[2008-04-14]iMC UAM 3.20-E0401版本发布

iMC UAM 3.20-E0401版本发布

 

一、  使用范围及配套说明：

iMC UAM 3.20-E0401版本正式发布，使用范围为国内和海外市场。配套的iMC智能管理平台版本：iMC PLAT 3.20-E2401。

1.    历史版本号

历史版本号如表1所示：

表1：历史版本号

版本号	基础版本号	发布日期	备注
iMC UAM 3.20-E0401	iMC UAM 3.20-E0303	2008-04-08	无
iMC UAM 3.20-E0303	iMC UAM 3.20-E0301	2008-02-22	无
iMC UAM 3.20-E0301	iMC UAM 3.20-E0202	2007-10-13	无
iMC UAM 3.20-E0202	iMC PLAT 3.20-B0201	2007-09-20	无
iMC PLAT 3.20-B0201	首次发布	2007-06-20	无

 

2.    软件运行环境

表2：服务器端运行环境

操作系统	硬件要求	数据库、浏览器版本
Windows 2000 Server SP4/Windows Server 2003 SP1/SP2（简体中文版）	最多5000用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥1； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥2G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥128MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。	数据库：SQL Server 2000 SP4； SQL Server 2005 SP2 浏览器：IE5.5、Firefox1.5及以上版本
	最多10000用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥1； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥3G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥192MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。
	10000以上用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥2； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥3G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥256MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。
Solaris 8/ Solaris 10（简体中文版）	最多5000用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz； 内存：2G以上； 内置硬盘：80G以上； 集成千兆网卡。	数据库：Oracle 10G（10.2.0） 浏览器：IE5.5、Firefox1.5及以上版本
	最多10000用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz；处理器配置数目≥1； 内存：3G以上； 内置硬盘：160G以上 ； 集成千兆网卡。
	10000以上用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz；处理器配置数目≥2； 内存：4G以上； 内置硬盘：160G以上； 集成千兆网卡。

表3：客户端端运行环境

操作系统	硬件要求	浏览器版本
Windows 2000 / Windows XP（简体中文版）	主频1.5G Hz（以上）、内存512MB（以上）、硬盘20GB（以上）、48倍速光驱、100M网卡（以上）、声卡	浏览器：IE5.5、Firefox1.5及以上版本

 

3.    版本配套关系

1）            配套的iMC智能管理平台版本：iMC PLAT 3.20-E2401。

2）            接入设备的配套关系：

表4：接入设备的配套关系

厂商	软硬件配套版本
H3C	交换机：S3600-28P-EI、S5500-28C-SI、S7506、S7502E、S5500-28C-SI、S3100、S5100、S5624P、S5624P-PWR、S5648P、S5648P-PWR 路由器：MSR20-20 WLAN：WX5002、WA1208E、WX 6103、WA2200、WA2210-AG
华为	路由器：AR28-40、AR28-80、AR28-30、AR28-31、AR28-10、AR28-11、AR28-09、AR28-09B、AR46-20、AR46-40、AR46-80、AR46-20E、AR46-40E、AR46-80E 安全网关：SecPath1000、SecPath100N、SecPath100V、SecPath100F、SecPath10F、SecPath500F、SecPath1000F 交换机：MA5200E/F、MA5200G、S2008、S2016、S2026、S2403H、S2008-EI、S2016-EI、S2403H-EI、E008-FE、E017-FE、E026-FE、S3026C-SI、S3026G-SI、S3026S-SI、S2026C-SI、S2026Z-SI、E026-SI、S3026-FS、S3026、S3026E、S3026E-FM、S3026E-FS、S3026G、S3026C、S3026T、E026、E026T、3026C-PWR、S3050C-48、E050、S3526、S3526-FMFS、 S3026-FMFS、S3526E、S3526E-FM、S3526E-FS、S3526C、S3528G、S3528P、S3552G、S3552P、S3552F、S3552F-HI、S3924-SI、S3928P-SI、S3952P-SI、S3928TP-EI、S3928P-EI、S3952P-EI、S3928F-EI、S3928P-PWR-SI、S3952P-PWR-SI、S5012G、S5012T-12/10GBC、S5024G-24/20TP、S5516、S6506、S6503、S6502、S6506R、S8505、S8512、S8508、S8505E、S8508E、S8512E、S8505T WLAN：WA1208
3Com	WLAN：WX4400
其他厂商	Cisco：WS-C3750G-24TS、WS-C3550-24、WS-C2950T-24、WS-C4507R (MPC8245) processor (revision 7)、WS-C6509 (R7000) 实达锐捷：S2126G 1.44 Build Nov 22 2004 Release 港湾：FlexHammer5010

