LicManager系統(tǒng)對浮動license的管理分析

章魚小丸子LIC

                        LicManager系統(tǒng)對浮動license的管理分析

1、浮動許可證概述

浮動許可
浮動許可證允許多名用戶共享許可。許可安裝任何終端可連接的網(wǎng)絡(luò)上。軟件可加載確定的終端數(shù)量，駐存在網(wǎng)絡(luò)上的許可數(shù)管理系統(tǒng)確定用戶數(shù)量并分配許可。只要一名用戶退出該軟件，許可即對另一名用戶開放。浮動許可有利于共享軟件：
·        最大化每一許可的使用
·        減少單位或個人所需的許可數(shù)量
有限期浮動許可
使用一定時間內(nèi)的有限期浮動許可可以滿足單位或個人時限內(nèi)的需要，可購買有限期許可大大降低使用軟件的成本。
鎖定許可
終端上安裝永久性軟件許可密鑰，可保證隨時能投入工作。

就軟件的發(fā)行方式來說，一般地說，對于通用性軟件，除了商業(yè)性銷售之外，社會上還存在其他發(fā)行方式。如果按照發(fā)行方式分類，計算機軟件事實上存在商業(yè)軟件、自由軟件、試用軟件和公有軟件等四類。
計算機軟件作為一種知識密集型的商品化產(chǎn)品，在開發(fā)過程中需要大量的人力、物力和財力，為開發(fā)程序而付出的成本往往是硬件價值的數(shù)倍乃至數(shù)百倍。然而，從軟件的誕生開始，非法復(fù)制問題就一直困擾著軟件生產(chǎn)商們，一項凝聚著眾多技術(shù)人員多年腦力勞動的產(chǎn)品卻在很短的時間被非法復(fù)制，這將會造成生產(chǎn)商的重大損失。由此軟件保護(hù)技術(shù)應(yīng)運而生。
當(dāng)今被最廣泛使用的軟件保護(hù)技術(shù)就是軟件許可證技術(shù)，使用它能很大程度上防范軟件的非法使用、復(fù)制、修改等等。為了保護(hù)軟件版權(quán)，維護(hù)所有者利益，以及更好的對軟件進(jìn)行使用與管理，軟件的生命周期需要運行于軟件許可證協(xié)議之上。
根據(jù)上述軟件分類，軟件許可證包括：
商業(yè)許可證——企業(yè)或個人不希望發(fā)布應(yīng)用程序的源代碼，即不希望將其作為開放源碼/免費軟件，或者不愿遵守GNU GPL，需要選擇該種許可證方案。
自由軟件許可證——以GUN GPL為代表的自由軟件許可證協(xié)議。
開源軟件許可證——對于那些進(jìn)行開放源碼應(yīng)用程序的開發(fā)人員而言，可以將其軟件在一個開放源碼/免費許可證方案下進(jìn)行發(fā)布，受許可人員可以對其進(jìn)行使用、修改或發(fā)布。
軟件許可證又可以分為終端許可證(Node License)和浮動許可證(Floating License)。單機的終端許可證一般使用綁定計算機某一特征值進(jìn)行驗證而確定用戶權(quán)限是否合法，浮動許可證則是在網(wǎng)絡(luò)中通過一服務(wù)端驗證和管理客戶端的許可證。

2、浮動許可證市場生態(tài)

計算機網(wǎng)絡(luò)軟件加密無可避免地涉及到網(wǎng)絡(luò)技術(shù)，浮動許可證技術(shù)，又被稱為網(wǎng)絡(luò)許可證技術(shù)正是為適應(yīng)這一需要而產(chǎn)生，并帶來比單機許可證更好的安全性與更多的便捷性。
首先，許可證的驗證基于網(wǎng)絡(luò)，驗證地點位于遠(yuǎn)端，這使得破解許可證的難度增大，并且服務(wù)端可以便利的監(jiān)控和管理輻射出去的客戶端許可證，進(jìn)一步確保安全。
其次，企業(yè)或個人可以通過購買制定共享數(shù)的浮動許可證代替大量單機許可證，以此來減少購買使用軟件的開銷。
更重要的，浮動許可證可以應(yīng)用于開源/自由軟件的網(wǎng)絡(luò)協(xié)作式開發(fā)與共享，最大限度的延展許可證技術(shù)的功能優(yōu)勢。
        基于以上幾點，IBM，SUN，Intel，Rational，ACDsystem等等公司開發(fā)的軟件產(chǎn)品都越來越多的將浮動許可證版本投放市場，大量開源軟件也使用浮動許可證技術(shù)進(jìn)行軟件的共享與開發(fā)，基于BS結(jié)構(gòu)的網(wǎng)絡(luò)服務(wù)更是優(yōu)先使用了此技術(shù)以實現(xiàn)網(wǎng)絡(luò)軟件應(yīng)用中的身份識別。
3、浮動許可證原理

