锐捷网络RG-WALL 1600-Z系列新一代防火墙授权限期激活通告

发布时间： 2022-12-20 点击量： 1966

尊敬的用户：

您好！

为了最大程度的减少您的损失，现将锐捷网络RG-WALL 1600-Z系列新一代防火墙授权限期激活的事宜向您知会，希望能给您提供参考。

一、 授权激活有效期说明

锐捷网络RG-WALL 1600-Z系列新一代防火墙的所有授权，均需要通过锐捷安全云平台（https://secloud1.ruijie.com.cn/）进行激活。依照激活有效期的不同，分为永久授权和有效期授权：

1、永久授权：可以在任何时间激活，授权激活后对应功能的有效期不会有损失。永久授权包含行业属性授权与性能扩展授权两类：

a) 行业属性授权：产品购买时自带（产品名称格式为xxx-ZY-LIC、xxx-ZQ-LIC，xxx代表产品型号），该授权不支持单独购买；

b) 性能扩展授权：用于扩展产品可转发性能的授权（产品名称格式为xxx-yG-LIC，其中xxx代表产品型号，y代表可扩展性能的数字），该授权需单独购买；

2、有效期授权：需要在授权激活截止时间之前激活，超过该时间，授权激活后的有效期将会有一定损失。有效期授权包含IPS、AV等安全功能相关的授权（产品名称格式为xxx-zz-LIC-1Y，其中xxx代表产品型号，zz代表具体的安全能力），该授权需单独购买。涉及的授权产品列表，可参考表1：锐捷网络RG-WALL 1600-Z系列新一代防火墙需限期激活授权列表。

