Contrail 服务编排的软件许可证
Contrail 服务编排支持订阅许可证。
浏览下表:
带许可证的功能 |
高级:A、B 和 C 类设备 |
标准:A、B 和 C 类设备 |
标准:D 级和 E 级设备 |
---|---|---|---|
用例 | 混合 WAN、新一代防火墙管理和 SD-WAN |
混合 WAN、新一代防火墙管理和 SD-LAN |
混合 WAN、新一代防火墙管理和 SD-LAN |
VPN 身份验证 |
支持 |
支持 |
不支持 |
防火墙 | 支持 |
支持 |
不支持 |
混合 WAN-双 WAN 链路(主动/备份) | 支持 |
支持 |
不支持 |
Nat | 支持 |
支持 |
不支持 |
安全事件日志和报告 | 支持 |
支持 |
不支持 |
单 WAN 链路托管 CPE | 支持 |
支持 |
不支持 |
用户防火墙 | 支持 |
支持 |
不支持 |
内容安全 | 支持 |
支持 |
不支持 |
针对 CPE 设备的全自动部署 (ZTP) | 支持 |
支持 |
不支持 |
通过 ZTP 自动部署交换机 | 不支持 |
不支持 |
支持 |
LAN 配置和监控 | 不支持 |
不支持 |
支持 |
Mist Wi-Fi 集成 | 不支持 |
不支持 |
支持 |
交换机管理 | 不支持 |
不支持 |
支持 |
虚拟机箱 (VC) | 不支持 |
不支持 |
支持 |
APBR | 支持 |
不支持 |
不支持 |
AppQoE | 支持 |
不支持 |
不支持 |
AWS 云终端节点 | 支持 |
不支持 |
不支持 |
带宽优化 SLA (RPM) | 支持 |
不支持 |
不支持 |
双 CPE | 支持 |
不支持 |
不支持 |
全网状或动态 VPN | 支持 |
不支持 |
不支持 |
集线器多宿主 | 支持 |
不支持 |
不支持 |
互联网 Zscaler 分线 | 支持 |
不支持 |
不支持 |
网络分段 | 支持 |
不支持 |
不支持 |
实时优化的 SLA (AppQoE) | 支持 |
不支持 |
不支持 |
SD-WAN 最多四个 WAN 链路(主动/主动) | 支持 |
不支持 |
不支持 |
基于 SLA 的动态路径选择 | 支持 |
不支持 |
不支持 |
有关设备类别的详细信息,请参阅 表 2 CSO 支持的设备分类。
设备类 |
支持的设备 |
|
---|---|---|
A |
SD-WAN 支持的设备 | 新一代防火墙 |
CPE/分支 (<250) 采用 Junos 软件增强型 (JSE) 的 SRX300 系列设备 NFX150 vSRX(2 个 vCPU) |
新一代防火墙设备 采用 Junos 软件增强型 (JSE) 的新一代防火墙服务 SRX300 系列设备 vSRX(2 个 vCPU) |
|
B |
CPE/辐射型 (<1Gbps) NFX250 带有 Junos 软件增强型 (JSE) 的 SRX550 vSRX(5 个 vCPU) 企业中心设备(网关)(<1Gbps) SRX1500(CSO 版本 5.0x 起) 采用 Junos 软件增强型 (JSE) 的服务网关 云中枢设备 (<1Gbps) SRX1500 采用 Junos 软件增强型 (JSE) 的服务网关 |
新一代防火墙设备 采用 Junos 软件增强型 (JSE) 的新一代防火墙服务 vSRX(5 个 vCPU) |
C |
企业中心设备(网关)(>1Gbps) SRX4100和SRX4200 采用 Junos 软件增强型 (JSE) 的服务网关 云中枢设备 (>1Gbps) 采用 Junos 软件增强型 (JSE) 的服务网关 SRX4100和SRX4200 vSRX(7 或 19 个 vCPU) |
新一代防火墙设备 采用 Junos 软件增强型 (JSE) 的新一代防火墙服务 vSRX(7 或 19 个 vCPU) |
D |
D 类不支持任何 SD-WAN 设备 |
SD-LAN 设备 EX2300、EX3400 和 EX4300 交换机 |
E |
E 类不支持任何 SD-WAN 设备 |
SD-LAN 设备 EX4600 和 EX4650 交换机 |
Contrail 服务编排的传统许可证
要访问此页面,请单击 管理>许可证>设备许可证。
