新云图

云图是一个易用、高效的SaaS化安全集中管理平台,主打极简智能的安全管理理念,具备上千种监测指标,可满足不同规模企业的安全管控需求。在云图上可管理所有深信服的安全产品,平台将多设备的日志统一汇集、分析和呈现,为用户提供安全处置能力,有效降低安全运营复杂度
{{sendMatomoQuery("新云图","6.授权激活")}}

6.授权激活

更新时间:2024-09-04

操作流程

1.1. 确认/调整授权点数

将订单授权绑定账号后(参考第一节【添加订单授权】),会自动按全部资源分配一份子集群授权,

点击更多查看授权详情,确认无误。

如果需要将授权拆分给多套集群使用,参考第五节【集群拆分】;

如果需要与其他授权合并,参考第二节【合并授权】。

*授权有误的情况

先检查总授权的授权信息是否有问题:

如果总授权信息无误,但和子授权的不一致,则先【回收授权】再【新增服务器集群】;

如果总授权信息有误,先检查是否存在未合并的订单,再检查订单系统下单的物料和开出的授权信息是否正确。如果确认订单无误,联系云图技术支持处理

1.2. 绑定硬件信息

在授权中心点击【添加绑定设备】:

如果之前已经上传过设备硬件信息,且【设备硬件信息没有变化】,可以直接选择对应的网关ID进行绑定;

否则需要从设备控制台导出硬件信息(.info文件)

点击【手动上传设备信息】,可以将文件复制出来,或者直接上传文件进行绑定

PS. 如果集群超过两台设备,绑定两台硬件信息即可

【注意】对于VDC,自动导出的一份info文件只包含一台设备的硬件信息,如果需要以上传文件的方式同时绑定两台设备,需要在上传时选择两个文件

PS. 也可以记事本打开info文件,手动将两台设备的硬件信息复制到同一个文件中。

1.3. 激活授权

点击【激活并导出授权文件】,会获得一份lic后缀的授权文件,将授权文件导入设备即可激活

 

绑定设备常见问题

1.1. 设备硬件信息错误

需要检查硬件信息和授权的产品类型是否一致

授权类型以授权中心左侧栏分类为准:

设备产品类型以设备控制台为准。

如果授权和产品类型不一致,先检查是否用错了硬件信息,确保无误再按情况处理: 

①如果授权是scp,硬件信息是DMP/VDC,则按实际情况看是否需要改为独立的DMP/VDC授权,不通过scp纳管

②如果授权是scp,硬件信息是HCI/HCI-ARM,则需要先授权转换(参考第四节)

③如果授权是HCI/HCI-ARM,硬件信息是scp,则需要授权转换(参考第四节)

,并和其他订单的云平台授权模块(SCP)合并(参考第二节)

④如果HCI+VDC二合一场景,授权是HCI,硬件信息是VDC(或反过来),检查订单是否少开了授权

 

1.2. 绑定子设备到集群失败

报错常见HCI/HCI-ARM,和本节常见问题1.1是同类型的问题,需要检查是否授权架构和设备实际架构不符。

如果订单上物料的架构不对,需要联系销售重新下单;

如果订单上物料正确,发货栏开的授权不对,需要联系储运重新开授权;

如果订单物料和授权正确,授权中心显示的模块不对,联系云图技术支持

1.3. 设备已绑定其他集群

可以先在当前账号下找找有没有其他集群授权已经绑定了该设备,如果能找到则按当前需求看是要合并授权(参考第二节)还是回收授权(参考第三节)。

如果找不到设备绑在哪个授权上了可以联系400排查:

确认在设备控制台导出硬件信息时选的网关ID,如果不清楚,可以在许可证平台对单台设备解密(参考本节常见问题1.1)查看网关ID

①如果网关ID不在当前账号,则先到许可证平台通过网关ID查询设备绑到了哪个账号上,如果查询数据为空,则【添加设备】通过刚才的网关ID将集群绑定到当前账号

②如果查询到设备绑在了其他账号:如果可以登录该账号,则登上去将集群解绑;如果确认是用户的账号但无法登录,则在许可证平台通过设备硬件信息将整个集群解绑。再【添加设备】通过刚才的网关ID将集群绑定到当前账号。

将授权绑定到同一个账号上后,根据当前需求选择是要合并授权(参考第二节)还是回收授权(参考第三节)

1.4. 该设备已绑定

出现在已经绑了一台设备,再绑第二台设备时。表明上传的硬件信息中的设备跟已经绑在当前集群的是同一台设备,需要在设备控制台更换导出的网关ID重新导出硬件信息

1.5. 绑定的设备超过最大数量

表明上传的硬件信息中的设备数量加上已经绑定的设备数量超过两台。如果已经绑定了一台设备,在上传第二份info文件时,只需要从设备控制台导出一台设备的硬件信息即可

授权导入常见问题

注意:每个产品线对授权的校验规则都不一样且不受云图控制,不清楚的情况需要咨询对应产品线的技术支持

1.1. 授权文件无效/不合法/不匹配

VDC:

scp:

HCI:

①检查激活使用的硬件信息是否是最新的,且与激活的集群匹配。如果不匹配则需要回收授权重新激活(参考第三节【回收授权】)

②检查设备系统时间是否正确。如果不正确则需要校准设备的系统时间再重新导入授权文件

③检查授权激活是否已经超过30天(打开授权文件,有个license_date字段)。如果是则需要编辑授权重新导出授权文件(点【编辑】-【保存】-【导出授权文件】,刷新授权激活时间即可,不需要真正修改授权点数),完成授权后再获取确认码关闭编辑中状态 

④如果是多节点集群,可以尝试回收授权后(参考第三节【回收授权】)更换另外两台设备的硬件信息重新激活

 

1.2. scp授权文件导入失败

①先检查对应的资源是否不小于scp上已分配/使用的资源。资源不够,则需要检查是授权少了还是集群上需要回收多余的资源

②scp-ARM架构激活NFV时,除了要有ARM架构的asv(或adesk)和anet,还需要有x86的asv(或adesk)和anet模块(资源数可以为0,但是模块必须要有)

③检查授权版本和集群版本是否匹配,(当前授权版本最高是6.9.1,集群版本6.9.1及以上,使用6.9.1的授权;集群低于6.9.1版本,需要使用对应版本的授权)

④检查scp需要运行在680及以上版本的HCI

如果授权信息有问题,按本节1.1.确认/调整收取点数的步骤进行处理;确认授权信息无误的情况下,联系scp技术支持排查