трафик которых маршрутизируется. Функциональность работает при наличии корректно настроенного RADIUS-сервера. ААА возможна по IP или MAC-адресу абонента.
  3. IPS-DEMO — лицензия открывает доступ к командам настройки системы IDS/IPS с ограничением производительности (система IDS/IPS будет работать на одном ядре процессора).

Подключение к ELM

Для подключения к ELM нужно указать ваш serial-number и licence-key.

Данные для подключения предоставляются при покупке vESR.

Шаг 1. Задайте серийный номер:

vesr# set serial-number VESRXXXXXXX

Шаг 2. Перезагрузите устройство:

Серийный номер изменится только после перезагрузки. Не выполняйте дальнейшие шаги до задания серийного номера. После 10 попыток подключения к серверу лицензирования с некорректными учётными данными ваш IP-адрес будет автоматически заблокирован системой защиты сервера лицензирования.

Шаг 3. Настройте подключение к серверу лицензирования:

vesr# configure 
vesr(config)# licence-manager 
vesr(config-licence-manager)# host address elm.eltex-co.ru
vesr(config-licence-manager)# licence-key ELM-LICENCEKEY
vesr(config-licence-manager)# enable 
vesr(config-licence-manager)# end

Шаг 4. Примените конфигурацию.

После применения конфигурации и обмена данными с сервером лицензирования станет доступна лицензия, которая расширит возможности вашего устройства.

Шаг 5. Используя команду show licence-manager status, проверьте статус подключения к ELM-серверу:

vesr# show licence-manager status 
ELM server type:                root
Last request status:            success
Last request to licence server: Tuesday 2023/04/11 08:11:33
Next request to licence server: Tuesday 2023/04/11 08:16:33

Шаг 6. Используя команду show licence, проверьте наличие лицензий на устройстве:

vesr# show licence
Feature                            Value                              Valid from                         Expiries                           
--------------------------------   --------------------------------   --------------------------------   --------------------------------   
ESR-VIRTUAL-LIMIT-BGP-RIB          1000000                            --                                 --                                 
ESR-VIRTUAL-LIMIT-DEFAULT          true                               --                                 --                                 
ESR-VIRTUAL-LIMIT-IPSEC-VPN        3                                  --                                 --                                 
ESR-VIRTUAL-LIMIT-NET              10000000                           --                                 --

Алгоритм работы с сервером ELM

  • При штатной работе vESR обращается к серверу ELM один раз в час для подтверждения статуса лицензии.
  • Если при обращении к серверу возникнет ошибка и ответ не будет получен, то лицензия на системе будет активна в течение 4 часов, при этом частота обращений к серверу увеличится до одного раза в 15 минут.
  • Если по истечении 4 часов vESR так и не получит подтверждения лицензии, то существующая лицензия будет сброшена, и система будет работать в режиме vESR-Demo.
  • Если vESR получил лицензионные параметры от сервера ELM, то при последующих перезагрузках он будет стартовать уже с применёнными параметрами, но должен подтвердить лицензию в течение 15 минут. Обращение к серверу ELM будет сразу после загрузки системы. Если в течении 15 минут ответ от сервера не будет получен, лицензия будет сброшена, и система будет работать в режиме vESR-Demo.
  • Нет меток