可以使用“设备许可证文件”页面从本地文件系统上传设备和虚拟网络服务的许可证。每个设备许可证文件应仅包含一个许可证密钥。需要许可证密钥才能启用各种功能,包括虚拟网络服务,例如基于应用程序的路由、应用程序监控和 vSRX 虚拟防火墙安全功能。
您可以执行的任务
您可以从此页面执行以下任务:
-
添加设备许可证文件。请参阅 上传许可证文件。
-
编辑和删除设备许可证条目。
-
将许可证推送到设备。
-
查看设备许可证的详细信息。单击将鼠标悬停在每个许可证文件的行上时显示的详细信息图标,或单击 更多详细信息>详细信息。请参见 查看对象详细信息。
-
显示或隐藏有关设备许可证文件的列。
-
对设备许可证文件进行排序。请参见 对对象进行排序。
-
搜索有关设备许可证文件的对象。请参阅 在对象数据表中搜索文本。
字段说明
介绍了许可证文件页面上的字段。
领域 |
描述 |
---|---|
文件名 |
显示许可证的文件名。 示例:license_Image_v1.txt |
描述 |
显示许可证的说明。 示例:用于应用程序路由的许可证文件。 |
租户 |
如果许可证与租户关联,则显示租户的名称。 示例:租户 1 |
上传者 |
显示上载许可证的管理员。 示例:test_admin |
上传 |
显示上传许可证的日期和时间。 示例:2018 年 6 月 5 日下午 12:41:08 |
设备 |
显示许可证推送到的设备数量。 单击该数字可查看许可证推送到的设备。 |
上传设备许可文件
要上传设备许可证文件:
单击 管理>许可证>设备许可证。
此时将显示“设备许可证文件”页面。
单击加号图标 (+)。
此时将显示“添加设备许可证”页面。
在设备许可证文件字段中,指定要上传的许可证文件的位置。或者,可以单击“浏览”导航到文件位置并选择文件。
注意:每个许可证文件应仅包含一个许可证密钥。
(可选)从“租户”列表中,选择要将许可证文件关联到的租户。
如果将许可证与租户关联,则只能将该许可证应用于属于该租户的设备。如果租户具有与租户关联的许可证,则在 ZTP 期间激活设备时,将与租户关联的许可证中的匹配许可证下载到设备。
可以将不与租户关联的许可证应用于任何租户的任何设备。在 ZTP 期间,当为没有任何关联许可证的租户激活设备时,将从未与任何租户关联的许可证中的匹配许可证下载到设备。
在描述字段中,输入要上传的许可证的描述。
单击 确定 上传许可证。
您将返回到“设备许可证文件”页面。
编辑设备许可证条目
您可以编辑设备许可证条目以修改许可证文件的描述。
单击 管理>许可证>设备许可证。
此时将显示“设备许可证文件”页面。
选择要修改其描述的设备许可证,然后单击编辑图标。
此时将显示“更新设备许可证”页面。
更新说明。
单击 “确定 ”保存更改。若要放弃更改,请单击“ 取消”。
如果单击 “取消”,将显示一条确认消息。单击“ 是 ”确认要取消更新。
删除设备许可证
要删除设备许可证:
单击 管理>许可证>设备许可证。
此时将显示“设备许可证文件”页面。
选择要删除的设备许可证,然后单击删除图标。
在确认消息中,单击 是以 删除设备许可证。
若要取消删除操作,请单击“ 否”。
将许可证推送到设备
您可以从管理门户的“许可证”页面将许可证推送到设备上。如果许可证与租户关联,则只能将该许可证推送到与该租户关联的设备。但是,如果没有租户与许可证关联,则可以将许可证应用于属于任何租户的任何设备。
将许可证应用于设备时,许可证信息将添加到设备对象中。再次将同一许可证推送到设备时,将创建设备级错误消息。同样,如果推送的许可证与设备不匹配,设备将生成错误消息。
要将许可证推送到设备:
单击 管理>许可证>设备许可证。
此时将显示“许可证文件”页面。
选择要推送到设备的许可证。
“推送许可证”按钮已启用。
单击 推送许可证 按钮。
此时将显示“推送许可证”页面。
从“租户”列表中,选择与要应用许可证的站点和设备关联的租户。
注意:如果许可证已与租户关联,则无法选择其他租户。只能将许可证应用于与租户关联的站点和设备。
此时将显示与所选租户关联的站点和设备。
选择要应用许可证的站点和设备,然后单击 推送许可证。
CSO 将许可证应用于所选设备。
关于 CSO 许可证页面
要访问此页面,请单击 管理>许可证> CSO 许可证。
具有 OpCo 管理员角色的用户可以使用 CSO 许可证页面查看有关 SP 管理员颁发的 CSO 许可证的信息,将许可证分配给一个或多个租户,以及更新或取消分配许可证分配。
您可以执行的任务
您可以从此页面执行以下任务:
-
