H3C SECBLADEIVNGFW_LITE-CMW710-R8560P40 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 2

1.4 ISSU版本兼容列表·· 5

1.5 版本升级注意事项·· 6

2 硬件特性变更说明·· 6

3 软件特性及命令行变更说明·· 7

4 MIB变更说明·· 7

5 操作方式变更说明·· 8

6 版本使用限制及注意事项·· 8

7 License管理·· 9

7.1 License简介·· 9

7.2 License申请及安装·· 9

8 存在问题与规避措施·· 9

9 解决问题列表·· 9

9.1 R8560P40版本解决问题列表·· 9

9.2 R8560P36版本解决问题列表·· 12

9.3 R8660P33版本解决问题列表·· 17

9.4 R8660P29版本解决问题列表·· 20

9.5 R8560P27版本解决问题列表·· 21

9.6 R8560P20版本解决问题列表·· 22

9.7 R8520P2414版本解决问题列表·· 26

9.8 R8520P2412版本解决问题列表·· 26

9.9 F8520P16版本解决问题列表·· 26

9.10 E8520P08版本解决问题列表·· 26

9.11 R8508P19版本解决问题列表·· 27

9.12 R8508P17版本解决问题列表·· 27

9.13 R8508P10版本解决问题列表·· 27

9.14 E8508P08版本解决问题列表·· 27

9.15 E8508P05版本解决问题列表·· 27

9.16 E8506P01版本解决问题列表·· 27

10 相关资料·· 27

10.1 相关资料清单·· 27

10.2 资料获取方式·· 27

11 技术支持·· 28

附录 A 本版本支持的软、硬件特性列表·· 29

A.1 版本硬件特性·· 29

A.2 版本软件特性·· 31

附录 B 修复的安全漏洞·· 36

B.1 R8560P40及以前版本修复的安全漏洞·· 36

附录 C 软件升级操作指导·· 38

C.1 NGFW插卡与主网络设备适配关系·· 38

C.2 设备软件简介·· 39

C.2.1 BootWare程序·· 39

C.2.2 启动软件包·· 39

C.2.3 配置文件简介·· 40

C.3 软件升级方式简介·· 40

C.4 升级前的准备·· 41

C.5 升级启动文件·· 41

C.5.1 通过命令行升级启动文件·· 41

C.5.2 通过BootWare菜单升级启动文件·· 48

C.6 升级BootWare文件·· 57

C.6.1 通过命令行升级BootWare文件·· 58

C.6.2 通过BootWare菜单升级BootWare文件·· 58

C.6.3 通过Console口利用Xmodem协议升级BootWare文件·· 60

C.7 通过BootWare菜单进行文件管理·· 62

C.8 软件升级失败的处理·· 66

表目录

表1 历史版本信息表....................................................................................................................... 1

表2 版本配套表.............................................................................................................................. 2

表3 版本配套表.............................................................................................................................. 3

表4 ISSU版本兼容列表................................................................................................................. 6

表5 MIB文件变更说明................................................................................................................... 7

表6 产品硬件特性（LSWM1FWD0/LSXM1FWDF1/IM-NGFWX-IV）........................................... 29

表7 产品硬件特性（LSQM1FWDSC0/LSUM1FWDEC0/LSCM1FWDSD0）................................ 29

表8 产品硬件特性（LSQM2FWDSC0）....................................................................................... 30

表9 产品硬件特性（LSQM2FWDSC8）（分销S7000E系列交换机 SecBlade NGFW 模块）....... 30

表10 产品软件特性...................................................................................................................... 31

表11 FW插卡型号以及适配的网络主机表.................................................................................... 38

表12 软件升级方式简介............................................................................................................... 40

表13 显示信息描述表................................................................................................................... 49

表14 BootWare主菜单................................................................................................................. 49

表15 以太网口子菜单................................................................................................................... 51

表16 以太网参数设置说明............................................................................................................ 51

表17 BootWare串口子菜单.......................................................................................................... 53

表18 BootWare操作菜单............................................................................................................. 59

表19 BootWare操作以太网子菜单............................................................................................... 59

表20 BootWare操作串口子菜单................................................................................................... 60

表21 文件控制子菜单................................................................................................................... 63

本文介绍了R8560P40版本的特性、使用限制、存在问题及规避措施等，在加载R8560P40版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SECBLADEIVNGFW&SECBLADEIVNGFW_LITE-CMW710-R8560P40版本说明书（软件特性变更说明）》，以及本文“10  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：H3C Comware Software, Version 7.1.064, Release 8560P40

注：该版本号可在命令行任何视图下用display version命令查看，见注①。

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

表3 版本配套表

示例：查看 SecBlade IV的软件版本和BootWare版本号方式如下：

<H3C>dis version                    

H3C Comware Software, Version 7.1.064, Release 8560P40    ----注①           

Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.      

H3C SecBlade IV NGFW Module uptime is 0 weeks, 0 days, 22 hours, 47 minutes        

Last reboot reason: User reboot               

Boot image: sda0:/BLADE4FW-CMW710-BOOT-R8560P40.bin          

Boot image version: 7.1.064, Release 8560P40           

  Compiled Oct 13 2023 14:00:00                

System image: sda0:/BLADE4FW-CMW710-SYSTEM-R8560P40.bin       

System image version: 7.1.064, Release 8560P40 

  Compiled Oct 13 2023 14:00:00          

Feature image(s) list:           

  sda0:/BLADE4FW-CMW710-SECESCAN-R8560P40.bin, version: 7.1.064       

    Compiled Oct 13 2023 14:00:00 

[H3C-probe]dis sys int version  

H3C SecBlade IV NGFW Module V800R005B06D660SP40       

Comware V700R001B64D060SP40   

SLOT 1          

Uptime is 0 weeks, 0 days, 0 hours, 10 minutes     

CPU type:           Multi-core CPU          

DDR3 :              16368M bytes           

SD0:                7695M bytes     

Board PCB Version:  Ver.A           

CPLD Version:       3.0           

Release Version:    SecBlade FW Enhanced Module-8560P40    

Basic  BootWare Version:1.15

Extend BootWare Version:1.15

查看 SecBlade IV Lite插卡的软件版本和BootWare版本号方式如下：

<H3C>dis version           

H3C Comware Software, Version 7.1.064, Release 8560P40        

Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.   