通過網(wǎng)絡(luò)上至少一個許可證服務(wù)器為一個或多個本地或遠(yuǎn)程客戶端服務(wù)，是一種客戶端/服務(wù)器（C/S）結(jié)構(gòu)。每個客戶端只要通過許可證管理器指定一個或多個許可證服務(wù)器名稱（主機名或 IP 地址）就可以通過網(wǎng)絡(luò)使用該許可證服務(wù)器所提供的產(chǎn)品服務(wù)。


部署結(jié)構(gòu)拓?fù)鋱D

如上圖所示為浮動license實現(xiàn)部署的拓?fù)浣Y(jié)構(gòu)。整個系統(tǒng)由開發(fā)商設(shè)置好后交用戶安裝在其網(wǎng)絡(luò)中的各種機器上運行。服務(wù)端在運行時先行驗證，若校驗不成功，作為系統(tǒng)核心的該服務(wù)器程序無法運行，整個被加密系統(tǒng)也就相應(yīng)地不能正常操作，達(dá)到軟件保護(hù)的目的。若服務(wù)器程序經(jīng)校驗成功后正常運行，它將等待客戶機發(fā)來各種請求消息，并控制它們的運行狀態(tài)。客戶端的計算機運行被加密軟件，運行時首先向浮動許可證服務(wù)器發(fā)送請求信息。服務(wù)器收到這些請求信息后，根據(jù)預(yù)先定義的規(guī)則（共享數(shù)限制、共享時間限制等等），決定是否批準(zhǔn)該客戶登錄，并向客戶端發(fā)出回答信息。如果批準(zhǔn)客戶端運行動作，則被加密系統(tǒng)可以正常運行；反之，被加密系統(tǒng)無法使用，并給用戶顯示相應(yīng)的提示信息。許可證服務(wù)器的管理范圍可以是局域網(wǎng)、城市網(wǎng)，甚至是遍布全球的Internet網(wǎng)絡(luò)。
未包括在本課題內(nèi)的軟件供應(yīng)部門遠(yuǎn)程監(jiān)控系統(tǒng)可以以數(shù)據(jù)庫記錄形式記錄各個許可證的內(nèi)容。有此模塊存在時，服務(wù)端主機不存儲“共享數(shù)”“共享時限”等等信息，而由遠(yuǎn)端數(shù)據(jù)庫存儲，如此可進(jìn)一步提高安全性與健壯性。









