S12500&S9500E 17XX版本与IPS&ACG插卡配合引流失败问题的解决方法

S12500/S9500E 17XX版本与IPS/ACG插卡配合引流失败问题的解决方法

 

【产品型号】

S12500、S9500E

【涉及版本】

S12500/S9500E版本：1728P01（不含）之前的17XX系列版本

安全插卡版本：IPS/ACG插卡目前所有版本

【问题描述】

仅有IPv4报文引流的情况下，策略下发失败，ACFP引流不成功，安全规则无法生效。

在框式设备上使用如下命令查询ACFP规则信息，可以看到策略下发失败。

display acfp rule-info in-interface Ten-GigabitEthernet 1/0/1

In-Interface:   Ten-GigabitEthernet1/0/1

ACFP rule total number:  1

ClientID:1              Policy-Index:30    Rule-Index:1

StartVLAN: 1000         EndVLAN: 1000

Action:redirect         Status:active      OperationStatus:failed

【原因分析】

为配合安全插卡即将发布的新版本（支持IPv6报文引流），S12500/S9500E的17XX版本在与安全插卡配合时，要求使能IPv6 acl功能方能成功下发表项。IPv6 acl功能缺省不使能，造成ACFP规则下发失败。

【规避措施／解决方案】

该问题已合入S12500/S9500E的1728P01及之后版本。对于包含IPS/ACG插卡的局点（仅引流IPv4报文），若有升级或新开局需求的，请直接使用1728P01或之后版本。

若后继有引流IPv6报文的需求，可选择升级版本至1728P01及之后的版本。同时需要在S12500/S9500E的系统视图下配置：acl ipv6 enable，并重启设备生效。需要注意的是，开启IPv6 acl功能后，设备的ACL规格减半。

 

如有问题，请联系杭州华三通信技术有限公司服务热线：4008100504/8008100504