H3C MSR20_3011_3016_30_50路由器CMW520-R1618-SI版本发布公告
一 、使用范围及配套说明:
H3C MSR20_3011_3016_30_50路由器CMW520-R1618-SI版本是对外正式发布的版本,主要解决CWM520-R1509P06-SI的各种网上问题,发布范围不受限。R1618相比于15xx版本及更早版本有部分命令行也发生了变更,在升级切换时可能会出现部分配置文件丢失的情况,相应处理方法请查看2008年026号技术公告《关于MSR路由器15xx版本和16xx版本命令行主要变化的公告》。
版本配套表
表1:MSR20_MSR30_MSR50-CMW520-R1618-SI版本配套表
产品
MSR20_30_50路由器
型号
MSR 20-20_MSR 20-21_MSR 20-40
MSR30-11_MSR30-16_MSR 30-20_MSR 30-40_MSR 30-60
MSR 50-40_MSR 50-60
BOOTROM
版本号
MSR 20-20_MSR 20-21_MSR 20-40:212及以上版本
MSR30-11:113及以上版本
MSR30-16:112及以上版本
MSR 30-20_MSR 30-40_MSR 30-60:212及以上版本
MSR 50-40_MSR 50-60:213及以上版本
目标文件名称
MSR 20-20_MSR 20-21_MSR 20-40:MSR20-CMW520-R1618-SI.BIN
MSR 3011: MSR3011-CMW520-R1618.BIN
MSR 3016: MSR3016-CMW520-R1618-SI.BIN
MSR 30-20_MSR 30-40_MSR 30-60:MSR30-CMW520-R1618-SI.BIN
MSR 50-40_MSR 50-60: MSR50-CMW520-R1618-SI.BIN
QUIDVIEW
版本号
Quidview DM 3.10-R3122 + P05
iMC版本号
iMC ACLM 3.20-E0302
iMC EAD 3.20-E0303
iMC iCC 3.20-E0302
iMC MVM 3.20-E0302
iMC PLAT 3.20-E0302
iMC UAM 3.20-E0303
TTYD版本
TTYD配套版本4.27
二 、增减特性说明:
CMW520-R1618
硬件特性更新
新增特性:
增加单板:
8端口异步串行接口卡-SIC-8AS;
16端口异步串行接口卡-SIC-16AS;
开放式智能应用平-MIM-OAPS(MEM-1G+CF-256M+HD-80G)。
删除特性:无。
软件特性更新
新增特性:
1.ARP Detection特性
此特性可以用来对合法用户的ARP报文进行检查,通过则正常转发,否则丢弃,从而防止ARP攻击。此特性包含3个子特性:ARP用户的合法性检查(基于DHCP Snooping的安全表项);ARP报文限速;ARP报文有效性检查。
2.WLAN三层接口支持端口安全
该特性用于对三层口上的接入用户进行限制,支持进行MAC认证,基于MAC的802.1x认证,以及无线接口的PSK认证。通过监听所有三层口报文,根据接口是否启用端口安全来进行报文过滤,从而对接口报文进行安全控制。
3.DHCP OPTION82支持ASCII格式特性
该特性支持DHCP中继提供Option 82特性,将DHCP Client位置信息告诉给DHCP Server,从而使得DHCP Server能够给同一个群组的主机分配相同区域的IP地址和其他配置信息。
4.IP虚拟分片重组特性
该特性能够确保到达各业务的分片报文是按序、合法、能组装完整的报文;保证后续业务模块处理的都是顺序正确的分片报文。同时能完成一些分片攻击检测与防范。能够检测与防范的分片攻击有:
Tiny Fragment Attack ;
Overlapping Fragment Attack(包括Frag-Flag攻击、Tear-Drop攻击);
Fragment-flood Attack(Buffer Overflow Attack的一种,检测手段是依赖于指定的最大分片报文数、最大分片数,超过则认为是受到了攻击;不支持依赖于流速监控的检测手段)。
5.MPLS MTU特性
该特性支持MPLS MTU的设置,默认情况下MPLS MTU和链路层保持一致,也可以通过命令设置MPLS MTU,使得MPLS报文的处理依据MPLS MTU来处理分片。
6.加密卡快转优化和IPSec支持接口备份特性
该特性包括如下三个方面:
通过IP快转表实现加密卡快转;
IPsec支持通过Loopback口实现接口备份;
IPsec实现防重放功能打开或关闭,防重放窗口大小改变。
7.User Profile特性
该特性支持统一管理用户的预设配置。当用户上线时,认证模块通知user profile模块下发预设配置给底层资源模块,用户下线时,认证模块通知底层资源模块取消相应的设置。
User profile同时提供创建和删除user profile,向其中添加配置,查看user profile信息和使用情况等服务。
8.SIP本地存活特性
该特性支持当WAN链路故障时由本地的一台支持本地存活功能的MSR路由器代替总部的SIP Server,承担本地语音设备的呼叫管理功能,保证本地呼叫正常进行;当WAN链路恢复后,本地呼叫管理功能失效,所有呼叫仍然由总部SIP Server管理。从而达到本地存活的目的。
9.IGMP标准MIB RFC2933特性
该特性依据RFC2933进行开发。支持用户通过网管软件对IGMP协议进行get、get next和set等操作。用户可以通过mib工具完成接口的IGMP基本配置和管理。配置时包括创建行、删除行、配置指定参数等。
三 、相比前一版本解决的问题说明:
无
如要完整的了解该版本累计解决的软件BUG,请参看配套发布的
《H3C MSR20_MSR30_MSR50-CMW520-R1618-SI 版本说明书》
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作