• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

关于在H3Cloud OS或VCFC上添加或删除防火墙规则时可能引起业务中断的问题公告

2017-11-29 发表
  • 0关注
  • 2收藏,1036浏览
粉丝:13人 关注:6人

【产品型号】

H3Cloud OS

H3C VCFC

【涉及版本】

H3Cloud OS E1138H02之前版本

H3C VCFC主线E2187及之前版本

H3C VCFC分支E2180P12及之前版本

【问题描述】

当在H3Cloud OSVCFC上直接添加或删除防火墙规则时,业务可能出现秒级中断(防火墙规则越多,中断时间越长),随后自动恢复。

【原因分析】

防火墙早期版本不支持Netconf MOVE规则操作,当添加或删除的规则不是在规则集的末位操作时,将导致防火墙规则重新排序。此时控制器会删除现有规则再重新下发,造成经过防火墙的业务短时中断。


防火墙早期版本不支持Netconf MOVE规则操作,当添加或删除的规则不是在规则集的末位操作时,将导致防火墙规则重新排序。此时控制器会删除现有规则再重新下发,造成经过防火墙的业务短时中断。


规避措施:

操作方式

VCFC上操作对业务的影响

CloudOS上操作对业务影响

规避措施

直接添加

VCFC默认将规则添加在末尾,对业务无影响

CloudOS默认将规则添加首位,会造成业务短时中断

CloudOS上添加防火墙规则时,通过特定操作指定将规则添加至末尾,CloudOSE1131版本开始支持,详见表格下方的配置举例

将规则指定添加在非末尾的位置

短时中断,防火墙规则配置越多,中断时间越长

短时中断,防火墙规则配置越多,中断时间越长

申请变更窗口

删除非末位位置的规则

短时中断,防火墙规则配置越多,中断时间越长

短时中断,防火墙规则配置越多,中断时间越长

申请变更窗口

添加规则举例:

1、由于CloudOS上看到的最后一条防火墙规则并不是防火墙上实际排在末尾的规则。首先需在VCFC上防火墙对应策略查看最后一条防火墙规则名称,如下图所示的test_3 。

2、在CloudOS上的选择框中选中实际排列在末尾的规则test_3,指定将新规则添加再其之后。

解决方案:

VCFC后续版本支持插入或删除规则时不删除已有规则,具体版本需咨询新网络二线。

H3Cloud OS 后续发布的版本E1138H02将支持在新增防火墙规则时默认添加在规则末尾。

 


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作