VMware NSX 4.1.2.3 und höher unterstützt die neue Lösungslizenz für VMware Cloud Foundation (vSphere 8.0 Enterprise Plus für VCF oder vSphere 8.0 Enterprise Plus für VCF Edge).

Auch alle älteren Lizenztypen und lizenzbezogenen Funktionen sind gültig und werden unterstützt. Weitere Informationen finden Sie unter Lizenztypen.

Lösungslizenz für VMware Cloud Foundation (VCF)

Die Nutzung der Lösungslizenz für VCF wird für die vCenter-Server nachverfolgt, die für Ihre NSX-Bereitstellung registriert sind. Die älteste für vCenter Server Appliance unterstützte Version ist 8.0 Update 2b.
  • Sie müssen die vSphere 8 Enterprise Plus for VCF-Lizenz in Ihrem vSphere Client erstellen und dann dem VMware vCenter-Server zuweisen. Weitere Informationen zum Hinzufügen eines Lizenzschlüssels finden Sie unter Verwalten von vSphere-Lizenzen.
  • Den VMware vCenter-Server müssen Sie in NSX als Compute Manager hinzufügen.
  • Anschließend können Sie die zugewiesene Lösungslizenz für VCF auf der NSX Manager-Benutzeroberfläche auf der Seite System > Lizenzen anzeigen.

    Die Lösungslizenz für VCF kann nicht über die NSX Manager-Benutzeroberfläche hinzugefügt oder gelöscht werden. Die Lizenz wird durch VCF verwaltet und kann nicht über die NSX Manager-Benutzeroberfläche geändert werden. Wenn der vCenter-Server gelöscht wird oder wenn die Kommunikation ausfällt, wird die Lösungslizenz für VCF aus NSX entfernt.

  • Sie können die Sicherheitslizenzen jetzt auf der Seite System > Lizenzen hinzufügen.

Testzeitraum

Für eine neue NSX-Bereitstellung wird sofort ein 60-tägiger Testzeitraum gestartet. Während des Testzeitraums unterstützt das System alle NSX-Netzwerkfunktionen, die den Funktionen entsprechen, die in der NSX-Basislizenz (Lösungslizenz für VCF oder NSX Networking for VCF-Lizenz) enthalten sind.

Während des Out-of-Box-Testzeitraums im lizenzlosen Modus sind standardmäßig keine Sicherheitsfunktionen verfügbar. Sofern Sie Sicherheitsfunktionen evaluieren möchten, fordern Sie im Broadcom Support Portal eine Testlizenz für „VMware vDefend Firewall“ oder „VMware vDefend Firewall with Advanced Threat Prevention“ an und weisen Sie die VMware vDefend-Testlizenz in NSX Manager zu.

Wenn Sie ein Upgrade von einer früheren NSX-Version auf Version 4.2 oder höher durchführen, erhält NSX Manager seine Berechtigungen weiterhin über die vorhandenen gültigen Lizenzen der NSX Edition. Anders ausgedrückt: Alle vorhandenen Lizenzschlüssel werden auf die Zielversion übertragen. Der Testzeitraum ermöglicht kein Upgrade der Installation.

Während des Testzeitraums wird oben auf allen Seiten der NSX Manager-Benutzeroberfläche ein Informationsbanner angezeigt, das Sie darüber informiert, dass Sie vor dem Ende des Testzeitraums einen gültigen Lizenzschlüssel anwenden müssen, um die im Testzeitraum unterstützten Funktionen weiterhin zu verwenden.

Bei einer neuen NSX-Installation können Sie den Testzeitraum vorzeitig beenden, indem Sie eine der folgenden NSX-Basislizenzen hinzufügen:

  • NSX Networking for VMware Cloud Foundation
  • Lösungslizenz für VCF (vSphere 8.0 Enterprise Plus for VCF oder vSphere 8.0 Enterprise Plus for VCF Edge)

Nachdem die Basislizenz hinzugefügt wurde, können Sie Sicherheitslizenzen in NSX Manager hinzufügen.

Hinweis: Während des Testzeitraums können Sie die Sicherheitslizenzen nicht direkt hinzufügen. Sie müssen zuerst eine gültige NSX-Basislizenz hinzufügen und dann in NSX Manager eine Sicherheitslizenz.

Wenn Sie innerhalb des 60-tägigen Testzeitraums keine gültige NSX-Basislizenz anwenden, kann NSX Manager nach Ablauf des Testzeitraums nur noch die Funktionen nutzen, die von der standardmäßigen NSX for vShield Endpoint-Lizenz unterstützt werden.