将 CSO 许可证分配给一个或多个租户。
-
查看之前分配给 CSO 许可证的租户 - 单击 assigned-number 与许可证对应的租户。此时将显示“查看已分配”页面,其中显示分配给每个租户的租户和数量。
-
更新或取消分配 CSO 许可证分配。
-
使用关键字搜索 CSO 许可证 - 单击搜索图标并在文本框中输入搜索词,然后按 Enter 键。搜索结果将显示在同一页面上。
可以使用许可证 SKU、销售订单、类型、层级或设备类进行搜索。
-
对 CSO 许可证进行排序 - 单击列名称以根据列名称进行排序。
注意:排序仅适用于某些字段。
-
显示或隐藏列 - 单击页面右上角的显示隐藏列图标,然后选择要在 CSO 许可证页面上 显示的列 。
字段说明
领域 |
描述 |
---|---|
许可证 SKU |
显示许可证 SKU 名称;例如,S-CSO-C-S1-A-3。 |
销售订单 |
销售订单号;例如,15563238。 |
类型 |
站点类型 - 本地或云。 |
层 |
与许可证关联的支持层;例如,标准。 |
设备类 |
与许可证关联的瞻博网络设备的类别;例如,B 级。 |
SSRN |
软件支持参考号,当您联系瞻博网络寻求支持时,这是识别您的采购订单所必需的 |
开始日期 |
许可证生效的日期(以 MMM DD、YYYY 格式);例如,2019 年 8 月 29 日。 |
结束日期 |
许可证的有效日期(以 MMM DD、YYYY 格式表示)。CSO 根据许可证 SKU 的有效性计算结束日期。 |
设备数量 |
可以为许可证分配的设备总数(租户可以添加)。 |
可用 |
可以分配给租户的可用设备数(租户可以添加的设备)。 |
分配 |
已分配给一个或多个租户的设备(租户可以添加)数:
|
分配 CSO 许可证,以及更新或取消分配 CSO 许可证分配
具有运营公司 (OpCo) 管理员角色的用户可以:
-
将 CSO 许可证分配给一个或多个租户。
-
更新之前分配给一个或多个租户的 CSO 许可证的分配。
-
取消分配之前分配给租户的 CSO 许可证。
将 CSO 许可证分配给租户
要分配尚未分配给租户的 CSO 许可证,请执行以下操作:
选择 管理 > 许可证 > CSO 许可证。
此时将显示“CSO 许可证”页面。
单击与要分配的许可证对应的 分配 链接(在已分配列中)。
此时将显示“分配 CSO 许可证”页面。
根据准则配置字段。
单击 分配。
CSO 根据许可证的总数量验证您分配的数量:
如果分配的数量总和大于总量,则会显示一条错误消息。然后,您必须修改分配的数量才能继续。
如果分配数量的总和小于或等于总数量,则会触发作业。您将返回到 CSO 许可证,并在页面顶部显示一条确认消息。作业成功完成后,CSO 许可证页面将在“可用”和“已分配”列中显示更新的信息。
领域 |
描述 |
---|---|
许可证信息 |
显示许可证的以下信息:
|
许可证分配 |
|
设备数量 |
显示可分配给租户的总数量。 |
可用 |
显示可分配给租户的可用数量。 |
租户列表 |
要将许可证分配给一个或多个租户,请执行以下操作:
|
更新或取消分配 CSO 许可证分配
对于已分配给一个或多个租户的 CSO 许可证,要更新或取消分配许可证分配,请执行以下操作:
选择 管理 > 许可证 > CSO 许可证。
此时将显示“CSO 许可证”页面。
选择要更新或取消分配许可证分配的许可证,然后单击 更新分配 按钮。
此时将显示“分配 CSO 许可证”页面。
从网格中显示的租户列表中,选择租户(行)并执行以下操作之一:
要更新许可证分配:
单击编辑(铅笔)图标。
在设备数量列中,修改设备 数量 。
单击 “√ ”(复选标记)以保存更改。
您所做的修改将显示在网格中。
要取消分配许可证分配,请执行以下操作:
单击删除(垃圾桶)图标。
将出现一个弹出窗口,要求您确认取消分配操作。
单击 “是”。
从所选租户取消分配许可证,并从网格中删除租户。
(可选)如果可用数量不为零,则可以将许可证分配给其他租户。
单击 分配。
CSO 根据许可证的总设备数量验证修改:
如果分配的数量总和大于总量,则会显示一条错误消息。然后,您必须修改分配的数量才能继续。
如果分配的数量总和小于或等于总数量,则会触发作业,并将您返回到 CSO 许可证页面。页面顶部将显示一条确认消息。
作业成功完成后,CSO 许可证页面将在“可用”和“已分配”列中显示更新的信息。