尊敬的用户:

您好!

为了最大程度的减少您的损失,现将锐捷网络RG-WALL 1600-Z系列新一代防火墙授权限期激活的事宜向您知会,希望能给您提供参考。

一、              授权激活有效期说明

锐捷网络RG-WALL 1600-Z系列新一代防火墙的所有授权,均需要通过锐捷安全云平台(https://secloud1.ruijie.com.cn/)进行激活。依照激活有效期的不同,分为永久授权和有效期授权:

1、  永久授权:可以在任何时间激活,授权激活后对应功能的有效期不会有损失。永久授权包含行业属性授权与性能扩展授权两类:

a)         行业属性授权:产品购买时自带(产品名称格式为xxx-ZY-LICxxx-ZQ-LICxxx代表产品型号),该授权不支持单独购买;

b)        性能扩展授权:用于扩展产品可转发性能的授权(产品名称格式为xxx-yG-LIC,其中xxx代表产品型号,y代表可扩展性能的数字),该授权需单独购买;

2、  有效期授权:需要在授权激活截止时间之前激活,超过该时间,授权激活后的有效期将会有一定损失。有效期授权包含IPSAV等安全功能相关的授权(产品名称格式为xxx-zz-LIC-1Y,其中xxx代表产品型号,zz代表具体的安全能力),该授权需单独购买。涉及的授权产品列表,可参考 表1:锐捷网络RG-WALL 1600-Z系列新一代防火墙需限期激活授权列表。

1:锐捷网络RG-WALL 1600-Z系列新一代防火墙需限期激活授权列表:

适用产品

授权型号

授权描述

RG-WALL 1600-Z3200

RG-WALL 1600-Z3200-IPS-LIS-1Y

适用于RG-WALL 1600-Z3200产品的IPS功能授权,提供防火墙IPS特征库升级服务,每个授权可提供1年的IPS特征库更新服务;

RG-WALL 1600-Z3200-APP-LIS-1Y

适用于RG-WALL 1600-Z3200产品的应用识别功能授权,提供防火墙应用特征库升级服务,每个授权可提供1年的应用识别特征库更新服务;

RG-WALL 1600-Z3200-AV-LIS-1Y

适用于RG-WALL 1600-Z3200产品的AV防护(病毒防护)功能授权,提供防火墙病毒防护功能及特征库升级服务,每个授权可提供1年的AV特征库更新服务;

RG-WALL 1600-Z5100

RG-WALL 1600-Z5100-IPS-LIS-1Y

适用于RG-WALL 1600-Z5100产品的IPS功能授权,提供防火墙IPS特征库升级服务,每个授权可提供1年的IPS特征库更新服务;

RG-WALL 1600-Z5100-APP-LIS-1Y

适用于RG-WALL 1600-Z5100产品的应用识别功能授权,提供防火墙应用特征库升级服务,每个授权可提供1年的应用识别特征库更新服务;

RG-WALL   1600-Z5100-AV-LIS-1Y

适用于RG-WALL 1600-Z5100产品的AV防护(病毒防护)功能授权,提供防火墙病毒防护功能及特征库升级服务,每个授权可提供1年的AV特征库更新服务;

 

3、  有效期授权的授权激活截止时间,为授权发货之日起1(例如,授权在2022101日发货,那授权激活截止时间为2023930日),授权激活截止时间可通过微信,扫描授权信封背面的二维码获取(如下图1、图2示例):

1:锐捷网络RG-WALL 1600-Z系列新一代防火墙授权信封背面

2:锐捷网络RG-WALL 1600-Z系列新一代防火墙授权激活截止时间查询示意

二、              授权过期处理方式

对于“一、授权有效期说明”中涉及的需要在限定时间内激活的授权,在授权最后激活时间前激活的,授权有效期不发生扣除;超过授权激活截止时间再进行激活的,在授权激活时会对授权有效期进行扣除,具体的扣除方式参考“三、    授权过期处理原则”。

三、              授权过期处理原则

锐捷网络RG-WALL 1600-Z系列新一代防火墙授权过期处理的原则:在授权激活截止时间之前激活,授权激活后的有效期时长不变;在授权激活截止时间之后激活,授权激活后的有效期将扣除激活之日与授权激活截止时间的时间差

在授权激活截止时间之后激活,激活后的可用时长说明如下:

1、    授权过期(授权超过最迟激活时间进行激活的)的处理对象:

a)         单台设备为准,如涉及多台设备,需分别处理;

b)        不同类型的授权分别计算,IPS功能的授权与AV功能的授权需分开计算;