H3C SecBlade IV NGFW Module uptime is 0 weeks, 0 days, 0 hours, 1 minute 

Last reboot reason: User reboot    

Boot image: flash:/BLADE4FW-lite-CMW710-BOOT-R8560P40.bin  

Boot image version: 7.1.064, Release 8560P40      

  Compiled Oct 13 2023 14:00:00    

System image: flash:/BLADE4FW-lite-CMW710-SYSTEM-R8560P40.bin 

System image version: 7.1.064, Release 8560P40     

  Compiled Oct 13 2023 14:00:00           

Feature image(s) list:        

  flash:/BLADE4FW-lite-CMW710-SECESCAN-R8560P40.bin, version: 7.1.064      

Compiled Oct 13 2023 14:00:00    

[H3C-probe]dis system internal version

H3C SecBlade IV NGFW Module V800R005B09D660SP40         

Comware V700R001B64D060SP40          

SLOT 1    

Uptime is 0 weeks, 0 days, 0 hours, 15 minutes       

CPU type:           Multi-core CPU     

DDR3 :              16368M bytes  

Board PCB Version:  Ver.A      

CPLD Version:       4.0           

Release Version:    SecBlade FW Enhanced Module-8560P40   

Basic  BootWare Version:2.00         

Extend BootWare Version:2.00  ------- 注②

1.4  ISSU版本兼容列表

ISSU（In-Service Software Upgrade，不中断业务升级）升级分为兼容性升级和不兼容性升级。由于18个月以上的版本不进行兼容性验证，下表仅列出本版本与18个月以内的历史版本之间的ISSU升级方式。关于ISSU的详细介绍，请参见与设备配套的“基础配置指导”中的“ISSU”。

表4 ISSU版本兼容列表

1.5  版本升级注意事项

无

2  硬件特性变更说明

无

3  软件特性及命令行变更说明

有关历史版本的特性及命令行的变更信息说明，请参见随历史版本发布的软件特性变更说明文档。

4  MIB变更说明

表5 MIB文件变更说明

5  操作方式变更说明

无

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SECBLADEIVNGFW &SECBLADEIVNGFW_LITE-CMW710-R8560P40 版本说明书（软件特性变更说明）》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料：

(1)      浏览器支持Chrome 31及以上版本、Firefox 19及以上版本、Safari 5及以上版本、Internet Explorer 9及以上版本。

(2)      SSL VPN Web接入方式，部分资源内容还不能进行URL改写。

(3)      DPI业务不支持热备，ISSU升级过程中，老会话会出现Bypass的情况。同时， DPI业务在ISSU升级时不满足2秒内的性能规格，仍然需要2分钟左右。

(4)      RTSP ALG对于setup报文载荷中的目的地址无法进行转换。

(5)      不支持web与命令行混用，对于同一个特性模块，不能同时既使用命令行，又使用WEB进行配置；

(6)      安全策略（默认加速）和对象策略开启加速的情况下，一条rule引用服务对象组嵌套的情况下，会将所有的源端口和目的端口进行或操作（如源端口是0到65535，目的端口是0到65535，开启加速算完之后会变成源目的端口都是0到65535），导致流量全通。

(7)      在同一设备上，一条报文流不能既做NAT又做AFT。

(8)      AFT不支持双机热备、不支持VLAN口、子接口、成员口子接口的冗余口、Context下的共享口。

(9)      关于手工升级AV/URL特征库的使用说明：官网AV和URL区分大小库，名称中包含h的为大库，否则为小库。比如V7-AV-H-1.0.68.dat为大库，V7-AV-1.0.68.dat为小库。 用户手工升级AV和URL特征库时，设备内存8G以上，同时存储介质(Flash, SD卡，CF卡等)容量为1G以上才能默认升级大库，否则只能默认升级小库。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecBlade FW&IPS插卡产品 License支持情况说明》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。

H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。

8  存在问题与规避措施

·              无。

9  解决问题列表

9.1  R8560P40版本解决问题列表

1. 202301041687

·              问题现象：设备断电启动后一直报主备地址冲突。

·              问题产生条件：VRRP+RBM主备组网设备，配置nat或aft地址组，备机下全局地址管理，由于时序问题偶发设备断电启动后一直报主备地址冲突。

