[2013-09-17]H3C SecPath5000S&F5000C-CMW520-R3808版本发布

H3C SecPath5000FS&5000FC-CMW520-R3808版本发布

一、 使用范围及配套说明：

H3C SecPath5000FS&F5000FC-CMW520-R3808版本正式发布，使用范围为国内市场。

表1：版本配套表

二、 增减特性说明：

表2：特性变更说明

三、相比前一版本解决的问题说明：

1.   问题ID—201307050393

问题现象：设备异常重启。

问题产生条件：当F5000-C/S会话数大于100万时，配置userlog日志发送到IPv6主机。

2.   问题ID—201307290334

问题现象：对于URL过滤的阻断关联动作部分，HTTP请求重定向和返回应答页面功能不生效。

问题产生条件：设备开启会话加速功能。

3.   问题ID—HSD113702

问题现象：设备停止转发。。

问题产生条件：F5000S配置三层转发，并打入1Gbps以上流量。

4.   问题ID—HSD113388

问题现象：导入配置后会返回错误信息。。

问题产生条件：通过web页面的“设备管理”-> “配置管理”->“导入配置”页面导入cfg配置。

四、版本使用限制及注意事项：

1、Web显示限制

Web上所有的配置概览信息最多只能显示5000条，如果配置超过5000条，如会话信息等，都不能在Web上显示完整，但可以通过过滤功能显示用户所关心的信息。

2、硬件限制

硬件中的USB为预留模块，目前软件不支持。

五、 版本存在问题与规避措施：

1.   问题ID—HSD112168

问题现象：新配置的IPsec/NAT等配置无法同步到备机。

问题产生条件：先创建三层子接口或三层聚合子接口，然后开始双机配置同步功能，再在子接口上配置IPsec/NAT等配置。

规避措施：先开启双机配置同步功能，然后创建三层子接口或三层聚合子接口，再在子接口上进行相关配置。

2.   问题ID—HSD110063

问题现象：物理口接口类型在批量备份下能够备份，但在实时备份下不能备份。

问题产生条件：开启双机配置同步。

规避措施：在双机配置同步情况下，主机上修改物理接口的类型时，需要在备机上手工同步接口类型的配置。

3.   问题ID—HSD100621

问题现象：通过Web管理页面删除的攻击防范配置还存在并可以正常生效。

问题产生条件：通过命令行在安全域上使能攻击防范策略，然后在Web管理页面上删除这部分配置，并重启设备。

规避措施：通过命令行配置的攻击防范配置，如果需要删除也要通过命令行来删除。

4.   问题ID—HSD113033

问题现象：设备概率出现异常重启。

问题产生条件：设备上的命令行配置非常多，配置文件大小超过100KB，使用带有正则表达式的查看配置的命令，比如：“display current-configuration | include .*.*.*/.”。

规避措施：尽量不用正则表达式。如果需要使用，正则表达式中尽量不用或少用匹配任意字符的“*”。

5.   问题ID—HSD113815

问题现象：设备二层子接口转发异常，ping 不通

问题产生条件：设备配置二层子接口，数据流量通过二层子接口转发。

规避措施：组网中不要使用二层子接口。

6.   问题ID—HSD113787

问题现象：设备丢弃VRRP报文，导致双主。

问题产生条件：设备在聚合接口配置vrrp，vrrp初始化状态发送vrrp报文，交换芯片mac学习错误，导致发往虚mac的报文被丢弃。

规避措施：不要在设备聚合口配置VRRP。

7.   问题ID—HSD113787

问题现象：设备不能正确返回结果，显示错误。

问题产生条件：使用chrome浏览器，HTTPS访问设备Web，在配置恢复页面上，上传超过15KB的配置文件。

规避措施：建议使用IE浏览器。

六、  升级时注意事项：

请务必参照《H3C SECPATH5000FS-CMW520-R3806版本使用指导书.doc》、《H3C SECPATH5000FC-CMW520-R3806版本使用指导书.doc》中的版本升级指导进行升级。

如要完整的了解该版本累计解决的问题，请参看配套的《H3C SECPATH5000FS-CMW520-R3806版本说明书.doc》、《H3C SECPATH5000FC-CMW520-R3806版本说明书.doc》。