H3C SR6600-CMW520-R2604P10版本发布公告

    H3C SR6600-CMW520-R2604P10版本发布公告

 

一、 使用范围及配套说明：

H3C SR6600路由器CMW520-R2604P10版本作为SR6600路由器对外正式版本发布（Release版本），此版本主要解决网上问题，不受限使用。

表1 版本配套表-1

产品系列	SR6600系列
型号	SR6602
内存	最小1G内存
FLASH/CF卡	最小256M
BootWare版本号	随主机版本自动升级，本次版本加载之后将升级为1.33
目标文件名称及MD5校验码	SR6602-CMW520-R2604P10.bin：ce8800cc8b54bb5c401f7549116d6f42
iMC版本号	iMC EAD 5.1 (E0301) iMC MVM 5.1 (E0201) iMC NTA 5.1 (E0201) iMC PLAT 5.1 (E0202) iMC QoSM 5.1 (E0202) iMC UAM 5.1 (E0301) iMC UBA 5.1 (E0201)
iNode版本号	iNode PC 5.1 (E0301)
OAA版本号	SecBlade FW ：SECBLADEII-CMW520-R3102P13 SecBlade SSLVPN ：SECBLADESSLVPN-CMW340-E7101

表1版本配套表-2

产品系列	SR6600系列
型号	SR6604/SR6608/SR6616
内存	RPE-X1：最小1G内存 RSE-X1：最小2G内存 FIP-100：最小1G内存 FIP-110：最小2G内存 FIP-200：最小1G内存 FIP-210：最小2G内存 SAP-24GBP：最小2G内存 SAP-48GBE：最小2G内存
FLASH/CF卡	最小256M
BootWare版本号	随主机版本自动升级，本次版本加载之后RPE-X1主控板将升级为1.50，RSE-X1主控板将升级为1.11，FIP-100将升级到1.36，FIP-200将升级到1.22，FIP-110将升级到1.11，FIP-210将升级到1.07，SAP-24GBP和SAP-48GBE将升级到1.05。
目标文件名称及MD5校验码	SR6600-CMW520-R2604P10-RPE.bin：73e87a3a43b085a94909b545698545b2 SR6600-CMW520-R2604P10-RSE.bin：4096379d3c76e69c770fd2af5e8cf7d4
iMC版本号	iMC EAD 5.1 (E0301) iMC MVM 5.1 (E0201) iMC NTA 5.1 (E0201) iMC PLAT 5.1 (E0202) iMC QoSM 5.1 (E0202) iMC UAM 5.1 (E0301) iMC UBA 5.1 (E0201)
iNode版本号	iNode PC 5.1 (E0301)
OAA版本号	SecBlade FW ：SECBLADEII-CMW520-R3102P13 SecBlade SSLVPN ：SECBLADESSLVPN-CMW340-E7101 SecSecBlade ACG：SecPathACG2000&SecBladeACG-IMW110-E6117P17 SecBlade IPS：IPS-IMW110-E2113P03

二、版本使用限制及注意事项：

从SR6600-CMW520-R2315P08版本开始，由于策略路由处理优先级变更，对于按照之前的优先级进行配置的设备，在升级到新版本后，可能需要重新调整策略路由相关配置，以实现原有功能：

 

子句	含义	执行优先情况
apply output-interface和apply ip-address next-hop	配置策略路由出接口和下一跳	原有实现： apply output-interface命令的优先级高于apply ip-address next-hop。当两条命令同时配置并且都有效时，系统只会执行apply output-interface命令。 R2315P08及以后版本改为： apply ip-address next-hop命令的优先级高于apply output-interface。当两条命令同时配置并且都有效时，系统只会执行apply ip-address next-hop命令。
Apply default output-interface和apply ip-address default next-hop	配置策略路由缺省出接口和下一跳	原有实现： apply default output-interface命令的优先级高于apply ip-address default next-hop。当两条命令同时配置并且都有效时，系统只会执行apply default output-interface命令。 执行缺省出接口和下一跳命令的前提是，在策略路由中报文没有配置出接口或者下一跳，或者配置的出接口和下一跳无效，并且报文目的IP地址在路由表中没有查到相应的路由(精确路由或缺省路由)，这时才会使用策略路由配置的缺省下一跳或者出接口。 R2315P08及以后版本改为： apply ip-address default next-hop命令的优先级高于apply default output-interface。当两条命令同时配置并且都有效时，系统只会执行apply ip-address default next-hop命令。 执行缺省出接口和下一跳命令的前提是，在策略路由中报文没有配置出接口或者下一跳，或者配置的出接口和下一跳无效，并且报文目的IP地址在路由表中没有查到相应的精确路由，这时才会使用策略路由配置的缺省下一跳或者出接口。