2. 202101061405

·              问题现象：备机会话关联表中inline id初始化赋值错误。

·              问题产生条件：RBM双机组网中，开启会话备份，二层inline bridge快转时，主上删掉bridge时。

3. 202210250771

·              问题现象：chrome浏览器https重定向失败。

·              问题产生条件：chrome浏览器https重定向失败。

4. 202306141543

·              问题现象：备机业务板进kdb。

·              问题产生条件：RBM双主组网，配置DPI与NTOP，流量只走RBM主设备，重启无流量的用户context使流量切换到备。

5. 202303281904

·              问题现象：设备异常重启。

·              问题产生条件：设备转发特定异常mime格式报文。

6. 202303250363

·              问题现象：设备web缺少NAT策略联机帮助。

·              问题产生条件：T系列设备缺少NAT策略联机帮助。

7. 202303250350

·              问题现象：设备web上无法配置快速接入的路由模式。

·              问题产生条件：T系列设备存在此问题。

8. 202302130765

·              问题现象：plink工具ssh登录设备，执行命令不受AAA命令授权控制。

·              问题产生条件：使用plink工具ssh登录设备。

9. 202302070501

·              问题现象：设备通过web配置接口下vrf失败。

·              问题产生条件：设备通过web配置接口下的vrf。

10. 202107220906

·              问题现象：设备存在内存泄漏现象。

·              问题产生条件：Web概览中，流量实时应用排行以及流量实时用户排行页面开启实时采集功能后，刷新页面。

11. 202107151191

·              问题现象：存在ntopd内存泄漏。

·              问题产生条件：Web流量日志开启日志聚合，打入流量。

12. 202012140152

·              问题现象：影响IPS报文捕获功能。

·              问题产生条件：开启IPS白名单开关。

13. 202303030371

·              问题现象：设备下发设备主机配置失败。

·              问题产生条件：设备通过RESTFUL API带format下发日志主机配置。

14. 202210250790

·              问题现象：web上查看该规则卡住，无返回值。

·              问题产生条件：策略nat，配置dnat规则引用目的地址对象组，命令行删除dnat动作。

15. 202208081444

·              问题现象：DPI特征库丢失。

·              问题产生条件：设备配置堆叠，备设备快重启完成时，重启主设备。

16. 202112290806

·              问题现象：引起内存站岗，导致设备内存门限问题。

·              问题产生条件：ntopd频繁申请释放内存。

17. 202105120225

·              问题现象：丢包会话对http、dns、ftp等应用层协议无法建立ipv4丢包会话,ipv6没有问题。

·              问题产生条件：二层接口流量下。

18. 202301120674

·              问题现象：自定义信誉用户态未验证规格上限及IP合法性。

·              问题产生条件：自定义信誉用户态未验证是否达到规格上限直接进行了存储 ；用户态未验证ip合法性。

19. 202306020862

·              问题现象：修改F5080系列设备IPSEC流量基于SPI分流。

·              问题产生条件：修改F5080系列设备IPSEC流量基于SPI分流。

20. 202309080714

·              问题现象：vrrp_CLI_MsgProc访问越界。

·              问题产生条件：vrrp_CLI_MsgProc访问越界。

21. 202305251888

·              问题现象：ike进程重启异常，需清空ike sa流量才能重新下发。

·              问题产生条件：ike进程重启异常，需清空ike sa流量才能重新下发。

22. 202309120987

·              问题现象： PIM组播接收端邻居路由学习vrrp地址异常，流量处理错误。

·              问题产生条件：RBM+VRRP+组播+context组合场景下，VRRP备机升主在降备的过程中路由管理删除事件处理有误。

23. 202307210461

·              问题现象：开启虚拟context，出现驱动代码踩内存越界问题。

·              问题产生条件：Kasan版本，开启虚拟context。

24. 202310080386

·              问题现象：终端热力图和终端信息表中ip地址/掩码长度侧显示的地址不对，和真实的地址相反。

·              问题产生条件：超过3650条会话。

25. 202304170871

·              问题现象：定制模块不存在。

·              问题产生条件：定制概览页面选择所有GLB相关模块，点击其他页面再切换到概览页面，定制模块不存在。

26. 202309010341

·              问题现象：设备异常重启。

·              问题产生条件：AV策略配置告警模板，并在安全策略引用该AV策略，打入http流量，安全策略去引用该AV策略。

27. 202310101783

·              问题现象：进程重启。

·              问题产生条件：DPI嵌套流程中的一个子流程未判空，出现访问空指针。

28. 202309131661

·              问题现象：备机设备与直连地址不通。

·              问题产生条件：EVPN组网环境分支irf堆叠，主机和备机各一个物理口分别加入不同的聚合口，聚合口下配置ip后。

29. 202309072235

·              问题现象：对应的主机名称下原有的IP地址残留。

·              问题产生条件：不同对象组配置主机名相同的地址对象，匹配dns域名IP解析后，修改对应dns ip地址。

30. 202309191742

·              问题现象：syn ack报文匹配不上vpn被丢弃。

·              问题产生条件：升级后loopback988、987ipv6静态路由下一跳vpn不对。

31. 202307251763

·              问题现象：默认放通DHCP业务。

·              问题产生条件：默认放通DHCP业务。

32. 202310131481

·              问题现象：备会话异常删除。

·              问题产生条件：RBM双主组网下，发生配置变更。

33. 202306091600

·              问题现象： fastlog内容被DPI识别。

·              问题产生条件：旁路组网场景fastlog内容被DPI识别。

34. 202304040168

·              问题现象：支持SD卡可以用来日志存储。

·              问题产生条件：支持SD卡可以用来日志存储。

35. 202309070275

·              问题现象：RBM在主上配置完，自动同步给备机之后，自动执行save保存。

·              问题产生条件：RBM在主上配置完，自动同步给备机之后，自动执行save保存。

9.2  R8560P36版本解决问题列表

1. 202303281904

·              问题现象：异常mime格式报文会导致设备踩内存。

·              问题产生条件：异常mime格式报文会导致设备踩内存。

2. 202303010255

·              问题现象：带宽管理引用带有@字符的用户名，下发报错Error: Load failed!。

·              问题产生条件：带宽管理引用带有@字符的用户名，下发报错Error: Load failed!。

3. 202105120225

·              问题现象：丢包会话对http、dns、ftp等应用层协议无法建立IPv4丢包会话，IPv6没有问题。

·              问题产生条件：二层接口流量下。

4. 202303030371

·              问题现象：带format下发日志主机配置失败。

·              问题产生条件：通过RESTFUL API带format下发日志主机配置失败。

5. 202303101104

·              问题现象：IKE SA对DPD报文的处理方式不正确。

·              问题产生条件：RL状态IKE SA对DPD报文的处理方式为：需要处理。

6. 202302130765

·              问题现象：执行命令不受AAA命令授权控制，存在安全风险。

·              问题产生条件：plink工具ssh登录，执行命令不受AAA命令授权控制，存在安全风险。

7. 202302021546

·              问题现象：Crc错包读取不准，和命令行看到的数据对不上。

·              问题产生条件：Crc错包读取不准，和命令行看到的数据对不上。

8. 202305160978

·              问题现象：设备转发特殊rtsp流量时，异常堆叠分裂重启。

·              问题产生条件：堆叠设备下，配置nat并开启nat alg rtsp功能，转发报文载荷transport传输协商字段里面有多个destination或多source字段的rtsp流量。