Für Funktionen, die Sie während des Testzeitraums konfiguriert haben, die aber nicht von der standardmäßigen NSX for vShield Endpoint-Lizenz unterstützt werden, sind dann nur noch Lese- und Löschvorgänge zulässig. Alle Bearbeitungs- und Erstellungsvorgänge werden blockiert.

Sie können den Standardlizenzschlüssel für NSX for vShield Endpoint nicht löschen. Wenn eine Lizenz abgelaufen ist oder in Kürze abläuft, wird auf der NSX Manager-Benutzeroberfläche ein Warnbanner angezeigt, das Sie dahingehend informiert.

Wenn Sie während des Testmodus eine Legacy-Lizenz zuweisen, wird folgendes Banner angezeigt:

„Im Evaluation Mode aktivierte Funktionen bleiben nur bis zum Ablauf des Modus gültig. Stellen Sie sicher, dass Sie den entsprechenden Lizenzschlüssel im Voraus anwenden, um den Zugriff auf diese Funktionen zu erhalten.“

Informationen zum Schlüssel einer NSX Legacy-Evaluierungslizenz

Wenn Sie die NSX Data Center Evaluation-Lizenz installieren, ist sie für 60 Tage gültig.
  • Sie verfügen nur über die Lizenz für NSX für vShield Endpoint und über die Lizenz für NSX Data Center Evaluation.
    • Wenn die NSX Data Center Evaluation-Lizenz gültig ist, wird sie verwendet.
    • Ist die NSX Data Center Evaluation-Lizenz abgelaufen, wird die Lizenz für NSX für vShield Endpoint verwendet. (Die Durchsetzung wird wirksam.)
  • Sie können eine Evaluierungslizenz zusammen mit einer anderen erworbenen Lizenz hinzufügen. Beispiel: Sie verfügen über die Lizenz für NSX for vShield Endpoint, über die Lizenz für NSX Data Center Evaluation und über weitere Lizenzen.
    • Wenn die NSX Data Center Evaluation-Lizenz gültig ist, werden sie und weitere Lizenzen verwendet. (Die Evaluierungslizenz hat Vorrang.)
    • Wenn die NSX Data Center Evaluation-Lizenz abgelaufen ist, werden die anderen Lizenzen verwendet.

Toleranzperiode

Wenn eine der folgenden Situationen vorliegt, kann NSX Manager keine Berechtigungen erhalten:

  • Die Lösungslizenz für VCF ist abgelaufen oder ungültig.
  • Die Lösungslizenz für VCF wird vom vCenter-Server entfernt, der bei NSX Manager registriert ist.
  • Die Lösungslizenz für VCF wird auf dem vCenter-Server durch die Lösungslizenz für VVF ersetzt.
  • vCenter Server wird von NSX Manager getrennt.
  • Die vCenter Server-Registrierung in NSX Manager wird gelöscht.

Wenn NSX Manager seine Berechtigungen an drei aufeinanderfolgenden Tagen nicht vom vCenter-Server abrufen kann, wird auf der NSX Manager-Benutzeroberfläche ein Warnbanner angezeigt. Sie müssen sicherstellen, dass in NSX Manager ein gültiger Lizenzschlüssel angewendet wird bzw. die Konnektivität von NSX Manager zum vCenter-Server prüfen.

Während dieses Zeitraums von drei Tagen sind alle Erstellungs-, Aktualisierungs-, Lese- und Löschvorgänge zulässig.

Wenn das Problem nicht innerhalb von drei Tagen behoben wird, wird für die mit dem vCenter-Server verbundenen NSX Manager-Appliances eine Toleranzperiode von weiteren 90 Tagen gestartet. Während dieser Toleranzperiode wird auf der NSX Manager-Benutzeroberfläche weiterhin das Warnbanner angezeigt.

Wenn das Lizenzproblem innerhalb der Toleranzperiode nicht behoben wird, ist NSX Manager nach Ablauf der Toleranzperiode nur berechtigt, die Funktionen zu nutzen, die durch die standardmäßige NSX for vShield Endpoint-Lizenz unterstützt werden.

Für alle Funktionen, die von der Standardlizenz nicht unterstützt werden, sind ausschließlich Lese- und Löschvorgänge zulässig. Alle Bearbeitungs- und Erstellungsvorgänge werden blockiert.

