容量那边要加包，合规那边不敢翻账：NX License 优化与许可回收得摞一张桌

采购把「再加 8 个并发」的单子推过来那天，合规专员正把另一张表往回缩，说这几台先别动，等法务看完合同那几段。两张纸搁一块儿我扫了一眼，机器名都对不上，一张写 DESKTOP-旧编号，一张写资产号，许可服务器里又是主机名。我当时就有点火，不是冲谁，是这事儿年年这么来一回：容量组按 denial 次数下单，合规组按安装清单把自己那摊捂着，谁也不看对方那张，买完过季度照样紧，函一来又从头翻一遍，翻完还是对不上。

得先掰清楚，这压根是两本账，硬凑一块儿迟早打架。容量那本是服务端的会话账，NX 走 Siemens PLM License Server，底层 FlexNet Publisher，vendor daemon 叫 ugslmd，按 feature、按配置包发并发，客户端起来 checkout 借一个，正常退出或者释放才 check-in，借不到吃 denial，中间靠心跳撑着，服务器只认会话在不在、心跳断没断，它不查工牌，更不知道人是不是下车间了、评审前把窗口最小了。合规那本是授权边界账，EULA、订购协议、授权证书、维护续费凭证，还有签约主体、指定站点、使用者范围、第三方和外协能不能用。技术日志只够还原哪台机器哪个点借过哪个模块，它说不了这算不算超范围，更说不了分院跟总部算不算同一主体，合同解释、责任认定、对外那句回函，法务拿条款定，IT 别顺手替人把结论写了。

最烦的是三样东西被搅成一锅。未授权安装，就是没进合同的破解版、ghost 镜像里带出来的旧客户端，得清理，可清理之前得留证；超范围，授权类型是 node-locked 固定席位却装到了别处、或者主体站点跟合同不符，得核条款；空闲占用，会话还在、人早不干活了，这才轮到许可回收。一个要法务先圈边界，一个要采购翻订单，一个才是会话级状态判定加白名单延迟，混着「一起整改」我见一回烦一回，准翻车。同一个「许可不可用」，池子真满了、option 文件没把组放进去、申请卡在没人批、合同边界没圈清，四种来路，光看控制台截图定不了。

装了多少、买了多少、登过多少人、同一刻借了几个、最挤那一刻几个，五样各归各，谁拿一个去除另一个，除出来那数我连看都不看。分母、周期、例外、没采着的地方都得写，没采着就是没采着，别拿 0 补，补完那张表齐得挺好看，全是假的。

容量那哥们手里那张，只记九点半到十一点 denial 几次、加工包峰值卡在哪，不记合同。合规那半张，订单、证书、续费凭证、谁装的，不记 checkout。我这边第三张，压根没敢叫结论，栏头就四个字「待补证据」，逐条标 已确认 / 待确认 / 不适用——不适用也算结论，空着下个部门又从头翻；推不出来的事实就空着，别拿「大概」「应该是」往里填，真的，谁填我退谁。原始记录带导出钟点、统计周期、数据负责人，群里转述一句「好像是老张那台」不算证据。抽十几台回源系统瞄一眼，导出来、转个格式、手工并一列，掉一行太常见了，不瞄我不认。

我没让把两张订在一起。订早了，就成第四本对不上的账。

盯，不是装个探针收日志就完事。并发曲线和终端安装得同一时段一起拉，模块授权范围跟实际谁在用逐条对，技术日志再跟项目排期交叉着看，日志自己不成结论，它只说那天有个会话，不说那天是不是要发版。

收，分两截。先清高风险那几台未授权安装，法务把边界圈完再动，别一急卸载、清设备、删日志，时间线毁了补不回来，也别几个部门分头回话。清完才轮到会话，只动确认无效那一小撮，先观察、再提醒、后执行，白名单、延迟、人工恢复口子三样缺一样我都不让碰，option 文件里做 RESERVE、EXCLUDE 给组留坑行，可别拿服务端空闲超时一刀切当回收，后台刀路跑起来没键鼠没界面动静，掐了人家一晚上东西就废了，赔不起。执行前通知到人，执行后收重新申请和异常反馈。

留痕这步最没人愿意干。规则 v1 改到 v2 为什么改、改前后指标各是多少、异常几条、执行成功几条，全记着；执行成功数量不等于问题解决，脚本返回 0 也不等于那位工程师能出图，这事儿我见过太多回。审计那本不是给老板翻的，是续费前递给采购和法务复核用的，结果得真连到采购或整改单上，别停在报表里看了半年一个数没动。许可优化 那类也就是把软件发现、许可日志、账号分配、整改记录摞到一张视图，省得四个部门各存一份 Excel，它不签字，也不解释合同。

月度那二十分钟例会得跑起来，清单不是一次性文档。责任人写人名，别写「IT 部」，挂完成时间，完事回读验证，人一换项目一换，没这三样立马打回原形。

合规安装率、峰值利用率、拒绝次数、整改记录完整率，四格都摆，分子分母、异常样本、公式、纳入范围、谁复核、多久复核，一起写，能下钻到那台机器那次 checkout。哪个数忽然跳了，先查采集覆盖和口径变没变，再判断业务是不是真变了。规模、效率、体验、风险同屏露着，光优化最好看那个数，我是不签字的。单日一次报错就定性，太急；供需没算清就下单、顺手把强制回收开关打开，钱花了还可能掐了周五出图；拿淡季那条平线去谈续费，出图节点的尖峰全给抹平了，最会骗人。问从哪起，就那三样核验，先拿合规安装率和峰值利用率把现状描出来；看多久，至少一个完整业务周期，投标、出图、发版、评审那几个节点都得盖住；谁管，IT 管数据和技术策略，采购管合同续费，业务定谁优先，碰上合同解释、法律责任、对外承诺，扔给法务或者具备资质的专业人员，别自己拍，那句话出去收不回。许可优化 能集中记运营证据，替不了企业审批，也替不了专业判断。

去年给一家做车身结构件的厂弄过，就这局面。两个厂区各跑一套 NX 许可服务器，时间戳差七分钟，加工包合同给 24 个并发，容量组一周记 30 多次 denial，单子都打好了；合规组那张表里压着 6 台 ghost 镜像带出来的旧版客户端、3 台外协自带本 checkout 过、1 个离线借用（borrow）到期没还客户端还占着、2 台 2021 年报废没走资产核销还躺在安装表。头两周什么没买、一台没卸，只做只读留存，法务先圈了「不主动承诺、不单独回函」，把资产编号、主机名、账号、合同号硬对，抽样回读 20 台又抓到导出表把一台机器上两个版本并成一行，改回去。按性质分堆：6 台未授权走清理，通知加回退，日志一份没删；3 台外协标待确认等补充协议；1 个 borrow 加 12 个挂四小时以上的会话才轮到只提醒，跑两周攒了 3 条误判，最险一条是夜间刀路批处理差点被当成没人用，幸亏那两周没动手。后给两个做工艺校核的挂白名单，延迟 25 分钟，灰度从 10% 慢慢放。一个季度下来合规安装率 79% 到 96%，峰值利用率六成多到八成出头，拒绝次数 30 多落到 4，整改记录完整率 61% 到 93%，8 个包一个没加买，采购拿审计记录加峰值情景测算去谈了续费结构。外协那 3 台算不算合同里「指定站点」的使用者、那 6 台旧版客户端的授权归属怎么走，法务那栏还空着；三张入网审批单夹在待确认那页，规则从 v1 改到 v2 的「变更理由」栏也没填，等值班那人回来签字，谁也没替他动。