9. 202305150734

·              问题现象：设备nat outbound easy-ip port-range配置命令文本恢复失败。

·              问题产生条件：设备nat outbound easy-ip port-range配置，保存配置，然后进行文本方式配置恢复。

10. 202302210316

·              问题现象：设备配置基于域名的负载均衡功能不生效。

·              问题产生条件：设备配置基于域名的负载均衡功能，对于特定dns流量此功能不生效。

11. 202207220882

·              问题现象：特征库自动升级失败。

·              问题产生条件：设备中存在大量内存碎片时自动进行特征库升级。

12. 202306080347

·              问题现象：删除context后，独享到此context的vlan转发异常。

·              问题产生条件：配置context下共享permit vlanA的二层接口，并独享vlan A，然后删除此context。

13. 202305231234

·              问题现象：设备不支持超过60个字符的长域名。

·              问题产生条件：设备需配置超过60个字符的长域名。

14. 202304200460

·              问题现象：设备开启防病毒功能后，未进行MD5值检查。

·              问题产生条件：设备开启防病毒功能，开启报文定长扫描或文件定长扫描，并配置undo inspect md5-fixed-length enable。

15. 202304130482

·              问题现象：设备接口在Shutdown情况下有报文进来导致设备重启。

·              问题产生条件：设备对接口执行shutdown操作后，此接口仍有收光现象。

16. 202304070974

·              问题现象：设备web页面响应慢。

·              问题产生条件：设备配置引用uflt ips av的应用安全策略。

17. 202304070273

·              问题现象：设备回滚/升级apr特征库时，异常重启。

·              问题产生条件：设备配置多条应用组，每条应用内引用9000条左右应用，进行回滚/升级apr特征库操作。

18. 202303020101

·              问题现象：RBM双机环境下，RBM批备状态异常。

·              问题产生条件：RBM双机环境，反复执行配置增删、RBM通道up/down操作。

19. 202305070070

·              问题现象：逻辑buffer挂死，报文不再进行转发。

·              问题产生条件：RBM双主组网下，syn-ack报文持续relay到备设备。

20. 202305050197

·          问题现象：f5000cn40设备display system internal kernel memory dump address命令不显示。

·          问题产生条件：f5000cn40设备display system internal kernel memory dump address命令不显示。

21. 202304171302

·          问题现象：上行部分报文会上送node3控制核，占用控制核资源。

·          问题产生条件：单机环境下，不开启RBM功能，测试仪打入7层流程进行转发。

22. 202304100270

·          问题现象：发现burst 10000个报文，会丢好几千的报文。

·          问题产生条件：设备打入9212大包大流量后，再通过测试仪burst报文。

23. 202303271782

·          问题现象：逻辑通道挂死，报文不在转发。

·          问题产生条件：RBM环境下，设备打入混合报文，持续一定时间。

24. 202302031252

·          问题现象：概率出现RBM通道聚合口概率无法选中的现象。

·          问题产生条件：RBM主备环境下，通道采用聚合口方式，通过跑脚本同时重启主机和备机。

25. 202302021546

·          问题现象：读取的数据和命令行看到的数据对不上。

·          问题产生条件：通过mib节点方式进行crc错包读取。

26. 202211151880

·          问题现象：命令行挂死。

·          问题产生条件：配置地址对象组并在ACL中引用，删除ACL后继续删除地址对象组。

27. 202211171041

·          问题现象：无法在设备显示ntop日志。

·          问题产生条件：安全策略日志在开启快速日志后。

28. 202210220130

·          问题现象： RBM主设备重启后，批备一直不能结束，后面配置都不能在实备。

·          问题产生条件：NQA没有上报RBM_LIB_MSG_CFG_SYNC_FINISH事件。

29. 202210271302

·          问题现象：系统提示请求异常。

·          问题产生条件：连接云平台，点击配置管理。

30. 202301130123

·          问题现象：概览卡死，Web增加规避手段，下发配置之前增加去重处理。

·          问题产生条件：概览页面，偶现返回的模块定制是重复的。

31. 202208290804

·          问题现象：设备小概率无法正常启动，需按照厂家建议将芯片默认设置中的Backgroud Auto Scan模式关闭来进行规避。

·          问题产生条件：如设备的EMMC FLASH为SKYHIGH，某些批次芯片有bug。

32. 202301092039

·          问题现象：Web登录失败，SSH登录正常。

·          问题产生条件：使用hwtacacs方式认证。

33. 202211290068

·          问题现象：小内存设备的内存占用率高并产生告警。

·          问题产生条件：page cache是Linux内核的一种文件缓存机制，用于缓存一些磁盘文件，通过把磁盘文件缓存到内存中，减少系统对磁盘IO的操作，从而提高系统的读写性能。但是，如果page cache的使用率较高，会占用大量的系统内存。