Hinweis:
  • Wenn NSX Manager während der aufeinanderfolgenden drei Tage und der 90-tägigen Toleranzperiode keine Berechtigung erhält, können Sie in NSX Manager keine Sicherheitslizenzen anwenden.
  • Wenn die Basislizenz ungültig oder abgelaufen ist, können Sie in NSX Manager keine Sicherheitslizenzen anwenden.
Upgrade-Szenario:

Angenommen, Ihr NSX Manager verfügt über einen gültigen Legacy-Lizenzschlüssel der NSX Edition und Sie haben ein Upgrade von einer älteren NSX-Version auf v4.2 oder höher durchgeführt. Wenn der Legacy-Lizenzschlüssel der NSX Edition abläuft oder ungültig wird, zeigt NSX Manager in den ersten drei Tagen und während der Toleranzperiode von weiteren 90 Tagen ein Warnbanner an.

Wenn das Lizenzproblem innerhalb der Toleranzperiode nicht behoben wird, ist NSX Manager nach Ablauf der Toleranzperiode nur berechtigt, die Funktionen zu nutzen, die durch die standardmäßige NSX for vShield Endpoint-Lizenz unterstützt werden.

Angenommen, NSX Manager erhält nach dem Upgrade auf v4.2 oder höher seine Berechtigungen über einen Legacy-Lizenzschlüssel der NSX Edition und eine Lösungslizenz für VCF. Nehmen wir an, dass der Legacy-Lizenzschlüssel der NSX Edition nach einigen Tagen abläuft. In diesem Fall erhält NSX Manager weiterhin seine Berechtigung vom vCenter-Server, dem die Lösungslizenz für VCF zugewiesen ist.

Unterstützung gemischter Lizenzen

Sie können für dieselbe NSX Edition mehrere Lizenzschlüssel hinzufügen. Die Details aller Lizenzen können Sie im NSX-System mit der folgenden API abrufen:

GET https://<nsx-mgr>/api/v1/licenses
Beispiel 1

Angenommen, Sie sind ein bestehender NSX-Kunde und Ihr System verfügt derzeit über die NSX Networking for VCF-Lizenz (100 Kerne).

Anschließend entscheiden Sie sich, eine Lösungslizenz für VCF auf dem bei NSX registrierten vCenter-Server anzuwenden. Angenommen, diese Lösungslizenz für VCF berechtigt NSX für 50 weitere Kerne.

Nach dem Hinzufügen der Lösungslizenz für VCF ist NSX dann berechtigt, 150 Kerne von NSX Networking for VCF zu verwenden.

Beispiel 2

Nehmen wir an, dass Sie ein bestehender NSX-Kunde sind und ein Upgrade auf Version 4.2 oder höher durchgeführt haben. NSX Manager verfügt über eine gültige Legacy-Lizenz für die NSX Edition. Nach dem Upgrade auf 4.2 oder höher wird Ihre vorhandene Lizenz auf die Zielversion von NSX übertragen.

Später haben Sie die Lösungslizenz für VCF auf den bei NSX Manager registrierten vCenter-Server angewendet. Die folgenden Kombinationen werden unterstützt:

Legacy-Lizenz für NSX Edition Lösungslizenz für VCF Unterstützte Stufe
Ja Keine Vorhandene Funktionen werden unterstützt
Ja Ja Die Gesamtheit der Funktionen wird unterstützt
Keine Ja NSX-Netzwerkfunktionen werden unterstützt
Ja Ja und Firewall-Add-on Die Gesamtheit der Funktionen wird unterstützt
Keine Ja und Firewall-Add-on NSX-Netzwerk- und Sicherheitsfunktionen werden unterstützt

Lizenzberechtigungen in Multi-vCenter- und Multi-NSX-Bereitstellungen

Multi-vCenter-Bereitstellung

Angenommen, Sie sind ein neuer NSX-Kunde und haben zwei vCenter-Server (VC1 und VC2) bei Ihrem NSX Manager registriert. Sie haben auf VC1 die Lösungslizenz für VCF angewendet. In diesem Fall erhält NSX seine Berechtigung vom VC1.

Wenn Sie die Lösungslizenz für VCF sowohl auf VC1 als auch auf VC2 angewendet haben, erhält NSX seine Berechtigungen sowohl von VC1 als auch von VC2. Wenn beispielsweise die Lösungslizenz für VCF auf VC1 abläuft, die Lösungslizenz für VCF auf VC2 jedoch noch innerhalb ihres Gültigkeitszeitraums liegt, erhält NSX seine Berechtigung weiterhin von VC2.

Multi- NSX-Bereitstellung

Angenommen, Sie sind ein neuer NSX-Kunde und haben mehrere NSX Manager-Cluster bei einem einzelnen vCenter-Server registriert. Sie haben die Lösungslizenz für VCF auf dem vCenter-Server angewendet. In diesem Fall erhalten alle NSX Manager dieselbe Berechtigung vom vCenter-Server.