H3C SECPATH1000FE-CMW520-F3169P09版本发布
一、 使用范围及配套说明:
H3C SECPATH1000FE-CMW520-F3169P09版本正式发布,使用范围为国内市场。
表1:版本配套表(F1000-E)
产品系列 |
H3C SecPath |
型号 |
SecPath F1000-E |
内存需求 |
最小2G |
FLASH需求 |
4M |
CPLD |
3.0 |
BootWare版本号 |
1.38 |
目标文件名称 |
SECPATH1000FE-CMW520-F3169P09.bin |
iMC版本号 |
iMC PLAT 5.0 (E0101) + L02 |
SecCenter Firewall Manager |
SecCenter Firewall Manager E0027 |
备注 |
无 |
二、 增减特性说明:
表2:特性变更说明
版本号 |
项目 |
描述 |
SECPATH1000FE-CMW520-F3169P09 |
硬件特性更新 |
新增特性:无。 删除特性:无。 修改特性:无。 |
软件特性更新 |
新增特性:无。 删除特性:无。 修改特性:无。 |
三、相比前一版本解决的问题说明:
首次发现版本:H3C SECPATH1000FE-CMW520-F3169P07
问题产生的条件:F1000-E设备配置双出口,且都配置对源地址的NAT转换,切换出接口。
问题现象:F1000-E设备配置双出口,且都配置对源地址的NAT转换,切换出接口,原流量不通。
首次发现版本:H3C SECPATH1000FE-CMW520-F3169
问题产生的条件:F1000-E 配置三层聚合成员,并让接口UP/DOWN。
问题现象:F1000-E 三层聚合成员接口UP/DOWN不发送TRAP信息,其他服务器无法检测三层聚合成员接口状态。
首次发现版本:H3C SECPATH1000FE-CMW520-F3169
问题产生的条件:F1000-E插上光口。
问题现象:F1000-E插上光口时,光口指示灯不亮。
首次发现版本:H3C SECPATH1000FE-CMW520-F3169
问题产生的条件:双机热备。
问题现象:双机环境下主设备有流量通过,启动配置同步,反复RESET SESSION设备堆栈重启。
四、版本使用限制及注意事项:
如果将设备版本从F3166或R3166系列版本升级到F3169系列版本时,需要注意nat server配置中是否绑定了ACL,其中已绑定ACL的nat server配置在升级后会丢失。
ICMP分片报文发送限制:ping 35000以上大包时,可能不通,原因是设备回应ICMP报文的时候由于报文超过接口MTU需要将报文分片发送,报文越大分片数量就越多,由于SecPath F1000-E产品裁减了QoS的队列功能,导致接口物理发送失败的时候报文会被直接丢弃,而RMI固定口配置的发送credit数量是有限的,这样在突然连续发送大量分片报文的时后可能因瞬间发送速率大于接口的物理发送速率而引起分片的发送失败,这样在PC侧因为无法收到所有的分片而不能重组成ICMP报文。
MAC地址限制:设置的8个端口的MAC地址前43位必须相同。也由于这个原因,如果在用装备命令行设置MAC地址时,MAC地址的最低5位大于0b11001时,就会返回设置失败。属于芯片VSC7326限制。
RMON统计限制:4GE/10GE对于RMON的报文长度分段统计硬件实现的和RFC规范不符合,所以对于这两种接口不具有RMON统计功能,属于硬件限制
Web显示限制:Web上所有的配置概览信息最多只能显示5000条,如果配置超过5000条,如会话信息等,都不能在Web上显示完整,但可以通过过滤功能显示用户所关心的信息。
SecPath F1000-E的固定4GE端口和8GE插卡端口在二层模式下时,若在它上面配置的子接口的编号和子接口本身所属VLAN的ID相同时,对于广播报文将导致下游交换机发生MAC地址学习迁移,属于软件实现限制。
将以太网接口工作模式设定为桥模式(二层口)后,不支持环回检测(loopback)功能
SecPath F1000-E硬件中的USB为预留模块,目前软件不支持。
SecPath F1000-E的扩展4GE和8GE 插卡因为MAC芯片存在物理缺陷,不能支持VRRP的虚MAC模式,如果必须使用扩展插卡实施VRRP业务,请使用实MAC模式。
五、 版本存在问题与规避措施:
遗留问题:链路聚合子接口跨VPN双机组网,没有流量的情况,删除聚合口,设备CPU100%,命令行操作十分延迟,不能恢复。
规避措施:尽量不使用跨VPN的链路聚合功能。
遗留问题:流量下修改二层10GE接口为备份接口设备堆栈重启。
规避措施:避免在有流量情况下进行双机热备配置变更。
六、 升级时注意事项:
请务必参照《SECPATH1000FE-CMW520- F3169P09 版本使用指导书.doc》中的版本升级指导进行升级。
如要完整的了解该版本累计解决的问题,请参看配套的《SECPATH1000FE-CMW520- F3169P09 版本说明书.doc》。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作