iMC IVM 7.0 (E0201P01)的版本发布
一 适用范围及配套说明
iMC IVM 7.0 (E0201P01)版本正式发布,使用范围为国内和海外市场。
1、历史版本号
历史版本号如表1所示:
表1 历史版本号
版本号
发布日期
备注
iMC IVM 7.0 (E0201P01)
2014-05-23
2、版本配套表
本补丁可以在iMC IVM 7.0 (E0201)版本上升级。
3、版本使用限制
(1) 配置NAT穿越时,不能采用AH安全协议的IPsec安全提议。
(2) 网络域的IKE协商配置为主模式的情况下,不支持配置NAT穿越,但H3C设备最新版本可以支持在主模式下的NAT穿越。
(3) 由于Telnet数据报文无法返回“^”符号的具体位置,造成IVM显示上关于部署失败命令行的回显中“^”的位置与设备上的回显不一致。
(4) 由于IPsec隧道老化的问题,首页的最近24小时趋势图隧道数量可能显示不准确。
(5) 在设置设备加密卡时,主体软件备份功能在设备的老版本不可用。如果遇到此问题,请把H3C设备升级到新版本。
(6) 如果在下发配置后隧道已经建立,但是业务报文无法通过,可能是由于隧道两端设备静态路由实现差异导致的,这时可以删除网管下发的静态路由,以接口同网段的网关地址做为下一跳重新手工下发静态路由,就可以解决问题;或者在Hub设备端选择使用“反向路由注入”功能。
(7) 设置设备的加密卡配置时,老设备版本不支持“主体软件备份”这个开关功能。
(8) 对于SR66系列设备R2604之前版本和MSR系列设备R2209之前版本,建议先对设备版本进行升级。如果不升级设备版本,在DVPN网络域配置中必须使用“明文”的密钥/密码下发方式。
(9) 当密钥/密码下发方式设置为“明文”时,操作员需要输入明文的密钥或者密码;当密钥/密码下发方式设置为“密文”时,操作员需要输入密文的密钥或者密码。
(10) 由IVM 5.1 (E0201L01)版本升级至IVM 7.0 (E0101)版本时,在升级完成后,对于升级前未下发配置的DVPN网络域设备,为了避免下发配置后密钥/密码出现错误,需要将其DVPN网络域配置中的密钥/密码下发方式设置为“明文”;对于升级前已经下发配置的DVPN网络域设备,为了同步设备上DVPN网络域配置中的密钥/密码信息,需要对其执行“同步到网管”操作。
(11) 使用DVPN自动发现之前,对于VAM Server设备上的domain配置,操作员必须通过authentication dvpn radius-scheme及accounting dvpn radius-scheme命令指定使用的radius-scheme;对于VAM Server设备上的radius scheme配置,操作员必须通过primary authentication及primary accounting命令指定使用的key,否则IVM无法正确发现VAM Server设备的domain和radius scheme的配置。
(12) IVM不支持非IPsec方式的DVPN域的流量监控。
二 增减特性说明
新增特性:
无。
删除特性:
无。
修改特性:
无。
三 相对前一版本解决的问题
201403050044
[提示]问题现象:IVM设备管理设置设备全局信息页面,选择配置IPsec安全联盟的生存周期,出现错误页面。
问题产生条件:在页面点击配置IPsec安全联盟的生存周期。
201403100406
[严重]问题现象:IVM组件不能统计V7版本设备IPSec隧道接口速率信息。
问题产生条件:监控V7设备建立的IPsec隧道。
201401230403
[严重]问题现象:IVM对MSR930-LM,MSR930-W-LM和MSR2600-5-L-MC款型设备不识别IPSEC设备。
问题产生条件:选择上述类型的设备,加入IVM设备管理。
201405120238
[严重]问题现象:无法为定制报表提供IPsec隧道的监控数据视图。
问题产生条件:国家邮政需求,需要为定制报表提供IPsec性能监视数据的视图。
如要完整的了解该版本累计解决的软件BUG,请参看配套的《iMC IVM 7.0 (E0201P01)版本说明书》。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作