三、增减特性说明：

版本号	项目	描述
SR6600-CMW520-R2604p10	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p09	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p08	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p07	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p06	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p05	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p04	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p03	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p02	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2604p01	硬件特性更新	无
	软件特性更新	BFD与静态路由联动支持1024个秒级会话，其它的联动方式只支持512个秒级会话； 支持命令行关闭/打开USB端口； SSH支持SCP。
SR6600-CMW520-R2604	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603p09	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603p08	硬件特性更新	无
	软件特性更新	VAM 支持 AES-256。 BGP 支持4096个peer。 CPOS支持通道化512个DS0。
SR6600-CMW520-R2603p07	硬件特性更新	无
	软件特性更新	OSPF支持配置200个area。
SR6600-CMW520-R2603p06	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603p05	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603p04	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603p03	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603p02	硬件特性更新	无
	软件特性更新	本机协议报文支持Remark 嵌套QOS支持速率统计
SR6600-CMW520-R2603p01	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2603	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-F2602P01	硬件特性更新	无
	软件特性更新	接口下支持带宽配置
SR6600-CMW520-F2602	硬件特性更新	无
	软件特性更新	BGP支持IPv6 VPN BFD BGP最短更新时间配置为零 OSPFv3 MCE 跨VPN组播转发 DVPN(Dynamic Virtual Private Network) 攻击防范 非平衡路由负载分担 WEB网管 分布式设备支持网关模式 ACL名字支持32个字符 NAT支持不连续地址池 多核设备支持QoS保序 l2tp QoS User Profile BGP peer数目扩大到1024
SR6600-CMW520-R2507P01	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-R2507	硬件特性更新	无
	软件特性更新	无
SR6600-CMW520-E2506	硬件特性更新	无
	软件特性更新	Voice VLAN、isolated-user VLAN、Super VLAN、protocol based VLAN、IP subnet-based vlan、VLAN Mapping sFlow 显示命令支持正则过滤 LLDP on Wan Interface TFTP对VPN的支持 支持多个备份radius服务器 RADIUS、HWTACACS支持MultiVRF GRE支持点对多点 Password-Control ALG支持GTP、ALG支持SCCP SR6602支持SSL VPN IPsec支持反向路由注入（RRI） Portal功能增强：支持EAP认证、支持NAT穿越、支持vrf Permanent Static Route OSPF支持BFD Echo模式检测 BGP支持GTSM  BGP支持QPPB      组播主机跟踪 ICMP支持MPLS扩展 6VPE VPLS

四、相比前一版本解决的问题说明：

1. RTD064980

?   问题现象：配置逐IP网段限速后，上线用户数目到达一定数量开始流量突降。

?   问题条件：非共享方式的逐IP限速功能，一个car之内所有用户的cbs之和大于4G。

2. RTD065417

?   问题现象：设备选择了最新生成的LSA，没有选择最优的LSA来计算路由，路由计算有误。

?   问题条件：存在多个4类LSA。

3. RTD066142

?   问题现象：当默认路由被删除时，导致备用主控板打印了应该只在主用主控板上打印的信息：The default route has been changed or deleted, protocol is OSPF。

?   问题产生条件：双主控环境，设备学到OSPF的默认路由，设备使能OSPF NSR。

4. RTD066403

?   问题现象：某些情况下会导致异常。

?   问题产生条件：启用sesion-control功能，配置radius的key。

5. RTD066571

?   问题现象：一段时间后，inode客户端安全策略认证不过导致用户不能上网。

?   问题产生条件：启用IMC安全策略服务器，inode做客户端，SR6600路由器做portal网关。

6. RTD066941

?   问题现象：主控异常重启

?   问题产生条件：

?  设备启用ipsec加密；

?  网管通过snmp对ipsec相关mib结点进行查询；

?  对端使用已经释放的spi建立新的ipsec sa 。

7. RTD067137

?   问题现象：和特定设备对接协商IPSec时异常重启。

?   问题条件：IKE采用证书方式协商，和特定设备互通。

8. RTD066144

?   问题现象：设备重启。

?   问题产生条件：启用DHCP realy 同时 收到option82的length字段大于实际该字段的长度的异常报文。

9. RTD067224

?   问题现象：R2604P09及之前版本，不支持3.1版本的MPC8545E CPU芯片。

?   问题产生条件：无。

 

如要完整的了解该版本累计解决的软件BUG，请参看配套的《H3C SR6600-CMW520-R2604P10版本说明书》。