Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
3-18
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
3
장 제품 인증 키 라이센스
PAK
라이센스 정보
시간 기반 라이센스 활성화 지침
•
같은 기능을 지원하는 여러 개의 라이센스를 포함하여, 여러 개의 시간 기반 라이센스를 설치
할 수 있습니다. 그러나 기능당 시간 기반 라이센스는 한 번에 하나만
활성화할 수 있습니다.
비활성 라이센스는 설치된 채로 유지되며 사용할 준비가 되어 있습니다. 예를 들어, 3000-세
션 통합 통신 라이센스 및 2000-세션 통합 통신 라이센스를 설치할 경우, 이러한 라이센스 중
하나만 활성화할 수 있습니다.
•
키에 여러 기능이 포함된 평가판 라이센스를 활성화할 경우 포함된 기능 중 하나를 지원하기
위해 다른 시간 기반 라이센스를 활성화할 수 없습니다. 예를 들어, 평가판 라이센스에 봇네트
트래픽 필터 및 1000-세션 통합 통신 라이센스가 포함된 경우 독립형 시간 기반 2000-세션 통
합 통신 라이센스를 활성화할 수 없습니다.
시간 기반 라이센스 타이머 작동 방식
•
시간 기반 라이센스의 타이머는 ASA에서 해당 라이센스를 활성화하면 카운트다운이 시작됩
니다.
•
라이센스의 기간이 만료되기 전에 시간 기반 라이센스 사용을 중단할 경우 타이머가 중지됩
니다. 타이머는 시간 기반 라이센스를 다시 활성화할 경우에만 다시 시작됩니다.
•
시간 기반 라이센스가 활성화되어 있고 ASA를 종료한 경우 타이머의 카운트다운은 중지됩니
다. ASA가 실행 중일 때 시간 기반 라이센스만 계산합니다. 시스템 시계 설정은 라이센스에
영향을 주지 않습니다. 라이센스 기간에 대한 ASA 작동 계수만 영향을 줍니다.
영구 라이센스와 시간 기반 라이센스가 통합되는 원리
시간 기반 라이센스를 활성화하면 영구 라이센스와 시간 기반 라이센스의 기능이 통합되어 실행
중인 라이센스가 형성됩니다. 영구 라이센스와 시간 기반 라이센스가 통합되는 방식은 라이센스
의 유형에 따라 달라집니다. 다음 표에는 각 기능 라이센스의 통합 규칙이 나와 있습니다.
참고
영구 라이센스를 사용할 경우에도 시간 기반 라이센스가 활성화되어 있으면 카운트다운이 계속
진행됩니다.
표
3-14
시간
기반
라이센스
통합
규칙
시간 기반 기능
통합된 라이센스 규칙
AnyConnect
프리미엄 세션 시간 기반 또는 영구 라이센스 중 더 높은 값이 사용됩니다. 예를 들
어, 영구 라이센스가 1000개 세션이고 시간 기반 라이센스가 2500
개 세션일 경우 2500개 세션이 활성화됩니다. 일반적으로 영구 라
이센스보다 기능이 적은 시간 기반 라이센스는 설치하지 않습니다.
이러한 라이센스를 설치할 경우 영구 라이센스가 사용됩니다.
통합 통신 프록시 세션
시간 기반 라이센스 세션이 플랫폼 한도 내에서 영구 라이센스에 추
가됩니다. 예를 들어, 영구 라이센스가 2500개 세션이고 시간 기반
라이센스가 1000개 세션일 경우 시간 기반 라이센스가 활성화되어
있는 한 3500개 세션이 활성화됩니다.
보안 상황
시간 기반 라이센스 세션이 플랫폼 한도 내에서 영구 상황에 추가됩
니다. 예를 들어, 영구 라이센스가 10개 상황이고 시간 기반 라이센
스가 20개 상황일 경우 시간 기반 라이센스가 활성화되어 있는 한
30
30
개 상황이 활성화됩니다.