SQL Server CALs: Server+CAL richtig einsetzen

Server+CAL bei SQL Server: nur Standard Edition

SQL Server kennt zwei Lizenzmodelle: die Lizenzierung pro Core (ohne CALs, mit mindestens 4 Core-Lizenzen je physischem Prozessor beziehungsweise je VM) und das Modell Server+CAL. Der Überblick über beide Modelle mit allen Editionen steht auf der Seite SQL Server Lizenzierung: Core vs. Server+CAL; diese Seite hier vertieft ausschließlich die CAL-Seite, denn dort passieren die teuersten Planungsfehler.

Die erste Weiche ist die Edition: Server+CAL steht nur für die Standard Edition zur Verfügung. Die Enterprise Edition wird ausschließlich pro Core lizenziert. Wer also Enterprise-Funktionen braucht, verlässt das CAL-Thema automatisch; wer mit der Standard Edition auskommt (Produktlimit: maximal 4 Sockets oder 24 Cores und 128 GB Buffer-Pool-RAM bis Version 2022), hat die Wahl zwischen beiden Modellen.

Im Server+CAL-Modell gilt: je Instanz-Umgebung eine Serverlizenz, dazu für jeden zugreifenden Nutzer oder jedes zugreifende Gerät eine SQL-CAL, unabhängig davon, wie intensiv der Zugriff ist. Ob jemand täglich Berichte zieht oder einmal im Quartal eine Abfrage startet, spielt für die CAL-Pflicht keine Rolle. Die SQL-CAL kommt außerdem zur Windows-Server-CAL hinzu, sie ersetzt sie nicht; das Zusammenspiel der CAL-Schichten erklärt der Überblick CALs erklärt: das Windows-Server-CAL-System.

Die CAL-Versionsregel im Original-Wortlaut

Für SQL-CALs gilt dieselbe Richtung wie bei allen Microsoft-CALs: neuere CAL öffnet älteren Server, nie umgekehrt. Die Product Terms formulieren es für die Device CAL wörtlich so: Die CAL erlaubt den Zugriff „to corresponding versions of the server software or earlier versions“, also auf die entsprechende Version der Serversoftware oder frühere Versionen.

Praktisch heißt das für gemischte Umgebungen: Richten Sie den CAL-Einkauf an der neuesten produktiv betriebenen SQL-Version aus. Wer neben einem SQL Server 2019 noch einen 2016er-Altbestand betreibt, ist mit 2019er- oder 2022er-CALs für beide versorgt. Die Versionswahl des Servers selbst (Support-Horizonte, Gebraucht-Verfügbarkeit) behandeln die Produktseiten SQL Server 2019 Lizenz und SQL Server 2022 kaufen.

Reichweite: eine CAL für alle SQL Server im Netz

Eine SQL-CAL ist nicht an einen bestimmten Server gebunden. Microsofts Lizenz-Kursunterlage zu SQL Server 2022 formuliert die Reichweite deutlich: CALs berechtigen zum Zugriff auf jeden SQL Server im Netzwerk, „regardless of platform or edition“, also unabhängig von Plattform und Edition. Gezählt werden deshalb Köpfe oder Geräte, nicht Datenbankserver: Ein Nutzer mit einer gültigen CAL darf auf drei verschiedene SQL-Standard-Instanzen zugreifen, ohne dass dreifacher CAL-Bedarf entsteht. Nur die Versionsregel aus dem vorigen Abschnitt begrenzt die Reichweite nach oben.

User CAL oder Device CAL

SQL-CALs gibt es als User CAL und als Device CAL. Die Device CAL lizenziert ein Gerät, an dem beliebig viele Nutzer arbeiten dürfen; die User CAL einen Nutzer an beliebig vielen Geräten. Die Entscheidungslogik ist dieselbe wie bei Windows-Server-CALs: Mehr Geräte als Menschen sprechen für User CALs, geteilte Stationen für Device CALs. Die ausführlichen Rechenszenarien stehen im Vergleich User CAL vs. Device CAL.

Für externe Nutzer lässt Microsoft beide Wege zu: Sie können wahlweise über CALs oder über Core-Lizenzen des Servers abgedeckt werden. Sobald externe Zugriffe aber zahlreich oder anonym werden, führt praktisch kein Weg am Core-Modell vorbei, dazu gleich mehr.

Multiplexing: die häufigste Audit-Falle

Die Regel

Kaum ein Nutzer verbindet sich heute noch direkt mit der Datenbank; dazwischen stehen ERP-Systeme, Webfrontends, Fachanwendungen. Genau hier sitzt das größte Missverständnis der SQL-Lizenzierung: die Annahme, nur die Anwendung oder deren Dienstkonto brauche eine Lizenz. Microsofts Multiplexing-Guidance sagt das Gegenteil, in drei Formulierungen derselben Quelle: „Multiplexing does not reduce the number of licenses needed.“ Zwischengeschaltete Hardware oder Software, die Verbindungen bündelt oder die Zahl der direkten Zugriffe reduziert, senkt den Lizenzbedarf nicht.

Konkret zu SQL Server formuliert Microsoft: „SQL Server CALs are required for users or devices that input data into, query, or view data“, CALs sind also für alle Nutzer oder Geräte erforderlich, die Daten eingeben, abfragen oder ansehen, auch durch vorgeschaltete Software oder Hardware hindurch. Und die Kursunterlage ergänzt: „even if a user accesses SQL indirectly through another server (for example when using a Line of Business application), a CAL is still required“. Dabei ist die Länge der Kette egal: Die CAL-Pflicht gilt je Nutzer oder Gerät unabhängig davon, wie viele Zwischensysteme beteiligt sind.