 

3）            配套的主要客户端版本：iNode 2.40-R0319，iNode 2.40-F0326，iNode 2.40-F0329，iNode 2.40-F0331，iNode 2.40-F0335和iNode 2.40-C0338。

4.    版本使用限制及注意事项

1）            对于Windows生成的二进制证书，可以导入证书与私钥处于同一文件的pfx文件，但无法导入独立的cer证书和pvk私钥。此问题产生的原因是产品依赖的外部库不支持。

2）            全网不使用EAD安全认证并且与H3C设备配合不启用设备无关特性时，建议将“业务－业务参数”的“策略服务参数配置”中的启用标志禁用。否则会出现与H3C支持RADIUS扩展属性透传的设备配合时，由于客户端得到了代理服务器地址向策略服务器发起认证试图联系的现象，而用户没有申请安全策略，会导致客户端侧报“策略服务器没有响应”的提示信息，但是这时并不需要与策略服务器进行联系认证。

3）            对于闲置切断时长，以太网交换机处理不一致：如配置闲置切断disable即设备闲置非使能，iMC UAM给设备返回了闲置切断时长，部分设备如S3526、S5516、S6506等无论用户连接是否闲置，达到这一时长后设备就自动切断用户的连接；而S3026E、S3026、S3526E等则根据某个未知的缺省流量判断闲置状态，如闲置时间达到返回的切断时长再切断用户的连接。

4）            以太网交换机上传用户IP地址实现静态IP地址绑定功能，设备端配置自助服务URL地址实现自助修改密码、代理检测等功能，以及用户提示信息下发透传等功能须我司的认证客户端程序支持。

5）            H3C以太网交换机产品，部分型号有与802.1x特性不能共存的特性，具体情况联系相关产品人员。以下结果仅供参考：

l        S3x26E/S3x26H/S3x26EF、S3050上和802.1x互斥的特性有：STP/最大地址学习个数/全局禁止学习（仅S3050有）；

l        S3026/S2008/S2016/S2403H和802.1x互斥的特性有：STP/最大地址学习个数/全局禁止学习；

l        S3526/S3026F和802.1x互斥的特性有：STP/最大地址学习个数。

6）            实现用户密码控制策略的登录后需修改密码的功能，必须使用H3C iNode智能客户端V2.40-F0214及之后的版本。

7）            实现802.1x扩展协议的握手加密验证以防止被破解功能，必须使用H3C iNode智能客户端V2.40-F0314及之后的版本。

8）            在Solaris环境下，部署UAM时，在设置数据库用户ead的密码时，不能设置包含“””和“’”这两个字符的密码，否则会部署失败。

二、   增减特性说明：
新增特性：

1）设备管理用户；

2）用户预注册及转正支持二级确认；

3）WLAN支持；

4）SCC特性；

5）用户自助；

6）客户端自动升级；

7）无线SSID绑定；

8）SSL VPN用户分组；

9）WAPI特性。

 

删除特性：

无

修改特性：

无

三、  相比前一版本解决的问题说明：

1）首次发现版本：iMC UAM 3.20-E0301。

问题描述：当认证请求报文中hw_user_notify属性的值为NULL时，UAM 服务器会停止

2）首次发现版本：iMC UAM 3.20-E0301。

问题描述：Solaris环境下，PLAT的Web监听端口设为80后，Portal组件的进程无法正常启动。

3）首次发现版本：iMC UAM 3.20-E0301。

问题描述：Portal Web组件分布式部署，并且不和Portal Server部署在同一台机器上，Portal Web认证方式不能成功。

4）首次发现版本：iMC UAM 3.20-E0303。

问题描述：UAM和ICC两个组件都部署时界面会出现异常。

5）首次发现版本：iMC UAM 3.20-E0303。

问题描述：Portal认证Web页面不能正常打开，而且错误页面上直接显示了程序的代码。

6）首次发现版本：iMC UAM 3.20-E0303。

问题描述：UAM和平台分布式部署时，查询平台数据库失败，导致接入业务的页面显示未知错误或者数据库访问错误。

7）首次发现版本：iMC UAM 3.20-E0303。

问题描述：当有数量巨大的用户频繁上下线时，UAM进程出现未知错误，UAM功能异常。

 

如要完整的了解该版本累计解决的软件BUG，请参看配套的《iMC UAM 3.20-E0401版本说明书》。

 

如有问题，请联系杭州华三通信技术有限公司服务热线：8008100504/4008100504。