已经过保F1000-AK115向F1000-AL155迁移在授权期内的证书问题。
- 0关注
- 0收藏，63浏览
license迁移
2.5 授权迁移
2.5.1 功能介绍
为了保护客户的投资，一些软件功能的未过期授权可在同一系列产品的设备之间进行迁移。例如，将源设备（设备A）上不再使用的授权迁移到同系列目的设备（设备B）上。
具体软件功能的授权是否支持迁移，请参见“1.5 License适配关系”。
2.5.2 授权迁移流程
图2-23 License本地授权的授权迁移流程图
2.5.3 配置限制和指导
授权迁移功能仅支持对未到期的正式授权进行迁移。
2.5.4 获取卸载码（需在源设备A上操作）
登录源设备A，通过命令行获取卸载码。
(1) 执行display license命令，找到需要卸载的激活文件。
图2-24 通过display license命令查询激活文件样例
（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）
(2) 执行system-view命令进入系统视图。
(3) 执行卸载操作，请执行license activation-file uninstall命令卸载激活文件。
(4) 执行display license命令查询卸载码，复制卸载码，以备在H3C License管理平台执行授权迁移申请和授权卸载申请时使用。
图2-25 查询卸载码样例
（注：显示信息中字段的取值与产品的型号有关，请以产品的实际支持情况为准）
2.5.5 获取设备B的设备信息（需在目的设备B上操作）
登录目的设备B，您需要获取的参数以及参数的获取方法请参见“2.3.4 获取设备信息”。
2.5.6 设备授权迁移申请（需在H3C License管理平台上操作）
1. 输入卸载信息
(1) 在PC上启动浏览器，在浏览器地址栏中输入H3C License管理平台地址http://www.h3c.com/cn/License后按回车键，登录H3C License管理平台。
建议使用浏览器：Chrome 62及以上版本；IE 10及以上版本；火狐60及以上版本。
(2) 点击“设备授权迁移申请”页签。如果您在点击“设备授权迁移申请”页签时：
¡ 已处于H3C官网用户登录状态，则H3C License管理平台会自动进入“设备授权迁移申请”页面，如图2-26所示，您可直接进行设备授权迁移申请。
¡ 未处于H3C官网用户登录状态，为保护用户资产安全，避免设备授权被非法用户匿名迁移，实现授权迁移操作记录可溯源，请您先完成H3C官网用户登录，再进行设备授权迁移申请。完成H3C官网用户登录后，H3C License管理平台会自动进入“设备授权迁移申请”页面，如图2-26所示。
完成H3C官网用户登录后，请尽快完成设备授权迁移申请。如果长时间（当前要求为4小时）内未完成授权迁移申请，H3C License管理平台会要求您重新登录H3C官网，并自动从当前操作页面退回到“设备授权迁移申请”第一步。
(3) 在图2-26所示页面，选择“卸载码”并输入卸载码，卸载码的获取方法请参见“2.5.4 获取卸载码（需在源设备A上操作）”。卸载码有两种输入方式，请根据需要进行选择。
¡ 单个输入卸载码
在图2-26所示的卸载码输入框中粘贴或手工输入完整的卸载码字符串，然后单击<搜索&追加>按钮，H3C License管理平台会自动获取该卸载码对应的卸载信息。重复执行该操作可输入多个卸载信息。
¡ 批量导入卸载码
单击图2-26所示的<导入&追加>按钮，H3C License管理平台会弹出上传导入文件页面，如图2-27所示。下载卸载码Excel清单模板，在模板中输入卸载码后，保存并上传Excel文件，可一次导入多个卸载码，获取多个卸载信息。
(4) 如图2-28所示，选中需要迁移的卸载信息。单击<下一步>按钮，进入绑定硬件设备页面。
2. 绑定硬件设备
(1) 在绑定硬件设备页面中，确认卸载码信息，如图2-29所示。
(2) 确认上一步输入的卸载码是否为您本次需要迁移的卸载码。如需移除卸载码，选中卸载码，单击<移除>按钮，删除无需迁移的卸载码。
(3) 将源设备A的卸载信息和目的设备B绑定，阅读并勾选“我已了解：授权码与硬件设备绑定后，对应的授权就与硬件设备进行了绑定。进行绑定操作时，请确保输入信息的准确，以免因授权码与硬件设备的错误绑定，导致目标设备没有获得正确的授权。”。单击<下一步>按钮进入“用户数据录入”页面。
3. 用户数据录入
录入用户数据，单击<下一步>按钮，进入“确认并激活”页面。
4. 确认并激活
确认并激活License，获取新的激活文件。
图2-30 设备授权迁移申请成功
2.5.7 安装新激活文件（需在目的设备B上操作）
