H3C SR8800路由器CMW520-R3228版本发布公告

H3C SR8800路由器CMW520-R3228

版本发布公告

一、           使用范围及配套说明：

H3C SR8800路由器CMW520-R3228版本对外正式发布，不受限使用。

二、           增减特性说明：

注：以上是CMW520-R3228版本相对上一正式发布版本CMW520-R3125的特性变更。

三、相比前一版本解决的问题说明：

解决了以下缺陷：

1．HSD42248

首次发现版本：SR8800-CMW520-R3226

问题发生现象：使用iMC 不能备份配置文件

问题发生条件：使用iMC管理SR88时，不能备份配置文件。

2．HSD42526

首次发现版本：SR8800-CMW520-R3226

问题发生现象：大量TCP syn攻击报文容易导致流表满出现不能建流情况，对QQ、MSN默认做ALG增加CPU负载。

问题发生条件：NAT session默认老化时间为3600s，默认TCP session老化时间为30s， QQ/MSN实际不需要做ALG，默认使能ALG，导致流表遭受攻击容易。 现修改为普通TCP 连接(Established)老化时间修改为300s，TCP 半连接（Syn）老化时间修改为15s，默认使能临时流表,默认不使能QQ/MSN ALG功能。

3．HSD42319

首次发现版本：SR8800-CMW520-R3226

问题发生现象： 8802机框slot 1接口板换为主控板后，console 1和 aux 1 都不能使用

问题发生条件：  8802机框slot 1接口板换为主控板。

四、版本存放路径：

版本已经上传公司外部网站及内部服务器，可随时下载使用。

CMW520-R3228 是SR8800产品V300R002系列首个正式发布版本，建议所有新开局局点调整至CMW520-R3228版本开局，已开局局点条件允许的情况下升级版本至CMW520-R3228。该版本着重解决了NAT特性的几个遗留问题，建议所有应用SR8800产品NAT特性的相关局点尽可能升级版本至CMW520-R3228。