2、    授权有效期扣减的计算方式:授权扣减以“天”为单位进行计算:

a)         单台设备激活单个授权的场景:授权有效期扣减时间等于激活时间与授权激活截止时间之间的天数差;

b)        单台设备激活同一种类型的多个授权:分别计算每个授权的激活时间与授权激活截止时间之间的天数差,取多个天数差之间的最大值为有效期扣减天数:

c)         单台设备激活多个不同类型授权的场景:分别计算每种类型授权扣减时间,计算方可参考上文;

3、    激活后的授权有效期计算

假设一台设备同一种类型的授权有M个需要激活,该类型授权可延长的有效期天数V= M*365-NV<0,则视为无法激活。

授权有效期自授权激活之日起计算,如设备中原有授权未过期,则在原有效期的基础上向后顺延V天。

上述说明可参考 图(3) 锐捷网络RG-WALL 1600-Z系列新一代防火墙授权过期处理原则:

3锐捷网络RG-WALL 1600-Z系列新一代防火墙授权过期处理原则

 

四、              授权过期处理案例

案例一:单台设备单个授权

客户A2023101日欲将型号为RG-WALL 1600-Z5100-IPS-LIS-1Y1个授权激活给一台RG-WALL 1600-Z5100,经查询,该授权已在202351日过期。

此案例中,客户只有IPS类型的授权,有效期计算时M=1 N=D=153天,可以激活的IPS类型授权有效期V=M*365-N=1*365-153=212(天),自激活之日起生效(计算过程参考表2):

2:案例一授权有效期计算

待激活的授权类型

授权数量(M

授权最后激活期限

授权激活时间

(授权激活时间-最后激活期限)[D]

授权有效期扣除天数(N

授权有效期剩余天数(V

IPS

1

2023/5/1

2023/10/1

153

153(天)

1*365-153=212(天)

案例二:单台设备同一种类型的多个授权

客户B2023101日欲将型号为RG-WALL 1600-Z5100-IPS-LIS-1Y3个授权(授权1,授权2,授权3)激活给一台RG-WALL 1600-Z5100,但授权1和授权2已在202341日过期,授权3已在202351日过期。

在此案例中,客户只有IPS类型的授权,有效期计算时M=3 N=MAXD1,D2,D3=183天,可以激活的IPS类型授权有效期V= M*365-N =3*365-183=912(天)(约为26个月),自激活之日起生效(计算过程参考表3):

3:案例二授权有效期计算

待激活的授权类型

授权数量(M

授权最后激活期限

授权激活时间

(授权激活时间-最后激活期限)[D]

授权有效期扣除天数(N

授权有效期剩余天数(V

IPS

3

2023/4/1

2023/10/1

D1=183

N=MAX(D1,D2,D3)=183(天)

3*365-183=912(天)

(约26个月)

2023/4/1

2023/10/1

D2=183

2023/5/1

2023/10/1

D3=153

案例三:单台设备多个不同类型授权

客户C2023101日欲将型号为RG-WALL 1600-Z5100-IPS-LIS-1Y2个授权(授权1,授权2)和型号为RG-WALL 1600-Z5100-APP-LIS-1Y2个授权(授权3,授权4)激活给一台RG-WALL 1600-Z5100,但授权1已在202341日过期,授权2已在202351日过期,授权3已在202331日过期,授权4已在202341日过期。

在此案例中,IPS类型(RG-WALL 1600-Z5100-IPS-LIS-1Y)授权有效期和APP类型(RG-WALL 1600-Z5100-APP-LIS-1Y)授权有效期需要单独计算

IPS类型的授权有效期计算时M=2 N=MAXD1,D2=183(天),可以激活的IPS类型授权有效期V=M*365-N=2*365-183=547(天)(约16个月),自激活之日起生效。

APP类型的授权有效期计算时M=2 N=MAXD3,D4=214(天),可以激活的APP类型授权有效期V=M*365-N=2*365-214=516(天)(约15个月),自激活之日起生效.

上述计算过程可参考表4

4:案例三授权有效期计算

待激活的授权类型

授权数量(M

授权最后激活期限

授权激活时间

(授权激活时间-最后激活期限)[D]

授权有效期扣除天数(N

授权有效期剩余天数(V

IPS

2

2023/4/1

2023/10/1

D1=183

N=MAXD1,D2=183(天)

2*365-183=547(天)

(约16个月)

2023/5/1

2023/10/1

D2=153

APP

2

2023/3/1

2023/10/1

D3=214

N=MAXD3,D4=214(天)

2*365-214=516(天)

(约15个月)

2023/4/1

2023/10/1

D4=183

案例四:多台设备多个授权

基于单台设备的计算方式处理,单台设备的案例可参考上述案例一、案例二、案例三。

 

如您对上述内容有疑问,可通过锐捷网络技术支持热线 4008-111-000获取相关支持。

本通告自20221001日起执行,如有变更将在官网另行通知。

锐捷网络股份有限公司

2022101