在安装激活文件前，请备份并妥善保管您获取的激活文件。当误操作将激活文件删除，或者设备故障授权不可用时，可使用备份的激活文件恢复授权。
登录目的设备B，为目的设备B安装激活文件，具体操作请参见“2.3.6 安装激活文件（需在设备上操作）”。
2.6 授权卸载
2.6.1 功能简介
当您在H3C License管理平台激活授权码后，该授权码便和指定设备进行了绑定，不能和其它设备再次绑定。对于未过期的授权，如果您需要解除授权码和设备的绑定关系，请执行授权卸载操作。
授权卸载成功后，您可以使用该授权码在H3C License管理平台申请新的激活文件。
· 新激活文件可以安装到其它设备上，实现License的迁移。
· 新激活文件也可以安装到本设备上，实现License的恢复。
具体软件功能的授权是否支持卸载，请参见“1.5 License适配关系”。
2.6.2 授权卸载流程
图2-31 License本地授权的授权卸载流程图
2.6.3 配置限制和指导
授权卸载功能仅支持对未到期的正式授权进行卸载。
2.6.4 获取卸载码（需在设备上操作）
登录设备，获取卸载码，操作方法请参见“2.5.4 获取卸载码（需在源设备A上操作）”。
2.6.5 设备授权卸载申请（需在H3C License管理平台上操作）
1. 输入卸载信息
(1) 请您登录H3C License管理平台（网址为http://www.h3c.com/cn/License），进入“License激活申请”页面。
(2) 点击“设备授权卸载申请”页签。如果您在点击“设备授权卸载申请”页签时：
¡ 已处于H3C官网用户登录状态，则H3C License管理平台会自动进入“设备授权卸载申请”页面，如图2-32所示，您可直接进行设备授权卸载申请。
¡ 未处于H3C官网用户登录状态，为保护用户资产安全，避免设备授权被非法用户匿名卸载，实现授权卸载操作记录可溯源，请您先完成H3C官网用户登录，再进行设备授权卸载申请。完成H3C官网用户登录后，H3C License管理平台会自动进入“设备授权卸载申请”页面，如图2-32所示。
完成H3C官网用户登录后，请尽快完成设备授权卸载申请。如果长时间（当前要求为4小时）内未完成授权卸载申请，H3C License管理平台会要求您重新登录H3C官网，并自动从当前操作页面退回到“设备授权卸载申请”第一步。
(3) 请选择“卸载码”并输入卸载码（卸载码的获取方法请参见“2.5.4 获取卸载码（需在源设备A上操作）”）。卸载码有两种输入方式，请根据需要进行选择。
¡ 逐个输入卸载码后，单击<搜索&追加>按钮，获取卸载信息。
¡ 批量导入多个卸载码。单击<导入&追加>按钮，先“下载卸载码Excel清单模版”，在模板中输入卸载码后，上传Excel文件，一次导入多个卸载码，获取卸载信息。
(4) 选中需要卸载的卸载信息。
(5) 单击<下一步>按钮，进入“用户数据录入”页面。
2. 用户数据录入
录入用户数据，单击<下一步>按钮，进入“确认并激活”页面。
3. 确认并卸载
(1) 请您核对卸载信息，确认无误后，阅读并勾选“已阅读并同意法律声明所述服务条款各项内容H3C授权服务门户法律声明”。
(2) 单击<确认并卸载License>按钮。
(3) 再次核对授权信息和设备信息，单击<确定>按钮后，H3C License管理平台会取消设备和授权码的绑定关系。
如果因为设备损坏无法执行卸载命令，获取不到卸载码，进而不能使用H3C License管理平台的“设备授权卸载申请”功能解除设备和授权码的绑定关系时，请联系H3C技术支持人员，人工解除设备和授权码的绑定关系。
感谢回答，这些我也在H3C的安全产品使用指南中看到，我想补充问一下这两款防火墙能否支持这种迁移操作，迁移以后原本的证书功能是否还是全的，比如会不会出现无法更新病毒库的情况。
1. 为什么无法迁移？
2. 其他迁移限制提醒
- 授权状态要求：仅未过期的正式商用授权支持迁移。试用授权、永久硬件绑定特殊授权以及已过期授权均不支持卸载与迁移。
- 特征库订阅：如果包含 IPS/AV 等特征库订阅类授权，其有效期保持不变，且必须跟随功能授权同步迁移。
3. 后续建议
对不起，我手误了，我想问的是F1000-AK115和F1000-AK155能否迁移IIPS、AV、ACG特征库
对不起，我手误了，我想问的是F1000-AK115和F1000-AK155能否迁移IIPS、AV、ACG特征库
设备现状
- F1000‑AK115（IRF 两台堆叠，原外网防火墙）：IPS/AV/ACG 三套时间授权，有效期至2027‑07‑07，全部 In‑use 有效。
- F1000‑AK155（IRF 两台堆叠，原内网防火墙）：IPS 授权有效到 2028‑10‑19；AV、ACG 已经过期失效。
- 改造需求：内外网设备互换