表1：锐捷网络RG-WALL 1600-Z系列新一代防火墙需限期激活授权列表：

适用产品	授权型号	授权描述
RG-WALL 1600-Z3100	RG-WALL 1600-Z3100-IPS-LIS-1Y	适用于RG-WALL 1600-Z3100产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z3100-APP-LIS-1Y	适用于RG-WALL 1600-Z3100产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z3100-AV-LIS-1Y	适用于RG-WALL 1600-Z3100产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z3100-RTI-LIS-1Y	适用于RG-WALL 1600-Z3100产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z3100-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z3100产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z3100-LIS-1Y	适用于RG-WALL 1600-Z3100产品的入侵防御、防病毒、应用识别特征库多合一授权，每个授权提供1年入侵防御、防病毒、应用识别特征库更新服务；
	RG-WALL 1600-Z3100-LIS-E-1Y	适用于RG-WALL 1600-Z3100产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z3100-LIS-EA-1Y	适用于RG-WALL 1600-Z3100产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
RG-WALL 1600-Z3200	RG-WALL 1600-Z3200-IPS-LIS-1Y	适用于RG-WALL 1600-Z3200产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z3200-APP-LIS-1Y	适用于RG-WALL 1600-Z3200产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z3200-AV-LIS-1Y	适用于RG-WALL 1600-Z3200产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z3200-LIS-1Y	适用于RG-WALL 1600-Z3200产品的入侵防御、防病毒、应用识别特征库多合一授权，每个授权提供1年入侵防御、防病毒、应用识别特征库更新服务；
	RG-WALL 1600-Z3200-RTI-LIS-1Y	适用于RG-WALL 1600-Z3200产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z3200-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z3200产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z3200-LIS-E-1Y	适用于RG-WALL 1600-Z3200产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z3200-LIS-EA-1Y	适用于RG-WALL 1600-Z3200产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
RG-WALL 1600-Z3500	RG-WALL 1600-Z3500-IPS-LIS-1Y	适用于RG-WALL 1600-Z3500产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z3500-APP-LIS-1Y	适用于RG-WALL 1600-Z3500产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z3500-AV-LIS-1Y	适用于RG-WALL 1600-Z3500产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z3500-LIS-1Y	适用于RG-WALL 1600-Z3500产品的入侵防御、防病毒、应用识别特征库多合一授权，每个授权提供1年入侵防御、防病毒、应用识别特征库更新服务；
	RG-WALL 1600-Z3500-RTI-LIS-1Y	适用于RG-WALL 1600-Z3500产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z3500-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z3500产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z3500-LIS-E-1Y	适用于RG-WALL 1600-Z3500产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z3500-LIS-EA-1Y	适用于RG-WALL 1600-Z3500产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
RG-WALL 1600-Z5100	RG-WALL 1600-Z5100-IPS-LIS-1Y	适用于RG-WALL 1600-Z5100产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z5100-APP-LIS-1Y	适用于RG-WALL 1600-Z5100产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z5100-AV-LIS-1Y	适用于RG-WALL 1600-Z5100产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z5100-LIS-1Y	适用于RG-WALL 1600-Z5100产品的入侵防御、防病毒、应用识别特征库多合一授权，每个授权提供1年入侵防御、防病毒、应用识别特征库更新服务；
	RG-WALL 1600-Z5100-RTI-LIS-1Y	适用于RG-WALL 1600-Z5100产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z5100-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z5100产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z5100-LIS-E-1Y	适用于RG-WALL 1600-Z5100产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z5100-LIS-EA-1Y	适用于RG-WALL 1600-Z5100产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
RG-WALL 1600-Z8620	RG-WALL 1600-Z8620-IPS-LIS-1Y	适用于RG-WALL 1600-Z8620产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z8620-APP-LIS-1Y	适用于RG-WALL 1600-Z8620产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z8620-AV-LIS-1Y	适用于RG-WALL 1600-Z8620产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z8620-RTI-LIS-1Y	适用于RG-WALL 1600-Z8620产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z8620-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z8620产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z8620-LIS-E-1Y	适用于RG-WALL 1600-Z8620产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z8620-LIS-EA-1Y	适用于RG-WALL 1600-Z8620产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
RG-WALL 1600-Z8680	RG-WALL 1600-Z8680-IPS-LIS-1Y	适用于RG-WALL 1600-Z8680产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z8680-APP-LIS-1Y	适用于RG-WALL 1600-Z8680产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z8680-AV-LIS-1Y	适用于RG-WALL 1600-Z8680产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z8680-RTI-LIS-1Y	适用于RG-WALL 1600-Z8680产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z8680-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z8680产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z8680-LIS-E-1Y	适用于RG-WALL 1600-Z8680产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z8680-LIS-EA-1Y	适用于RG-WALL 1600-Z8680产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
RG-WALL 1600-Z8600-G20	RG-WALL 1600-Z8600-G20-IPS-LIS-1Y	适用于RG-WALL 1600-Z8600-G20产品的IPS功能授权，提供防火墙IPS特征库升级服务，每个授权可提供1年的IPS特征库更新服务；
	RG-WALL 1600-Z8600-G20-APP-LIS-1Y	适用于RG-WALL 1600-Z8600-G20产品的应用识别功能授权，提供防火墙应用特征库升级服务，每个授权可提供1年的应用识别特征库更新服务；
	RG-WALL 1600-Z8600-G20-AV-LIS-1Y	适用于RG-WALL 1600-Z8600-G20产品的AV防护（病毒防护）功能授权，提供防火墙病毒防护功能及特征库升级服务，每个授权可提供1年的AV特征库更新服务；
	RG-WALL 1600-Z8600-G20-RTI-LIS-1Y	适用于RG-WALL 1600-Z8600-G20产品的锐捷与腾讯联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z8600-G20-RTI-AH-LIS-1Y	适用于RG-WALL 1600-Z8600-G20产品的锐捷与安恒联合威胁情报授权，每个授权提供1年威胁情报服务；
	RG-WALL 1600-Z8600-G20-LIS-E-1Y	适用于RG-WALL 1600-Z8600-G20产品的入侵防御、防病毒、应用识别、锐捷与腾讯联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；
	RG-WALL 1600-Z8600-G20-LIS-EA-1Y	适用于RG-WALL 1600-Z8600-G20产品的入侵防御、防病毒、应用识别、锐捷与安恒联合威胁情报、URL分类特征库多合一授权，每个授权提供1年IPS、AV、APP、URL分类升级服务和1年威胁情报服务；

特别说明：因产品功能不断迭代，配套授权可能发生变化，授权激活是否存在时间限制以授权信封或电子授权中的说明为准。

3、有效期授权的授权激活截止时间，为授权发货之日起1年（例如，授权在2022年10月1日发货，那授权激活截止时间为2023年9月30日），授权激活截止时间可通过微信，扫描授权信封背面的二维码获取（如下图1、图2示例）：

图1：锐捷网络RG-WALL 1600-Z系列新一代防火墙授权信封背面：

图2：锐捷网络RG-WALL 1600-Z系列新一代防火墙授权激活截止时间查询示意：

二、 授权过期处理方式

对于“一、授权有效期说明”中涉及的需要在限定时间内激活的授权，在授权最后激活时间前激活的，授权有效期不发生扣除；超过授权激活截止时间再进行激活的，在授权激活时会对授权有效期进行扣除，具体的扣除方式参考“三、 授权过期处理原则”。

三、 授权过期处理原则

锐捷网络RG-WALL 1600-Z系列新一代防火墙授权过期处理的原则：在授权激活截止时间之前激活，授权激活后的有效期时长不变；在授权激活截止时间之后激活，授权激活后的有效期将扣除激活之日与授权激活截止时间的时间差。

