VMware NSX 4.1.2.3 e versioni successive supportano la nuova Licenza della soluzione per VMware Cloud Foundation (vSphere 8.0 Enterprise Plus per VCF o vSphere 8.0 Enterprise Plus per VCF Edge).

Anche tutti i tipi di licenza e le funzionalità correlate alla licenza precedenti sono validi e supportati. Per ulteriori informazioni, vedere Tipi di licenza.

Licenza della soluzione per VMware Cloud Foundation (VCF)

L'utilizzo della Licenza della soluzione per VCF viene monitorato rispetto ai server vCenter registrati nella distribuzione di NSX. La versione minima supportata per vCenter Server Appliance è la 8.0 Update 2b.
  • È necessario creare la licenza vSphere 8 Enterprise Plus per VCF in vSphere Client, quindi assegnare questa licenza a VMware vCenter Server. Per ulteriori informazioni sull'aggiunta di una chiave di licenza, vedere Gestione delle licenze vSphere.
  • È necessario aggiungere il server VMware vCenter come gestore delle risorse di elaborazione in NSX.
  • È quindi possibile visualizzare la Licenza della soluzione assegnata per VCF nell'interfaccia utente di NSX Manager nella pagina Sistema > Licenze.

    Non è possibile aggiungere o eliminare la Licenza della soluzione per VCF dall'interfaccia utente di NSX Manager. La licenza è gestita da VCF e non può essere modificata dall'interfaccia utente di NSX Manager. Se vCenter Server viene eliminato o la comunicazione è inattiva, la Licenza della soluzione per VCF viene rimossa da NSX.

  • Ora è possibile aggiungere le licenze di sicurezza dalla pagina Sistema > Licenze.

Periodo di valutazione

Una nuova distribuzione NSX entra immediatamente in un periodo di valutazione di 60 giorni. Durante il periodo di valutazione, il sistema supporta tutte le funzionalità di rete di NSX equivalenti alle funzionalità autorizzate dalla licenza di base di NSX (Licenza della soluzione per VCF o Networking con NSX per la licenza VCF).

Per impostazione predefinita, le funzionalità di sicurezza non sono disponibili durante il periodo di valutazione out-of-box in modalità senza licenza. Per valutare le funzionalità di sicurezza, richiedere una licenza di prova per "VMware vDefend Firewall" o "VMware vDefend Firewall con prevenzione delle minacce avanzata" dal portale di supporto Broadcom e assegnare la licenza di prova di VMware vDefend in NSX Manager.

Quando si esegue l'aggiornamento da una versione di NSX precedente alla versione 4.2 o successiva, NSX Manager continua a ricevere i propri permessi dalle licenze NSX Edition esistenti valide. In altre parole, tutte le chiavi di licenza esistenti vengono riportate alla versione di destinazione. Il periodo di valutazione non è applicabile all'installazione dell'aggiornamento.

Durante il periodo di valutazione, nella parte superiore di ogni pagina dell'interfaccia utente di NSX Manager viene visualizzato un banner informativo che segnala che per continuare a utilizzare le funzionalità supportate nel periodo di valutazione, è necessario applicare una chiave di licenza valida prima della scadenza del periodo di valutazione.

In una nuova installazione di NSX, è possibile uscire anticipatamente dal periodo di valutazione aggiungendo una di queste licenze base di NSX:

  • Rete di NSX per VMware Cloud Foundation
  • Licenza della soluzione per VCF (vSphere 8.0 Enterprise Plus per VCF o vSphere 8.0 Enterprise Plus per VCF Edge)

Dopo aver aggiunto la licenza base, è possibile aggiungere licenze di sicurezza in NSX Manager.

Nota: Non è possibile aggiungere le licenze di sicurezza direttamente durante il periodo di valutazione. Prima è necessario aggiungere una licenza base di NSX valida, quindi è possibile aggiungere una licenza di sicurezza in NSX Manager.