- F1000‑AK155 改成外网防火墙：需要完整 IPS+AV+ACG 特征库升级授权；
- F1000‑AK115 改为内网防火墙。
注意：IPS/AV/ACG 为时间型授权，绑定设备 DID，不能直接拷贝激活文件，需要走官方授权卸载迁移流程H3C。
业务分析：AK115 切换内网之后，内网也会有病毒、入侵、应用识别需求，两种方案可选。
方案 A：推荐，把 AK115 全套 IPS+AV+ACG 迁移到 AK155（外网防火墙）
AK115 切换内网后不再保留这三套升级授权；AK155 外网拿到完整 IPS/AV/ACG 到 2027‑07‑07；AK155 原有 IPS 授权（到 2028）保留继续使用。 ⚠️IRF 堆叠环境，两台成员设备都需要导出卸载码，两台都要在 H3C license 平台做迁移申请，堆叠两台 DID 是独立的，不可只处理一台H3C。
操作完整步骤
- 在 AK115（IRF 堆叠）导出卸载码（UK）
display license activation‑file
system‑view
# chassis 1、chassis 2分别卸载对应的激活文件，生成UK卸载码
license activation‑flash uninstall xxx.ak chassis 1
license activation‑flash uninstall xxx.ak chassis 2
Web 路径：系统‑License 配置，找到对应激活文件，点击卸载，导出卸载码 UK，保存两个 chassis 各自的 UK。
❗卸载后 AK115 的 IPS/AV/ACG 授权立刻失效，特征库不能在线升级；设备内置老特征库策略仍然可以配置使用，只是无法更新新特征库。
- 获取目标设备 AK155 IRF 两台的 DID 文件 AK155 Web 页面：系统‑License 配置，点击【获取 DID 文件】，下载 chassis1、chassis2 两个 DID。
- 登录 H3C License 管理平台，执行【设备授权迁移申请】H3C
- 填入 AK115 两台设备的卸载 UK 码；
- 目标设备上传 AK155 两台 DID；
- 平台生成对应 AK155 chassis1、chassis2 的.ak 激活文件。
- AK155 Web 页面分别安装两个 chassis 的新激活文件。
安装完成：AK155 同时拥有两套授权：原有 IPS（至 2028‑10‑19），迁移过来 AV+ACG（至 2027‑07‑07）。
- AK155 执行特征库在线升级，或者官网下载离线 dat 包升级 IPS、AV、ACG 特征库。
方案 B：不迁移，两套设备各自保留自己原有授权（推荐优先评估）
- AK155 外网现状：IPS 有效到 2028，AV、ACG 已经过期，只能使用出厂内置老特征库，无法更新病毒库、应用识别库，外网风险较高。
- AK115 内网：IPS/AV/ACG 完整有效到 2027。
如果选择该方案，需要单独采购 AK155 的 AV、ACG 时间授权，不需要迁移旧授权。
关键风险点（堆叠场景高频踩坑）
- ❗IRF 堆叠两台成员 DID 相互独立，不能只卸载主设备，备机不处理，否则授权迁移后 IRF 环境特性异常，chassis1、chassis2 都要卸载、都要申请新激活文件、都要安装新激活文件H3C。
- 卸载 UK 码只能使用一次，妥善保存。
- 迁移完成后，AK115（内网）IPS/AV/ACG 授权失效；策略配置仍然存在，但是特征库不能升级；
内网如果仍需要 IPS/AV/ACG 实时特征更新，则不能迁移，需要新采购。
- AK155 原有 IPS 授权（有效期 2028）不受迁移操作影响，会继续保留。
- 授权迁移只迁移授权时长，特征库 dat 文件不能迁移，AK155 拿到授权后在线 / 离线下载官方特征库包升级。
命令验证清单
display license activation‑file
display ips signature information
display av signature information
display acg signature information
小结建议
- 如果内网 AK115 不需要持续更新病毒、IPS、ACG 特征库：走方案 A，完整迁移 IPS/AV/ACG 授权到外网 AK155，外网安全防护优先保障。
- 如果内网也需要持续更新特征库：不能迁移，需要采购 AK155 的 AV、ACG 时间授权。
补充：如果贵司现场部署 iLP 授权服务器，也可以走 iLP 平台授权迁移流程，原理同样需要源设备导出卸载码，目标设备 DID 申请新激活文件。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不会的