這篇文章主要介紹華為防火牆產品的常見問題，主要涉及USG和Eudemon系列產品。

如何獲取防火牆的商用許可證書？背景資訊

適用於有合同的商用開局，根據訂單生成License，現場工程師提取已繫結ESN的License後下載安裝到裝置上。

新建局點場景獲取商用License有兩種方式：授權啟用方式和密碼啟用方式。授權啟用主要是根據選中的授權，然後將授權繫結到網元進行啟用的一種方式。適用於前期明確授權和網元的匹配關係的場景。

操作步驟

1.在發貨附件中找到License授權證書，並獲取授權ID（LAC碼）或啟用ID。

2.登入到裝置後，在任意檢視下執行命令display esn，獲取裝置的ESN。

3.登入華為License網站ESDP系統：http://app.huawei.com/isdp。

License啟用

授權啟用。

（1）在左邊樹形導航欄選擇：“License啟用 > 授權啟用”，進入授權啟用頁面。

（2）選擇一個或多個授權。

（4）在查詢結果中選擇需要操作的授權。

（5）單擊“下一步”，進入繫結ESN頁面。

繫結裝置的ESN。

可以直接輸入ESN，也可以單擊imgDownload?uuid=9ca9646dcf644f4eb356a4a選擇已有裝置（網元）獲得ESN，然後單擊“下一步”。

確認啟用。

確認啟用資訊是否正確，如果正確單擊“確認並激活License”進入下一步；否則單擊“上一步”。

密碼啟用

2.輸入裝置的ESN。

3.確認啟用。

4.單擊“下載”，將License檔案下載到本地。

如何在防火牆裝置上載入License

手動啟用License-Web

登入Web介面，選擇“系統 > License管理”。

說明：不同機型支援的License資源存在差異，此處截圖只供參考，請以裝置實際顯示的介面為準。

在“License啟用方式”中選擇“本地手動啟用”。

單擊“瀏覽”，選擇待上傳的License檔案。

單擊“啟用”，啟用當前License檔案。

手動啟用License-CLI

執行命令dir，檢視是否有足夠儲存空間存放License檔案。

將License檔案上傳至儲存器的根目錄下。

License檔案字尾為*.dat，請存放於儲存器的根目錄下。License檔案可以被重新命名，但不能更改副檔名“.dat”，否則系統將無法正常載入License檔案。

雙主控情況下，當使用license active命令啟用License檔案時，FW會將License檔案從主用主控板自動複製至備用主控板中，不需手工複製，保證了兩個主控板上的License檔案、License檔名、License檔案儲存路徑完全一致，且同時被啟用。但如果在主主控板上執行license revoke命令將License檔案失效時，備主控板上的License檔案不會失效。

注意：不允許單獨修改主用主控板或備用主控板上的License檔名，否則雙主控倒換時可能會引起業務中斷。

執行命令system-view，進入系統檢視。

執行命令license active file-name，手動啟用指定的License檔案。只有當裝置ESN、軟體版本等資訊完全與License檔案內容吻合的情況下，License才能成功被啟用。

注意：系統中只能存在一個處於啟用狀態的License檔案，啟用新的License將會使舊的License失效。License檔案是儲存在裝置的CF卡上的，檔案啟用後，在裝置執行期間不可以在CF卡上手動刪除License檔案。如果出現CF卡損壞或者在bootroom下誤刪除了License檔案，此時如果不重啟裝置，License檔案還可以正常使用，不會產生業務中斷；如果重啟了裝置，FW會發現License檔案丟失，產生業務中斷。這時FW會發送一條告警FWLCNS_1.3.6.1.4.1.2011.6.122.16.5.19 hwLicenseFileLose通知使用者檔案丟失，需要重新上傳License檔案到CF卡上，然後進行啟用License檔案恢復業務正常執行。

執行save命令，儲存當前啟用的License檔案。

USG9500啟用License檔案後還需要執行save命令，儲存當前啟用的License檔案，當其下次啟動時，FW會自動啟用上一次已啟用的License檔案，保證系統重啟前後License檔案一致。

啟用License後，可以透過命令display license，檢視License的資訊。

防火牆軟體升級了，License如何處理升級或降級License的版本

前提條件

已準備好待升級或降級的License檔案或者相應的裝置ESN。

背景資訊

在升級裝置軟體版本後，建議對License檔案進行版本升級並重新在裝置上載入，否則可能因為不同版本間的License控制項有變化，導致業務異常。

升級或降級License的版本只針對永久License，固定期限License和臨時License不允許進行升級或降級操作。

操作步驟

登入華為License網站ESDP系統：http://app.huawei.com/isdp。

在左邊樹形導航欄選擇“License調測與維護 > 版本變更”，進入“版本變更”介面。

請閱讀“使用者須知”中的內容，勾選“我已詳細閱讀”並單擊“下一步”。

單擊“上傳檔案”，上傳需要升級或降級的License檔案。

說明：需要升級的License檔案還可以透過裝置ESN在ESDP系統中搜索並下載使用，導航路徑為“裝置(網元)管理”。如果本地的License檔案和ESDP系統中的License檔案不一致，以ESDP系統中的License檔案為準。

選擇當前產品名稱/版本和目標產品名稱/版本。

請仔細核對並選擇適合您的產品和版本，保證與目標裝置的軟體版本保持一致，否則可能無法載入新的License檔案，導致業務異常。

說明：對於升級操作，目標版本要比當前版本新；對於降級操作，目標版本要比當前版本舊。

請仔細核對資訊，並單擊“確認並生成License”。

版本變更成功後即可下載新的License檔案。

說明：新的License檔案也可以透過裝置ESN在“裝置(網元)管理”頁面中搜索並下載。