SPLA ist für vFirewalls mit mindestens LCOS FX 11.1RU2 oder LCOS FX-I 1.2 REL verfügbar. Dieser Artikel enthält Hinweise zur Auswahl der richtigen Lizenz und erläutert einige spezielle Szenarien, die nicht auf Hardware-Appliances zutreffen.
Um SPLA nutzen zu können, müssen Sie dieses zunächst für Ihr Projekt aktivieren. Falls dies noch nicht geschehen ist, setzen Sie sich bitte mit Ihrem Vertriebsmitarbeiter in Verbindung. |
LANCOM vFirewalls unterscheiden sich von Hardware-Appliances dadurch, dass der Anwender der Appliance so viele oder so wenige Hardware-Ressourcen zuweisen kann, wie er benötigt.
Die Lizenz für eine vFirewall muss so gewählt werden, dass sie zu den verfügbaren Ressourcen der zugrunde liegenden VM passt.
| Wenn die zugrunde liegende VM mehr Ressourcen bietet, als die Lizenz , wird die Lizenz abgelehnt. |
Die folgende Tabelle zeigt, wie viele Ressourcen eine VM für eine bestimmte vFirewall-Größe anbieten kann. (Die Werte dienen der Verdeutlichung. Die verbindlichen Werte entnehmen Sie bitte der aktuellen Preisliste oder der LMC-Benutzeroberfläche).
Ressource | vFirewall- S | vFirewall- M | vFirewall- L | vFirewall- XL |
maximale CPU-Kerne | 1 | 2 | 4 | 16 |
maximales RAM [GB] | 4 | 8 | 16 | 64 |
maximale Benutzer | 20 | 100 | 200 | 500 |
maximale VLANs | 16 | 32 | 64 | 256 |
|
1. Öffnen Sie die Gerätedetailseite und klicken Sie auf die Registerkarte Übersicht.
2. Klicken Sie in der Registerkarte Lizenz-Info auf die Schaltfläche Lizenz auswählen.
3. Sie werden nun aufgefordert, die gewünschte vFirewall-Lizenzgröße auszuwählen.
4. Um eine Lizenzgröße auszuwählen, klicken Sie in der entsprechenden Spalte auf die Schaltfläche Auswählen.
In diesem positiven Beispiel sind die Spezifikationen der VM folgendermaßen:
Schauen Sie in der oben angegebenen Tabelle nach, um die richtige Lizenz zu finden.
Wir beginnen auf der linken Seite mit einer vFirewall-S, günstigsten Lizenz.
In diesem negativen Beispiel sind die Spezifikationen der VM folgendermaßen:
Wenn Sie die Lizenz vFirewall-S auswählen würden, erlaubte die Lizenz nur den Betrieb der Firewall auf VMs, die nicht mehr als einen CPU-Kern und nicht mehr als 4 GB RAM haben.
Die VM bietet jedoch mehr Ressourcen und die vFirewall wird die Lizenz ablehnen (siehe folgende Abbildung). Um die zusätzliche VM-Leistung zu nutzen, müssen Sie eine größere Lizenz erwerben.
Im Falle einer Ablehnung können Sie auch das Systemprotokoll der vFirewall überprüfen. Sie sollten einen Protokolleintrag finden, der das Problem beschreibt, etwa
oder
Wenn Sie eine Lizenz ausgewählt haben, die nicht groß genug ist, können Sie jederzeit zum Lizenzauswahlfenster in der LMC zurückkehren, um eine geeignete Lizenz auszuwählen.
Ein Vorteil der Verwendung einer VM als Host für Ihre vFirewall ist die Möglichkeit, Ihre Konfiguration an den tatsächlichen Ressourcenbedarf anzupassen. SPLA macht dies noch einfacher, indem es eine flexible Abrechnung und eine schnelle und einfache Bereitstellung von Lizenzdateien bietet.
Wenn Sie die Hardware Ihrer VM ändern, müssen Sie jedoch besondere Sorgfalt walten lassen, um Unterbrechungen durch oben genannten Einschränkungen zu vermeiden.
Das erforderliche Verfahren hängt davon ab, ob Sie Ihre VM aufrüsten (mehr Ressourcen zuweisen) oder herabstufen (weniger Ressourcen zuweisen) möchten.
Durch das Hinzufügen von Ressourcen zu Ihrer VM würde die Lizenz aufgrund der zu Beginn dieses Artikels erwähnten Größenbeschränkungen für die Lizenz ungültig. Nach dem Booten der Firewall mit den zusätzlichen CPU-Kernen oder RAM würde die bestehende Lizenz abgelehnt werden. Befolgen Sie diese Schritte, um solche Probleme zu vermeiden:
Starten Sie die Firewall erneut. Alles sollte wie laufen, nur schneller.
Das Entfernen zusätzlicher Ressourcen ist weniger problematisch, da Ihre aktuelle Lizenz immer mit weniger Ressourcen arbeitet als zuvor. Dennoch möchten Sie nicht mehr als nötig bezahlen. Befolgen Sie diese Schritte, um Probleme zu vermeiden.
Rufen Sie den Lizenzauswahlbildschirm in der LMC auf und wählen Sie eine kleinere Lizenz aus, die immer noch groß genug ist, um die durch die VM-Konfiguration festgelegten Anforderungen zu erfüllen.
Schauen wir uns einige Beispiele an.
Unsere vFirewall ist derzeit wie folgt konfiguriert
wollen weitere 8 GB RAM hinzufügen, so dass wir insgesamt 16 GB haben. Wir werden wie folgt vorgehen:
Unsere vFirewall ist derzeit wie folgt konfiguriert
Es ist Sommerzeit und die Leute sind im Urlaub. Die vFirewall braucht im Moment keine 16 GB RAM, 8 GB reichen für ein paar Wochen aus. Wir wollen den Hauptspeicher auf 8GB reduzieren. Wir werden wie folgt vorgehen:
Es kann vorkommen, dass der Lizenzauswahlbildschirm in der LMC bereits die Werte anzeigt, die Sie anwenden möchten (d. h. vFirewall-Größe und Lizenzvariante), und ein erneutes Anklicken dieser Werte keinen Lizenz-Rollout auf Ihr Gerät auslöst.
Aus welchen Gründen auch immer, möchten Sie jedoch einen sofortigen Lizenz-Rollout auf Ihr Gerät durchführen. In diesem Fall wählen Sie einfach kurz eine andere Lizenzvariante (z. B. "Basic" statt "Full"). Anschließend wechseln Sie wieder zur gewünschten Variante.
|