SecPath F1000‑9320‑AI slot1c 存在正式授权即将过期的特性

slot1c：代表1 号业务子卡槽位，AI 业务子卡，IPS/AV/ACG/TI 这些安全订阅授权是绑定在该 AI 子卡上的，不是主机槽位H3C。

一、哪些特性会过期（时间订阅型 License）

F1000‑9320‑AI 的 AI 业务卡上的时间订阅授权（TBL），一般为五合一组合授权：

1. ACG（应用识别）：应用特征库更新授权
2. IPS（入侵防御）：入侵防御攻击特征库更新授权
3. AV（防病毒）：病毒特征库更新授权
4. UFLT（URL 过滤）：URL 分类库更新授权
5. TI 威胁情报：IP 信誉、域名信誉库更新授权H3C

命令查看详细授权：

执行后可以看到 slot1c 下面每一项授权的到期时间。

二、授权到期之后会发生什么（重点）

⚠️整机基础转发、NAT、路由、安全域、包过滤策略、VPN 这些永久授权功能完全不受影响，内网外网网络不会断网。

表格

业务现象总结

1. ✅网络连通、上网、VPN、包过滤策略全部正常，不会直接断网。
2. ❌安全防护能力持续变弱：新病毒、新漏洞、新应用、新恶意域名 IP 无法识别拦截。
3. ❌Web / 设备日志持续弹出告警：slot1c存在正式授权已经过期的特性。
4. 合规风险：等保测评一般要求安全设备特征库保持更新，过期会不符合等保检查要求。

区分：不是功能直接关闭，是 “不能更新特征库”，旧库继续跑；和临时 License 不一样，临时 License 到期直接关闭功能。

三、处理操作

1、确认 slot1c 全部授权状态

Web 页面：【系统】‑【授权管理】，选择槽位slot1c查看每一项到期时间。

2、续费授权

联系 H3C 代理商，根据设备 SN、DID，购买 F1000‑AI 系列五合一订阅授权（LIS‑F1000‑5IN1‑1Y/3Y），拿到激活文件安装到slot 1c子卡上。

注意：该授权是绑定 AI 子卡 DID，不是主机 DID，申请激活文件的时候必须选 slot1c 的 DID。

3、如果暂时来不及续费

• 现有 IPS/AV/ACG 策略可以继续运行，但是要清楚新威胁防护缺失风险；
• 可以关闭对应的安全策略（IPS、AV、URL 过滤）规避告警，但等于放弃对应防护；
• 不要删除过期授权，删除后会直接卸载功能；
• 告警无法彻底屏蔽，只有续期授权告警才消失。

四、常见踩坑

1. IRF 双机场景：两台防火墙各自 AI 子卡（slot1c）都需要独立购买订阅授权，不能一台授权两台用。
2. 硬件维保≠特征库订阅 License：硬件续保不包含 IPS/AV/ACG 等特征库更新授权，需要单独采购订阅授权。
3. 不要把主机 slot0 的授权文件安装到 slot1c，会报 DID 不匹配安装失败。