關於 NSX 授權

VMware Cloud Foundation (VCF) 的解決方案授權

系統會根據登錄到 NSX 部署的 vCenter Server，來追蹤 VCF 解決方案授權的耗用情況。 vCenter Server Appliance 支援的最低版本為 8.0 Update 2b。

必須在 vSphere Client 中建立 vSphere 8 Enterprise Plus for VCF 授權，才能將此授權指派給 VMware vCenter Server。如需有關新增授權金鑰的詳細資訊，請參閱管理 vSphere 授權。
您必須在 VMware vCenter 中將 NSX Server 新增為計算管理程式。
之後，您就可以在 NSX Manager > UI 中，檢視指派給 VCF 的解決方案授權。
您無法從 NSX Manager UI 來新增或刪除 VCF 的解決方案授權。授權由 VCF 管理，且無法從 NSX Manager UI 進行修改。如果刪除 vCenter Server 或通訊中斷，則會從 NSX 中移除 VCF 的解決方案授權。
現在，您可以從系統 > 授權頁面來新增安全性授權。

評估期

新的 NSX 部署立即進入 60 天的評估期。在評估期間，系統支援所有 NSX 網路功能，這些功能與 NSX 基本授權 (VCF 的解決方案授權或 NSX Networking for VCF 授權) 授權的功能同等。

依預設，在無授權模式下的開箱即用評估期內，安全性功能無法使用。若要評估安全性功能，請從 Broadcom 支援入口網站中要求「VMware vDefend Firewall」或「VMware vDefend Firewall with Advanced Threat Prevention」的試用授權，並在 NSX Manager 中指派 VMware vDefend 試用授權。

從 NSX 舊版升級至 4.2 版或更新版本時，NSX Manager 會繼續從有效的現有 NSX Edition 授權收到其權利。換句話說，所有現有的授權金鑰都會轉移至目標版本。評估期不適用於升級安裝。

在評估期間，NSX Manager UI 中每個頁面的頂端會顯示資訊橫幅，告知您若要繼續使用評估期間支援的功能，您必須在評估期到期之前套用有效的授權金鑰。

在新的 NSX 安裝中，您可以藉由新增以下任一 NSX 基本授權，來提早退出評估期：

NSX Networking for VMware Cloud Foundation
VCF 的解決方案授權 (vSphere 8.0 Enterprise Plus for VCF 或 vSphere 8.0 Enterprise Plus for VCF Edge)

新增基本授權後，您可以在 NSX Manager 中新增安全性授權。

備註：您無法在評估期內直接新增安全性授權。您必須先新增有效的 NSX 基本授權，才能在 NSX Manager 中新增安全性授權。

如果您未在 60 天評估期內套用有效的 NSX 基本授權，當評估期到期時，NSX Manager 僅有權使用預設 NSX for vShield Endpoint 授權所支援的功能。

對於您在評估期內所設定但預設 NSX for vShield Endpoint 授權不支援的功能，僅允許執行讀取和刪除作業。所有的編輯和建立作業都會被封鎖。

您無法刪除預設的 NSX for vShield Endpoint 授權金鑰。當授權已到期或即將到期時，NSX Manager UI 中會顯示警告橫幅來告知您。

如果您在評估模式下指派舊版授權，則會顯示以下橫幅：

「在評估模式下啟用的功能僅在該模式到期前有效。請務必提早套用適當的授權金鑰，以維持對這些功能的存取權。」

關於舊有 NSX 版本評估授權金鑰

如果您安裝 NSX Data Center Evaluation 授權，它將在 60 天內有效。

您僅有 NSX for vShield Endpoint 授權和 NSX Data Center Evaluation 授權。
- 如果 NSX Data Center Evaluation 授權有效，將會使用該授權。
- 如果 NSX Data Center Evaluation 授權已到期，則會使用 NSX for vShield Endpoint 授權。(強制執行將會生效。)
您可以同時新增評估授權和您購買的其他授權。舉例來說，您有 NSX for vShield Endpoint 授權、NSX Data Center Evaluation 授權和其他授權。
- 如果 NSX Data Center Evaluation 授權有效，則會使用該授權和其他授權。(評估授權具有高優先順序。)
- 如果 NSX Data Center Evaluation 授權已到期，則將使用其他授權。

寬限期

在下列任一情況下，NSX Manager 無法獲得其權利：

VCF 的解決方案授權已到期或已變為無效。
VCF 的解決方案授權已從登錄到 NSX Manager 的 vCenter Server 中移除。
在 vCenter Server 上，VVF 的解決方案授權已取代 VCF 的解決方案授權。
vCenter Server 已與 NSX Manager 中斷連線。
vCenter Server 登錄已從 NSX Manager 中刪除。