34. 202211071896

·              问题现象：备设备出现secpd进程的core文件。

·              问题产生条件：IRF组网，安全策略引用url分类，七层混合流量下拷机反复重启dpid进程。

35. 202211071905

·              问题现象：用户mdc2的cpu告警利用率log信息显示100%, 管理mdc内正常

·              问题产生条件：防火墙存在MDC的情况下，设备启动。

36. 202211071927

·              问题现象：web无法登陆。

·              问题产生条件：密码老化过期后多次登录web，xmlcfg进程挂死在pwd锁上，同时主线程下起了大量的线程无法释放。

37. 202301091826

·              问题现象：登录设备web，web页面显示空白。

·              问题产生条件：设备用户配置系统自带的规则下定义规则，并使用这个用户登录设备web。

38. 202302071509

·              问题现象：设备全局nat64规则时，匹配此规则的alg业务不通。

·              问题产生条件：设备开启nat alg功能，同时配置全局nat64和全局nat44规则。

39. 202301130577

·              问题现象：设备配置域名信誉，流量匹配命中域名后动作未生效。

·              问题产生条件：设备配置域名信誉，将该域名加入例外，然后修改该域名所属攻击分类的动作，再将该域名移出例外。

40. 202212281208

·              问题现象：安全策略里引用了av规则，web页面不显示。

·              问题产生条件：设备进行主控主备切换，直接删除引用了av规则的app-profile。

41. 202302080590

·              问题现象：设备异常重启。

·              问题产生条件：设备开启丢包会话、保持上一跳功能，打入匹配的流量。

42. 202302141018

·              问题现象：设备异常重启。

·              问题产生条件：虚墙中配置avc策略，构建流量命中此avc策略，重启此context。

43. 202301311209

·              问题现象：设备概率出现虚拟分片重组失败后续分片报文被安全策略丢包。

·              问题产生条件：设备配置域间策略security-zone intra-zone default permit，保存配置重启设备。

44. 202302031252

·              问题现象：概率出现RBM通道聚合无法选中，RBM连接断开的问题。

·              问题产生条件：设备进行RBM堆叠，RBM通道为聚合选中，进行重启设备。

45. 202208261493

·              问题现象：自定义context重启失败，会一直停留在stopping状态。

·              问题产生条件： 根墙下未配置atk策略，自定义context中配置了atk策略。

46. 202208270490

·              问题现象：icmp-error的debug不受acl控制直接刷屏。

·              问题产生条件： 打开session相关的debug。

47. 202102051195

·              问题现象：证书续申请失败,并且无法自动恢复。

·              问题产生条件：RA证书过期时进行证书续申请操作。

48. 202208221416

·              问题现象：概率性出现context挂住在STATICRT4/STATICRT6进程20min后才能恢复。

·              问题产生条件： context内配置静态路由1k+,聚合子接口1k+，拷机反复启停context。

49. 202209091544

·              问题现象：快转时设备无法生成dns snoop表项问题。

·              问题产生条件：设备开启DNS SNOOP+DNS透明代理功能。

9.3  R8660P33版本解决问题列表

1. 202211151880

·              问题现象：命令行挂死。

·              问题产生条件：配置地址对象组并在ACL中引用，删除ACL后继续删除地址对象组。

2. 202208270490

·              问题现象：icmp-error的debug不受acl控制直接刷屏。

·              问题产生条件：打开session相关的debug。

3. 202208221416

·              问题现象：概率性出现context挂住在STATICRT4/STATICRT6进程20min后才能恢复。

·              问题产生条件：context内配置静态路由1k+,聚合子接口1k+，拷机反复启停context。

4. 202203211334

·              问题现象：ipsec策略会一直处于加载中。

·              问题产生条件：新建ipsec策略，保护数据流下发后会生成一条acl，此时返回acl编辑，添加一条策略引用地址对象，返回点击ipsec策略。

5. 202104250869

·              问题现象：设备主备状态反复震荡，一段时间后，两台设备的VRRP都是backup状态。

·              问题产生条件：RBM+VRRP三层主备组网，多租户IPv4+IPv6混合流量下。

6. 202211040870

·              问题现象：配置WEB业务，资源组绑定web资源后，下发失败。

·              问题产生条件：通过WEB新建SSL VPN访问实例，只配置WEB业务，资源组绑定web资源后。

7. 202210211135

·              问题现象：访问释放后的内存设备进入kdb。

·              问题产生条件：RBM+VRRP双主组网，环境中存在分片报文，删除context时会释放根vsys的内存，后面释放分片资源的同时又加了分片统计导致。

8. 202210202208

·              问题现象：pppd进程进入死循环。

·              问题产生条件：LNS设备收到携带ipv4 option全0的IPCP NAK报文时。

9. 202303101277

·              问题现象：通过restful接口，安全策略中无法删除源/目的/服务地址对象组存在问题。

·              问题产生条件：通过restful接口，在安全策略中删除源/目的/服务地址对象组存在问题，并请排查安全策略中其他多引用项配置的表。

10. 202302080891

·              问题现象：使用display命令查询关联表时cpu超时，设备重启。

·              问题产生条件：配置AFT/NAT业务，打入流量产生大量关联表。

11. 202302220130

·              问题现象：当vpn不存在时没有提供提示信息或者报错。

·              问题产生条件：NAT/AFT配置绑定vpn，当vpn不存在时请提供提示信息或者报错。

12. 202303011456

·              问题现象：RBM主备组网下，在备设备WEB上点击状态切换，显示的信息有错别字。

·              问题产生条件：RBM主备组网下，在备设备WEB上点击状态切换，显示的信息有错别字：此操作会将本端设备升级为运行主，把对端设备将为运行备，是否继续？“将”应为“降”。