在授权激活截止时间之后激活，激活后的可用时长说明如下：

1、 授权过期（授权超过最迟激活时间进行激活的）的处理对象：

a) 以单台设备为准，如涉及多台设备，需分别处理；

b) 不同类型的授权分别计算，如IPS功能的授权与AV功能的授权需分开计算；

2、 授权有效期扣减的计算方式：授权扣减以“天”为单位进行计算：

a) 单台设备激活单个授权的场景：授权有效期扣减时间等于激活时间与授权激活截止时间之间的天数差；

b) 单台设备激活同一种类型的多个授权：分别计算每个授权的激活时间与授权激活截止时间之间的天数差，取多个天数差之间的最大值为有效期扣减天数：

c) 单台设备激活多个不同类型授权的场景：分别计算每种类型授权扣减时间，计算方可参考上文；

3、 激活后的授权有效期计算

假设一台设备同一种类型的授权有M个需要激活，该类型授权可延长的有效期天数V= M*365-N，若V<0，则视为无法激活。

授权有效期自授权激活之日起计算，如设备中原有授权未过期，则在原有效期的基础上向后顺延V天。

上述说明可参考图（3）锐捷网络RG-WALL 1600-Z系列新一代防火墙授权过期处理原则：

图3： 锐捷网络RG-WALL 1600-Z系列新一代防火墙授权过期处理原则

四、 授权过期处理案例

案例一：单台设备单个授权

客户A在2023年10月1日欲将型号为RG-WALL 1600-Z5100-IPS-LIS-1Y的1个授权激活给一台RG-WALL 1600-Z5100，经查询，该授权已在2023年5月1日过期。

此案例中，客户只有IPS类型的授权，有效期计算时M=1， N=D=153天，可以激活的IPS类型授权有效期V=M*365-N=1*365-153=212（天），自激活之日起生效（计算过程参考表2）：

表2：案例一授权有效期计算

待激活的授权类型	授权数量（M）	授权最后激活期限	授权激活时间	（授权激活时间-最后激活期限）[D]	授权有效期扣除天数（N）	授权有效期剩余天数（V）
IPS	1	2023/5/1	2023/10/1	153天	153（天）	1*365-153=212（天）

案例二：单台设备同一种类型的多个授权

客户B在2023年10月1日欲将型号为RG-WALL 1600-Z5100-IPS-LIS-1Y的3个授权（授权1，授权2，授权3）激活给一台RG-WALL 1600-Z5100，但授权1和授权2已在2023年4月1日过期，授权3已在2023年5月1日过期。

在此案例中，客户只有IPS类型的授权，有效期计算时M=3， N=MAX（D1,D2,D3）=183天，可以激活的IPS类型授权有效期V= M*365-N =3*365-183=912（天）（约为2年6个月），自激活之日起生效（计算过程参考表3）：

表3：案例二授权有效期计算

待激活的授权类型	授权数量（M）	授权最后激活期限	授权激活时间	（授权激活时间-最后激活期限）[D]	授权有效期扣除天数（N）	授权有效期剩余天数（V）
IPS	3	2023/4/1	2023/10/1	D1=183天	N=MAX(D1,D2,D3)=183（天）	3*365-183=912（天）（约2年6个月）
		2023/4/1	2023/10/1	D2=183天
		2023/5/1	2023/10/1	D3=153天

案例三：单台设备多个不同类型授权

客户C在2023年10月1日欲将型号为RG-WALL 1600-Z5100-IPS-LIS-1Y的2个授权（授权1，授权2）和型号为RG-WALL 1600-Z5100-APP-LIS-1Y的2个授权（授权3，授权4）激活给一台RG-WALL 1600-Z5100，但授权1已在2023年4月1日过期，授权2已在2023年5月1日过期，授权3已在2023年3月1日过期，授权4已在2023年4月1日过期。

在此案例中，IPS类型（RG-WALL 1600-Z5100-IPS-LIS-1Y）授权有效期和APP类型（RG-WALL 1600-Z5100-APP-LIS-1Y）授权有效期需要单独计算；

IPS类型的授权有效期计算时，M=2， N=MAX（D1,D2）=183（天），可以激活的IPS类型授权有效期V=M*365-N=2*365-183=547（天）（约1年6个月），自激活之日起生效。

APP类型的授权有效期计算时，M=2， N=MAX（D3,D4）=214（天），可以激活的APP类型授权有效期V=M*365-N=2*365-214=516（天）（约1年5个月），自激活之日起生效.

上述计算过程可参考表4：

表4：案例三授权有效期计算

待激活的授权类型	授权数量（M）	授权最后激活期限	授权激活时间	（授权激活时间-最后激活期限）[D]	授权有效期扣除天数（N）	授权有效期剩余天数（V）
IPS	2	2023/4/1	2023/10/1	D1=183天	N=MAX（D1,D2）=183（天）	2*365-183=547（天）（约1年6个月）
IPS	2	2023/5/1	2023/10/1	D2=153天	N=MAX（D1,D2）=183（天）	2*365-183=547（天）（约1年6个月）
APP	2	2023/3/1	2023/10/1	D3=214天	N=MAX（D3,D4）=214（天）	2*365-214=516（天）（约1年5个月）
APP	2	2023/4/1	2023/10/1	D4=183天	N=MAX（D3,D4）=214（天）	2*365-214=516（天）（约1年5个月）