Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
3-23
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     제품 인증 키 라이센스 
  PAK 
라이센스 정보
활성화 또는 비활성화된 시간 기반 라이센스(숫자 계층이 없는)의 경우, 모든 라이센스의 기
간이 통합됩니다. 기본/마스터 유닛에서 라이센스 기간의 카운트다운을 먼저 시작하며, 해당 
기간이 만료되면 보조/슬레이브 유닛에서 라이센스 기간의 카운트다운을 시작하는 순으로 진
행됩니다. 이 규칙은 활성/활성 장애 조치 및 ASA 클러스터링에도 적용되며 모든 유닛이 활
성화 상태로 작동되는 경우에도 마찬가지입니다.
예를 들어, 두 유닛에 48주의 기간이 남은 봇네트 트래픽 필터 라이센스가 있을 경우 통합된 
기간은 96주입니다.
관련 주제
장애 조치 또는 ASA 클러스터 유닛 간의 통신 해제
유닛의 통신이 30일 이상 끊어지면 각 유닛에서는 설치된 라이센스를 로컬로 전환합니다. 30일의 
유예 기간 동안, 실행 중인 통합 라이센스는 모든 유닛에서 계속 사용됩니다.
30
일의 유예 기간 도중 통신이 복원되면 시간 기반 라이센스의 경우 기본/마스터 라이센스에서 경
과된 시간이 차감됩니다. 기본/마스터 라이센스가 만료된 경우, 보조/슬레이브 라이센스에서만 카
운트다운을 시작합니다.
30
일 동안 통신이 복원되지 않으면 시간 기반 라이센스의 경우 모든 유닛 라이센스(설치된 경우)
에서 시간이 차감됩니다. 이러한 라이센스는 별도의 라이센스로 처리되며 통합된 라이센스의 이
점을 누릴 수 없습니다. 경과된 시간에는 30일의 유예 기간이 포함됩니다.
예를 들면 다음과 같습니다.
1.
두 유닛에 52주 봇네트 트래픽 필터 라이센스가 설치되어 있습니다. 실행 중인 통합된 라이센
스에서는 총 104주의 기간을 허용합니다.
2.
유닛은 10주간 장애 조치 유닛/ASA 클러스터 역할을 수행하면, 94주는 통합된 라이센스에 남
습니다(42주는 기본/마스터에, 52주는 보조/슬레이브에).
3.
유닛의 통신이 끊길 경우(예: 기본/마스터 유닛에 오류가 발생할 경우), 보조/슬레이브 유닛에
서 통합된 라이센스를 계속 사용하며 94주부터 카운트다운을 계속 진행합니다.
4.
시간 기반 라이센스 동작은 통신이 언제 복원되었는지에 따라 달라집니다.
30
일 이내 — 경과된 시간이 기본/마스터 유닛 라이센스에서 차감됩니다. 이 경우, 4주 후에 
통신이 복원되었습니다. 따라서 기본/마스터 라이센스에서 4주가 차감되어 90주로 통합되었
습니다(38주는 기본에, 52주는 보조에).
30
일 후 — 경과된 시간이 두 유닛에서 모두 차감됩니다. 이 경우, 6주 후에 통신이 복원되었
습니다. 따라서 두 기본/마스터 및 보조/슬레이브 라이센스에서 6주가 차감되어, 84주로 통합
되었습니다(36주는 기본/마스터에, 46주는 보조/슬레이브에).
장애 조치 쌍 업그레이드
장애 조치 쌍의 경우 두 유닛에 동일한 라이센스가 필요하지 않으므로, 다운타임 없이 각 유닛에 
새 라이센스를 적용할 수 있습니다. 다시 로드해야 하는 영구 라이센스를 적용할 경우 다시 로드
하는 동안 다른 유닛으로 장애 조치가 시작될 수 있습니다. 두 유닛을 모두 다시 로드해야 하는 경
우 이를 별도로 다시 로드하여 다운타임을 방지할 수 있습니다.
관련 주제