13. 202302170350

·              问题现象：web新建NQA，目的ip地址使用非法地址，报错后配置页面销毁。

·              问题产生条件：web新建NQA，目的ip地址使用非法地址，报错后配置页面销毁，请保留配置页面。

14. 202302230041

·              问题现象：自定义context名称长度结合报表模板名称长度（如满配），会导致报表自动导出失败。

·              问题产生条件：自定义context名称长度结合报表模板名称长度（如满配），会导致报表自动导出失败。

15. 202303091876

·              问题现象：sctp跨框流量不通。

·              问题产生条件：sctp跨框流量不通。

16. 202302201407

·              问题现象：设备启动时间太长。

·              问题产生条件：大量安全策略配置情况下。

17. 202303030957

·              问题现象：策略没有加到策略组里。

·              问题产生条件：在一个RPC中下发安全策略组和带有组配置的安全策略，发现策略没有加到策略组里。

18. 202302220833

·              问题现象：删除RBM，日志打印RBM状态切换，建议删除掉这个日志。

·              问题产生条件：删除RBM，日志打印RBM状态切换，建议删除掉这个日志。

19. 202302241327

·              问题现象：当前内置的INode超过50M，但是在SSLVPN全局配置中上传客户端文件最大只能上传50M。

·              问题产生条件：当前内置的INode超过50M，但是在SSLVPN全局配置中上传客户端文件最大只能上传50M。

20. 202302201544

·              问题现象：策略配置界面的查询框限制最大长度为32字符，实际下发查询时并未限制长度。

·              问题产生条件：NAT内部服务器-策略配置界面的查询框限制最大长度为32字符，实际下发查询时并未限制长度，请去除长度限制。

21. 202206140219

·              问题现象：按主题进行查询时，导出的是全部日志，未按条件筛选。

·              问题产生条件：应用审计邮件日志，按主题进行查询时，导出的是全部日志，未按条件筛选。

22. 202302090750

·              问题现象：rbm一致性检测不通过。

·              问题产生条件：acl的rule comment不支持结尾带空格，导致rbm一致性检测不通过。

23. 202303100598

·              问题现象：产生了core文件。

·              问题产生条件：secpd进程重启产生了core文件。

24. 202303100731

·              问题现象：优化内存告警门限。

·              问题产生条件：优化内存告警门限。

25. 202303020767

·              问题现象：单机状态下web与命令行实现不一致，建议统一改为提示“心跳断开不支持此操作”。

·              问题产生条件：单机状态下命令行执行RBM状态切换操作无提示信息，web提示“请勿在1分钟内重复执行此操作”，web与命令行实现不一致，建议统一改为提示“心跳断开不支持此操作”。

26. 202301130123

·              问题现象：概览一定操作下，偶现返回的模块定制是重复的，导致概览卡死。

·              问题产生条件：概览一定操作下，偶现返回的模块定制是重复的，导致概览卡死，web增加规避手段，下发配置之前增加去重处理。

27. 202303180816

·              问题现象：链路流量统计web页面统计异常。

·              问题产生条件：链路流量统计web页面统计异常。

28. 202302220366

·              问题现象：自定义context共享口的web上tcp mss的提示范围显示有误，下发的tcp mss，再次编辑不会显示。

·              问题产生条件：自定义context共享口的web上tcp mss的提示范围显示有误，下发的tcp mss，再次编辑不会显示。

9.4  R8660P29版本解决问题列表

1. 202112300358

·              问题现象：url过滤重定向动作不生效。

·              问题产生条件：Referer头域包含需要匹配的url时。

2. 202209230139

·              问题现象：终端命令下发后占用内存过高，导致断网。

·              问题产生条件：终端命令下发后占用内存过高，导致断网。

3. 202207140643

·              问题现象：新模块产生的NTOP日志不会滚动覆盖。

·              问题产生条件：无外存情况下，当分配给NTOP的内存满时。

4. 202209151116

·              问题现象：内存泄漏。

·              问题产生条件：全局nat源地址静态转换规则反复使能时内存有泄漏，tag 6170076内存一直增长。

5. 202208191110

·              问题现象：设备内存耗尽重启。

·              问题产生条件：VRRP+RBM主备组网，背景流量下执行拷机脚本，RBM备机因消息队列信息过多而占用主控内存不释放。

6. 202208080795

·              问题现象：本端rbm状态一直不切换且查看内核下rbm状态对端无信息。

·              问题产生条件：RBM双主track vlan的环境下，在rbm客户端全局删除remote-backup group，再web页面恢复之前的配置。

7. 202209300036

·              问题现象：设备web页面被拦截，无法登录。

·              问题产生条件：RBM主备组网，安全策略引用URL 过滤。

8. 202209010423

·              问题现象：RBM两台设备都处于批备状态不能自动恢复正常状态，配置和数据都不能时备。

·              问题产生条件：VRRP+RBM主备组网，用C100测试仪模拟约1W用户上下线的过程中通过脚本使RBM主备发生频繁切换，长时间运行后RBM通道出现异常。

9. 202208290880

·              问题现象：导入安全策略的配置，地址对象包含排除地址以及url策略时无法导入成功。

·              问题产生条件：导入安全策略的配置，地址对象包含排除地址以及url策略时无法导入成功。

9.5  R8560P27版本解决问题列表

1. 202203211334

·              问题现象：ipsec策略会一直处于加载中。

·              问题产生条件：新建ipsec策略，保护数据流下发后会生成一条acl，此时返回acl编辑，添加一条策略引用地址对象，返回点击ipsec策略。

2. 202201211282

·              问题现象：无法通过其他合法X-Forwarded-For字段获取真实IP。

·              问题产生条件：配置真实IP检测结果取X-Forwarded-For最后一个地址，HTTP报文存在多个X-Forwarded-For字段且最后一个X-Forwarded-For字段不合法时。