當 NSX Manager 連續三天無法從 vCenter Server 取得其權利時，NSX Manager UI 中會顯示警告橫幅。您必須確認 NSX Manager 中已套用有效的授權金鑰，或者檢查 NSX Manager 與 vCenter Server 之間的連線是否正常。

在這三天期間，允許執行所有建立、更新、讀取和刪除作業。

如果未在三天內更正該問題，則連線至 vCenter Server 的 NSX Manager 應用裝置將進入另外的 90 天寬限期。在此寬限期內，警告橫幅會持續顯示在 NSX Manager UI 中。

如果未在寬限期內更正授權問題，當寬限期到期時，NSX Manager 僅有權使用預設 NSX for vShield Endpoint 授權所支援的功能。

對於預設授權不支援的功能，僅允許執行讀取和刪除作業。所有的編輯和建立作業都會被封鎖。

備註：

如果 NSX Manager 無法在連續三天和 90 天的寬限期內取得其權利，則無法在 NSX Manager 中套用安全性授權。
如果基本授權無效或已到期，則無法在 NSX Manager 中套用安全性授權。

升級案例：

假設您的 NSX Manager 具有有效的舊有 NSX 版本授權金鑰，且您已從 NSX 舊版升級至 4.2 版或更新版本。當舊有 NSX 版本授權金鑰到期或變為無效時，NSX Manager 會在前三天以及另外的 90 天寬限期內顯示警告橫幅。

如果未在寬限期內更正授權問題，當寬限期到期時，NSX Manager 僅有權使用預設 NSX for vShield Endpoint 授權所支援的功能。

現在，假設升級至 4.2 版或更新版本後，NSX Manager 從舊有 NSX 版本授權金鑰取得其權利和 VCF 的解決方案授權。幾天後，假設舊有 NSX 版本授權金鑰到期。在這種情況下，NSX Manager 將繼續從獲指派 VCF 解決方案授權的 vCenter Server 取得其權利。

支援混合授權

對於同一 NSX 版本，您可以新增多個授權金鑰。您可以使用以下 API 來擷取 NSX 系統中所有授權的詳細資料：

GET https://<nsx-mgr>/api/v1/licenses

範例 1

假設您是現有 NSX 客戶，且您的系統目前具有 NSX Networking for VCF 授權 (100 個核心)。

之後，您決定在登錄到 NSX 的 vCenter Server 上套用 VCF 的解決方案授權。假設此 VCF 的解決方案授權讓 NSX 有權使用 50 個核心。

新增 VCF 的解決方案授權後，NSX 現在有權使用 NSX Networking for VCF 的 150 個核心。

範例 2

假設您是現有 NSX 客戶，並且已升級至 4.2 版或更新版本。NSX Manager 的現有舊有 NSX 版本授權是有效的。升級至 4.2 或更新版本後，會將現有授權轉移至 NSX 目標版本。

之後，您將 VCF 的解決方案授權套用至登錄到 NSX Manager 的 vCenter Server。支援下列組合。

舊有 NSX 版本授權	VCF 的解決方案授權	支援的層級
是	無	支援現有功能
是	是	支援功能聯集
無	是	支援 NSX 網路功能
是	是，且支援防火牆附加元件	支援功能聯集
無	是，且支援防火牆附加元件	支援 NSX 網路與安全性功能

多重 vCenter 和多重 NSX 部署中的授權權利

多重 vCenter 部署

假設您是新 NSX 客戶，且在您的 NSX Manager 中登錄了兩個 vCenter Server (VC1 和 VC2)。您已在 VC1 上套用 VCF 的解決方案授權。在這種情況下，NSX 會從 VC1 收到其權利。

如果在 VC1 和 VC2 上都套用了 VCF 的解決方案授權，NSX 會從 VC1 和 VC2 收到其權利。如果 VC1 上的 VCF 解決方案授權到期，但 VC2 上的 VCF 解決方案授權還在其有效期內，NSX 會繼續從 VC2 取得其權利。

多重 NSX 部署

假設您是新 NSX 客戶，並在單一 vCenter Server 中登錄了多個 NSX Manager 叢集。您已在 vCenter Server 上套用 VCF 的解決方案授權。在這種情況下，所有 NSX Manager 都將從 vCenter Server 收到相同的權利。