H3C SecPath5000FA-CMW520-F3207P12版本发布
一、 使用范围及配套说明:
H3C SecPath5000FA-CMW520-F3207P12版本正式发布,使用范围为国内市场。
表1:版本配套表
产品系列 |
H3C SecPath |
型号 |
SecPath F5000-A5 |
内存需求 |
主控插卡: 4GB 业务插卡: 512MB |
FLASH需求 |
4M |
CLDP |
主控板基本段:2.0,扩展段: 1.0 LPUA线卡板基本段:1.0,扩展段: 1.0 12GE接口板: 2.0,2*10GE接口板:1.0 |
BootRom版本号 |
1.06 |
目标文件名称 |
SECPATH5000FA-CMW520-F3207P12.bin |
iMC版本号 |
|
SecCenter |
SecCenter Firewall Manager E0027P04 |
备注 |
无 |
二、 增减特性说明:
表2:特性变更说明
版本号 |
项目 |
描述 |
SECPATH5000FA-CMW520-F3207P12 |
硬件特性更新 |
新增特性:无。 删除特性:无。 修改特性:无。 |
软件特性更新 |
新增特性:无。 删除特性:无。 修改特性:无。 |
三、相比前一版本解决的问题说明:
问题产生的条件: F5000A5开启会话加速功能,大流量情况下通过display session statistics命令查看会话统计信息。
问题现象:F5000A5会话统计信息中的half-open数值显示错误。
首次发现版本:SECPATH5000FA-CMW520-F3207P11
问题产生的条件: F5000A5工作在透明模式,处理大流量的数据。
问题现象:F5000A5误报攻击防范日志。
首次发现版本:SECPATH5000FA-CMW520-F3207
问题产生的条件: 将IP报文Flags字段的DF和MF标志位同时置为1,此类报文通过F5000A5防火墙转发。
问题现象:F5000A5丢弃DF和MF同时置位的IP报文。
首次发现版本:SECPATH5000FA-CMW520-F3207
问题产生的条件: HP打印机端口复用连接报文通过防火墙访问外网。
问题现象:F5000A5会丢弃端口复用的报文。
首次发现版本:SECPATH5000FA-CMW520-F3207
问题产生的条件: F5000A5构造满规格L2TP会话后,令所有当前用户下线。
问题现象:一定概率造成设备打印异常信息并且重启。
四、版本使用限制及注意事项:
1、已知硬件总线缺陷。
设备开启虚拟报文重组,如果数据报文分片数超过五个,SPI4.2总线会在发送第六个分片的时候出现报文反压导致的分片报文丢弃。
2、已知PHY芯片缺陷。
BCM 5464芯片在强制模式下, 不支持交叉/直联网线自适应,表现为BCM 5464与BCM 5464对接,两端都是强制模式下时只能使用交叉网线,否则不能link up,F5000-A5的12GE线卡采用了BCM 5464,存在此限制。
3、RMON统计限制。
主控和12GE线卡的网口不具有RMON统计功能,属于硬件限制。
4、ICMP分片报文发送限制。
ping 35000以上大包时,可能不通,原因是设备回应ICMP报文的时候由于报文超过接口MTU需要将报文分片发送,报文越大分片数量就越多,由于SecPath F5000A5 产品裁减了QoS的队列功能,导致接口物理发送失败的时候报文会被直接丢弃,而RMI固定口配置的发送credit数量是有限的,这样在突然连续发送大量分片报文的时后可能因瞬间发送速率大于接口的物理发送速率而引起分片的发送失败,这样在PC侧因为无法收到所有的分片而不能重组成ICMP报文。
5、2*10GE模块无法提供错包统计的功能。
2*10GE模块使用的MAC芯片不支持错包统计,所以2*10GE模块不提供错包统计的功能。
6、三层聚合口的MTU可以设置为1560,但是由于二层接口允许的最大帧长只能是1500,造成报文被分片后无法发出。因此三层聚合口的MTU设置不要大于1500。
五、 版本存在问题与规避措施:
遗留问题:新配置安全策略时,如果此时与该策略匹配的会话已经存在,那么策略下发后不会立即生效,数据流仍然按照原有会话转发。
规避措施:可以通过reset session进行规避。
遗留问题:配置OSPF等价路由,F5000A5做中间设备,tracert信息异常。
规避措施:设备把TTL为1的报文丢弃,但不影响正常使用。
遗留问题:F5000A5 ARP detection功能不生效。
规避措施:F5000A5 不支持ARP detection功能,不要使用ARP detection功能。
遗留问题:配置使用IPSec保护BFD报文,SA协商完毕后异常重启。
规避措施:F5000A5 不要配置IPSec保护BFD报文。
遗留问题:F5000A5 流量下切换动态聚合切换为静态聚合,设备异常重启。
规避措施:F5000A5 不要在流量下切换聚合状态。
遗留问题:采用SNMP V3 3DES 方式访问F5000A5设备,设备异常,命令行无反应,提示内存不足。
规避措施:F5000A5 不要采用SNMP V3 3DES 方式访问。
六、 升级时注意事项:
请务必参照《H3C SECPATH5000FA-CMW520-F3207P12版本使用指导书.doc》中的版本升级指导进行升级。
如要完整的了解该版本累计解决的问题,请参看配套的《H3C SECPATH5000FA-CMW520-F3207P12版本说明书.doc》。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作