3. 202203230475

·              问题现象：导出本地秘钥对报错。

·              问题产生条件：输入满长的合法字符后导出时会自动添加前缀长度。

4. 202203220866

·              问题现象：配置无法下发，查询功能处理也有问题。

·              问题产生条件：源地址池对于合法的ipv6地址校验有误。

5. 202203151300

·              问题现象：主机用户context的VRRP没有回应ARP给到RBM导致状态一直处于backup，无法回切流量不通。

·              问题产生条件：RBM+VRRP主备组网，当备机异常使得RBM心跳线Down后。

9.6  R8560P20版本解决问题列表

1. 202011190266

·              问题现象：SSLVPN没有放通本机辅助安全策略。

·              问题产生条件：SSLVPN放通本机辅助安全策略。

2. 202201050510

·              问题现象：secp进程用户态内存泄露。

·              问题产生条件：设备创建vsys后，反复重启vsysd进程。

3. 202201071326

·              问题现象：添加删除nat配置影响当前链接。

·              问题产生条件：新需求“添加删除nat配置不影响当前链接，只对新建链接生效”。

4. 202112170420

·              问题现象：ipv6的AVC限速不生效。

·              问题产生条件：开启inspect bypass。

5. 202112131792

·              问题现象：进程启动失败。

·              问题产生条件：加载dev包文件。

6. 202112280142

·              问题现象：sslvpn的外网侧连接死锁业务板重启。

·              问题产生条件：设备从内网服务器收到报文后，通过sslvpn-ac口送给sslvpn模块转发，在调用TCP发送后，又送给了SSLVPN-AC口，重入了转发。

7. 202112290093

·              问题现象：ipv6接入资源中的路由列表表项配置不能实备。

·              问题产生条件：RBM组网，context下。

8. 202112281005

·              问题现象：view /proc/cpuinfo里面增加厂商信息和cpu具体型号信息。

·              问题产生条件：新需求。

9. 202107200142

·              问题现象：设备概率性死循环重启。

·              问题产生条件：设备在热插拔u盘的时候。

10. 202201050371

·              问题现象：同一个三元组流的分片报文和非分片报文不能按照三元组分流上送同一个核处理。

·              问题产生条件：CN78XX CN73XX CPU设备配置三元组分流。

11. 202201040678

·              问题现象：域名方式时无法发送邮件。

·              问题产生条件：邮件服务器中邮件服务器地址配置为域名方式时。

12. 202112310060

·              问题现象：新建日志主机中的安全策略日志应修改为安全策略配置日志防止混淆。

·              问题产生条件：WEB上系统-日志配置-基本配置-快速日志。

13. 202112221291

·              问题现象：无法命中规则。

·              问题产生条件：配置IPS策略，打入符合特征的攻击报文（subac带care_all选项）。

14. 202201050068

·              问题现象：web只能显示主墙的检查结果；根墙只能显示主墙的结果，都未显示虚墙是否一致，实现不合理。

·              问题产生条件：RBM配置信息一致性检查。

15. 202201051342

·              问题现象：内存需进行优化。

·              问题产生条件：混合流量下开启数据过滤功能，单板1.5W/s新建17W会话并发下业务板反复进出内存门限，NTOP进程所在业务板NTOP进程用户态占用约3G左右。

16. 202112231404

·              问题现象：打入相同URI的流量无法命中CC攻击。

·              问题产生条件：CC攻击防护路径为8的倍数时。

17. 202201040066

·              问题现象：设备业务板死机进kdb。

·              问题产生条件：打入应用层流量，将app-profile下的waf策略从default切换到带CC防攻击的自定义waf策略。

18. 202112151220

·              问题现象：带宽策略未显示完整或不显示ipv6报文流标签及扩展报文头。

·              问题产生条件：配置带有多个ipv6扩展头的带宽策略，高级查询的查询结果中。

19. 202112221169

·              问题现象：URL分类搜索不支持模糊匹配和精准匹配“cisco”。

·              问题产生条件：URL分类搜索需要支持模糊匹配和精准匹配“cisco”。

20. 202112210283

·              问题现象：保存配置后重启此用户context报启动超时context起不来。

·              问题产生条件：用户context下创建vsys，vsys下创建安全策略。

21. 202110270540

·              问题现象：创建服务对象组无法达到1024规格。

·              问题产生条件：当前服务对象组与协议端口共用1024的规格，实际创建时在满足条件的基础上会提示达到上限，无法创建成功。

22. 202112231548

·              问题现象：不支持icmp日志输出国电日志格式。

·              问题产生条件：新需求，需要支持icmp日志输出国电日志格式。

23. 202112281054

·              问题现象：重新配置目的地址转换动作为no-nat无法配置。

·              问题产生条件：配置全局NAT双向转换规则，先配置目的地址转换动作为no-nat，然后配置源地址转换动作并绑定vsys，再将目的地址转换动作删除。

24. 202112070212

·              问题现象：RBM重新连接后切换记录记录的切换原因是Local device rebooted，但是设备并没有重启。

·              问题产生条件：RBM组网下，在主墙下删除RBM配置再重新下发RBM配置。

25. 202112240054

·              问题现象：DR优先级配置成0后下发不生效。

·              问题产生条件：WEB-ADVPN-VAMC-隧道配置。

26. 202112280141

·              问题现象：统计计数，一部分有计数，一部分没计数。

·              问题产生条件：多业务板卡，出接口nat匹配统计计数。

27. 202112150914

·              问题现象：重启备机context，启动完成后会话没有批备到备机。

·              问题产生条件：RBM+Context组网，关闭配置信息自动备份功能情况下。

28. 202112231515

·              问题现象：两个不同版本间有会话同步问题。

·              问题产生条件：RBM环境下，两个不同版本间有会话同步问题，请进行兼容性处理。

29. 202112020108

·              问题现象：匹配全局NAT流量下冗余切换内存分配异常进入KDB。

·              问题产生条件：GRE隧道打入分片的应用层协议流量，开启ALG。

30. 202112020998

·              问题现象：备设备不同步，导致主备配置不一致。

·              问题产生条件：VRRP双机热备组网，nat policy（基于对象组的动态nat、基于对象组的动态nat444）配置，主设备上配置后备设备同步，但主设备上删除配置。

