H
版本发布公告
一 、使用范围及配套说明:
H
表1 ICG20_30_50-CMW520-R2312P20版本配套表
产品系列 |
ICG 20_30_50系列信息通信网关 | ||||
型号 |
ICG 2000_ICG 2000B ICG 3000_ICG 3000B_ICG 3000S ICG 5000_ICG 5000B ICG 2200 | ||||
BOOTROM版本号 |
ICG 2000:300及以上版本 ICG 2000B:200及以上版本 ICG 3000:300及以上版本 ICG 3000B_ICG 3000S :300及以上版本 ICG 5000_ICG 5000B:400及以上版本 ICG2200:200及以上版本 (该版本号可在命令行任何视图下用display version命令查看,见) | ||||
目标文件名称 |
型号 |
文件名称 |
MD5校验和 | ||
ICG 2000 |
ICG2000-CMW520-R2312P20.BIN |
2a41fd76af4bcd6c0ec49e8f0af53558 | |||
ICG 2000B |
ICG2000B-CMW520-R2312P20.BIN |
65709a23a32c2a91ca8906ac1d8c58d4 | |||
ICG 3000 |
ICG3000-CMW520-R2312P20.BIN |
2f4c12a290516428c234c3fd84ff59ef | |||
ICG 3000B_ICG 3000S |
ICG3000X-CMW520-R2312P20.BIN |
35751b447004c4371c2f7f96702f1449 | |||
ICG 5000_ICG 5000B |
ICG5000-CMW520-R2312P20.BIN |
84b95c78f2796661580ce1a9e27c736b | |||
ICG 2200 |
ICG2200-CMW520-R2312P20.BIN |
26c66aded5a666988d7a6f24b5da756b | |||
iMC版本号 |
iMC PLAT 5.1 SP1 (E0202P05) iMC UAM 5.1 SP1 (E0301P03) iMC EAD 5.1 SP1 (E0301P03) iMC MVM 5.1 SP1 (E0201P01) iMC QoSM 5.1 (E0201) iMC TAM 5.1 (E0301) | ||||
iNode 版本号 |
iNode PC 5.1 (E0304) | ||||
TTYD版本号 |
4.27 | ||||
单板软件 |
单板名称 |
配套单板软件版本号 |
配套硬件CPLD或FPGA版本号 | ||
SIC-3G-GSM |
180及以后版本 |
200及以后版本 | |||
SIC-3G-CDMA |
180及以后版本 |
200及以后版本 | |||
SIC-3G-TD |
180及以后版本 |
200及以后版本 | |||
SIC-AP |
R3200及以后版本 |
200及以后版本 | |||
SIC-ADSL-I/SIC-ADSL-P |
230及以后版本 |
100及以后版本 | |||
SIC-EPON |
R3130及以后版本 |
100及以后版本 | |||
FIC-24FXS |
200及以后版本 |
100及以后版本 | |||
DFIC-24FXO24FXS |
200及以后版本 |
100及以后版本 | |||
VCPM扣卡:RTV1VCPM |
无 |
CPLD:100及以后版本 FPGA:400及以后版本 |
二、 增减特性说明:
表2 特性变更
版本号 |
项目 |
描述 |
CMW520-R2312P20 |
硬件特性更新 |
无 |
软件特性更新 |
新增特性: 1. tacacs server支持不同的密钥 2. 虚拟以太网接口检测目的MAC地址功能 3. 密码恢复特性 |
三 、相比前一版本解决的问题说明:
l 问题现象:VPN中存在多个IP对应一个MAC和MAC迁移的情况时,设备概率性无法ping通下挂的部分的IP地址。
l 问题产生条件:系统中配置VPN流量引入引出,同时存在多个IP对应一个MAC和MAC迁移的情况。
l 问题现象:通过SNMP获取HH3C-USER-MIB中的hh3cUserInfoTable中的hh3cUserPassword节点,会返回用户的密码。
l 问题产生条件:使用SNMP协议获取hh3cUserPassword节点。
l 问题现象:用户密码的加密强度较低,存在被破解的风险。
l 问题产生条件:配置用户密码为加密方式保存。
l 问题现象:SSL VPN模块发起的某些LDAP请求可能导致内存泄漏。
l 问题产生条件:SSL VPN模块的某些LDAP查询请求。
l 问题现象:特定的IKE报文攻击可能导致缓冲区溢出。
l 问题产生条件:特定的IKE非法报文攻击。
l 问题现象: 路由器做本地存活server,alive模式下,如果探测到远端server已经可达,仍然对后续的SIP注册请求消息进行响应。
l 问题产生的条件: 路由器做本地存活server,alive模式下检测到远端server已经可达。
l 问题现象:某些无线设备无法连接到ICG设备。
l 问题产生的条件:无线设备上携带的IE扩展属性检查失败而拒绝接入。
l 问题现象:接口上配置了nat outbound,没有配置nat server,但是仍然对于收到的报文做了nat server的转换。
l 问题产生的条件:有两个公网接口,一个配置了nat outbound,另一个配置了nat server。
l 问题现象:ICG作为LNS,很多局点无法接入。
l 问题产生的条件:ICG发出的SCCRP报文中的FrameCap AVP为TRUE,导致后续的PPP协商失败。
l 问题现象:VLAN口下配置从地址,不同从地址之间的转发性能低。
l 问题产生的条件:VLAN口下配置从地址,不同从地址之间进行转发。
如要完整的了解该版本累计解决的软件BUG,请参看配套发布的
《H3C_ICG20_30_50-CMW520-R2312P20_版本说明书》
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作