Se non si applica una licenza base di NSX valida entro il periodo di valutazione di 60 giorni e il periodo di valutazione scade, è possibile utilizzare NSX Manager solo per le funzionalità supportate dalla licenza NSX per vShield Endpoint predefinita.

Per le funzionalità configurate durante il periodo di valutazione, ma non supportate dalla licenza NSX per vShield Endpoint predefinita, sono consentite solo le operazioni di lettura ed eliminazione. Tutte le operazioni di modifica e creazione sono bloccate.

Non è possibile eliminare la chiave di licenza predefinita di NSX per vShield Endpoint. Quando una licenza è scaduta o sta per scadere, nell'interfaccia utente di NSX Manager viene visualizzato un banner di avviso per informare l'utente.

Se si assegna una licenza legacy durante la modalità di valutazione, viene visualizzato il banner seguente:

"Le funzionalità attivate in modalità di valutazione rimangono valide solo fino alla scadenza della modalità. Assicurarsi di applicare in anticipo la chiave di licenza appropriata per mantenere l'accesso a queste funzionalità".

Informazioni sulla chiave di licenza di valutazione NSX legacy

Se si installa la licenza NSX Data Center Evaluation, sarà valida per 60 giorni.
  • Sono disponibili solo la licenza NSX for vShield Endpoint e la licenza NSX Data Center Evaluation.
    • Se la licenza NSX Data Center Evaluation è valida, verrà utilizzata.
    • Se la licenza NSX Data Center Evaluation è scaduta, verrà utilizzata la licenza NSX for vShield Endpoint. (Verrà applicata l'imposizione.)
  • È possibile aggiungere insieme la valutazione e altre licenze acquistate. Ad esempio, sono disponibili la licenza NSX for vShield Endpoint, la licenza NSX Data Center Evaluation e altre licenze.
    • Se la licenza NSX Data Center Evaluation è valida, verrà utilizzata insieme alle altre licenze (la licenza di valutazione ha la priorità).
    • Se la licenza NSX Data Center Evaluation è scaduta, verranno utilizzate le altre licenze.

Periodo di proroga

NSX Manager non può ottenere i propri permessi quando si verifica una delle seguenti situazioni:

  • La licenza della soluzione per VCF è scaduta o non è valida.
  • La licenza della soluzione per VCF è stata rimossa da vCenter Server registrato per NSX Manager.
  • La licenza della soluzione per VCF è stata sostituita con la licenza della soluzione per VVF in vCenter Server.
  • vCenter Server viene disconnesso da NSX Manager.
  • La registrazione di vCenter Server è stata eliminata da NSX Manager.

Quando NSX Manager non riesce a ottenere i propri permessi da vCenter Server per un periodo di tre giorni consecutivi, nell'interfaccia utente di NSX Manager viene visualizzato un banner di avviso. È necessario verificare che in NSX Manager sia stata applicata una chiave di licenza valida oppure verificare la connettività di NSX Manager a vCenter Server.

Durante questo periodo di tre giorni, tutte le operazioni di creazione, aggiornamento, lettura ed eliminazione sono consentite.

Se il problema non viene risolto entro tre giorni, le appliance NSX Manager connesse a vCenter Server entreranno in un periodo di proroga di altri 90 giorni. Durante questo periodo di proroga, il banner di avviso continua a essere visualizzato nell'interfaccia utente di NSX Manager.

Se il problema della licenza non viene risolto entro il periodo di proroga e il periodo di proroga scade, NSX Manager può accedere solo alle funzionalità supportate dalla licenza NSX per vShield Endpoint predefinita.

Per le funzionalità che non sono supportate dalla licenza predefinita, sono consentite solo le operazioni di lettura ed eliminazione. Tutte le operazioni di modifica e creazione sono bloccate.