31. 202112280140

·              问题现象：输入26个字母及0-9数字进行查询，c/d/e/i/o/r/s/t/v/y/3/7查询无效。

·              问题产生条件：SSLVPN 模板管理的WEB页面。

32. 202112280071

·              问题现象：web只能显示主墙的检查结果；根墙只能显示主墙的结果，都未显示虚墙是否一致，实现不合理。

·              问题产生条件：RBM配置信息一致性检查。

33. 202112170459

·              问题现象：context,Context下的实备功能不生效。

·              问题产生条件：RBM主备组网下，先在备设备上建立Context起来后，在在主设备上建立同名同id的context,Context。

34. 202112201465

·              问题现象：二层转发环境，sctp报文不通，cookie_Ack被丢弃。

·              问题产生条件：F1090等小端设备。

35. 202112231552

·              问题现象：trace.log日志中报NAT66模块日志。

·              问题产生条件：出接口配置nat outbound，打v4/v6混合流量。

36. 202112141220

·              问题现象：打开web界面安全策略---编辑---查看安全域Vlan79属于未选中。

·              问题产生条件：命令行下创建安全域Vlan79,安全策略引用安全域为vlan79。

37. 202112210016

·              问题现象：定制功能失效。

·              问题产生条件：清空flash下custom.conf文件中的内容使其变成大小为0字节的文件。

38. 202111110695

·              问题现象：0x81d0049(sslvpn)内存泄露。

·              问题产生条件：反复点击发送短信验证码但不进行登录操作。

39. 202111120904

·              问题现象：0x81d004b内存长时间不释放。

·              问题产生条件：未绑定手机号用户首次登录时发送绑定手机号的验证码后无认证超时限制。

40. 202110290592

·              问题现象：打攻击流量设备出现断言。针对各邮件协议发生app-change时，AC匹配概率性存在失败。

·              问题产生条件：打攻击流量设备出现断言。针对各邮件协议发生app-change时，AC匹配概率性存在失败。

41. 202112100911

·              问题现象：主备倒换后，iNode自动重连失败，同时出现iNode卡顿或卡死的情况。

·              问题产生条件：IRF冗余主备组网，使用最新的E0585版本INode做短信认证。

42. 202201040767

·              问题现象：单板不进行伪模块告警。

·              问题产生条件：在LSQM2FWDSC0上插入 未写入电子标签的SFP+光模块时。

43. 202112310056

·              问题现象：正常的ipv6报文被识别为非法报文丢弃。

·              问题产生条件：携带hop by hop +dest扩展头的正常的ipv6报文。

44. 202112150013

·              问题现象：ATK模块导致业务板异常重启。

·              问题产生条件：Context启停操作。

45. 202112291376

·              问题现象：ntop进程异常生成core文件。

·              问题产生条件：开启对应的日志开关并打入匹配审计和ips的流量日志。

46. 202110290703

·              问题现象：主设备因访问非法地址导致进kdb。

·              问题产生条件：IRF主备组网，流量压力下跑脚本重启自定义context。

47. 202108160775

·              问题现象：IPsecPolicy模式下对于IPSEC感兴趣流，缺省不进行源NAT转换。

·              问题产生条件：新需求。

48. 202201050830

·              问题现象：合入aft支持热备项目。

·              问题产生条件：新需求。

9.7  R8520P2414版本解决问题列表

1. 202105200344

·              问题现象：设备不定时出现重启。

·              问题产生条件：开启DPI，回放异常抓包报文。

9.8  R8520P2412版本解决问题列表

1. 202009250032

·              问题现象：h3c的FW设备加载到SSM-G2平台，从平台登录web，跳转失败，不能从SSM-G2平台登录web。

·              问题产生条件：h3c的FW设备加载到SSM-G2平台，从平台登录web，跳转失败，不能从SSM-G2平台登录web。

9.9  F8520P16版本解决问题列表

无。

9.10  E8520P08版本解决问题列表

无。

9.11  R8508P19版本解决问题列表

无。

9.12  R8508P17版本解决问题列表

无。

9.13  R8508P10版本解决问题列表

无。

9.14  E8508P08版本解决问题列表

无。

9.15  E8508P05版本解决问题列表

无。

9.16  E8506P01版本解决问题列表

首次发布，无解决问题列表。

10  相关资料

10.1  相关资料清单

·              H3C LSQM2FWDSC0 单板手册

·              H3C LSQM2FWDSC8 单板手册

·              H3C SecPath F1000[F5000][FW插卡][vFW]系列防火墙 配置指导(V7)(R8X60 R9X60 E8X60 E9X60 E1185)

·              H3C SecPath F1000[F5000][FW插卡][vFW]系列防火墙 命令参考(V7)(R8X60 R9X60 E8X60 E9X60 E1185)

·              H3C SecPath F100[F1000]系列防火墙 命令参考(V7)(R8560 R8860 R9360 R9560 R9660)

·              H3C SecPath F100[F1000]系列防火墙 配置指导(V7)(R8560 R8860 R9360 R9560 R9660)

·              H3C SecPath 防火墙产品 Web配置指导(RXX60 EXX60 E1185)(V7)

·              H3C 安全产品 日志信息参考(V7)(R8X60 R9X60 E1185)

10.2  资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：