[2010-01-04]H3C SECPATH1000FE&SECBLADEII-CMW520-F3169P04版本发布

H3C SECPATH1000FE&SECBLADEII-CMW520-F3169P04版本发布

一、 使用范围及配套说明：

H3C SECPATH1000FE&SECBLADEII-CMW520-F3169P04版本正式发布，使用范围为国内市场。

表1：版本配套表(F1000-E)

表2：版本配套表(SecBlade II)

二、 增减特性说明：

表3：特性变更说明

三、相比前一版本解决的问题说明：

1.   问题ID—HSD76754

首次发现版本：H3C SECPATH1000FE-CMW520-F3169

问题产生的条件：无。

问题现象：接口绑定VPN多实例后，PAT/NO-PAT方式的NAT引用了通过WEB配置的ACL，NAT不生效。

2.   问题ID—HSD78736

首次发现版本：H3C SECPATH1000FE-CMW520-F3169

问题产生的条件：双机热备。

问题现象：导入大数配置据量时，实时备份配置不完整。

3.   问题ID—HSD77930

首次发现版本：H3C SECPATH1000FE-CMW520-F3169

问题产生的条件：无。

问题现象：属于不同虚拟设备的安全域之间配置的域间策略，点击该域间策略对应的日志查看按钮时无法查看到日志。

4.   问题ID—HSD74447

首次发现版本：H3C SECPATH1000FE-CMW520-F3169

问题产生的条件：无。

问题现象：通过Web设置静态路由，无法设置出接口为聚合口。

5.   问题ID—HSTB07181

首次发现版本：H3C SECPATH1000FE-CMW520-F3169

问题产生的条件：无。

问题现象：在域间策略概览页面中增加策略日志查询功能。

6.   问题ID—HSD74789

首次发现版本：H3C SECPATH1000FE-CMW520-F3169

问题产生的条件：无。

问题现象：从B70分支版本升级到B83分支版本，有些域间策略从使能状态变成了不使能。

四、版本使用限制及注意事项：

1.   版本回退及升级限制

如果将设备版本从F3166或R3166系列版本升级到F3169系列版本时，需要注意nat server配置中是否绑定了ACL，其中已绑定ACL的nat server配置在升级后会丢失。

2.   问题ID—HSD17437

ICMP分片报文发送限制：ping 35000以上大包时，可能不通，原因是设备回应ICMP报文的时候由于报文超过接口MTU需要将报文分片发送，报文越大分片数量就越多，由于SecPath F1000-E产品裁减了QoS的队列功能，导致接口物理发送失败的时候报文会被直接丢弃，而RMI固定口配置的发送credit数量是有限的，这样在突然连续发送大量分片报文的时后可能因瞬间发送速率大于接口的物理发送速率而引起分片的发送失败，这样在PC侧因为无法收到所有的分片而不能重组成ICMP报文。

3.   已知芯片缺陷

MAC地址限制：设置的8个端口的MAC地址前43位必须相同。也由于这个原因，如果在用装备命令行设置MAC地址时，MAC地址的最低5位大于0b11001时，就会返回设置失败。属于芯片VSC7326限制。

4.   问题ID—HSD17002（同步问题单序号HSTB01108）

RMON统计限制：4GE/10GE对于RMON的报文长度分段统计硬件实现的和RFC规范不符合，所以对于这两种接口不具有RMON统计功能,属于硬件限制

5.   问题ID—HSD18777

Web显示限制：Web上所有的配置概览信息最多只能显示5000条，如果配置超过5000条，如会话信息等，都不能在Web上显示完整，但可以通过过滤功能显示用户所关心的信息。

6.   问题ID—HSD19705

SecPath F1000-E的固定4GE端口和8GE插卡端口在二层模式下时，若在它上面配置的子接口的编号和子接口本身所属VLAN的ID相同时，对于广播报文将导致下游交换机发生MAC地址学习迁移，属于软件实现限制。

7.   问题ID—HSD21006（同步问题单序号HSTB01443）

将以太网接口工作模式设定为桥模式（二层口）后，不支持环回检测（loopback）功能

8.   硬件鉴定

SecPath F1000-E硬件中的USB为预留模块，目前软件不支持。

五、 版本存在问题与规避措施：

1.   问题ID—HSD76879

遗留问题：链路聚合子接口跨VPN双机组网，没有流量的情况，删除聚合口，设备CPU100%，命令行操作十分延迟，不能恢复。

规避措施：尽量不使用跨VPN的链路聚合功能。

2.   问题ID—HSD81247

遗留问题：流量下修改二层10GE接口为备份接口设备堆栈重启。

规避措施：避免在有流量情况下进行双机热备配置变更。

六、  升级时注意事项：

请务必参照《SECBLADEII-CMW520-F3169P04 版本使用指导书.doc》、《SECPATH1000FE-CMW520- F3169P04 版本使用指导书.doc》中的版本升级指导进行升级。

如要完整的了解该版本累计解决的问题，请参看配套的《SECBLADEII-CMW520- F3169P04 版本说明书.doc》、《SECPATH1000FE-CMW520- F3169P04 版本说明书.doc》。