Beispiele aus der Praxis

• ERP/Warenwirtschaft: 40 Mitarbeiter arbeiten in einer Fachanwendung, deren Daten in SQL Server Standard liegen. Alle 40 brauchen SQL-CALs, auch wenn technisch nur das Dienstkonto der Anwendung mit der Datenbank spricht.
• Webshop/Kundenportal: Kunden geben Bestellungen ein, die in SQL Server landen. Jeder dieser Zugriffe ist lizenzpflichtig; da die Nutzerzahl unbestimmt ist, lässt sich der Bedarf mit CALs nicht abbilden. Hier ist das Core-Modell die etablierte Praxis.
• Automatisierte Exporte: Auch Inhalte, die über einen automatisierten Prozess bereitgestellt werden, lösen CAL-Pflicht aus; Microsoft nennt ausdrücklich den automatisierten Datenexport.
• Das Pooling-System selbst: Die Middleware oder das Portal braucht in der Regel keine eigene CAL, außer Nutzer (nicht nur Administratoren) greifen direkt darauf zu.

Die belegten Ausnahmen

Microsoft nennt in der Multiplexing-Guidance klare Ausnahmen: manuell weitergegebene Daten lösen keine CAL-Pflicht aus. Wer einen Report per E-Mail weitergeleitet bekommt, braucht keine SQL-CAL; dasselbe gilt für Papierausdrucke und für einen direkt am Server angeschlossenen Drucker. Die Grenze verläuft also zwischen manueller Weitergabe (frei) und automatisierter Bereitstellung (CAL-pflichtig).

Wichtig zur Einordnung: Multiplexing betrifft nur die zugriffsbasierte Lizenzierung. Wer seinen SQL Server vollständig pro Core lizenziert, braucht keine CALs, und damit stellt sich die Multiplexing-Frage dort nicht.

Rechenbeispiel: Server+CAL vs. Core-Kipppunkt

Das 25-Mitarbeiter-Szenario: Eine Firma betreibt auf einem physischen Server (1 Prozessor, 8 Cores) einen SQL Server 2022 Standard für die Warenwirtschaft. Alle 25 Mitarbeiter arbeiten in der Fachanwendung, greifen also im Lizenzsinn auf die Datenbank zu (Multiplexing!). So sehen die beiden Modelle nebeneinander aus:

Wo der Kipppunkt liegt, hängt von Ihren konkreten Einkaufspreisen je Serverlizenz, CAL und 2-Core-Pack ab, deshalb nennt diese Seite bewusst keine Beträge. Die Struktur des Kipppunkts ist aber immer dieselbe: Die CAL-Position wächst linear mit jedem Nutzer, die Core-Position bleibt bei gleicher Hardware konstant. Bei kleinen, stabilen, rein internen Nutzerzahlen (wie den 25 im Beispiel) ist Server+CAL typischerweise das schlankere Modell; mit wachsender Belegschaft nähert sich die CAL-Summe den Kosten der Core-Lizenzierung und überholt sie irgendwann. Spätestens wenn unbestimmte oder externe Nutzer dazukommen (Webshop, Portal), kippt die Entscheidung zwingend Richtung Core. Ihre konkrete Konstellation können Sie mit dem Lizenzrechner auf lyzio.de überschlagen.

Hinweis für virtualisierte Umgebungen: Im Server+CAL-Modell braucht jede VM mit laufender SQL-Instanz eine Serverlizenz, die CALs gelten nutzer- beziehungsweise gerätebezogen weiter. Für die Core-Lizenzierung einzelner VMs verlangt Microsoft seit SQL Server 2022 Software Assurance oder Abo-Lizenzen; die Regeln dazu stehen im Ratgeber Virtualisierung richtig lizenzieren.

Kauf-Hinweise: neu oder gebraucht

SQL-CALs und Standard-Serverlizenzen sind klassische Gebrauchtmarkt-Ware: unbefristete Volumenlizenzen, die bei Firmenauflösungen, EA-Auslauf oder Cloud-Migrationen in großen Stückzahlen frei werden. Der Handel ist in der EU rechtlich abgesichert (EuGH C-128/11, BGH I ZR 8/13), sofern die Rechtekette dokumentiert ist; die Grundlagen erklärt der Ratgeber Gebrauchtsoftware legal kaufen (keine Rechtsberatung). Gegenüber dem Neupreis sind dabei bis zu 80 % Ersparnis (netto) möglich, was bei einer linear wachsenden CAL-Position besonders durchschlägt.

Achten Sie beim Einkauf auf drei Punkte: erstens die Versionsregel (CALs mindestens so neu wie der neueste produktive SQL Server), zweitens die Editionsfrage (Server+CAL nur Standard), drittens die vollständige Audit-Dokumentation mit Herkunftsnachweis und Vernichtungserklärung des Vorbesitzers.

Fazit

Server+CAL ist bei SQL Server das Modell für überschaubare, bekannte, interne Nutzerkreise und nur mit der Standard Edition verfügbar. Drei Regeln entscheiden über die Compliance: Die CAL muss mindestens so neu sein wie der Server („corresponding versions or earlier“), eine CAL deckt alle SQL Server im Netz, und Multiplexing reduziert den Bedarf nie, auch Webshop- und Fachanwendungs-Nutzer zählen mit. Wer diese Logik sauber durchrechnet, kauft exakt die richtige Stückzahl, und mit gebrauchten Volumenlizenzen bis zu 80 % günstiger. Eine unverbindliche Einschätzung zu Ihrer Konstellation erhalten Sie über lyzio.de/kontakt.

Häufige Fragen