4、LicManager許可證集中監(jiān)控管理系統(tǒng)對浮動license的監(jiān)控管理分析

LMT LicManager軟件集中監(jiān)控管理系統(tǒng)，是Lanmantech公司花費五年時間從事軟件license監(jiān)控管理研究的成果。它可以針對浮動license監(jiān)控，提供全面具體的license數(shù)據(jù)統(tǒng)計報告、license使用分析、license自動回收釋放、license分組調(diào)度、license外借及l(fā)icense優(yōu)先授權(quán)等功能。
同時，它創(chuàng)新的“按需使用”軟件許可技術(shù)為客戶創(chuàng)造最大化軟件的使用價值
▪ 企業(yè)購買的所有設(shè)計軟件均可在統(tǒng)一的License點數(shù)池中由客戶靈活調(diào)用，最大程度發(fā)揮購買軟件的投資價值
▪ 除自身模塊外，年租客戶可以使用License點數(shù)資源直接調(diào)用數(shù)十種合作伙伴軟件，大大降低軟件使用成本和風(fēng)險
▪ 軟件的license server很多，每一類浮點license都涉及一個不同的license server，由于保證穩(wěn)定安全運行的原因，很多企業(yè)不僅僅將一類License用一個license server，可能將產(chǎn)用分布式結(jié)構(gòu)或者冗余式結(jié)構(gòu)，使得我們的license server的數(shù)量更加多，而不是等到server檔機后，用戶抱怨才采取行動，它能實時掃描各類license server的運行狀態(tài)，一旦發(fā)現(xiàn)異常，將立即報告給系統(tǒng)管理員。
▪ LMT-LicManager客戶端能夠在一個界面集中報告Catia 、UG、Proe、autocad、altair、Hyperworks、MSC、Ansys等眾多l(xiāng)icense server的運行狀態(tài)，這樣就很方便地掌控而不至于被動了。
    它的解決方案已被多家世界500強企業(yè)所采用，可以為企業(yè)節(jié)省許可證費用30%以上。
    解決方案具體功能包括：
    許可證集中監(jiān)控報告（LicReport）：提供許可證實時、歷史的使用情況；自定義系統(tǒng)設(shè)置；分析具體軟件使用軟件的時間及使用比率；實時狀態(tài)報告；歷史數(shù)據(jù)分析；多種圖表展示許可證使用信息；數(shù)據(jù)支持導(dǎo)出打印，幫助總結(jié)許可證采購預(yù)算
    許可證動態(tài)釋放(LicRecycle）：閑置狀態(tài)識別；動態(tài)釋放/激活；動態(tài)回收許可證，允許用戶保存當(dāng)前作業(yè)數(shù)據(jù)；智能回收占而不用的許可證；
    許可證調(diào)度（LicDispatch）：設(shè)置時間內(nèi)為用戶預(yù)留具體功能模塊及數(shù)量；許可證可分組分類設(shè)置；手動釋放許可證；服務(wù)器許可證沒使用完時客戶端能自動續(xù)上；
    許可證授信控制（LicControl）：僅僅是受管理員允許的用戶才可以使用許可證，保證許可證不被非授權(quán)用戶使用；控制同一用戶同時僅能夠打開一個功能模塊；控制用戶使用的許可證數(shù)量不超過管理員允許的數(shù)量；針對商務(wù)約定了許可證數(shù)量但技術(shù)上不控制的事后審計計費的模式，設(shè)定許可數(shù)量，防止產(chǎn)生昂貴的非預(yù)售費用。
    Vlic：一項許可證高效的調(diào)度技術(shù)，將浮點許可證再次浮動使用，改變目前許可證一旦被某個用戶占有則一直占有的現(xiàn)狀，可以實現(xiàn)許可證在超過被應(yīng)許范圍一定比例的情況下使用�？商岣甙嘿F軟件許可證資源的使用效率30%以上，極大地降低了企業(yè)每年軟件投資和軟件維護(hù)費用，在不影響企業(yè)日常運作的情況下，高效地減輕企業(yè)負(fù)擔(dān)，提高企業(yè)競爭力。
圖形工作站（HPC Monitor）：LicManager系統(tǒng)會定期的自動掃描公司內(nèi)的所有計算機，包括聯(lián)網(wǎng)或是不聯(lián)網(wǎng)的單獨計算機，來得到相關(guān)的設(shè)備信息。而且這個掃描的過程并不限制設(shè)備所使用的平臺。LicManager系統(tǒng)的產(chǎn)品識別數(shù)據(jù)庫可以迅速識別出超過20,000種產(chǎn)品，并且可以同過LicManager系統(tǒng)提供相應(yīng)的license信息。對于系統(tǒng)未知的產(chǎn)品以及公司內(nèi)部自行研發(fā)的產(chǎn)品同樣可以被集成到系統(tǒng)當(dāng)中，有些套裝的應(yīng)用軟件和其獨立部分都是可以被識別的。

總結(jié)

有效的浮動license管理的基礎(chǔ)在于是否能夠?qū)σ阎�和未知的產(chǎn)品，以及他們在網(wǎng)絡(luò)中所有系統(tǒng)上安裝的不同版本之間進(jìn)行可靠的識別。這些數(shù)據(jù)必須要自動而且靈活的分配給對應(yīng)的license合同，以實現(xiàn)最大化的節(jié)省。因此，現(xiàn)代license管理就包括：提供一種可以在全公司內(nèi)統(tǒng)一分發(fā)license的辦法，浮動調(diào)度使用license點數(shù)，節(jié)省至少30%的相關(guān)成本。從長遠(yuǎn)的眼光來看，將license管理集成到全公司的生命周期管理中，能夠幫助企業(yè)獲得一個受益遠(yuǎn)遠(yuǎn)大于開銷的解決方案。