Обзор модели лицензирования Sophos XG

Sophos XG включает в себя базовую лицензию (подписка Base Firewall), которая приобретается для всех аппаратных (software) и виртуальных (virtual) версий исполнения межсетевых экранов и является бессрочной. Дополнительный функционал можно приобрести по отдельности или в комплекте (в виде пакета (бандла), состоящего из нескольких подписок).

На приведенной ниже схеме показаны пакеты подписок (выделены оранжевым цветом), и в каждом пакете отображены отдельные подписки.

Описание функционала, включенного в каждую из подписок

Лицензирование XG Firewall в аппаратном (hardware) и программном/виртуальном (software/virtual) вариантах

Аппаратные решения Sophos XG:

• По подпискам;
• По сроку действия подписок (1, 2 или 3 года).

В отличие от аппаратного варианта, где ограничения обусловлены только аппаратной начинкой устройства XG Firewall, лицензии на software/virtual исполнения XG Firewall накладывают ограничения на максимальное количество ядер (CPU) и ОЗУ (RAM), которое они будут использовать.

Таким образом, software/virtual XG лицензируются:

• По максимальному количеству CPU и объему RAM;
• По подпискам;
• По сроку действия подписок (1, 2 или 3 года).

Лицензирование XG Firewall в HA-кластере

Sophos XG Firewall поддерживает следующие режимы кластеризации:

• Active-Passive;
• Active-Active.

Соответственно, при лицензировании Sophos XG в режиме HA-кластера действуют следующие правила:

Для Active-Passive режима:

• Для Active-Passive только на Active-устройстве должны быть активированы подписки, в случае отказа лицензия автоматически активируется на Passive-устройстве;
• В операционной системе Sophos XG Passive-устройства есть копия данных подписок, поэтому он может незамедлительно приступить к работе в случае отказа Active-устройства.

Документация по настройке Active-Passive кластера (.pdf)

Для Active-Active режима:

• Каждое Active-устройство в кластере должно иметь отдельную лицензию;
• В режиме Active-Active каждый XG firewall должен работать с одними и теми же подписками.

Документация по настройке Active-Active кластера (.pdf)

Часто задаваемые вопросы по лицензированию Sophos XG в HA-кластере