Nota:
  • Se NSX Manager non è in grado di ottenere il permesso durante i tre giorni successivi e il periodo di 90 giorni di proroga, non è possibile applicare licenze di sicurezza in NSX Manager.
  • Se la licenza base non è valida o è scaduta, non è possibile applicare licenze di sicurezza in NSX Manager.
Scenario di aggiornamento:

Si supponga che NSX Manager disponga di una chiave di licenza legacy di NSX Edition valida e che sia stato effettuato l'aggiornamento da una versione di NSX precedente alla versione 4.2 o successiva. Quando la chiave di licenza legacy di NSX Edition scade o diventa non valida, NSX Manager visualizzerà un banner di avviso per i primi tre giorni e durante il periodo di proroga di altri 90 giorni.

Se il problema della licenza non viene risolto entro il periodo di proroga e il periodo di proroga scade, NSX Manager può accedere solo alle funzionalità supportate dalla licenza NSX per vShield Endpoint predefinita.

Ora si supponga che dopo l'aggiornamento alla versione 4.2 o versione successiva, NSX Manager ottenga i propri permessi da una chiave di licenza legacy di NSX Edition e da una licenza della soluzione per VCF. Dopo alcuni giorni, diciamo che la chiave di licenza legacy di NSX Edition scade. In questo caso, NSX Manager continuerà a ottenere il permesso da vCenter Server a cui è assegnata la licenza della soluzione per VCF.

Supporto delle licenze miste

Per NSX Edition, è possibile aggiungere più chiavi di licenza. È possibile recuperare i dettagli di tutte le licenze nel sistema NSX utilizzando la seguente API:

GET https://<nsx-mgr>/api/v1/licenses
Esempio 1

Si supponga di essere un cliente esistente di NSX e che il sistema disponga attualmente della licenza Networking con NSX per VCF (100 core).

In seguito, si decide di applicare una Licenza della soluzione per VCF sul vCenter Server registrato per NSX. Si supponga che questa Licenza della soluzione per VCF autorizzi NSX a 50 core in più.

Dopo aver aggiunto la Licenza della soluzione per VCF, NSX è ora autorizzato a utilizzare 150 core di Networking con NSX per VCF.

Esempio 2

Si supponga di essere un cliente esistente di NSX e di aver effettuato l'aggiornamento alla versione 4.2 o successiva. NSX Manager dispone già di una licenza legacy NSX Edition valida. Dopo l'aggiornamento alla versione 4.2 o a una versione successiva, la licenza esistente viene portata alla versione NSX di destinazione.

In seguito, è stata applicata la Licenza della soluzione per VCF al vCenter Server registrato per NSX Manager. Sono supportate le combinazioni seguenti.

Licenza legacy NSX Edition Licenza della soluzione per VCF Livello di assistenza
Sì Nessuno Le funzionalità esistenti sono supportate
Sì Sì L'unione di funzionalità è supportata
Nessuno Sì Le funzionalità di Networking con NSX sono supportate
Sì Sì e il componente aggiuntivo Firewall L'unione di funzionalità è supportata
Nessuno Sì e il componente aggiuntivo Firewall Le funzionalità di rete e sicurezza di NSX sono supportate

Permessi delle licenze nelle distribuzioni Multi-vCenter e Multi-NSX

Distribuzione Multi-vCenter

Si supponga di essere un nuovo cliente NSX e di aver registrato due vCenter Server (VC1 e VC2) con NSX Manager. È stata applicata la Licenza della soluzione per VCF in VC1. In questo caso, NSX riceverà il permesso da VC1.

Se è stata applicata la Licenza della soluzione per VCF sia in VC 1 sia in VC2, NSX riceverà i permessi da VC1 e da VC2. Se la Licenza della soluzione per VCF su VC1 scade, ma la licenza della soluzione per VCF su VC2 rientra nel periodo di validità, NSX continuerà a ottenere il permesso da VC2.

Distribuzione Multi- NSX

Si supponga di essere un nuovo cliente NSX e di aver registrato più cluster di NSX Manager in un singolo vCenter Server. È stata applicata la Licenza della soluzione per VCF nel vCenter Server. In questo caso, tutti i NSX Manager riceveranno lo stesso permesso dal vCenter Server.