Описание лицензирования
Виртуальный сервисный маршрутизатор vESR распространяется по коммерческой лицензии. Это означает, что для получения доступа к функционалу необходимо приобрести и активировать лицензию.
Лицензирование vESR обеспечивается с помощью cервера лицензий Eltex License Manager (далее - ELM), осуществляющего функцию лицензирования программных и аппаратных продуктов компании «Элтекс». ELM используется в процессе активации лицензии и последующей эксплуатации для подтверждения легитимности приобретенного программного обеспечения и предоставления прав на его использование.
Существует 2 варианта работы с ELM:
- Online ELM - сервер лицензий расположен в компании «Элтекс». Установка дополнительного ПО не требуется. Центральный сервер лицензий доступен по адресу https://elm.eltex-co.ru:8099, к которому необходимо обеспечить доступ.
- Offline ELM - сервер лицензий устанавливается на стороне заказчика. Подходит для эксплуатации в закрытом контуре. Подробная информация об Offline ELM доступна в официальной документации.
При приобретении доступа к продукту генерируется пара значений "серийный номер" и "ключ лицензии", уникальная для каждого экземпляра vESR.
Функциональность, доступная в vESR-Demo
Без подключения vESR к ELM (Eltex Licence Manager) список доступных функций будет ограничен, но их будет достаточно для знакомства с линейкой устройств ESR.
Без лицензии устройство поддерживает следующие функции:
- Два IPsec-туннеля
- Пропускная способность устройства 1 Мбит/c
- BGP RIB 1024
- OSPF RIB 1000
- RIP RIB 1000
- ISIS RIB 1000
- Отключён функционал SLA
При первом запуске на ESR уже будут установлены следующие лицензии, которые работают на устройстве с серийным номером VESR0000000.
- WIFI-DEMO — лицензия с ограничением до 5 одновременно работающих точек доступа, с возможностью активации и отслеживания состояния SoftGRE-туннелей для работы WiFi-точек доступа.
- BRAS-DEMO — лицензия с ограничением до 5 одновременно работающих абонентов, активирует функции авторизации/аутентификации/аккаунтинга пользователей, трафик которых маршрутизируется. Функциональность работает при наличии корректно настроенного RADIUS-сервера. ААА возможна по IP или MAC-адресу абонента.
- IPS-DEMO — лицензия открывает доступ к командам настройки системы IDS/IPS с ограничением производительности (система IDS/IPS будет работать на одном ядре процессора).
Подключение к ELM
Для подключения к ELM нужно указать ваш serial-number и licence-key.
Данные для подключения должны были быть предоставлены вам при покупке vESR.
Шаг 1. Задайте серийный номер.
vesr# set serial-number VESRXXXXXXX
Шаг 2. Перезагрузите устройство.
Серийный номер изменится только после перезагрузки. Не выполняйте дальнейшие шаги до задания серийного номера. После 10 попыток подключения к серверу лицензирования с некорректными учётными данными ваш IP-адрес будет автоматически заблокирован системой защиты сервера лицензирования.
Шаг 3. Настройте подключение к серверу лицензирования.
vesr# configure vesr(config)# licence-manager vesr(config-licence-manager)# host address elm.eltex-co.ru vesr(config-licence-manager)# licence-key ELM-LICENCEKEY vesr(config-licence-manager)# enable vesr(config-licence-manager)# end
Шаг 4. Примените конфигурацию.
После применения конфигурации и обмена данными с сервером лицензирования станет доступна лицензия, которая расширит возможности вашего устройства.
Шаг 5. Используя команду "show licence-manager status", проверьте статус подключения к ELM-серверу.
vesr# show licence-manager status ELM server type: root Last request status: success Last request to licence server: Tuesday 2023/04/11 08:11:33 Next request to licence server: Tuesday 2023/04/11 08:16:33
Шаг 6. Используя команду "show licence" проверьте наличие лицензий на устройстве.
vesr# show licence Feature Value Valid from Expiries -------------------------------- -------------------------------- -------------------------------- -------------------------------- ESR-VIRTUAL-LIMIT-BGP-RIB 1000000 -- -- ESR-VIRTUAL-LIMIT-DEFAULT true -- -- ESR-VIRTUAL-LIMIT-IPSEC-VPN 3 -- -- ESR-VIRTUAL-LIMIT-NET 10000000 -- --
Алгоритм работы с сервером ELM
- При штатной работе vESR обращается к серверу ELM один раз в час для подтверждения статуса лицензии.
- Если при обращение к серверу возникнет ошибка и ответ не будет получен, то лицензия на системе будет активна в течении 4х часов, при этом частота обращений к серверу увеличится до одного раза в 15 минут.
- Если по истечении 4х часов vESR так и не получит подтверждения лицензии, то существующая лицензия будет сброшена и система будет работать в режиме vESR-Demo
- Если vESR получил лицензионные параметры от сервера ELM, то при последующих перезагрузках он будет стартовать уже с применёнными параметрами, но должен подтвердить лицензию в течении 15 минут. Обращение к серверу ELM будет сразу после загрузки системы. Если в течении 15 минут ответ от сервера не будет получен, лицензия будет сброшена и система будет работать в режиме vESR-Demo